Personvernerklæring

Når reglene begynner å gjelde

Fra det øyeblikket en besøkende åpner nettstedet, leser en anmeldelse eller sender en henvendelse, kan det oppstå behandling av opplysninger som faller inn under denne erklæringen. Dokumentet beskriver hovedprinsippene for hvordan informasjon håndteres når noen bruker tjenesten, og det gjelder uavhengig av om vedkommende er registrert bruker eller bare ser seg rundt. For en leser betyr dette at reglene er aktuelle allerede fra første sidevisning, ikke først ved en eventuell pålogging eller bestilling.

Dine rettigheter som bruker

Avhengig av situasjonen og gjeldende regelverk kan en bruker be om innsyn i egne opplysninger, få rettet feil, kreve sletting, be om begrensning av behandlingen eller protestere mot bestemte former for behandling. Disse rettighetene utløses ikke automatisk i alle tilfeller, men vurderes konkret ut fra hva slags opplysninger det dreier seg om og hvilket formål de behandles for. Før en forespørsel kan behandles, må nettstedet normalt bekrefte identiteten til den som henvender seg, slik at opplysninger ikke havner hos feil person. I praksis betyr dette at en henvendelse kan kreve at man legger ved dokumentasjon på hvem man er, før nettstedet kan svare på forespørselen.

En anmodning om innsyn eller sletting besvares uten ugrunnet opphold, og dersom nettstedet av en eller annen grunn ikke kan etterkomme ønsket, skal det gis en begrunnelse. For brukeren innebærer dette en reell mulighet til å kontrollere hva som finnes av opplysninger, og å få påvirket hvordan de brukes videre.

Bruk av informasjonskapsler

Nettstedet kan ta i bruk informasjonskapsler eller tilsvarende tekniske løsninger for å sikre at tjenesten fungerer som den skal og for å få innsikt i hvordan innholdet faktisk blir brukt. Slike løsninger kan lagre informasjon om preferanser, samle statistikk, bidra til sikkerhet og gjøre det lettere å forbedre opplevelsen for den enkelte besøkende. For leseren betyr dette at nettleseren kan sette igjen små datafiler som gjør at nettstedet kjenner igjen enheten ved neste besøk.

Enkelte informasjonskapsler er nødvendige for at siden i det hele tatt skal fungere teknisk, mens andre finnes for å gi et bedre grunnlag for vurderinger av hva som fungerer og hva som bør endres. Ingen av løsningene er ment å kartlegge enkeltpersoner ut over det som trengs for de formålene som er beskrevet i denne erklæringen.

Det rettslige grunnlaget for behandlingen

Når behandling av opplysninger er aktuelt, kan grunnlaget være samtykke fra den det gjelder, legitime interesser som nettstedet har i å drive tjenesten, rettslige forpliktelser eller konkrete behov knyttet til drift, kommunikasjon og sikkerhet. Valget av grunnlag avhenger av hvilken type behandling det er snakk om og hvilken situasjon den oppstår i. For en leser betyr dette at ikke all behandling hviler på samme rettslige fundament – noe skjer fordi man har sagt ja, annet skjer fordi nettstedet har en berettiget interesse i å holde tjenesten i gang. Dersom behandlingen bygger på samtykke, kan dette trekkes tilbake når som helst, og nettstedet må da stanse den aktuelle behandlingen med mindre et annet grunnlag gjør seg gjeldende.

Personvern for norske besøkende

For brukere i Norge søker nettstedet å håndtere opplysninger i tråd med alminnelige personvernprinsipper som lovlighet, nødvendighet og forholdsmessighet. Det innebærer at informasjon bare samles inn når det finnes et legitimt behov, at mengden begrenses til det som faktisk kreves, og at behandlingen står i et rimelig forhold til formålet. Norske besøkende kan derfor regne med at opplysninger ikke samles inn i større omfang enn det som er nødvendig for at nettstedet skal kunne fungere og forbedres.

Hva opplysningene brukes til

Opplysninger behandles for flere konkrete formål, og hvert formål har sin begrunnelse:

• å tilby og administrere nettstedets tjenester og innhold, slik at sidene vises korrekt og funksjoner virker som forventet
• å gjøre det enklere for besøkende å komme i kontakt med nettstedet når det er behov for det
• å utføre statistiske og tekniske vurderinger som bidrar til å forstå hvordan tjenesten blir brukt
• å beskytte nettstedet mot misbruk, uautorisert tilgang og skadelig aktivitet
• å forbedre opplevelsen og tilgjengeligheten for den enkelte besøkende
• å lagre nødvendig dokumentasjon i tråd med gjeldende krav til intern kontroll og etterlevelse

For leseren betyr dette at informasjonen ikke behandles som et mål i seg selv, men som et middel til å drifte en velfungerende og sikker tjeneste. Flere av formålene overlapper hverandre, og samme opplysning kan derfor tjene mer enn ett formål samtidig.

Opplysninger som kan bli samlet inn

Nettstedet kan behandle opplysninger som brukeren selv oppgir i forbindelse med kontakt eller henvendelser, samt teknisk informasjon som registreres automatisk ved vanlig bruk av siden. Eksempler på førstnevnte er navn, e-postadresse og innholdet i meldinger som sendes til nettstedet. Teknisk informasjon kan omfatte IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og bruksdata som viser hvordan siden blir navigert. For en besøkende betyr dette at en del opplysninger oppstår uten at man aktivt oppgir dem – de registreres som en naturlig del av at nettleseren kommuniserer med serveren. Samtidig er det bare opplysninger som faktisk oppgis via skjemaer eller lignende som kan knyttes direkte til en identifiserbar person.

En del informasjon behandles i aggregert eller avidentifisert form, det vil si at enkeltpersoner ikke kan gjenkjennes i det materialet som analyseres. Dette gjøres fordi flere av vurderingene som nettstedet foretar, handler om mønstre og trender snarere enn om enkeltbrukere. For leseren betyr dette at selv om tekniske data samles inn, vil de ofte inngå i statistiske sammenstillinger der den enkelte besøkende ikke kan identifiseres.

Hvor lenge opplysninger lagres

Oppbevaring av opplysninger skjer normalt bare så lenge det er nødvendig for de formålene som er beskrevet i denne erklæringen, eller så lenge det følger av lov, intern kontroll eller sikkerhetshensyn. Når behovet faller bort, skal opplysningene slettes eller anonymiseres. For brukeren betyr dette at informasjon ikke lagres lenger enn det som faktisk er begrunnet i tjenestens drift eller i rettslige krav. I praksis kan enkelte opplysninger likevel beholdes lengre dersom det foreligger en konkret grunn, for eksempel hensynet til sikkerhet eller dokumentasjon av tidligere henvendelser.

Tiltak for informasjonssikkerhet

For å beskytte informasjon mot uautorisert tilgang, endring eller tap, anvender nettstedet passende sikkerhetstiltak. Dette kan omfatte begrenset tilgang til opplysninger, administrative prosedyrer som regulerer hvem som kan håndtere data, tekniske barrierer som kryptering og brannmurer, samt andre tiltak som støtter konfidensialitet og integritet. Ingen metode for datasikkerhet kan imidlertid garanteres å være fullstendig sikker, og heller ikke dette nettstedet kan love at informasjon aldri kan bli utsatt for brudd. For leseren betyr dette at nettstedet tar forholdsregler, men at man samtidig må regne med at absolutt beskyttelse ikke finnes i noe digitalt system.

Lenker til andre nettsteder

Nettstedet kan inneholde lenker til eksterne sider eller tjenester som ikke kontrolleres av dette nettstedet. Når en bruker forlater siden via en slik lenke, vil personvernreglene til den aktuelle tredjeparten normalt gjelde i stedet for denne erklæringen. For leseren betyr dette at det er verdt å sette seg inn i personvernvilkårene til den siden man navigerer til, ettersom denne erklæringen ikke lenger har noen innvirkning på hvordan opplysninger behandles der.

Mottakere av opplysninger

Informasjon kan i begrenset omfang bli gjort tilgjengelig for leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette kan for eksempel være aktører som leverer drift, vedlikehold, datalagring eller analyse, og som behandler opplysninger etter instruks fra nettstedet. Når informasjon overføres mellom land, for eksempel fordi en leverandør har servere i et annet land, søker nettstedet å sikre at overføringen skjer på en måte som ivaretar personvernet, og at mottakeren gir tilstrekkelige garantier for beskyttelse av opplysningene. For leseren betyr dette at data kan bli behandlet utenfor Norge, men at nettstedet likevel stiller krav til hvordan de aktuelle tjenesteleverandørene håndterer informasjonen. Opplysninger kan dessuten utleveres når dette er nødvendig av rettslige grunner, for eksempel ved pålegg fra offentlige myndigheter.

Endringer i erklæringen

Denne personvernerklæringen kan endres eller presiseres ved behov, for eksempel dersom tjenesten endres eller regelverket utvikler seg. Brukere anbefales derfor å se gjennom siden med jevne mellomrom for å holde seg oppdatert på gjeldende vilkår. For leseren betyr dette at den versjonen som til enhver tid er publisert på nettstedet, er den som gjelder, og at det kan være forskjeller mellom eldre og nyere versjoner.

Kontakt ved spørsmål om personvern

Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via nettstedets oppgitte kontaktmetoder. Dette gjelder både spørsmål om denne erklæringen, forespørsler om innsyn eller sletting, og andre forhold knyttet til behandling av opplysninger. For brukeren betyr dette at det finnes en tydelig kanal for å ta opp personvernrelaterte saker med nettstedet, og at henvendelser normalt vil bli besvart innen rimelig tid.