Personvernerklæring

Behandling av informasjon på nettstedet

De overordnede prinsippene for hvordan informasjon håndteres forblir de samme enten en besøkende leser innholdet, benytter funksjonene eller tar direkte kontakt med nettstedet. Denne erklæringen beskriver hvilke typer informasjon som kan oppstå, hvilke formål behandlingen tjener, og hvilke valg den enkelte har.

Utgangspunktet er at behandlingen skal være lovlig, nødvendig og forholdsmessig i forhold til formålet. Nettstedet legger vekt på å ikke samle inn mer informasjon enn det som trengs for å drifte tjenesten og oppfylle de oppgavene som er beskrevet nedenfor.

Dine rettigheter som besøkende

Den som ønsker innsyn i egne opplysninger kan be om en kopi av den informasjonen som er lagret. Dersom opplysninger er uriktige eller ufullstendige, kan det også fremsettes krav om retting.

I tillegg kan en besøkende be om sletting av opplysninger, begrensning av behandlingen eller protestere mot bestemte former for behandling. Slike henvendelser vurderes ut fra situasjonen og gjeldende regler. Før en forespørsel kan behandles, må identiteten til den som henvender seg bekreftes, slik at opplysninger ikke utleveres til uvedkommende. Dette innebærer at nettstedet kan be om ytterligere informasjon for å verifisere at forespørselen faktisk kommer fra rette vedkommende.

En forespørsel om innsyn, retting eller sletting besvares normalt uten ugrunnet opphold. Dersom en henvendelse avvises helt eller delvis, gis det en begrunnelse for dette. Eventuelle avgifter for å behandle slike henvendelser påløper kun i den utstrekning reglene tillater det, og ingen ber om betaling for å utøve rettighetene sine i utgangspunktet.

Informasjonskapsler og lignende teknologi

Nettstedet kan benytte informasjonskapsler og andre tekniske løsninger som lagrer eller leser informasjon på enheten til den besøkende. Disse teknologiene grupperes etter hvilken funksjon de fyller, og ikke alle er like nødvendige for at siden skal virke.

• Nødvendige informasjonskapsler sørger for grunnleggende funksjonalitet, for eksempel at siden lastes korrekt og at sikkerhetsmekanismer fungerer som de skal. Uten disse kan enkelte deler av nettstedet oppleves som mangelfulle.
• Preferansekapsler husker valg den besøkende selv har tatt, for eksempel språkinnstillinger eller andre tilpasninger. Formålet er at siden skal oppføre seg likt ved gjentatte besøk.
• Statistikkkapsler samler anonymiserte eller aggregerte data om hvordan nettstedet brukes, for eksempel hvilke sider som leses og hvor lenge et besøk varer. Slike data brukes til å forbedre innhold og struktur.
• Sikkerhetsrelaterte løsninger bidrar til å oppdage uvanlig aktivitet og beskytte nettstedet mot misbruk og skadelig programvare.

Den besøkende kan selv kontrollere bruken av informasjonskapsler gjennom innstillingene i nettleseren. Å deaktivere enkelte kapsler kan imidlertid påvirke hvordan nettstedet fungerer, og enkelte funksjoner kan bli utilgjengelige.

Ramme for behandlingen

Behandlingen av informasjon skjer på grunnlag som varierer med situasjonen. Samtykke kan danne grunnlag der den besøkende selv har gitt en frivillig bekreftelse på en bestemt behandling, og dette samtykket kan når som helst trekkes tilbake. Videre kan legitime interesser danne grunnlag for behandling som er nødvendig for driften av nettstedet, for eksempel sikkerhet og kommunikasjon.

I tillegg kan behandlingen følge av rettslige krav eller av behov knyttet til drift, kommunikasjon og sikkerhet. Når behandlingen skjer på et slikt grunnlag, vurderes det alltid om hensynet til den enkeltes personvern går foran de interessene som behandlingen skal ivareta.

Formål med behandlingen

Informasjonen som samles inn, brukes til konkrete og avgrensede formål. Ingen av formålene innebærer behandling utover det som er nødvendig for å drive nettstedet på en forsvarlig måte.

• tilby og administrere nettstedets tjenester og innhold
• gjøre det enklere å kontakte nettstedet ved behov
• utføre statistiske og tekniske vurderinger
• beskytte nettstedet mot misbruk og skadelig aktivitet
• forbedre tilgjengelighet og funksjonalitet
• lagre nødvendig dokumentasjon i tråd med gjeldende krav

Formålene overlapper til dels, men hver enkelt behandling må kunne knyttes til minst ett av dem. Dersom et nytt formål skulle oppstå, vurderes dette særskilt før eventuell behandling igangsettes.

Opplysninger som kan samles inn

To hovedkategorier av informasjon kan bli behandlet. Den første kategorien består av opplysninger som den besøkende selv oppgir, for eksempel i forbindelse med en henvendelse. Dette kan omfatte navn, e-postadresse og innholdet i meldingen som sendes.

Den andre kategorien oppstår automatisk ved vanlig bruk av nettstedet, uten at den besøkende aktivt legger inn noe. Dette kan være IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og bruksdata som viser hvordan siden navigeres. Slik teknisk informasjon registreres i forbindelse med at siden lastes ned og brukes.

Informasjon som oppgis frivillig, behandles kun i den utstrekning det er nødvendig for å håndtere henvendelsen eller utføre den tjenesten den gjelder. Teknisk informasjon behandles for å sikre at nettstedet fungerer, for å forebygge feil og for å kunne forbedre innholdet over tid.

Lagringstid

Opplysninger oppbevares normalt bare så lenge det er nødvendig for de formålene de ble samlet inn for. Når formålet er oppfylt, slettes eller anonymiseres informasjonen dersom det ikke foreligger et annet grunnlag for videre lagring.

Flere forhold kan forlenge eller forkorte lagringstiden. Rettslige krav kan pålegge oppbevaring over en bestemt periode, og hensynet til intern kontroll eller sikkerhet kan tilsi at enkelte opplysninger beholdes lenger enn det som strengt tatt er nødvendig for det opprinnelige formålet. I slike tilfeller begrenses tilgangen til informasjonen til det som er påkrevd.

Informasjonssikkerhet

Beskyttelse av informasjon skjer gjennom flere lag med tiltak. Tilgangen til opplysninger er begrenset til personer og systemer som har et reelt behov for å behandle dem, og administrative prosedyrer skal sikre at behandlingen skjer i tråd med denne erklæringen.

Tekniske barrierer, som kryptering og andre beskyttelsesmekanismer, brukes for å støtte konfidensialitet og integritet. Ingen sikkerhetstiltak kan gi en absolutt garanti, men formålet er å redusere risikoen for uautorisert tilgang, endring eller tap av informasjon.

Lenker til tredjepartsnettsteder

Nettstedet kan inneholde lenker til eksterne sider eller tjenester som ikke drives av nettstedet selv. Når en besøkende følger en slik lenke og forlater dette nettstedet, vil personvernreglene til den aktuelle tredjeparten normalt gjelde i stedet.

Det anbefales å sette seg inn i personvernpraksisen til det eksterne nettstedet før man oppgir informasjon der. Nettstedet har ikke kontroll over hvordan tredjeparter behandler informasjon, og denne erklæringen omfatter ikke deres aktiviteter.

Mottakere og tredjeparter

Informasjon kan i begrenset omfang bli gjort tilgjengelig for leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Slike tjenester kan omfatte drift, vedlikehold, datalagring eller analyse. Mottakerne får kun tilgang til den informasjonen som er nødvendig for å utføre det aktuelle oppdraget.

Opplysninger kan dessuten utleveres når dette er nødvendig av rettslige grunner. Dette kan skje etter pålegg fra offentlige myndigheter eller i forbindelse med rettslige prosesser, og utleveringen begrenses til det som kreves i den enkelte situasjonen.

Endringer i erklæringen

Denne personvernerklæringen kan bli endret eller presisert dersom det er behov for det, for eksempel ved endringer i hvordan nettstedet fungerer eller i behandlingen av informasjon. Den gjeldende versjonen vil alltid være den som ligger ute på siden.

Besøkende oppfordres til å se gjennom erklæringen med jevne mellomrom for å holde seg oppdatert på hvordan informasjon behandles. Vesentlige endringer vil gjøres tydelige i den oppdaterte teksten.

Kontaktinformasjon

Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via nettstedets oppgitte kontaktmetoder. Det samme gjelder dersom en besøkende ønsker å utøve noen av rettighetene som er beskrevet ovenfor.

Ved henvendelser om personvern bør det fremgå tydelig hva saken gjelder, slik at forespørselen kan behandles så raskt og korrekt som mulig. Eventuelle spørsmål om denne erklæringen eller om behandlingen av informasjon kan også rettes gjennom de samme kanalene.