Personvernerklæring

Omfang og virkeområde

Denne personvernerklæringen regulerer behandlingen av personopplysninger som oppstår i forbindelse med besøk på nettstedet, lesing av publisert innhold, bruk av tilgjengelige funksjoner og henvendelser til redaksjonen, men den omfatter ikke behandling som skjer på eksterne nettsteder det lenkes til, og heller ikke informasjon som samles inn av tredjeparter utenfor nettstedets kontroll. Dokumentet beskriver prinsipper, ikke enkeltstående behandlingssituasjoner.

Nettstedet er en uavhengig vurderingsressurs, og erklæringen gjenspeiler dette.

Dine rettigheter

Avhengig av omstendighetene og hvilke regler som får anvendelse i den enkelte situasjonen, kan brukere ha krav på innsyn i de opplysningene som behandles om dem, korrigering av uriktige eller ufullstendige data, sletting av opplysninger, begrensning av behandlingen eller innsigelse mot bestemte former for behandling. Slike krav må vurderes konkret, og utfallet kan variere fra sak til sak.

For å hindre at opplysninger utleveres til uvedkommende, kan nettstedet be om identitetsbekreftelse før en forespørsel behandles. Dette er et vanlig sikkerhetstiltak for å sikre at kun rette vedkommende får tilgang til egne data.

Informasjonskapsler og lagringsteknologi

Nettstedet kan benytte informasjonskapsler og lignende tekniske løsninger for å lagre informasjon på brukerens enhet eller lese informasjon derfra. Disse teknologiene kan deles inn etter funksjon: noen er nødvendige for at siden skal fungere teknisk, andre husker innstillinger og preferanser, atter andre samler inn anonym statistikk om bruksmønstre, og enkelte kan ha sikkerhetsrelaterte formål.

Formålet er å sikre stabil drift, tilpasse innhold til brukerens valg, forstå hvordan siden blir brukt og beskytte mot uautorisert aktivitet. Brukeren kan normalt styre eller slette slike lagringsteknologier gjennom nettleserens innstillinger, men dette kan påvirke funksjonaliteten på siden.

Behandlingsgrunnlag

Behandlingen av opplysninger kan, der det er aktuelt, bygge på flere ulike grunnlag. Samtykke kan være grunnlaget der brukeren selv har gitt en frivillig og informert tillatelse til behandling. Legitime interesser kan gjøre seg gjeldende for drift, kommunikasjon og sikkerhet. Rettslige forpliktelser eller behov knyttet til dokumentasjon kan også danne grunnlag for behandling i enkelte tilfeller.

Valg av grunnlag skjer konkret for hver behandlingssituasjon, og nettstedet etterstreber å benytte det minst inngripende grunnlaget som er tilstrekkelig for formålet.

Norske brukere

For brukere i Norge søker nettstedet å behandle opplysninger i tråd med alminnelige personvernprinsipper som lovlighet, nødvendighet og forholdsmessighet. Dette innebærer at behandlingen skal ha et gyldig formål, at omfanget av data begrenses til det som faktisk trengs, og at inngrepet i personvernet står i et rimelig forhold til nytten behandlingen gir.

Prinsippene får anvendelse uavhengig av hvor behandlingen teknisk utføres, og de ligger til grunn for de vurderingene som gjøres i forbindelse med den enkelte behandlingsaktivitet.

Formål med behandlingen

Opplysninger behandles for flere konkrete formål knyttet til nettstedets drift og innhold. Nedenfor følger en oversikt over de sentrale formålene.

• tilby og administrere nettstedets tjenester og publiserte innhold
• legge til rette for kontakt mellom brukere og nettstedet når behov oppstår
• gjennomføre statistiske og tekniske vurderinger av hvordan siden brukes
• beskytte nettstedet mot misbruk, uautorisert tilgang og skadelig aktivitet
• forbedre brukervennlighet og tilgjengelighet for alle besøkende
• oppbevare nødvendig dokumentasjon i samsvar med gjeldende krav

Flere av disse formålene kan overlappe, og en enkelt behandlingsaktivitet kan tjene mer enn ett formål samtidig.

Aggregerte og ikke-identifiserende data

En del informasjon behandles i aggregert eller anonymisert form, det vil si at enkeltopplysninger slås sammen eller gjøres om slik at de ikke lenger kan knyttes til en identifiserbar person. Dette gjøres for å få kunnskap om bruksmønstre og trender uten at det er nødvendig å behandle personidentifiserbare data. Slik behandling gir grunnlag for beslutninger om innhold og funksjonalitet uten at enkeltbrukere følges eller identifiseres.

Innsamlede opplysninger

Nettstedet kan behandle to hovedkategorier av opplysninger. Den første kategorien består av informasjon som brukeren selv oppgir, for eksempel i forbindelse med en henvendelse eller ved å sende inn innhold. Den andre kategorien omfatter teknisk informasjon som registreres automatisk ved vanlig bruk av siden.

Til den første kategorien hører navn, e-postadresse og innholdet i meldinger eller henvendelser. Den tekniske kategorien kan omfatte IP-adresse, nettlesertype, informasjon om enheten som benyttes, språkinnstillinger og bruksdata som viser hvordan siden navigeres. Omfanget av innsamlingen holdes så begrenset som formålet tillater.

Lagringstid

Opplysninger oppbevares normalt bare så lenge det er nødvendig for de formålene de ble samlet inn for, eller så lenge lov, intern kontroll eller sikkerhetshensyn tilsier det. Når grunnlaget for oppbevaring ikke lenger er til stede, slettes eller anonymiseres opplysningene. Konkrete lagringstider fastsettes ut fra en vurdering av formålet med behandlingen og eventuelle rettslige krav til dokumentasjon.

Informasjonssikkerhet

For å beskytte informasjon mot uautorisert tilgang, endring, utlevering eller tap, benytter nettstedet passende sikkerhetstiltak. Dette inkluderer begrenset tilgang til opplysninger, administrative prosedyrer for håndtering av data, tekniske barrierer og andre tiltak som er ment å støtte konfidensialitet og integritet.

Sikkerhetstiltakene vurderes løpende og tilpasses risikoen knyttet til den enkelte behandlingen. Ingen systemer er fullstendig immune mot inntrenging, men tiltakene er utformet for å redusere risikoen til et akseptabelt nivå.

Lenker til eksterne nettsteder

Nettstedet kan inneholde lenker til eksterne sider eller tjenester som drives av andre aktører. Når en bruker forlater dette nettstedet via en slik lenke, vil personvernreglene til den aktuelle tredjeparten normalt gjelde i stedet for denne erklæringen. Nettstedet har ikke kontroll over, og påtar seg ikke ansvar for, behandlingen som skjer på slike eksterne sider.

Brukere oppfordres til å sette seg inn i personvernreglene til de eksterne tjenestene de besøker.

Mottakere og tjenesteleverandører

Informasjon kan i begrenset omfang bli gjort tilgjengelig for leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette kan omfatte aktører innen drift, vedlikehold, datalagring og analyse. Slike eksterne tjenesteleverandører behandler opplysningene på vegne av nettstedet og for de formålene som er beskrevet i denne erklæringen.

Opplysninger kan dessuten utleveres når dette er nødvendig av rettslige grunner, for eksempel for å etterkomme krav fra offentlige myndigheter eller for å ivareta rettslige interesser. Utlevering skjer da i samsvar med gjeldende regler og bare i den utstrekning det er nødvendig.

Overføring mellom land

I forbindelse med bruk av eksterne tjenesteleverandører kan informasjon i enkelte tilfeller bli overført til og behandlet i land utenfor Norge. Slike overføringer skjer kun i den utstrekning det er nødvendig for å utføre tjenestene, og nettstedet søker å sikre at behandlingen skjer med et beskyttelsesnivå som i det vesentlige tilsvarer det som gjelder innenfor EØS-området. Dette kan oppnås gjennom standardavtaler, godkjente mekanismer eller andre tiltak som gir tilstrekkelige garantier.

Endringer i erklæringen

Denne personvernerklæringen kan bli endret eller presisert ved behov, for eksempel ved endringer i behandlingsaktiviteter, ny funksjonalitet på nettstedet eller justeringer i regelverket. Brukere anbefales derfor å se gjennom siden med jevne mellomrom for å holde seg oppdatert på gjeldende vilkår.

Vesentlige endringer vil normalt medføre at erklæringen oppdateres og gjøres tilgjengelig på denne siden.

Kontaktinformasjon

Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via nettstedets oppgitte kontaktmetoder. Dette gjelder også dersom brukeren ønsker å utøve sine rettigheter, som innsyn, retting eller sletting. Nettstedet vil behandle slike henvendelser innen rimelig tid og gi tilbakemelding om utfallet.