Personvernerklæring

Behandlingsgrunnlag og rettslig ramme

Når informasjon samles inn og bearbeides, bygger dette på et eller flere forhold som gjør behandlingen forsvarlig. Samtykke fra den enkelte er ett slikt grunnlag, men også legitime interesser knyttet til nettstedets drift, oppfyllelse av rettslige forpliktelser eller nødvendigheten av å kommunisere og opprettholde sikkerhet kan gjøre behandlingen berettiget. Valget av grunnlag avhenger av hvilken type opplysning det dreier seg om og i hvilken sammenheng den oppstår.

For besøkende i Norge legges det vekt på at all håndtering av opplysninger skjer i tråd med alminnelige personvernprinsipper. Lovlighet, nødvendighet og forholdsmessighet står sentralt, og nettstedet søker å unngå behandling som går ut over det som faktisk kreves for formålet. Dette innebærer blant annet at innsamling begrenses til det relevante, og at opplysninger ikke brukes i andre sammenhenger enn de opprinnelig var ment for.

Innsyn og brukerrettigheter

Den enkelte kan i ulike situasjoner be om innsyn i hvilke opplysninger som er lagret, få rettet feil eller mangler, eller kreve sletting av informasjon. Det kan også være aktuelt å be om at behandlingen begrenses, eller å protestere mot bestemte former for behandling. Før en henvendelse kan behandles, må nettstedet normalt bekrefte at forespørselen faktisk kommer fra rette vedkommende, og identitetskontroll kan derfor bli gjennomført.

En forespørsel om innsyn eller retting besvares uten unødig opphold, og dersom en anmodning ikke kan etterkommes, gis det forklaring på hvorfor. Retten til å klage på behandlingen står åpen for den enkelte dersom vedkommende mener at opplysninger håndteres i strid med gjeldende regler.

Informasjonskapsler og tekniske løsninger

Nettstedet kan ta i bruk informasjonskapsler og lignende tekniske mekanismer for å sikre at sidene fungerer som de skal. Slike løsninger benyttes til å huske innstillinger og preferanser, samle statistikk over hvordan innholdet brukes, og ivareta sikkerheten under besøket. Formålet er todelt: å gjøre opplevelsen mer forutsigbar og å gi eierne av nettstedet kunnskap om hvilke deler som faktisk blir brukt.

Noen av disse teknikkene lagrer kun midlertidige data, mens andre kan oppbevare informasjon over lengre tid. Uansett variant er hensikten å forbedre funksjonalitet og tilgjengelighet, ikke å kartlegge enkeltpersoner ut over det som er nødvendig. Brukeren kan normalt styre bruken av informasjonskapsler gjennom innstillingene i nettleseren.

Formål med behandlingen

Informasjonen som samles inn, tjener flere konkrete formål knyttet til nettstedets drift. Nedenfor følger en oversikt over de viktigste bruksområdene:

• levere og administrere tjenestene og innholdet som ligger på nettstedet
• legge til rette for at brukere kan ta kontakt og få svar på henvendelser
• gjennomføre statistiske og tekniske vurderinger av hvordan sidene brukes
• beskytte nettstedet mot misbruk, svindel og skadelig aktivitet
• forbedre brukervennlighet, navigasjon og tilgjengelighet for alle besøkende
• oppbevare dokumentasjon så lenge gjeldende krav tilsier det

Flere av disse formålene overlapper hverandre i praksis. Data som først samles inn for statistikk, kan for eksempel også brukes til å oppdage uregelmessigheter i trafikken. Slik samordning skjer imidlertid bare når det er forenlig med det opprinnelige formålet.

Opplysninger som kan samles inn

To hovedkategorier av informasjon kan oppstå i forbindelse med besøk på nettstedet. Den første kategorien består av opplysninger som brukeren selv oppgir, for eksempel navn, e-postadresse og innholdet i en melding som sendes via kontaktskjema. Den andre kategorien registreres automatisk ved vanlig bruk og omfatter teknisk informasjon som IP-adresse, nettlesertype, enhetsmodell, språkinnstillinger og bruksdata.

Hver av disse typene har sitt formål. Kontaktopplysninger brukes til å besvare henvendelser, mens teknisk informasjon bidrar til å forstå hvordan nettstedet oppleves på ulike plattformer og til å oppdage avvik som kan tyde på uautorisert tilgang. Ingen av kategoriene behandles i større omfang enn det formålet krever.

Behandling av opplysninger om mindreårige

Nettstedet henvender seg til voksne brukere, og innholdet er ikke rettet mot personer under lovlig myndighetsalder. Dersom det likevel skulle vise seg at opplysninger fra mindreårige har blitt registrert, søker nettstedet å fjerne slik informasjon så snart forholdet blir kjent. Foreldre og foresatte som oppdager at et barn har etterlatt seg personopplysninger, oppfordres til å ta kontakt via nettstedets kanaler.

Det gjøres ingen bevisst innsamling av data fra mindreårige, og ingen del av tjenesten forutsetter at mindreårige registrerer seg eller oppgir personlige detaljer. Denne tilnærmingen er et uttrykk for at behandling av sårbare gruppers opplysninger krever særlig aktsomhet.

Aggregerte og anonymiserte data

En del av informasjonen som samles inn, behandles i aggregert form, det vil si slått sammen med data fra mange andre brukere slik at enkeltpersoner ikke kan identifiseres. Slik bearbeiding gjør det mulig å analysere trender, måle trafikk og vurdere hvordan innholdet fungerer, uten at hensynet til den enkeltes personvern kommer i konflikt med analysebehovet.

Anonymiserte data kan oppbevares lenger enn personopplysninger fordi de ikke lenger kan knyttes til en bestemt person. Dette gir nettstedet et grunnlag for å forstå utviklingen over tid uten å lagre unødvendige identifiserbare opplysninger.

Lagringstid

Opplysninger oppbevares normalt bare så lenge det er nødvendig for de formålene de ble samlet inn for. I enkelte tilfeller kan lovkrav, intern kontroll eller sikkerhetshensyn gjøre det påkrevd å lagre informasjon i en lengre periode enn det opprinnelige formålet isolert sett skulle tilsi.

Når lagringsbehovet opphører, slettes eller anonymiseres opplysningene på en måte som hindrer senere identifikasjon. Vurderingen av hvor lenge data skal beholdes, gjøres fortløpende og tar hensyn til både brukerens interesser og nettstedets behov for dokumentasjon.

Sikkerhetstiltak

For å beskytte informasjon mot uautorisert tilgang, endring eller tap, benyttes en kombinasjon av tekniske og administrative tiltak. Begrenset tilgang til opplysninger, rutiner for internkontroll, tekniske barrierer og andre beskyttelsesmekanismer er alle del av sikkerhetsbildet. Formålet er å støtte konfidensialitet og integritet for den informasjonen som behandles.

Samtidig er det viktig å understreke at ingen metode for dataoverføring eller lagring kan garanteres fullstendig sikker. Selv med omfattende tiltak kan det ikke utelukkes at uforutsette hendelser oppstår, og nettstedet kan derfor ikke love absolutt beskyttelse. Eventuelle avvik håndteres likevel med sikte på å begrense skade og informere berørte parter.

Utlevering til tredjeparter

I begrenset omfang kan informasjon deles med leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette gjelder typisk oppgaver innen drift, vedlikehold, datalagring eller analyse, og slike aktører får kun tilgang til de opplysningene som er nødvendige for å utføre sitt oppdrag. Utlevering kan også skje dersom rettslige grunner gjør det påkrevd.

Nettstedet selger ikke personopplysninger til tredjeparter for kommersielle formål. Samarbeidspartnere som behandler data på vegne av nettstedet, forventes å følge gjeldende personvernregler og å beskytte informasjonen de får tilgang til.

Lenker til eksterne nettsteder

Nettstedet kan inneholde henvisninger til sider og tjenester som drives av andre aktører. Når en bruker forlater dette nettstedet via en slik lenke, opphører dette nettstedets personvernregler å gjelde, og den aktuelle tredjepartens egne retningslinjer overtar. Brukere anbefales å sette seg inn i personvernpraksisen til de eksterne sidene de besøker.

Oppdateringer av erklæringen

Denne personvernerklæringen kan bli endret eller presisert dersom forholdene tilsier det. Endringer kan skyldes ny funksjonalitet på nettstedet, justeringer i behandlingspraksis eller oppdaterte krav i regelverket. Besøkende oppfordres til å gjennomgå siden med jevne mellomrom for å holde seg orientert om gjeldende vilkår.

Kontakt ved spørsmål om personvern

Henvendelser som gjelder personvern eller behandling av informasjon, kan sendes gjennom de kontaktmetodene som er oppgitt på nettstedet. Dette gjelder både spørsmål om innsyn, retting, sletting og andre forhold knyttet til denne erklæringen. Alle henvendelser behandles konfidensielt og besvares innen rimelig tid.