Personvernerklæring

Hva denne erklæringen ikke omfatter

Så lenge en besøkende kun leser innholdet på nettstedet uten å sende inn opplysninger, vil behandlingen i de fleste tilfeller være begrenset til teknisk informasjon som oppstår automatisk i forbindelse med selve besøket. Denne erklæringen beskriver hovedprinsippene for hvordan informasjon håndteres når noen besøker nettstedet, leser innhold eller tar kontakt, men den utgjør ikke en juridisk avtale og erstatter ikke eventuelle vilkår som gjelder for tjenester som tilbys via eksterne lenkede sider.

Formål med behandlingen

Opplysninger samles inn og behandles for at nettstedet skal kunne fungere etter hensikten. Det konkrete formålet varierer etter hvilken del av nettstedet den besøkende bruker, men følgende hovedområder ligger til grunn for behandlingen:

• å tilby og administrere nettstedets tjenester og innhold, herunder å gjøre innholdet tilgjengelig i riktig format for den enkelte enhet
• å gjøre det enklere å kontakte nettstedet ved behov, for eksempel ved spørsmål eller tilbakemeldinger
• å utføre statistiske og tekniske vurderinger av hvordan innholdet brukes, for å forstå hvilke sider som fungerer etter hensikten
• å beskytte nettstedet mot misbruk, uautorisert tilgang og skadelig aktivitet
• å forbedre tilgjengelighet og funksjonalitet for besøkende med ulike behov og enheter
• å lagre nødvendig dokumentasjon i tråd med gjeldende krav til intern kontroll og sikkerhet

Behandlingen knyttes til de formålene som er beskrevet her, og opplysninger brukes ikke til formål som er uforenlige med disse.

Opplysninger som kan samles inn

To hovedkategorier av informasjon kan bli behandlet. Den første kategorien består av opplysninger som den besøkende selv oppgir aktivt, for eksempel i forbindelse med en henvendelse via nettstedets kontaktmetoder. Dette kan omfatte navn, e-postadresse og innholdet i selve meldingen. Den andre kategorien består av teknisk informasjon som registreres automatisk ved vanlig bruk, uten at den besøkende foretar seg noe aktivt utover å navigere på sidene. Dette kan omfatte IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og bruksdata som viser hvilke sider som åpnes og når.

Hva som skiller frivillige opplysninger fra automatisk innsamlede

Frivillige opplysninger er kjennetegnet av at den besøkende bestemmer om de skal gis, og ofte også hvilket innhold de skal ha. Automatisk innsamlet informasjon oppstår derimot som en følge av den tekniske kommunikasjonen mellom nettleseren og serveren, og kan i liten grad styres av den enkelte uten å endre innstillinger i nettleseren eller enheten. Den automatiske informasjonen brukes først og fremst til å sikre stabil drift, til statistikk og til å oppdage uregelmessigheter i trafikken.

Ingen av kategoriene brukes til å bygge profiler for kommersielle formål utover det som er nødvendig for nettstedets drift og forbedring.

Cookies og lignende teknologier

For å sikre funksjonalitet og forstå hvordan nettstedet brukes, kan det benyttes informasjonskapsler eller lignende tekniske løsninger som lagres lokalt i nettleseren eller på enheten. Disse teknologiene kan grupperes etter hvilken funksjon de har.

• Preferanseinnstillinger: lagrer valg den besøkende selv har gjort, for eksempel språk eller visningsinnstillinger, slik at disse beholdes mellom besøk.
• Statistikk og analyse: samler anonymiserte eller aggregert informasjon om hvordan sidene brukes, for eksempel hvilke sider som besøkes og hvor lenge et besøk varer.
• Sikkerhetsformål: bidrar til å beskytte nettstedet mot uautorisert tilgang og skadelig aktivitet, for eksempel ved å oppdage unormal trafikk.
• Funksjonalitet: sørger for at nettstedets tekniske komponenter virker som de skal, for eksempel at innhold lastes riktig og at skjemaer fungerer.

Enkelte av disse lagringsteknologiene kan være nødvendige for at nettstedet i det hele tatt skal kunne vises og brukes, mens andre kan fravelges gjennom innstillinger i nettleseren. Nøyaktig hvilke teknologier som benyttes, kan endres over tid etter hvert som nettstedet utvikles.

Ramme for behandlingen

Når det er aktuelt, kan behandlingsgrunnlaget være samtykke fra den det gjelder, legitime interesser som nettstedet har i å drifte og forbedre tjenesten, rettslige krav som pålegger behandling, eller behov knyttet til drift, kommunikasjon og sikkerhet. Valget av grunnlag avhenger av den konkrete situasjonen og hvilken type opplysning det er snakk om. For frivillige opplysninger som gis i forbindelse med en henvendelse, vil behandlingen typisk være nødvendig for å håndtere selve henvendelsen. For automatisk innsamlet informasjon vil legitime interesser i sikker og stabil drift ofte være det relevante grunnlaget.

Informasjon for brukere i Norge

Der det er relevant for brukere i Norge, vil nettstedet søke å håndtere opplysninger på en måte som er forenlig med alminnelige personvernprinsipper som lovlighet, nødvendighet og forholdsmessighet. Dette innebærer blant annet at behandlingen skal ha et identifiserbart formål, at opplysninger ikke samles inn i større omfang enn det som er nødvendig for formålet, og at hensynet til den enkeltes personvern veies mot nettstedets behov for å drifte tjenesten. Prinsippene anvendes som retningslinjer for hvordan behandlingen utformes, ikke som en garanti for et bestemt utfall i enkeltsaker.

Overføring av informasjon mellom land

Informasjon kan i forbindelse med drift, datalagring eller analyse bli behandlet av tjenesteleverandører som er etablert i andre land enn Norge. Når opplysninger overføres mellom land, vil nettstedet søke å sikre at behandlingen skjer på en måte som opprettholder et forsvarlig beskyttelsesnivå. Dette kan innebære at overføringen baseres på anerkjente mekanismer som gir beskyttelse som i det vesentlige tilsvarer det som gjelder innenfor EØS-området. For enkelte land kan det gjelde særlige regler, og nettstedet vil i slike tilfeller vurdere om det er nødvendig med tilleggsbeskyttelse. Overføring skjer bare i den utstrekning det er nødvendig for de formålene som er beskrevet i denne erklæringen.

Lagringstid

Oppbevaring av opplysninger skjer normalt bare så lenge dette er nødvendig for de aktuelle formålene eller følger av lov, intern kontroll eller sikkerhetshensyn. Dette betyr at lagringstiden varierer etter hvilken type opplysning det er snakk om. Teknisk informasjon som registreres automatisk, beholdes typisk i kortere perioder og slettes eller anonymiseres når formålet er oppnådd. Opplysninger som gis i forbindelse med en konkret henvendelse, kan beholdes så lenge saken behandles og deretter så lenge det er behov for dokumentasjon. I enkelte tilfeller kan opplysninger måtte beholdes lenger som følge av rettslige krav eller hensynet til intern kontroll.

Dine rettigheter

Brukere kan, avhengig av situasjonen og gjeldende regler, ha rett til å be om innsyn i egne opplysninger, retting av feil, sletting, begrensning av behandling eller innsigelse mot bestemte former for behandling. Disse rettighetene er ikke absolutte og kan i enkelte tilfeller være begrenset av andre hensyn, for eksempel behovet for å dokumentere en sak eller oppfylle rettslige krav.

Før en forespørsel behandles, kan det være nødvendig å bekrefte identiteten til den som henvender seg. Dette gjøres for å sikre at opplysninger ikke utleveres til uvedkommende. En forespørsel om innsyn, retting eller sletting vil normalt bli besvart innen rimelig tid etter at identiteten er bekreftet. Dersom en forespørsel ikke kan imøtekommes, vil begrunnelsen for dette bli gitt. Dersom den som henvender seg mener at behandlingen ikke skjer i tråd med gjeldende regler, kan vedkommende også klage til relevant tilsynsmyndighet for personvern. Eventuelle henvendelser om rettigheter behandles uten ugrunnet opphold.

Informasjonssikkerhet

For å beskytte informasjon kan nettstedet bruke passende sikkerhetstiltak, herunder begrenset tilgang til opplysninger, administrative prosedyrer, tekniske barrierer og andre tiltak som er ment å støtte konfidensialitet og integritet. Tilgang til opplysninger gis bare til personer eller systemer som har et reelt behov for å behandle dem i forbindelse med de formålene som er beskrevet. Sikkerhetstiltakene vurderes løpende for å tilpasses endringer i trusselbildet og i teknologien. Selv om tiltakene er ment å redusere risiko, kan ingen metode for elektronisk lagring eller overføring garanteres som fullstendig sikker.

Mottakere og tredjeparter

Informasjon kan i begrenset omfang bli gjort tilgjengelig for leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet, for eksempel innen drift, vedlikehold, datalagring eller analyse. Disse aktørene behandler opplysninger på vegne av nettstedet og i tråd med de formålene som er beskrevet her. Opplysninger kan dessuten utleveres når dette er nødvendig av rettslige grunner, for eksempel ved krav fra offentlige myndigheter. Nettstedet selger ikke opplysninger til tredjeparter for kommersielle formål.

Lenker til tredjepartsnettsteder

Nettstedet kan inneholde lenker til eksterne sider eller tjenester som drives av andre aktører. Når en bruker forlater dette nettstedet via en slik lenke, vil personvernreglene til den aktuelle tredjeparten normalt gjelde i stedet for denne erklæringen. Nettstedet har ikke kontroll over hvordan disse eksterne aktørene behandler informasjon, og den besøkende bør derfor sette seg inn i den aktuelle tredjepartens egne retningslinjer før vedkommende benytter tjenesten. Denne erklæringen omfatter ikke behandling som skjer hos eksterne aktører etter at den besøkende har forlatt nettstedet.

Endringer i erklæringen

Ved behov kan denne personvernerklæringen endres eller presiseres for å gjenspeile endringer i nettstedets funksjonalitet, i teknisk drift eller i gjeldende krav. Brukere anbefales derfor å se gjennom siden med jevne mellomrom for å holde seg orientert om gjeldende praksis. Endringer trer i kraft når de publiseres på denne siden, med mindre noe annet fremgår av selve endringen.

Kontaktinformasjon

Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via nettstedets oppgitte kontaktmetoder. Dette gjelder både spørsmål om denne erklæringen, forespørsler om innsyn eller retting, og ønsker om å begrense eller protestere mot behandling. Henvendelser bør inneholde tilstrekkelig informasjon til at identiteten kan bekreftes og saken kan behandles på en forsvarlig måte.