Personvernerklæring

Når du besøker dette nettstedet, leser innholdet eller sender oss en henvendelse, vil visse opplysninger om deg kunne bli behandlet – og denne erklæringen forklarer hva som skjer med disse opplysningene, hvilke rettigheter du har, og hvordan du kan gå frem for å utøve dem.

Dine rettigheter

Som bruker kan du, avhengig av situasjonen og gjeldende regelverk, ha rett til å be om innsyn i de opplysningene vi har om deg. Du kan også be om at feilaktige opplysninger rettes, at opplysninger slettes, at behandlingen begrenses, eller at du protesterer mot bestemte former for behandling. Før vi kan behandle en slik forespørsel, må vi normalt bekrefte at det faktisk er du som henvender deg. Dette gjør vi for å hindre at uvedkommende får tilgang til opplysninger som ikke tilhører dem, og for å sikre at vi ikke utleverer informasjon til feil mottaker.

Dersom du ønsker å benytte deg av noen av disse rettighetene, anbefaler vi at du beskriver hvilken type forespørsel det gjelder og hvilke opplysninger eller behandlinger den gjelder. Jo mer presis henvendelsen er, desto raskere kan vi normalt behandle den. Vi vil alltid svare innenfor en rimelig tid, men dersom forespørselen er uklar eller krever ytterligere identitetsbekreftelse, kan det ta noe lenger tid før vi kan ferdigstille svaret.

Informasjonskapsler

For at nettstedet skal fungere som forventet, og for å forstå hvordan besøkende faktisk bruker det, kan vi ta i bruk informasjonskapsler eller tilsvarende tekniske løsninger. Disse kan blant annet huske innstillinger og preferanser du har valgt, samle statistikk om trafikk og bruksmønstre, bidra til å opprettholde sikkerheten på siden, og gjøre det enklere for deg å navigere. Noen informasjonskapsler er nødvendige for at grunnleggende funksjoner skal virke, mens andre er mer rettet mot å forbedre opplevelsen din over tid.

Informasjon som samles inn gjennom slike løsninger, behandles ofte i aggregert eller anonymisert form. Det betyr at vi ser mønstre og trender på gruppenivå – for eksempel hvilke sider som leses mest – uten at vi nødvendigvis kan knytte enkeltobservasjoner til en bestemt person. Dette gjør at vi kan forbedre innhold og funksjonalitet uten å behandle mer informasjon enn det som faktisk er nødvendig for formålet.

Ramme for behandlingen

Behandlingen av opplysninger skjer bare når det finnes et gyldig grunnlag for det. I praksis kan dette være at du har samtykket til en bestemt behandling, at behandlingen er nødvendig for våre legitime interesser – for eksempel drift, sikkerhet og kommunikasjon – eller at den følger av rettslige krav eller pålegg. Vi forsøker alltid å velge det grunnlaget som passer best for den konkrete situasjonen, og vi behandler ikke flere opplysninger enn det som trengs for å oppnå formålet.

Dette betyr også at vi ikke samler inn informasjon for samlingens skyld. Dersom et formål kan oppnås med mindre inngripende midler, eller med opplysninger som ikke kan identifisere deg direkte, foretrekker vi det. På den måten reduserer vi både mengden personopplysninger som behandles og risikoen knyttet til dem.

Brukere i Norge

For besøkende i Norge legger vi vekt på å håndtere opplysninger i tråd med alminnelige personvernprinsipper. Det innebærer blant annet at behandlingen skal være lovlig, at vi bare samler inn det som er nødvendig for formålet, og at vi ikke behandler flere opplysninger enn det som er forholdsmessig. Vi tilstreber åpenhet om hva som samles inn og hvorfor, slik at du som bruker skal kunne ta informerte valg.

Dersom du mener at behandlingen av opplysninger ikke skjer i samsvar med det som er beskrevet her, oppfordrer vi deg til å kontakte oss først. Vi ønsker å rydde opp i eventuelle misforståelser eller feil så tidlig som mulig.

Formål med behandlingen

Opplysningene vi behandler, brukes til flere konkrete formål. Vi trenger dem for å kunne tilby og administrere nettstedets tjenester og innhold, slik at du får den informasjonen du er ute etter. Vi bruker dem også for å gjøre det enkelt for deg å komme i kontakt med oss når du har spørsmål eller innspill. Videre utfører vi statistiske og tekniske vurderinger for å forstå hvordan siden fungerer og hvor den kan bli bedre. Samtidig har vi et behov for å beskytte nettstedet mot misbruk, skadelig aktivitet og uautorisert tilgang. Til slutt kan vi ha behov for å lagre nødvendig dokumentasjon for å oppfylle gjeldende krav til intern kontroll og etterlevelse.

• Be om innsyn i opplysningene vi har om deg
• Be om retting av feilaktige eller ufullstendige opplysninger
• Be om sletting av opplysninger som ikke lenger er nødvendige
• Be om begrensning av behandlingen i bestemte situasjoner
• Protestere mot behandling som bygger på legitime interesser
• Kontakte oss med spørsmål om hvordan opplysninger behandles

Ingen av disse formålene krever at vi behandler flere opplysninger enn det som er strengt nødvendig. Der det er mulig, bruker vi opplysninger som ikke kan identifisere deg direkte – for eksempel statistiske data på aggregert nivå – fremfor personopplysninger. Dette reduserer både omfanget av behandlingen og risikoen for deg som bruker.

Opplysninger som kan samles inn

Vi kan behandle to hovedtyper av opplysninger. Den første typen er opplysninger som du selv oppgir, for eksempel når du sender oss en melding eller tar kontakt gjennom nettstedet. Dette kan omfatte navn, e-postadresse og innholdet i meldingen din. Den andre typen er teknisk informasjon som registreres automatisk ved vanlig bruk av nettstedet. Dette kan omfatte IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og ulike former for bruksdata som sier noe om hvordan du navigerer på siden.

Den tekniske informasjonen samles inn fordi den er nødvendig for at nettstedet skal kunne leveres på en sikker og stabil måte. Uten slik informasjon ville vi for eksempel ikke kunne oppdage uvanlig trafikk eller tekniske feil. Vi forsøker imidlertid å begrense bruken av denne typen data til det som er nødvendig for drift og sikkerhet, og vi unngår å koble tekniske data til andre opplysninger med mindre det er et konkret behov for det.

Lagringstid

Opplysninger oppbevares normalt bare så lenge det er nødvendig for de formålene de ble samlet inn for. Når formålet er oppnådd, og det ikke lenger foreligger et rettslig krav, et behov for intern kontroll eller en sikkerhetsmessig grunn til å beholde dem, slettes eller anonymiseres opplysningene. Den konkrete lagringstiden vil derfor variere avhengig av hva slags opplysninger det er snakk om og hvorfor de ble samlet inn.

I noen tilfeller kan det være nødvendig å oppbevare opplysninger lenger enn det som er strengt nødvendig for det opprinnelige formålet. Dette gjelder for eksempel dersom det foreligger en rettslig tvist, en klage eller et krav om dokumentasjon. I slike situasjoner vil opplysningene beholdes i den utstrekning det er nødvendig for å ivareta våre rettslige interesser og plikter.

Informasjonssikkerhet

Vi benytter en rekke tiltak for å beskytte informasjonen vi behandler. Dette inkluderer begrenset tilgang til opplysninger – kun de som har et reelt behov for å behandle dem i sitt arbeid, får tilgang. Vi har også administrative prosedyrer som skal sikre at behandlingen skjer i tråd med interne retningslinjer, og vi bruker tekniske barrierer som kryptering og tilgangskontroll for å hindre uautorisert tilgang. I tillegg gjennomfører vi jevnlige vurderinger av sikkerhetstiltakene våre for å avdekke svakheter og forbedre beskyttelsen.

Samtidig er det viktig å være klar over at ingen metode for overføring eller lagring av informasjon kan garanteres som fullstendig sikker. Selv med gode tiltak på plass, er det alltid en viss risiko for at uforutsette hendelser kan oppstå. Vi arbeider kontinuerlig med å redusere denne risikoen, men vi kan ikke love at informasjon aldri blir utsatt for uautorisert tilgang. Dersom en sikkerhetshendelse skulle oppstå, vil vi håndtere den i tråd med gjeldende krav og informere berørte parter dersom det er nødvendig.

Lenker til andre nettsteder

Nettstedet kan inneholde lenker til eksterne sider eller tjenester som vi ikke kontrollerer. Når du forlater dette nettstedet og går inn på en slik ekstern side, er det den aktuelle tredjepartens egne personvernregler som gjelder. Vi har ikke ansvar for hvordan disse sidene behandler opplysninger, og vi anbefaler deg å sette deg inn i deres personvernpraksis før du oppgir informasjon til dem.

Mottakere og tredjeparter

I begrenset omfang kan informasjon bli gjort tilgjengelig for leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette kan for eksempel være leverandører innen drift og vedlikehold av nettstedet, datalagring eller analyse av bruksmønstre. Disse aktørene behandler informasjon på våre vegne og i henhold til våre instruksjoner, og de har ikke anledning til å bruke opplysningene til egne formål med mindre det er avtalt særskilt.

I tillegg kan opplysninger bli utlevert når dette er nødvendig av rettslige grunner – for eksempel dersom vi mottar et pålegg fra en offentlig myndighet eller dersom det foreligger en rettslig plikt til å utlevere informasjon. Vi vurderer alltid slike forespørsler nøye før vi eventuelt etterkommer dem.

Når informasjon overføres mellom land, for eksempel til en leverandør som befinner seg i et annet land enn Norge, sørger vi for at overføringen skjer i tråd med gjeldende regler for overføring av personopplysninger. Dette innebærer at vi stiller krav til mottakeren om beskyttelse av opplysningene, og at vi bruker anerkjente overføringsmekanismer der det er nødvendig.

Endringer

Denne personvernerklæringen kan bli endret eller presisert ved behov – for eksempel dersom nettstedets funksjonalitet endres, eller dersom det kommer nye krav til behandling av personopplysninger. Vi oppfordrer deg til å se gjennom siden med jevne mellomrom for å holde deg oppdatert på gjeldende praksis. Ved vesentlige endringer vil vi gjøre oppmerksom på dette på en tydelig måte.

Kontakt

Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via kontaktmetodene som er oppgitt på nettstedet. Vi ber deg beskrive henvendelsen så konkret som mulig, slik at vi kan behandle den på en effektiv måte. Dersom du ønsker å utøve noen av rettighetene dine, ber vi deg også oppgi hvilken rettighet det gjelder, slik at vi kan følge opp forespørselen på riktig måte.