Personvernerklæring

Informasjonskapsler og lagringsteknologi

Informasjonskapsler er små tekstfiler som legges i nettleseren når du besøker nettstedet, og de gjør det mulig for siden å kjenne deg igjen ved senere besøk. Løsningen bruker også lignende teknologier som oppfyller samme funksjon når informasjonskapsler ikke er tilgjengelige. Disse verktøyene deles inn i grupper etter hva de gjør: noen er nødvendige for at siden i det hele tatt skal virke, andre husker valgene du har tatt, en tredje gruppe samler statistikk om hvordan innholdet blir brukt, og en fjerde ivaretar sikkerheten mot uautorisert tilgang. I praksis betyr dette at enkelte deler av nettstedet ikke fungerer som forventet dersom du blokkerer alle informasjonskapsler, mens du fint kan avvise de som kun brukes til statistikk og preferanser.

Opplysninger som samles inn

Nettstedet behandler to hovedtyper opplysninger: dem du selv oppgir, og dem som registreres automatisk uten at du gjør noe aktivt. Den første kategorien oppstår når du sender en henvendelse gjennom kontaktskjemaet eller på annen måte tar kontakt, og kan omfatte navn, e-postadresse og innholdet i meldingen. Den andre kategorien oppstår ved vanlig nettlesing og inkluderer IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og data om hvordan du beveger deg rundt på siden. For deg betyr dette at du selv kontrollerer hvor mye personlig informasjon du deler, mens den tekniske informasjonen samles inn uavhengig av dine valg, men uten at den identifiserer deg personlig utover det som er nødvendig for driften.

Formål med behandlingen

Opplysningene brukes til flere konkrete formål som henger sammen med nettstedets virksomhet. Hovedformålet er å tilby og administrere innholdet og tjenestene som ligger på siden, slik at de fungerer teknisk og er tilgjengelige når du trenger dem. Videre gjør behandlingen det mulig for deg å kontakte nettstedet når du har spørsmål eller behov for hjelp, uten at du må benytte alternative kanaler. Statistiske og tekniske vurderinger gjennomføres for å forstå hvilke deler av innholdet som faktisk blir lest og hva som kan forbedres. Sikkerhetsformålet handler om å beskytte siden mot misbruk, uautorisert tilgang og skadelig aktivitet, noe som også beskytter deg som besøkende. I tillegg lagres nødvendig dokumentasjon så lenge gjeldende krav tilsier det, og arbeidet med tilgjengelighet sikrer at innholdet kan brukes av flest mulig, uavhengig av tekniske forutsetninger.

Dine rettigheter

Som bruker har du flere rettigheter knyttet til opplysningene som behandles, og disse kan utøves avhengig av situasjonen og hvilke regler som gjelder. Du kan be om innsyn i hvilke opplysninger som er lagret om deg, kreve at feil blir rettet, og i enkelte tilfeller be om sletting eller begrensning av behandlingen. Du kan også motsette deg bestemte former for behandling, for eksempel når den baseres på legitime interesser. Før en forespørsel kan behandles, må nettstedet bekrefte at det faktisk er du som henvender deg, noe som kan kreve at du legger frem dokumentasjon på identiteten din. Dette er et sikkerhetstiltak som hindrer at andre får tilgang til dine opplysninger, og det betyr i praksis at prosessen kan ta noe lengre tid første gang du kontakter oss. Henvendelser om personvern sendes via kontaktmetodene som er oppgitt på nettstedet, og hver forespørsel vurderes konkret ut fra hva den gjelder.

Overføring mellom land

Informasjon kan i noen tilfeller overføres til land utenfor det landet du selv befinner deg i, blant annet når tjenesteleverandører eller samarbeidspartnere har infrastruktur i andre jurisdiksjoner. Når overføring skjer, vurderes det om mottakerlandet har et tilstrekkelig nivå av personvernbeskyttelse, og tiltak som standardavtaler eller andre beskyttelsesmekanismer kan benyttes for å opprettholde sikkerheten. For deg betyr dette at opplysningene dine kan lagres på servere i andre land, men at behandlingen likevel skal følge de samme grunnleggende prinsippene som gjelder for nettstedet for øvrig.

Mottakere og tredjeparter

Opplysninger deles i begrenset omfang med leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette kan være aktører innen drift, vedlikehold, datalagring eller analyse, og de får kun tilgang til den informasjonen som er nødvendig for å utføre sine oppgaver. I tillegg kan opplysninger utleveres når dette er påkrevd av rettslige grunner, for eksempel ved henvendelser fra offentlige myndigheter. Nettstedet selger ikke dine opplysninger til tredjeparter for deres egne markedsføringsformål, og delingen som skjer er begrenset til det som er beskrevet her.

Informasjonssikkerhet

Beskyttelse av informasjon er et løpende arbeid som omfatter flere lag med tiltak. Tilgangen til opplysninger er begrenset til de som trenger den i sitt arbeid, administrative prosedyrer sikrer at behandlingen skjer i henhold til interne retningslinjer, og tekniske barrierer beskytter mot uautorisert tilgang utenfra. Formålet er å opprettholde konfidensialitet, slik at ingen uvedkommende får tilgang, og integritet, slik at opplysningene ikke endres eller ødelegges ved en feil. Ingen metode for overføring eller lagring er helt uten risiko, men tiltakene som er beskrevet her er ment å redusere sannsynligheten for uønskede hendelser. I praksis betyr dette at nettstedet jobber kontinuerlig med å oppdatere sikkerheten i tråd med nye trusler, uten at enkeltbrukere behøver å foreta seg noe aktivt.

Lagringstid

Opplysninger oppbevares normalt bare så lenge det er nødvendig for de formålene de ble samlet inn for, og deretter slettes eller anonymiseres de. I noen tilfeller kan lagringstiden være lengre fordi loven, intern kontroll eller sikkerhetshensyn krever at dokumentasjon beholdes i en viss periode. Det kan for eksempel gjelde opplysninger knyttet til sikkerhetshendelser eller henvendelser som har vært gjenstand for behandling over tid. For deg betyr dette at opplysningene dine ikke lagres lenger enn det som faktisk er behov for, men at nettstedet ikke kan love en bestemt slettingsdato fordi dette varierer fra type informasjon til type informasjon.

Ramme for behandlingen

Behandlingen av opplysninger skjer innenfor et rammeverk som sikrer at den er lovlig, nødvendig og forholdsmessig. Når det er aktuelt, kan behandlingsgrunnlaget være samtykke fra deg som bruker, legitime interesser som nettstedet har i å drive og forbedre tjenesten, rettslige krav som pålegger behandling, eller behov knyttet til drift, kommunikasjon og sikkerhet. Valget av grunnlag avhenger av hvilken type behandling det er snakk om, og nettstedet vurderer alltid om det finnes mindre inngripende måter å oppnå samme formål på. For deg betyr dette at behandlingen ikke skjer vilkårlig, men at den alltid kan spores tilbake til et konkret formål som er forankret i gjeldende regler.

Ramme for behandlingen i Norge

For brukere som befinner seg i Norge, søker nettstedet å håndtere opplysninger på en måte som er forenlig med alminnelige personvernprinsipper. Dette innebærer at behandlingen skal være lovlig, noe som betyr at det alltid finnes et gyldig grunnlag for den, nødvendig, noe som betyr at den ikke går lenger enn det formålet krever, og forholdsmessig, noe som betyr at inngrepet i personvernet står i forhold til det som oppnås. Prinsippene fungerer som en rettesnor for alle vurderinger som gjøres i forbindelse med behandlingen, og de sikrer at norske brukere får et forutsigbart nivå av beskyttelse uavhengig av hvor teknisk infrastruktur befinner seg.

Lenker til tredjepartsnettsteder

Nettstedet kan inneholde henvisninger til eksterne sider eller tjenester som ikke drives av oss. Når du forlater dette nettstedet og går inn på en slik side, vil personvernreglene til den aktuelle tredjeparten normalt gjelde i stedet for denne erklæringen. Dette betyr at du bør sette deg inn i personvernpraksisen til hvert enkelt nettsted du besøker, ettersom vi ikke har kontroll over hvordan de behandler opplysninger. Vår rolle er begrenset til å henvise til innhold som kan være relevant for deg, og vi har ikke ansvar for behandlingen som skjer på de eksterne sidene.

Endringer i erklæringen

Denne personvernerklæringen kan bli endret eller presisert ved behov, for eksempel når nettstedets funksjonalitet eller gjeldende regler utvikler seg. Endringer kan innebære både nye bestemmelser og justeringer av eksisterende tekst for å gjøre innholdet tydeligere. Du anbefales derfor å se gjennom siden med jevne mellomrom for å holde deg oppdatert på hvordan informasjonen din behandles. Ved vesentlige endringer vil informasjon om dette gjøres tilgjengelig på nettstedet, slik at du kan vurdere om du ønsker å fortsette å bruke tjenesten.

Kontaktinformasjon

Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via nettstedets oppgitte kontaktmetoder. Dette gjelder både forespørsler om innsyn, retting, sletting og andre spørsmål knyttet til denne erklæringen. Nettstedet vil behandle henvendelsen så raskt som omstendighetene tillater, og eventuelle behov for ytterligere dokumentasjon for å bekrefte identitet vil bli kommunisert i forbindelse med behandlingen.