Personvernerklæring

Når erklæringen gjelder

Fra det øyeblikket en besøkende oppretter en brukerkonto, foretar en første innskuddstransaksjon eller bare fortsetter å navigere på sidene, trer vilkårene i denne erklæringen i kraft for vedkommende. Dokumentet beskriver hvordan informasjon som oppstår i forbindelse med besøk, lesing av innhold og henvendelser blir samlet inn og behandlet.

Erklæringen gjelder utelukkende for dette nettstedet. Andre aktører som det lenkes til, har egne regler som erstatter disse.

Behandlingsgrunnlag

All behandling av opplysninger må ha et gyldig rettslig grunnlag. Nettstedet bygger behandlingen på et eller flere av følgende vilkår, avhengig av situasjonen.

• Samtykke: Der brukeren aktivt har godtatt en bestemt behandling, for eksempel gjennom valg i et dialogsystem.
• Legitime interesser: For formål som drift, sikkerhet og forbedring av innholdet, der hensynet til brukerens personvern ikke veier tyngre.
• Rettslige forpliktelser: Når lovverk eller offentlige pålegg krever at opplysninger lagres eller utleveres.
• Avtale og kommunikasjon: For å gjennomføre tjenester som brukeren har bedt om, og for å besvare henvendelser.

Der behandlingen skjer på grunnlag av samtykke, kan samtykket trekkes tilbake når som helst. Tilbaketrekkingen påvirker ikke behandling som allerede er gjennomført.

Dine rettigheter

Brukeren kan, avhengig av situasjonen og gjeldende regler, kreve innsyn i egne opplysninger, retting av feil, sletting, begrensning av behandling eller innsigelse mot bestemte former for behandling.

Før en forespørsel behandles, kan det være nødvendig å bekrefte identiteten til den som henvender seg. Dette gjøres for å hindre at opplysninger blir utlevert til uvedkommende. Nettstedet svarer på henvendelser innen rimelig tid. Dersom en forespørsel ikke kan imøtekommes, gis det begrunnelse for avslaget.

Formål med behandlingen

Opplysninger behandles for avgrensede formål som alle er knyttet til nettstedets drift og innhold.

• Å tilby og administrere nettstedets tjenester og innhold.
• Å gjøre det enklere å kontakte nettstedet ved behov.
• Å utføre statistiske og tekniske vurderinger av hvordan sidene brukes.
• Å beskytte nettstedet mot misbruk og skadelig aktivitet.
• Å forbedre opplevelsen for besøkende, herunder tilgjengelighet og navigasjon.
• Å lagre nødvendig dokumentasjon i tråd med gjeldende krav.

Opplysningene brukes ikke til formål som er uforenlige med de opprinnelige. Dersom et nytt formål skulle oppstå, vurderes det om behandlingen fortsatt er lovlig.

Opplysninger som kan samles inn

Nettstedet kan behandle opplysninger som brukeren selv oppgir, samt teknisk informasjon som registreres automatisk ved vanlig bruk.

• Oppgitte opplysninger: Navn, e-postadresse og meldingsinnhold i forbindelse med kontakt.
• Teknisk informasjon: IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og bruksdata.

Den tekniske informasjonen registreres uten at brukeren aktivt legger den inn, og brukes primært til å sikre at sidene fungerer korrekt. I mange tilfeller blir slike data samlet i aggregert form, det vil si slått sammen med andre brukeres data til statistiske størrelser. Aggregerte data kan ikke knyttes tilbake til en enkeltperson og brukes til å forstå trender på sidenivå, for eksempel hvilke funksjoner som brukes mest.

I andre tilfeller behandles opplysningene i ikke-identifiserende form, der enkeltdetaljer er fjernet eller endret slik at de ikke lenger kan spores til en bestemt bruker. Dette reduserer personvernrisikoen samtidig som nettstedet kan opprettholde kvaliteten på innholdet.

Informasjonskapsler og lignende teknologi

For å sikre funksjonalitet og forstå hvordan nettstedet brukes, kan det benyttes informasjonskapsler eller lignende tekniske løsninger. Disse grupperes etter hvilken funksjon de fyller.

• Nødvendige: Kreves for at sidene skal lastes og fungere, for eksempel ved innlogging eller sikkerhetskontroller. Disse kan ikke slås av.
• Preferanser: Husker valg som språk, region eller visningsinnstillinger, slik at brukeren slipper å angi dem på nytt.
• Statistikk: Samler anonymiserte data om hvordan besøkende beveger seg på sidene, hvilke artikler som leses og hvor lenge oppholdet varer.
• Sikkerhet: Bidrar til å oppdage uvanlig aktivitet og beskytte mot automatiserte angrep.

Brukeren kan selv styre bruken av informasjonskapsler gjennom innstillingene i nettleseren. Dersom enkelte kategorier deaktiveres, kan deler av nettstedet oppleves som redusert i funksjonalitet.

Behandling for brukere i Norge

Der det er relevant for brukere i Norge, søker nettstedet å håndtere opplysninger på en måte som er forenlig med alminnelige personvernprinsipper som lovlighet, nødvendighet og forholdsmessighet. Dette innebærer at behandlingen skal ha et klart formål, at opplysningene ikke lagres lenger enn nødvendig, og at omfanget av innsamlingen holdes på et minimum.

Norske brukere har også mulighet til å rette henvendelser om sin egen situasjon, og nettstedet behandler slike henvendelser etter samme prosedyre som øvrige forespørsler om innsyn eller retting.

Overføring mellom land

Informasjon som behandles av nettstedet, kan i enkelte tilfeller overføres til eller lagres i andre land enn Norge. Dette skjer først og fremst når tekniske tjenester som servere eller analyseverktøy befinner seg i utlandet. Ved slik overføring sørger nettstedet for at opplysningene fortsatt er beskyttet på et nivå som tilsvarer det som gjelder i Norge, for eksempel gjennom anerkjente overføringsmekanismer.

Uansett hvor dataene behandles, gjelder de samme begrensningene for bruk, lagringstid og tilgang som beskrevet i denne erklæringen.

Lagringstid

Oppbevaring av opplysninger skjer normalt bare så lenge dette er nødvendig for de aktuelle formålene. I tillegg kan opplysninger beholdes dersom det følger av lov, intern kontroll eller sikkerhetshensyn.

Når formålet med lagringen er opphørt, slettes eller anonymiseres opplysningene. For tekniske logger og statistikk er lagringstiden kortere enn for kontaktkorrespondanse, fordi den tekniske informasjonen mister sin verdi raskere. I tilfeller der opplysninger må beholdes av rettslige grunner, oppbevares de bare i den perioden kravet tilsier.

Informasjonssikkerhet

For å beskytte informasjon bruker nettstedet passende sikkerhetstiltak. Dette omfatter begrenset tilgang, administrative prosedyrer, tekniske barrierer og andre tiltak som er ment å støtte konfidensialitet og integritet.

Tilgang til opplysninger gis kun til personer som har et reelt behov for å behandle dem i forbindelse med sine arbeidsoppgaver. Tekniske løsninger som kryptering av overføringer og beskyttelse mot uautorisert tilgang vurderes løpende. Nettstedet kan ikke garantere absolutt sikkerhet, men arbeider for å redusere risikoen for uautorisert tilgang, tap eller endring av opplysninger.

Eksterne tjenesteleverandører

Informasjon kan i begrenset omfang bli gjort tilgjengelig for leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette gjelder blant annet innen drift, vedlikehold, datalagring og analyse.

Disse leverandørene behandler kun opplysninger i henhold til instrukser fra nettstedet og har ikke anledning til å bruke dem til egne formål. Nettstedet inngår avtaler som skal sikre at behandlingen skjer på en forsvarlig måte, og at opplysningene ikke beholdes lenger enn oppdraget tilsier.

Opplysninger kan dessuten utleveres når dette er nødvendig av rettslige grunner, for eksempel etter pålegg fra offentlige myndigheter. Slik utlevering skjer bare i den utstrekning lovverket krever det.

Lenker til tredjepartsnettsteder

Nettstedet kan inneholde lenker til eksterne sider eller tjenester. Når en bruker forlater dette nettstedet, vil personvernreglene til den aktuelle tredjeparten normalt gjelde i stedet.

Nettstedet har ikke kontroll over innholdet eller behandlingen hos disse eksterne aktørene, og anbefaler brukere å sette seg inn i deres respektive erklæringer før de oppgir opplysninger.

Endringer i erklæringen

Ved behov kan denne personvernerklæringen endres eller presiseres. Brukere anbefales derfor å se gjennom siden med jevne mellomrom.

Vesentlige endringer som påvirker behandlingen av opplysninger, vil bli tydelig markert på nettstedet. Fortsatt bruk av sidene etter en endring innebærer at den oppdaterte erklæringen legges til grunn.

Kontakt

Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via nettstedets oppgitte kontaktmetoder. Henvendelser behandles fortløpende, og den som kontakter nettstedet kan forvente en tilbakemelding innen rimelig tid.