Personvernerklæring

Omfang og virkeområde

Denne erklæringen gjelder all informasjon som oppstår i forbindelse med besøk på dette nettstedet, enten besøket innebærer lesing av innhold, bruk av funksjoner, eller henvendelser via oppgitte kanaler. Dokumentet beskriver hvilke opplysninger som kan behandles, hvilke formål behandlingen tjener, og hvilke valg den besøkende har. Den gjelder for alle som benytter nettstedet, uavhengig av om de er innlogget, registrert eller kun leser offentlig tilgjengelige sider.

Nettstedet drives som en uavhengig redaksjonell tjeneste, og behandlingen av opplysninger skjer i tråd med dette. Erklæringen skal gi et klart bilde av hva som skjer med informasjonen, og den besøkende oppfordres til å sette seg inn i innholdet før nettstedet brukes aktivt.

Dine rettigheter

Den besøkende kan, avhengig av situasjonen, be om innsyn i de opplysningene som er lagret om vedkommende. Det kan også være aktuelt å be om retting av feilaktige opplysninger, sletting av opplysninger som ikke lenger er nødvendige, eller begrensning av behandlingen. I tillegg kan det være grunnlag for å protestere mot bestemte former for behandling.

For å sikre at opplysninger ikke utleveres til uvedkommende, kan nettstedet be om identitetsbekreftelse før en forespørsel behandles. Dette er et vernetiltak, ikke en hindring. Forespørsler behandles så raskt som forholdene tillater, og den som henvender seg vil få svar gjennom samme kanal som henvendelsen kom inn gjennom.

Informasjonskapsler

Nettstedet kan benytte informasjonskapsler og lignende tekniske løsninger for å få nettstedet til å fungere etter hensikten. Disse verktøyene lagrer små mengder informasjon i nettleseren og gjør det mulig å huske innstillinger mellom besøk. Uten slike løsninger ville flere av nettstedets funksjoner ikke virke som forventet.

Informasjonskapsler brukes til flere formål. Noen husker preferanser, for eksempel språkvalg eller visningsinnstillinger. Andre samler statistikk om hvordan nettstedet brukes, slik at innhold og struktur kan vurderes. Det kan også være kapsler som har sikkerhetsformål, for eksempel for å oppdage uvanlig aktivitet eller beskytte mot automatiserte angrep.

Den besøkende kan når som helst gjennomgå eller begrense bruken av informasjonskapsler i nettleserens innstillinger. De fleste nettlesere gir mulighet til å blokkere kapsler fra bestemte nettsteder, slette eksisterende kapsler, eller varsle før nye kapsler lagres. Dersom kapsler blokkeres fullstendig, kan enkelte deler av nettstedet likevel oppleves som redusert i funksjonalitet.

Behandlingsgrunnlag

Behandlingen av opplysninger forankres i ett eller flere grunnlag, avhengig av hva som er aktuelt i den enkelte situasjonen. Samtykke kan utgjøre grunnlag der den besøkende aktivt har godtatt bestemte former for behandling. Videre kan legitime interesser danne grunnlag for behandling som er nødvendig for nettstedets drift og utvikling.

I enkelte tilfeller kan rettslige krav gjøre behandling påkrevd, for eksempel der dokumentasjon må oppbevares etter gjeldende bestemmelser. Behov knyttet til drift, kommunikasjon og sikkerhet kan også begrunne behandling. Valget av grunnlag vurderes konkret for hver behandlingssituasjon, og det gjøres en avveining mot den besøkendes interesser og rettigheter.

Norske forhold

For besøkende i Norge etterstreber nettstedet å behandle opplysninger i samsvar med alminnelige personvernprinsipper. Dette innebærer at behandlingen skal være lovlig, at den skal være nødvendig for formålet, og at omfanget skal stå i forhold til det som skal oppnås. Prinsippene legges til grunn ved vurdering av både hvilke opplysninger som samles inn og hvor lenge de beholdes.

Nettstedet legger vekt på at behandlingen skal være forutsigbar for den besøkende. Dersom det oppstår tvil om hvordan en konkret behandling skal forstås, kan henvendelser rettes gjennom de kontaktmetodene som er oppgitt på nettstedet.

Formål med behandlingen

Opplysninger behandles for avgrensede og konkrete formål. Nedenfor følger en oversikt over hva opplysningene kan brukes til, og hvordan de ulike formålene henger sammen med nettstedets virksomhet.

• Tilby og administrere tjenester og innhold. Opplysninger brukes for å levere nettstedets innhold på en måte som fungerer teknisk, og for å holde tjenesten i drift. Dette omfatter også å sørge for at innholdet presenteres på en hensiktsmessig måte for den enkelte besøkende.
• Kontakt og kommunikasjon. Når en besøkende tar kontakt, brukes opplysningene til å besvare henvendelsen og følge opp dialogen. Dette kan omfatte å identifisere hvilken sak henvendelsen gjelder og å holde oversikt over korrespondansen.
• Statistiske og tekniske vurderinger. Aggregerte data om bruk kan danne grunnlag for å forstå hvordan nettstedet fungerer, hvilke sider som leses, og hvor eventuelle tekniske problemer oppstår. Slike vurderinger skjer normalt på et nivå som ikke identifiserer enkeltpersoner.
• Sikkerhet og beskyttelse. Opplysninger kan behandles for å avdekke og hindre misbruk, skadelig aktivitet eller uautorisert tilgang. Dette inkluderer overvåking av unormal trafikk og tiltak for å beskytte nettstedets integritet.
• Forbedring av nettstedet. Erfaringer fra bruk og tekniske målinger kan bidra til å gjøre nettstedet mer funksjonelt og lettere å navigere. Forbedringsarbeidet skjer løpende og tar utgangspunkt i hvordan nettstedet faktisk brukes.
• Dokumentasjon og etterlevelse. Der det er nødvendig, kan opplysninger oppbevares for å dokumentere at nettstedet følger gjeldende krav og for å kunne redegjøre for behandlingen i etterkant.

Hensynet bak hvert formål

De ulike formålene har ulik karakter. Noen er nødvendige for at nettstedet i det hele tatt skal kunne vises og fungere, mens andre handler om å forstå bruken og utvikle tjenesten videre. Sikkerhetsformålene skiller seg ut ved at de beskytter både nettstedet og de besøkende mot skade, og de kan derfor ha forrang i situasjoner der det oppstår mistanke om uautorisert aktivitet.

Dokumentasjonsformålet er knyttet til behovet for å kunne redegjøre for beslutninger og behandling i ettertid. Dette kan være aktuelt dersom det kommer spørsmål fra brukere eller andre med berettiget interesse. Den besøkende bør merke seg at formålene ikke utelukker hverandre; en enkelt opplysning kan tjene flere formål samtidig, for eksempel både sikkerhet og statistikk.

Innsamlede opplysninger

Nettstedet kan behandle to hovedtyper av opplysninger. Den første typen er opplysninger som den besøkende selv oppgir, for eksempel i forbindelse med en henvendelse. Dette kan omfatte navn, e-postadresse og innholdet i meldingen. Den andre typen er teknisk informasjon som registreres automatisk ved vanlig bruk av nettstedet.

Den automatiske registreringen kan omfatte IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og bruksdata. Slike opplysninger oppstår som en naturlig følge av at nettleseren kommuniserer med serveren, og de gir grunnlag for å forstå hvordan nettstedet nås og brukes. Ingen av disse opplysningene samles inn med det formål å kartlegge enkeltpersoners aktivitet utenfor nettstedet.

Lagringstid

Opplysninger oppbevares normalt bare så lenge det er nødvendig for de formålene de ble samlet inn for. Når formålet er oppfylt, og det ikke foreligger andre grunner til å beholde opplysningene, skal de slettes eller anonymiseres. I praksis betyr dette at lagringstiden varierer avhengig av hva slags opplysning det dreier seg om.

I enkelte tilfeller kan lov, intern kontroll eller sikkerhetshensyn tilsi at opplysninger beholdes lenger enn det det opprinnelige formålet skulle tilsi. Dette kan for eksempel være aktuelt der det er behov for å dokumentere at nettstedet har håndtert en sak på forsvarlig måte. Den besøkende kan be om nærmere informasjon om hva som gjelder for konkrete opplysninger.

Informasjonssikkerhet

For å beskytte opplysninger mot uautorisert tilgang, endring eller tap, benyttes flere typer sikkerhetstiltak. Tilgang til opplysninger begrenses til personer og systemer som har et reelt behov for å behandle dem. Administrative prosedyrer skal sikre at behandlingen skjer i tråd med etablerte rutiner, og tekniske barrierer skal hindre uvedkommende i å nå frem til informasjonen.

Tiltakene er ment å støtte konfidensialitet og integritet, det vil si at opplysningene ikke skal komme på avveie og at de ikke skal endres uten at det er grunnlag for det. Sikkerhetsarbeidet er løpende, og tiltakene kan justeres etter hvert som trusselbildet og teknologien endrer seg. Ingen sikkerhetsløsning kan gi en absolutt garanti, men hensikten er å redusere risiko til et akseptabelt nivå.

Lenker til tredjeparter

Nettstedet kan inneholde lenker til eksterne sider eller tjenester som ikke eies eller drives av dette nettstedet. Når den besøkende forlater dette nettstedet via en slik lenke, opphører denne erklæringen å gjelde. Den aktuelle tredjepartens egne personvernregler vil normalt være avgjørende for hvordan opplysninger behandles på deres side.

Den besøkende oppfordres til å sette seg inn i personvernreglene til de eksterne tjenestene før disse tas i bruk. Nettstedet har ikke kontroll over innholdet eller informasjonsbehandlingen på slike tredjepartssider, og kan derfor ikke holdes ansvarlig for hvordan de håndterer opplysninger.

Mottakere og tredjeparter

Informasjon kan i begrenset omfang gjøres tilgjengelig for leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette kan gjelde tjenester innen drift, vedlikehold, datalagring eller analyse. Slike mottakere behandler opplysningene på vegne av nettstedet og etter nettstedets instruksjoner, og de har normalt ikke anledning til å bruke opplysningene til egne formål.

Opplysninger kan dessuten utleveres når dette er nødvendig av rettslige grunner. Dette kan for eksempel være aktuelt der en offentlig myndighet ber om informasjon i medhold av gjeldende regelverk. Utlevering skjer da i den utstrekning det er påkrevd, og ikke ut over det som er nødvendig i den konkrete saken.

Endringer i erklæringen

Denne personvernerklæringen kan endres eller presiseres ved behov. Endringer kan bli aktuelt dersom nettstedets funksjonalitet endres, dersom nye behandlingssituasjoner oppstår, eller dersom det er behov for å klargjøre innholdet. Den besøkende oppfordres til å se gjennom erklæringen med jevne mellomrom for å holde seg oppdatert.

Ved vesentlige endringer vil det bli gjort tydelig oppmerksom på dette på nettstedet, for eksempel gjennom en melding på forsiden eller i forbindelse med neste besøk. Mindre presiseringer som ikke endrer innholdet i realiteten, kan bli gjennomført uten særskilt varsel. Dato for siste oppdatering vil fremgå av erklæringen.

Kontakt

Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via de kontaktmetodene som er oppgitt på nettstedet. Dette gjelder både spørsmål om erklæringens innhold, forespørsler om innsyn eller sletting, og andre henvendelser knyttet til behandlingen av opplysninger. Det anbefales å oppgi tilstrekkelig informasjon til at henvendelsen kan behandles på en effektiv måte.