Personvernerklæring

Det sentrale begrepet i erklæringen

Med «behandling» menes enhver operasjon som utføres på opplysninger, enten den skjer automatisk eller manuelt, fra innsamling og lagring til bruk, utlevering og sletting, og denne erklæringen avgrenser hvordan slik behandling skjer når noen besøker nettstedet, leser innholdet eller henvender seg til oss.

Erklæringen gjelder ikke for tredjeparters egne tjenester.

Rettighetene den enkelte kan gjøre gjeldende

Den som ber om innsyn, retting, sletting, begrensning eller innsigelse mot en bestemt form for behandling, må forvente at identiteten verifiseres før forespørselen tas til behandling. Slik bekreftelse hindrer at opplysninger utleveres til uvedkommende.

Hvilke rettigheter som faktisk kan utøves, avhenger av situasjonen og av hvilke regler som gjelder for den aktuelle behandlingen. En forespørsel om sletting kan for eksempel avvises dersom opplysningene fortsatt er nødvendige for formålene de ble samlet inn for.

Bruk av informasjonskapsler og lignende teknologi

Informasjonskapsler og tilsvarende tekniske løsninger benyttes for at nettstedet skal fungere som forventet, og for å gi eierne kunnskap om hvordan sidene faktisk brukes.

Disse teknologiene kan lagre preferanser, telle besøk for statistiske formål, bidra til sikkerheten og gjøre det lettere å forbedre opplevelsen for den som navigerer på sidene. Ingen informasjonskapsel kan imidlertid garantere fullstendig anonymitet, og enkelte opplysninger kan derfor knyttes til enheten som brukes.

Rettslig grunnlag for behandlingen

Behandling av opplysninger skjer bare når det finnes et holdbart grunnlag, og dette grunnlaget kan variere fra situasjon til situasjon.

Samtykke kan danne grunnlag der brukeren selv har gitt en frivillig og informert bekreftelse, mens legitime interesser kan anvendes når hensynet til drift, kommunikasjon eller sikkerhet veier tyngre enn personverninteressene til den enkelte. I tillegg kan rettslige forpliktelser eller konkrete behov knyttet til sikkerhet og intern kontroll gjøre behandling nødvendig.

Prinsipper for behandling av opplysninger om norske brukere

For brukere i Norge etterstrebes behandling som er forenlig med alminnelige personvernprinsipper, herunder lovlighet, nødvendighet og forholdsmessighet.

Dette innebærer i praksis at opplysninger bare samles inn når det finnes et saklig formål, at mengden opplysninger holdes på et minimum, og at behandlingen ikke går lenger enn det formålet krever. Prinsippene fungerer som en rettesnor for beslutninger om hvilke opplysninger som behandles og hvor lenge de beholdes.

Formålene som behandlingen skal tjene

• å tilby og administrere nettstedets tjenester og innhold på en fungerende måte
• å gjøre det enkelt for brukere å komme i kontakt med nettstedet når behovet oppstår
• å gjennomføre statistiske og tekniske vurderinger av hvordan sidene brukes
• å beskytte nettstedet mot misbruk, uautorisert tilgang og skadelig aktivitet
• å forbedre tilgjengeligheten og opplevelsen for den som besøker sidene
• å lagre dokumentasjon som er nødvendig for å oppfylle gjeldende krav

Flere av formålene overlapper hverandre, og samme opplysning kan derfor tjene mer enn ett formål samtidig.

Hvilke opplysninger som kan bli behandlet

Opplysninger som brukeren selv oppgir i forbindelse med henvendelser eller annen kontakt, kan behandles sammen med teknisk informasjon som registreres automatisk ved vanlig bruk av nettstedet.

Eksempler på slike opplysninger er navn, e-postadresse, innholdet i meldinger, IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og bruksdata. Teknisk informasjon samles inn uten at brukeren aktivt leverer den, og den brukes blant annet til å oppdage uregelmessigheter og til å forstå hvordan innholdet leses.

I enkelte sammenhenger behandles opplysninger i aggregert eller ikke-identifiserende form. Dette gjør det mulig å analysere mønstre i bruken uten at enkeltpersoner kan gjenkjennes, og reduserer dermed personvernrisikoen ved statistiske vurderinger.

Hvor lenge opplysninger beholdes

Opplysninger oppbevares normalt bare så lenge de er nødvendige for de formålene de ble samlet inn for, eller så lenge lov, intern kontroll eller sikkerhetshensyn tilsier det.

Når formålet er oppfylt, slettes eller anonymiseres opplysningene uten unødig opphold. Enkelte opplysninger kan likevel måtte beholdes lenger dersom de inngår i dokumentasjon som det er krav om å oppbevare, eller dersom de er nødvendige for å ivareta sikkerheten.

Tekniske og organisatoriske beskyttelsestiltak

For å beskytte informasjon mot uautorisert tilgang, endring eller tap, anvendes sikkerhetstiltak som begrenset tilgang, administrative prosedyrer, tekniske barrierer og andre tiltak som støtter konfidensialitet og integritet.

Tilgang til opplysninger gis bare til personer som trenger dem i sitt arbeid, og tekniske barrierer kan omfatte kryptering og andre mekanismer som gjør data uleselige for uvedkommende. Ingen metode kan imidlertid garanteres fullstendig sikker, og selv om tiltakene er valgt med omhu, kan ingen behandling gis en absolutt beskyttelse mot alle tenkelige angrep.

Når brukeren forlater nettstedet

Nettstedet kan inneholde lenker til eksterne sider eller tjenester som drives av andre aktører.

Når en bruker klikker seg videre til en slik side, vil personvernreglene til den aktuelle tredjeparten normalt gjelde i stedet for denne erklæringen. Den enkelte oppfordres til å sette seg inn i vilkårene hos den aktuelle aktøren før opplysninger deles.

Mottakere og leverandører av tjenester

Informasjon kan i begrenset omfang gjøres tilgjengelig for leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet, for eksempel innen drift, vedlikehold, datalagring eller analyse.

Disse tjenesteleverandørene behandler opplysninger på vegne av nettstedet og etter instruks, og de har normalt ikke adgang til å bruke opplysningene til egne formål. Dersom informasjon overføres mellom land, søker nettstedet å sikre at overføringen skjer med passende beskyttelse og i tråd med gjeldende regler, selv om fullstendig beskyttelse ikke kan garanteres.

Opplysninger kan dessuten utleveres når dette er nødvendig av rettslige grunner, for eksempel ved krav fra offentlige myndigheter.

Oppdateringer av erklæringen

Denne erklæringen kan bli endret eller presisert dersom behandlingen eller regelverket tilsier det.

Brukere oppfordres til å se gjennom siden med jevne mellomrom for å holde seg orientert om eventuelle endringer.

Hvordan ta kontakt

Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via nettstedets oppgitte kontaktmetoder, og den som henvender seg bør oppgi tilstrekkelig informasjon til at forespørselen kan behandles på en forsvarlig måte.