Personvernerklæring

Behandling av personopplysninger

Med personopplysninger menes all informasjon som direkte eller indirekte kan knyttes til en identifiserbar person, og som samles inn når noen besøker nettstedet, leser innhold eller tar kontakt gjennom de kanalene som er oppgitt. Denne erklæringen beskriver hovedtrekkene i hvordan slike opplysninger håndteres.

Nettstedet behandler utelukkende opplysninger som er nødvendige for driften av tjenesten. Overflødige data samles ikke inn uten et konkret formål, og omfanget av behandlingen holdes så lite som mulig.

Opplysninger som samles inn

Informasjonen som behandles, kan deles i to hovedkategorier: det som besøkende selv oppgir, og det som registreres automatisk ved vanlig bruk av nettstedet.

Frivillig oppgitte opplysninger omfatter typisk navn, e-postadresse og innholdet i meldinger som sendes via kontaktskjema eller andre henvendelsesmetoder. Denne informasjonen gis utelukkende når den besøkende selv velger å sende den inn.

Ved ordinær nettlesing registreres tekniske data som IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og bruksmønstre. Slike opplysninger oppstår uten aktiv innsats fra brukeren og er nødvendige for at nettstedet skal fungere teknisk.

Ingen sensitiv informasjon, som helseopplysninger eller opplysninger om politisk eller religiøs tilknytning, etterspørres eller behandles gjennom dette nettstedet.

Formål med behandlingen

Opplysningene brukes til å tilby og administrere nettstedets tjenester og innhold, samt til å gjøre det mulig for besøkende å kontakte redaksjonen ved behov. Uten behandling av tekniske data vil ikke nettstedet kunne lastes korrekt eller tilpasses den enkelte brukers enhet.

Statistiske og tekniske vurderinger gjennomføres for å forstå hvordan innholdet leses og hvilke sider som fungerer etter hensikten. Slike analyser bidrar til å forbedre tilgjengelighet og opplevelsen av nettstedet, uten at enkeltpersoner identifiseres i større grad enn nødvendig.

Nettstedet beskytter seg mot misbruk og skadelig aktivitet, for eksempel automatiserte angrep eller forsøk på uautorisert tilgang. I slike tilfeller kan tekniske data som IP-adresse og bruksmønstre benyttes for å avdekke og avverge trusler.

Dokumentasjon som må lagres for å oppfylle gjeldende krav, oppbevares i tråd med det som er nødvendig for de aktuelle formålene. Dette kan omfatte korrespondanse og tekniske logger.

Rettighetene til besøkende

Enhver som har etterlatt seg opplysninger på nettstedet, kan be om innsyn i hvilke data som er lagret om vedkommende. Slike forespørsler besvares så raskt som forholdene tillater.

Det er også mulig å be om retting av feilaktige opplysninger, sletting av data som ikke lenger er nødvendige, begrensning av behandling eller innsigelse mot bestemte former for behandling. Hvilke rettigheter som kan utøves, avhenger av situasjonen og gjeldende regler.

For å hindre at uvedkommende får tilgang til andres opplysninger, kan det være nødvendig å bekrefte identiteten til den som henvender seg. En slik kontroll gjennomføres før forespørselen behandles, og omfatter bare det som er nødvendig for å verifisere vedkommende.

Dersom en forespørsel ikke kan imøtekommes i sin helhet, gis det en begrunnelse for dette innen rimelig tid.

Informasjonskapsler og lignende teknologier

Nettstedet kan benytte informasjonskapsler, også kalt cookies, eller lignende tekniske løsninger for å lagre data i nettleseren. Slike teknologier deles inn etter hvilken funksjon de fyller.

Nødvendige informasjonskapsler kreves for at nettstedet skal fungere teknisk, for eksempel for å opprettholde sikkerhet eller huske innstillinger under en økt. Disse kan ikke slås av uten at deler av nettstedet slutter å virke.

Preferansekapsler lagrer valg som språk eller visningsinnstillinger, slik at brukeren slipper å angi disse på nytt ved neste besøk. Funksjonskapsler gjør det mulig å tilby utvidede funksjoner utover det grunnleggende.

Statistikkkapsler samler anonymiserte data om hvordan nettstedet brukes, for eksempel hvilke sider som besøkes og hvor lenge et besøk varer. Disse bidrar til å forbedre innhold og struktur uten at enkeltpersoner identifiseres.

Besøkende kan selv styre bruken av informasjonskapsler gjennom innstillingene i nettleseren. Å blokkere eller slette kapsler kan imidlertid påvirke funksjonaliteten til nettstedet.

Overføring mellom land

Opplysninger kan i enkelte tilfeller behandles av leverandører som opererer fra andre land enn Norge. Dette skjer bare når det er nødvendig for driften, for eksempel i forbindelse med datalagring eller teknisk vedlikehold.

Ved overføring til land utenfor EØS-området søker nettstedet å sikre at informasjonen gis et beskyttelsesnivå som tilsvarer det som gjelder innenfor området. Dette kan oppnås gjennom standardavtaler eller andre anerkjente overføringsmekanismer.

Uansett hvor dataene behandles, opprettholdes de samme sikkerhetskravene og begrensningene i tilgang som gjelder for innenlandsk behandling.

Sikkerhet

For å beskytte informasjon mot uautorisert tilgang, endring eller tap, benyttes passende sikkerhetstiltak. Dette omfatter begrenset tilgang til data, administrative prosedyrer og tekniske barrierer.

Kun personer som trenger tilgang for å utføre sine oppgaver, gis adgang til opplysningene. Tilgangen revurderes jevnlig for å sikre at den fortsatt er nødvendig.

Til tross for slike tiltak kan ingen overføring over internett garanteres å være fullstendig sikker. Nettstedet arbeider likevel kontinuerlig med å oppdatere og forbedre sine beskyttelsestiltak.

Lagringstid

Opplysninger oppbevares bare så lenge som nødvendig for de formålene de ble samlet inn for. Når formålet er oppfylt, slettes eller anonymiseres dataene.

I enkelte tilfeller kan lov, intern kontroll eller sikkerhetshensyn kreve lengre oppbevaring. Slik lagring skjer da i tråd med gjeldende krav og med begrenset tilgang.

Tekniske logger og statistiske data beholdes ikke lenger enn det som er nødvendig for å ivareta sikkerhet og forbedringsarbeid.

Mottakere og tredjeparter

Informasjon kan i begrenset omfang deles med leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette kan omfatte drift, vedlikehold, datalagring eller analyse.

Slike tredjeparter får bare tilgang til de opplysningene som er nødvendige for å utføre sitt oppdrag, og er pålagt å behandle dataene i samsvar med denne erklæringen. Videreformidling til andre parter skjer ikke uten særskilt grunnlag.

Opplysninger kan utleveres når dette er nødvendig av rettslige grunner, for eksempel ved pålegg fra offentlige myndigheter. Slik utlevering skjer bare i den utstrekning loven krever det.

Lenker til eksterne nettsteder

Nettstedet kan inneholde lenker til eksterne sider eller tjenester som drives av andre parter. Når en bruker forlater dette nettstedet, opphører denne erklæringens virkeområde.

For eksterne nettsteder gjelder den aktuelle tredjepartens egne personvernregler. Besøkende oppfordres til å sette seg inn i disse før de deler informasjon på slike sider.

Nettstedet har ikke kontroll over hvordan eksterne parter behandler opplysninger, og påtar seg ikke ansvar for deres praksis.

Ramme for behandlingen

Behandlingen av opplysninger skjer på grunnlag som kan omfatte samtykke, legitime interesser, rettslige krav eller behov knyttet til drift, kommunikasjon og sikkerhet. Hvilket grunnlag som benyttes, avhenger av den konkrete situasjonen.

Der samtykke er lagt til grunn, kan dette trekkes tilbake når som helst. En tilbaketrekking påvirker ikke lovligheten av behandling som allerede er gjennomført.

For brukere i Norge søker nettstedet å håndtere opplysninger i tråd med alminnelige personvernprinsipper som lovlighet, nødvendighet og forholdsmessighet. Dette innebærer at behandlingen alltid vurderes opp mot formålet den skal tjene.

Endringer i erklæringen

Denne personvernerklæringen kan endres eller presiseres ved behov, for eksempel dersom nettstedets funksjonalitet eller gjeldende regler endres. Besøkende oppfordres til å se gjennom siden med jevne mellomrom for å holde seg orientert.

Ved vesentlige endringer vil informasjon om dette gjøres tydelig tilgjengelig på nettstedet. Fortsatt bruk av nettstedet etter en endring innebærer at den oppdaterte erklæringen legges til grunn.

Kontakt

Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via nettstedets oppgitte kontaktmetoder. Henvendelser besvares så raskt som forholdene tillater.

Ved spørsmål om innsyn, retting eller sletting av opplysninger, bes den besøkende oppgi tilstrekkelig informasjon til at identiteten kan bekreftes. Dette bidrar til at forespørselen kan behandles på en trygg måte.