Personvernerklæring

Når reglene trer i kraft

Fra det øyeblikket en besøkende åpner nettstedet, begynner det å samles inn opplysninger. Denne erklæringen beskriver prinsippene for hvordan informasjon behandles når brukere leser innhold, navigerer mellom sider eller tar kontakt med redaksjonen.

Dokumentet gjelder utelukkende for dette nettstedet. Dersom en bruker følger en lenke til en ekstern tjeneste, opphører dette regelverket å gjelde fra det øyeblikket siden forlates.

Dine rettigheter

Enhver bruker kan be om innsyn i hvilke opplysninger som er lagret om vedkommende. Det er også mulig å kreve retting av feilaktige data, sletting av opplysninger som ikke lenger er nødvendige, begrensning av behandlingen eller innsigelse mot bestemte former for behandling.

Før en forespørsel kan behandles, må identiteten til den som henvender seg bekreftes. Dette gjøres for å hindre at uvedkommende får tilgang til andres personopplysninger. Uten tilstrekkelig identitetsbekreftelse kan forespørselen ikke gjennomføres.

Retten til sletting og begrensning gjelder ikke ubetinget. Dersom opplysninger må oppbevares av hensyn til dokumentasjon, sikkerhet eller rettslige forpliktelser, kan forespørselen bli avslått eller utsatt.

Formål med behandlingen

Opplysninger samles inn for konkrete, avgrensede formål. Ingen data behandles uten at det finnes et klart definert behov, og omfanget av innsamlingen holdes til det minimum som kreves for hvert enkelt formål.

• levere og administrere nettstedets tjenester og innhold
• besvare henvendelser og gjøre det enkelt å komme i kontakt med redaksjonen
• utføre statistiske og tekniske vurderinger av hvordan sidene brukes
• beskytte nettstedet mot misbruk, automatiserte angrep og skadelig aktivitet
• forbedre funksjonalitet og tilgjengelighet for alle besøkende
• oppbevare nødvendig dokumentasjon så lenge krav eller sikkerhetshensyn tilsier det

Formålene overlapper delvis. Teknisk informasjon som samles inn for sikkerhetsformål, kan for eksempel også brukes i statistiske vurderinger, men aldri på en måte som identifiserer enkeltpersoner unødvendig.

Opplysninger som kan samles inn

To hovedkategorier av informasjon kan bli behandlet. Den første kategorien består av opplysninger brukeren selv oppgir, for eksempel navn, e-postadresse og innholdet i en melding sendt til nettstedet. Den andre kategorien omfatter teknisk informasjon som registreres automatisk ved vanlig bruk av nettstedet.

Til den tekniske kategorien hører IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og bruksdata som viser hvilke sider som åpnes og hvor lenge besøket varer. Denne informasjonen samles inn uten at brukeren aktivt oppgir den, og er nødvendig for at nettstedet skal fungere teknisk.

En del av den tekniske informasjonen behandles i aggregert eller anonymisert form. Det betyr at enkeltobservasjoner slås sammen til statistiske mønstre der enkeltbrukere ikke kan gjenkjennes. Slik behandling gjør det mulig å forstå hvordan innholdet leses uten at personvernet til den enkelte besøkende blir berørt.

Ramme for behandlingen

Behandlingen av personopplysninger skjer på grunnlag som kan variere med situasjonen. Samtykke kan danne grunnlag der brukeren frivillig oppgir opplysninger, mens legitime interesser kan ligge til grunn for sikkerhetstiltak og statistiske vurderinger. Rettslige krav og behov knyttet til drift, kommunikasjon og sikkerhet kan også være relevante.

Når behandlingen bygger på samtykke, kan samtykket når som helst trekkes tilbake. Tilbaketrekkingen får virkning fra det tidspunktet den meddeles, og påvirker ikke behandling som allerede er utført på lovlig grunnlag.

For brukere i Norge søker nettstedet å håndtere opplysninger i tråd med alminnelige personvernprinsipper som lovlighet, nødvendighet og forholdsmessighet. Dette innebærer at ingen opplysninger samles inn uten et reelt behov, og at behandlingen aldri går lenger enn det formålet krever.

Informasjonssikkerhet

For å beskytte informasjonen mot uautorisert tilgang, endring eller tap, benyttes flere lag med sikkerhetstiltak. Tilgang til personopplysninger er begrenset til personer som har et reelt tjenstlig behov, og administrative prosedyrer regulerer hvordan data skal håndteres internt.

Tekniske barrierer som kryptering og brannmurer bidrar til å beskytte data under overføring og lagring. Sikkerhetstiltakene gjennomgås jevnlig for å fange opp svakheter og tilpasse beskyttelsen til nye trusler.

Ingen metode for elektronisk lagring eller overføring kan garanteres som fullstendig sikker. Selv med omfattende tiltak finnes det alltid en teoretisk risiko for uautorisert tilgang, og nettstedet kan derfor ikke gi en absolutt garanti for at data aldri blir kompromittert.

Lagringstid

Opplysninger oppbevares bare så lenge det er nødvendig for de formålene de ble samlet inn for. Når formålet er oppfylt, slettes eller anonymiseres dataene uten unødig opphold.

I enkelte tilfeller kan lengre oppbevaring være påkrevd. Lovkrav, intern kontroll og sikkerhetshensyn kan gjøre det nødvendig å bevare dokumentasjon over lengre tid enn det opprinnelige formålet tilsier. I slike tilfeller begrenses tilgangen til de som har et konkret behov.

Mottakere og tredjeparter

Personopplysninger kan i begrenset omfang deles med leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette gjelder typisk drift og vedlikehold av servere, datalagring, hosting og analyse av trafikkmønstre.

Eksterne tjenesteleverandører behandler kun opplysninger i henhold til avtaler som begrenser bruken til det konkrete formålet. De har ikke anledning til å bruke dataene til egne formål eller utlevere dem til andre uten særskilt grunnlag.

Utover dette kan opplysninger utleveres når det er nødvendig av rettslige grunner. Dette kan omfatte situasjoner der offentlige myndigheter krever tilgang, eller der utlevering er påkrevd for å ivareta rettslige interesser.

Overføring mellom land

Informasjon kan i forbindelse med drift og lagring bli overført til land utenfor Norge. Slike overføringer skjer bare når det foreligger et reelt behov, for eksempel fordi en tjenesteleverandør har infrastruktur i et annet land.

Ved overføring mellom land sørger nettstedet for at opplysningene fortsatt er beskyttet på en måte som tilsvarer nivået i Norge. Dette kan oppnås gjennom avtaler med mottakeren, gjennom at mottakerlandet har anerkjent beskyttelsesnivå, eller gjennom andre mekanismer som sikrer tilstrekkelig vern.

Informasjonskapsler

Nettstedet kan benytte informasjonskapsler eller lignende tekniske løsninger for å sikre funksjonalitet og for å forstå hvordan innholdet brukes. Disse lagrer små mengder informasjon på brukerens enhet og gjør det mulig å gjenkjenne enheten ved senere besøk.

Informasjonskapsler brukes til flere formål. Noen husker preferanser og innstillinger, andre samler statistikk om sidevisninger og bruksmønstre, og atter andre har sikkerhetsformål knyttet til å beskytte nettstedet mot misbruk.

Brukeren kan selv kontrollere bruken av informasjonskapsler gjennom innstillingene i nettleseren. Det er likevel mulig at enkelte funksjoner på nettstedet ikke fungerer optimalt dersom informasjonskapsler blokkeres fullstendig.

Lenker til tredjepartsnettsteder

Innholdet på dette nettstedet kan inneholde lenker til eksterne sider eller tjenester som drives av andre aktører. Når en bruker følger en slik lenke, forlater vedkommende dette nettstedet, og personvernreglene til den aktuelle tredjeparten overtar.

Nettstedet har ikke kontroll over hvordan eksterne aktører behandler personopplysninger. Brukere som besøker tredjepartsnettsteder, oppfordres til å gjøre seg kjent med personvernreglene som gjelder der.

Endringer i erklæringen

Denne personvernerklæringen kan bli endret eller presisert ved behov. Endringer kan skyldes nye funksjoner på nettstedet, endringer i behandlingspraksis eller oppdaterte krav til personvern.

Brukere anbefales å se gjennom siden med jevne mellomrom for å holde seg oppdatert på gjeldende vilkår. Ved vesentlige endringer som påvirker behandlingen av personopplysninger, vil informasjon om dette bli gjort tydelig tilgjengelig på nettstedet.

Kontaktinformasjon

Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via nettstedets oppgitte kontaktmetoder. Dette gjelder både forespørsler om innsyn, retting, sletting og andre spørsmål knyttet til behandlingen av personopplysninger.

Alle henvendelser behandles uten unødig opphold. Dersom en forespørsel ikke kan imøtekommes, vil begrunnelsen for avslaget bli gitt i svaret.