Personvernerklæring

Konsekvenser av å overse reglene

Uten kjennskap til denne erklæringen kan du gå glipp av vesentlige opplysninger om hvordan nettstedet håndterer dine data. Dokumentet beskriver hovedprinsippene for behandling av informasjon som oppstår når besøkende bruker nettstedet, leser innhold eller tar kontakt.

Dine rettigheter som registrert

Avhengig av situasjonen og gjeldende regler kan du be om innsyn i egne opplysninger, retting av feil, sletting, begrensning av behandling eller innsigelse mot bestemte former for behandling. Før en forespørsel behandles, kan det være nødvendig å bekrefte identiteten til den som henvender seg, slik at opplysninger ikke havner hos uvedkommende.

Når du sender en forespørsel, vil den normalt bli behandlet innen rimelig tid. Dersom du mener at behandlingen ikke skjer i tråd med gjeldende regler, kan du også fremme klage til relevant tilsynsmyndighet. Du kan når som helst trekke tilbake et samtykke du har gitt, uten at dette påvirker lovligheten av behandling som allerede er utført.

Informasjonskapsler og lignende teknologi

For å sikre funksjonalitet og forstå hvordan nettstedet brukes, kan det benyttes informasjonskapsler eller lignende tekniske løsninger. Disse grupperes etter funksjon:

• Nødvendige informasjonskapsler – sikrer grunnleggende funksjoner som navigasjon og tilgang til sikre områder. Uten disse kan nettstedet ikke fungere som forutsatt.
• Preferansekapsler – husker valg du har gjort, for eksempel språkinnstillinger eller visningspreferanser, slik at du slipper å angi dem på nytt.
• Statistikk- og analysekapsler – samler anonymiserte data om hvordan besøkende bruker nettstedet, for eksempel hvilke sider som leses og hvor lenge oppholdet varer. Dette hjelper med å forbedre innhold og struktur.
• Sikkerhetskapsler – bidrar til å oppdage og motvirke skadelig aktivitet, for eksempel uvanlige tilgangsmønstre eller automatiserte angrep.

Du kan normalt styre eller slette informasjonskapsler gjennom innstillingene i nettleseren din. Merk at dersom du blokkerer nødvendige informasjonskapsler, kan deler av nettstedet slutte å fungere.

Ramme for behandlingen

Når det er aktuelt, kan behandlingsgrunnlaget være samtykke, legitime interesser, rettslige krav eller behov knyttet til drift, kommunikasjon og sikkerhet. I praksis betyr dette at ulike typer behandling kan ha ulikt rettslig fundament, avhengig av hva formålet er og hvilke opplysninger som behandles.

Der det er relevant for brukere i Norge, søker nettstedet å håndtere opplysninger på en måte som er forenlig med alminnelige personvernprinsipper som lovlighet, nødvendighet og forholdsmessighet. Dette innebærer at det ikke samles inn mer informasjon enn det som trengs for de aktuelle formålene, og at behandlingen skal være forsvarlig ut fra formålet.

Formål med behandlingen

Opplysninger behandles for flere konkrete formål knyttet til driften av nettstedet:

• tilby og administrere nettstedets tjenester og innhold
• gjøre det enklere å kontakte nettstedet ved behov
• utføre statistiske og tekniske vurderinger
• beskytte nettstedet mot misbruk og skadelig aktivitet
• forbedre brukeropplevelsen og tilgjengeligheten
• lagre nødvendig dokumentasjon i tråd med gjeldende krav

For hvert formål vurderes det om behandlingen er nødvendig og forholdsmessig. Dersom et formål faller bort eller oppfylles, skal opplysningene normalt ikke lenger behandles for dette formålet.

Opplysninger som kan samles inn

Nettstedet kan behandle opplysninger som du selv oppgir, samt teknisk informasjon som registreres automatisk ved vanlig bruk. Frivillig oppgitte opplysninger kan omfatte navn, e-postadresse og meldingsinnhold når du tar kontakt. Automatisk registrerte opplysninger kan omfatte IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og bruksdata.

Opplysninger du oppgir selv, gis vanligvis i forbindelse med en konkret henvendelse eller et ønske om å motta informasjon. Teknisk informasjon oppstår derimot som en naturlig del av at nettleseren din kommuniserer med serveren, og er nødvendig for at nettstedet skal kunne vises og fungere.

Lagringstid

Oppbevaring av opplysninger skjer normalt bare så lenge dette er nødvendig for de aktuelle formålene eller følger av lov, intern kontroll eller sikkerhetshensyn. Når opplysningene ikke lenger er nødvendige, skal de slettes eller anonymiseres på en forsvarlig måte.

I praksis betyr dette at ulike typer opplysninger kan ha ulik lagringstid. Teknisk logginformasjon som brukes til sikkerhet, kan beholdes lenger enn for eksempel meldingsinnhold fra en henvendelse som er besvart. Den konkrete vurderingen gjøres ut fra formålet og gjeldende krav.

Overføring mellom land

Informasjon kan i enkelte tilfeller overføres til eller behandles i andre land enn Norge. Dette kan skje når leverandører eller samarbeidspartnere benytter tjenester eller lagring som ligger utenfor landets grenser. Ved slike overføringer søker nettstedet å sikre at opplysningene fortsatt behandles på en forsvarlig måte.

For overføringer til land utenfor EØS-området benyttes normalt anerkjente overføringsmekanismer som skal gi tilsvarende beskyttelse som innenfor området. Dette kan omfatte standardkontrakter eller andre godkjente ordninger som stiller krav til mottakerens behandling av opplysningene.

Informasjonssikkerhet

For å beskytte informasjon kan nettstedet bruke passende sikkerhetstiltak, herunder begrenset tilgang, administrative prosedyrer, tekniske barrierer og andre tiltak som er ment å støtte konfidensialitet og integritet. Tilgang til opplysninger gis kun til personer som trenger dem i sitt arbeid.

De tekniske barrierene kan omfatte kryptering ved overføring, brannmurer og systemer for å oppdage uvanlig aktivitet. Administrative prosedyrer kan omfatte rutiner for håndtering av hendelser og intern opplæring i personvern. Ingen systemer er imidlertid fullstendig immune mot angrep, og nettstedet kan derfor ikke garantere absolutt beskyttelse.

Lenker til tredjepartsnettsteder

Nettstedet kan inneholde lenker til eksterne sider eller tjenester. Når en bruker forlater dette nettstedet, vil personvernreglene til den aktuelle tredjeparten normalt gjelde i stedet. Dette gjelder både innhold på den eksterne siden og eventuelle informasjonskapsler eller lignende teknologi som den siden benytter.

Nettstedet har normalt ikke kontroll over hvordan tredjeparter behandler opplysninger etter at du har forlatt siden. Du bør derfor sette deg inn i personvernreglene til den aktuelle tjenesten før du oppgir opplysninger der.

Mottakere og tredjeparter

Informasjon kan i begrenset omfang bli gjort tilgjengelig for leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet, for eksempel innen drift, vedlikehold, datalagring eller analyse. Disse aktørene behandler opplysningene på vegne av nettstedet og i henhold til avtaler som regulerer deres bruk.

Opplysninger kan dessuten utleveres når dette er nødvendig av rettslige grunner, for eksempel ved pålegg fra myndigheter eller i forbindelse med rettslige prosesser. Utlevering skjer da i den utstrekning det er nødvendig og i tråd med gjeldende regler.

Endringer i erklæringen

Ved behov kan denne personvernerklæringen endres eller presiseres. Brukere anbefales derfor å se gjennom siden med jevne mellomrom. Vesentlige endringer kan medføre at erklæringen oppdateres på en tydelig måte, slik at du får mulighet til å sette deg inn i de nye vilkårene.

Kontakt

Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via nettstedets oppgitte kontaktmetoder. Dersom du ønsker å utøve dine rettigheter eller har spørsmål om hvordan opplysninger behandles, er dette kanalen du skal benytte.