Personvernerklæring
Informasjon som samles inn ved besøk
Når en besøkende åpner nettstedet, leser en anmeldelse eller benytter kontaktskjemaet, kan det oppstå flere typer informasjon. Noe av dette oppgir brukeren selv, mens annet registreres automatisk gjennom den tekniske løsningen som leverer siden.
Opplysninger en bruker frivillig kan legge igjen, omfatter navn, e-postadresse og innholdet i en melding når vedkommende tar kontakt. Fra selve nettlesingen samles det inn IP-adresse, type nettleser, hvilken enhet som brukes, språkinnstillinger og data om hvordan siden faktisk blir brukt.
Formålet med innsamlingen er å kunne tilby og administrere tjenestene og innholdet på nettstedet, gjøre det mulig å kontakte redaksjonen ved behov, utføre statistiske og tekniske vurderinger, beskytte siden mot misbruk og skadelig aktivitet, forbedre brukervennligheten og lagre nødvendig dokumentasjon i tråd med gjeldende krav.
Behandlingsgrunnlag og rammer
Behandlingen av opplysninger kan bygge på flere ulike grunnlag avhengig av situasjonen. Samtykke fra brukeren er ett mulig grunnlag, legitime interesser et annet. I tillegg kan rettslige krav eller behov knyttet til drift, kommunikasjon og sikkerhet danne grunnlaget for at informasjon behandles.
For brukere i Norge søker nettstedet å håndtere opplysninger i tråd med alminnelige personvernprinsipper som lovlighet, nødvendighet og forholdsmessighet. Dette betyr at innsamlingen skal ha et klart formål, at mengden informasjon holdes så liten som mulig, og at behandlingen ikke går lenger enn det situasjonen krever.
Dine rettigheter som bruker
Avhengig av situasjonen og gjeldende regler kan en bruker ha rett til å be om innsyn i egne opplysninger, retting av feil, sletting, begrensning av behandling eller innsigelse mot bestemte former for behandling.
- Innsyn gir brukeren mulighet til å se hvilke opplysninger som er lagret om vedkommende.
- Retting gjør det mulig å få korrigert uriktige eller ufullstendige opplysninger.
- Sletting kan benyttes når opplysningene ikke lenger er nødvendige for formålet.
- Begrensning av behandling innebærer at informasjonen lagres, men ikke brukes aktivt.
- Innsigelse kan rettes mot behandling som bygger på legitime interesser.
Før en forespørsel behandles, kan det være nødvendig å bekrefte identiteten til den som henvender seg. Dette gjøres for å sikre at opplysninger ikke utleveres til uvedkommende.
Bruk av informasjonskapsler
For å sikre funksjonalitet og forstå hvordan nettstedet brukes, kan det benyttes informasjonskapsler eller lignende tekniske løsninger. Disse verktøyene lagrer små mengder data i nettleseren og gjør det mulig for siden å kjenne igjen en besøkende ved gjentatte besøk.
Informasjonskapslene kan brukes til å huske preferanser, samle statistikk over bruksmønstre, ivareta sikkerheten og forbedre brukeropplevelsen. Noen kapsler er nødvendige for at siden skal fungere teknisk, mens andre bidrar til analyse og tilpasning av innholdet.
En besøkende kan når som helst gjennomgå eller begrense bruken av informasjonskapsler i nettleserens innstillinger. De fleste nettlesere tilbyr mulighet til å blokkere kapsler, slette eksisterende kapsler eller varsle før nye settes. Dersom kapsler blokkeres fullstendig, kan enkelte deler av nettstedet likevel oppleves som mindre funksjonelle.
Hvor lenge opplysninger lagres
Oppbevaring av opplysninger skjer normalt bare så lenge dette er nødvendig for de aktuelle formålene. Dersom lov, intern kontroll eller sikkerhetshensyn krever det, kan informasjon likevel beholdes utover den opprinnelige bruksperioden.
Hva som er nødvendig, vurderes konkret for hver type informasjon. Meldinger fra brukere beholdes så lenge de trengs for å følge opp henvendelsen, mens tekniske logger kan oppbevares over en annen tidsperiode av hensyn til sikkerhet og drift. Når formålet er oppfylt, slettes eller anonymiseres opplysningene.
Sikkerhetstiltak for informasjonen
For å beskytte informasjon kan nettstedet bruke passende sikkerhetstiltak. Dette omfatter begrenset tilgang til opplysningene, administrative prosedyrer, tekniske barrierer og andre tiltak som er ment å støtte konfidensialitet og integritet.
Begrenset tilgang innebærer at kun personer som trenger opplysningene i sitt arbeid, får tilgang til dem. Administrative prosedyrer sikrer at behandlingen skjer etter faste rutiner, mens tekniske barrierer beskytter mot uautorisert tilgang og uønsket endring av data.
Mottakere og tredjeparter
Informasjon kan i begrenset omfang bli gjort tilgjengelig for leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette kan gjelde drift, vedlikehold, datalagring eller analyse. Slike parter behandler opplysningene på vegne av nettstedet og innenfor de rammene som gjelder for den aktuelle oppgaven.
Opplysninger kan dessuten utleveres når dette er nødvendig av rettslige grunner. Dette kan omfatte situasjoner der myndigheter ber om informasjon, eller der nettstedet har en plikt til å utlevere data.
Lenker til eksterne nettsteder
Nettstedet kan inneholde lenker til eksterne sider eller tjenester. Når en bruker forlater dette nettstedet, vil personvernreglene til den aktuelle tredjeparten normalt gjelde i stedet. Denne erklæringen dekker ikke praksisen til eksterne aktører, og brukere oppfordres til å sette seg inn i personvernvilkårene på de sidene de besøker.
Endringer i erklæringen
Ved behov kan denne personvernerklæringen endres eller presiseres. Endringer kan skje som følge av nye funksjoner på nettstedet, endret lovgivning eller justeringer i hvordan informasjon behandles.
Brukere anbefales derfor å se gjennom siden med jevne mellomrom. Når vesentlige endringer gjøres, vil oppdatert informasjon bli lagt ut på denne siden, og den reviderte versjonen gjelder fra det tidspunktet den publiseres.
Kontakt ved spørsmål om personvern
Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via nettstedets oppgitte kontaktmetoder. Dette gjelder både spørsmål om rettighetene som er beskrevet ovenfor, og generelle henvendelser om hvordan opplysninger behandles.