Personvernerklæring

Ingen garantert beskyttelse

Du bør ikke regne med at noen form for databehandling på dette nettstedet er fullstendig immun mot uforutsette hendelser. Selv om det iverksettes tiltak for å verne opplysninger, finnes det ingen metode for overføring eller lagring som kan garanteres som helt sikker. Nettstedet arbeider derfor kontinuerlig med å oppdatere og tilpasse sikkerhetsarbeidet etter hvert som trusselbildet og teknologien endrer seg, men ethvert ressurssterkt angrep eller en svakhet i et underliggende system kan i prinsippet utgjøre en risiko.

Når innsyn kan kreves

Som bruker kan du i visse situasjoner og i tråd med gjeldende regelverk be om innsyn i hvilke opplysninger som er lagret om deg, kreve at feil blir rettet, be om sletting, motsette deg bestemte former for behandling eller be om at behandlingen begrenses. En slik henvendelse må imidlertid verifiseres før den behandles, og nettstedet kan derfor be deg bekrefte identiteten din for å sikre at opplysninger ikke utleveres til uvedkommende. Svaret på en forespørsel kommer normalt innenfor en rimelig tid, avhengig av sakens kompleksitet og omfanget av opplysningene som er involvert.

Slik brukes informasjonskapsler

Nettstedet benytter informasjonskapsler og tilsvarende tekniske løsninger for at sidene skal fungere etter hensikten og for å gi et bilde av hvordan innholdet faktisk blir brukt. Disse verktøyene kan lagre innstillinger du har valgt, samle statistikk over besøksmønstre, bidra til å opprettholde sikkerheten under økten og gjøre det lettere å navigere på sidene. Noen av løsningene er nødvendige for at grunnleggende funksjoner skal virke, mens andre utelukkende finnes for å forbedre opplevelsen din og kan derfor avvises i nettleseren uten at sidene slutter å fungere.

Det rettslige grunnlaget

Behandlingen av opplysninger kan bygge på flere ulike grunnlag avhengig av hva som er aktuelt i den enkelte situasjonen. Samtykke kan innhentes der du aktivt har akseptert en bestemt behandling, mens legitime interesser kan utgjøre grunnlaget for tiltak som beskytter nettstedet mot misbruk eller som forbedrer tjenesten. I tillegg kan rettslige forpliktelser kreve at enkelte opplysninger behandles eller oppbevares, og drift, kommunikasjon og sikkerhet kan gjøre det nødvendig å behandle data for at nettstedet skal kunne leveres på en forsvarlig måte.

Norske brukeres stilling

For besøkende i Norge søker nettstedet å behandle opplysninger i samsvar med alminnelige personvernprinsipper som lovlighet, nødvendighet og forholdsmessighet. Dette innebærer blant annet at det bare samles inn data som faktisk trengs for formålene som er beskrevet her, at behandlingen ikke går lenger enn det som er påkrevd, og at hensynet til ditt personvern balanseres mot nettstedets behov. Prinsippene legges til grunn både når nye funksjoner vurderes og når eksisterende løsninger gjennomgås.

Hvorfor opplysninger behandles

Opplysninger behandles for å kunne tilby og administrere nettstedets tjenester og innhold, slik at sidene fungerer som forventet og at innholdet kan presenteres på en hensiktsmessig måte. Videre gjør behandlingen det enklere for deg å komme i kontakt med nettstedet når du har spørsmål eller behov for bistand, og den muliggjør statistiske og tekniske vurderinger av hvordan tjenesten brukes. Beskyttelse av nettstedet mot misbruk og skadelig aktivitet utgjør også et sentralt formål, og behandlingen bidrar dessuten til å gjøre sidene mer tilgjengelige og lettere å bruke. I tillegg kan enkelte opplysninger lagres for å dokumentere forhold i tråd med gjeldende krav.

Opplysninger som kan registreres

Nettstedet kan behandle opplysninger som du selv oppgir i forbindelse med henvendelser eller annen kontakt, for eksempel navn, e-postadresse og innholdet i meldingen du sender. I tillegg registreres det automatisk teknisk informasjon ved vanlig bruk av sidene, herunder IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og data om hvordan du beveger deg på nettstedet. Den tekniske informasjonen brukes først og fremst til å forstå trafikkmønstre og til å oppdage uregelmessigheter, og den knyttes ikke til deg personlig med mindre det er nødvendig for et bestemt formål.

Aggregerte og anonymiserte data

I enkelte sammenhenger behandles informasjon i aggregert eller ikke-identifiserende form. Dette skjer når det er tilstrekkelig å se mønstre på gruppenivå uten å knytte dataene til enkeltpersoner, for eksempel for å vurdere hvilke sider som leses mest eller for å identifisere tekniske feil. Ved å slå sammen opplysninger eller fjerne identifiserende elementer reduseres personvernrisikoen betydelig, samtidig som nettstedet beholder muligheten til å forbedre tjenesten.

Hvor lenge opplysninger beholdes

Opplysninger oppbevares normalt bare så lenge det er nødvendig for de formålene de ble samlet inn for. I noen tilfeller kan lovgivning, intern kontroll eller sikkerhetshensyn gjøre det påkrevd å lagre data over lengre tid, for eksempel for å kunne dokumentere at behandlingen har skjedd i samsvar med regelverket. Når lagringsgrunnlaget ikke lenger er til stede, slettes eller anonymiseres opplysningene på en slik måte at de ikke kan knyttes til deg.

Tiltak for å beskytte data

For å verne informasjonen som behandles, anvender nettstedet flere lag av sikkerhetstiltak. Tilgangen til opplysninger er begrenset til personer og systemer som har et reelt behov for å se dem, og administrative prosedyrer sikrer at behandlingen skjer etter faste rutiner. I tillegg brukes tekniske barrierer som kryptering og brannmurer for å hindre uvedkommende i å nå dataene, og tiltakene er utformet for å støtte både konfidensialitet og integritet. Ingen av disse tiltakene gir imidlertid en absolutt garanti, som beskrevet innledningsvis.

Når du forlater nettstedet

Nettstedet kan inneholde henvisninger til eksterne sider og tjenester som ikke drives av oss. Så snart du følger en slik henvisning og forlater dette nettstedet, vil personvernreglene til den aktuelle tredjeparten normalt gjelde i stedet for erklæringen som er beskrevet her. Vi har ikke kontroll over hvordan eksterne aktører behandler opplysninger, og du bør derfor sette deg inn i deres vilkår før du benytter tjenestene deres.

Leverandører og samarbeidspartnere

I begrenset omfang kan opplysninger bli gjort tilgjengelig for leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette gjelder blant annet aktører som leverer hosting, vedlikehold, datalagring eller analyse, og disse behandler dataene utelukkende etter instruksjon fra nettstedet. Slike eksterne tjenesteleverandører kan være lokalisert i andre land enn Norge, og overføring av opplysninger til dem kan derfor innebære at dataene behandles under et annet lands regelverk. I slike tilfeller søker nettstedet å sikre at overføringen skjer på en måte som opprettholder et forsvarlig beskyttelsesnivå. I tillegg kan opplysninger utleveres når dette er nødvendig av rettslige grunner, for eksempel etter krav fra offentlige myndigheter.

Oppdateringer av erklæringen

Denne personvernerklæringen kan endres eller presiseres dersom det oppstår behov for det, for eksempel som følge av endringer i tjenesten eller i regelverket. Du bør derfor gjennomgå siden med jevne mellomrom for å holde deg oppdatert på hvordan opplysninger behandles. Vesentlige endringer vil bli tydelig markert på nettstedet.

Kontakt ved spørsmål

Dersom du har spørsmål om personvern eller ønsker å benytte deg av dine rettigheter, kan du sende en henvendelse via de kontaktmetodene som er oppgitt på nettstedet. Henvendelsen vil bli behandlet så raskt som forholdene tillater, og du kan forvente en tilbakemelding innen rimelig tid etter at identiteten din er bekreftet.