Personvernerklæring

Personvern når du besøker nettstedet

Når en besøkende åpner en side, leser en anmeldelse eller sender en henvendelse gjennom kontaktskjemaet, oppstår det behandling av informasjon som denne erklæringen regulerer. Regelverket gjelder fra det øyeblikket nettstedet lastes inn, og omfatter både det brukeren aktivt oppgir og det som registreres automatisk. Dokumentet beskriver hovedprinsippene for slik behandling.

Nettstedet drives som en uavhengig vurderingskilde, og behandlingen av opplysninger er begrenset til det som trengs for å levere, drifte og forbedre denne tjenesten.

Dine rettigheter som bruker

Avhengig av situasjonen og gjeldende regelverk kan en bruker be om innsyn i hvilke opplysninger som er lagret, kreve retting av feilaktige data, be om sletting, eller be om at behandlingen begrenses. Det er også mulig å protestere mot bestemte former for behandling. Disse rettighetene utøves ved å ta kontakt gjennom nettstedets oppgitte kanaler.

Før en forespørsel kan behandles, må nettstedet kunne bekrefte at henvendelsen faktisk kommer fra rette vedkommende. Identitetsbekreftelse kan derfor bli nødvendig for å hindre at uvedkommende får tilgang til andres opplysninger.

Informasjonskapsler og lagringsteknologi

Nettstedet benytter informasjonskapsler og lignende tekniske løsninger for å sikre at sidene fungerer som de skal, og for å få kunnskap om hvordan innholdet faktisk brukes. Teknologien grupperes etter funksjon: nødvendige kapsler som holder nettstedet i drift, preferansekapsler som husker innstillinger, statistikkapsler som gir innsikt i bruksmønstre, og sikkerhetsrelaterte løsninger som beskytter mot uautorisert tilgang.

Ingen av løsningene brukes til å bygge profiler for kommersielle formål, og omfanget holdes så snevert som tjenesten tillater.

Ramme for behandlingen

Behandlingen av opplysninger skjer innenfor et rammeverk der grunnlaget kan være samtykke, legitime interesser, rettslige forpliktelser eller behov knyttet til drift, kommunikasjon og sikkerhet. Hvilket grunnlag som gjør seg gjeldende, avhenger av den konkrete situasjonen og hvilken type informasjon det dreier seg om.

Der behandlingen hviler på samtykke, kan samtykket trekkes tilbake når som helst. Der grunnlaget er legitime interesser, veies nettstedets behov mot brukerens personverninteresser før behandling igangsettes.

Behandling for brukere i Norge

For brukere som oppholder seg i Norge, søker nettstedet å håndtere opplysninger i tråd med alminnelige personvernprinsipper som lovlighet, nødvendighet og forholdsmessighet. Dette innebærer at det bare samles inn opplysninger som faktisk trengs, at behandlingen har et klart formål, og at omfanget står i rimelig forhold til det formålet skal oppnå.

Nettstedet legger vekt på åpenhet om hvilke opplysninger som behandles og hvorfor, slik at norske brukere kan ta informerte valg.

Formål med behandlingen

Opplysningene som samles inn, tjener flere konkrete formål, og hvert formål er knyttet til en bestemt del av tjenesten.

• Å tilby og administrere nettstedets tjenester og innhold, inkludert visning av anmeldelser og vurderinger.
• Å gjøre det enklere å kontakte nettstedet ved behov, for eksempel gjennom henvendelser om innhold eller rettelser.
• Å utføre statistiske og tekniske vurderinger som viser hvordan sidene brukes og hvilke deler som fungerer.
• Å beskytte nettstedet mot misbruk, skadelig aktivitet og uautorisert tilgang.
• Å forbedre tilgjengeligheten og opplevelsen av nettstedet, blant annet ved å identifisere tekniske feil og brukshindringer.
• Å lagre nødvendig dokumentasjon i tråd med gjeldende krav og interne rutiner.

Informasjon som behandles for statistiske formål, aggregeres i den grad det er mulig. Aggregerte data kan ikke knyttes til en enkeltperson, og gjør det mulig å analysere bruksmønstre uten at enkeltbrukere identifiseres.

Opplysninger som kan samles inn

Nettstedet kan behandle to hovedkategorier av informasjon. Den første kategorien er opplysninger som brukeren selv oppgir, for eksempel navn, e-postadresse og innholdet i en melding. Den andre kategorien er teknisk informasjon som registreres automatisk ved vanlig bruk, herunder IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og bruksdata.

Den automatisk registrerte informasjonen brukes primært til å forstå hvordan nettstedet fungerer i ulike miljøer, og til å oppdage unormal aktivitet. Kombinasjonen av teknisk informasjon og oppgitte opplysninger skjer bare når det er nødvendig for et av de angitte formålene.

Lagringstid for opplysninger

Oppbevaring av opplysninger skjer normalt bare så lenge dette er nødvendig for de aktuelle formålene. For enkelte typer informasjon kan lagringstiden likevel være lengre dersom det følger av lov, intern kontroll eller sikkerhetshensyn.

Når formålet med behandlingen er oppfylt, og det ikke lenger foreligger et rettslig eller sikkerhetsmessig behov for oppbevaring, slettes eller anonymiseres opplysningene. Anonymisering innebærer at informasjonen ikke lenger kan knyttes til en enkeltperson, og at den dermed faller utenfor personvernregelverket.

Informasjonssikkerhet

For å beskytte informasjon mot uautorisert tilgang, endring eller tap, benyttes passende sikkerhetstiltak. Dette omfatter begrenset tilgang til opplysninger, administrative prosedyrer, tekniske barrierer og andre tiltak som støtter konfidensialitet og integritet.

Tilgang til personopplysninger gis bare til personer som trenger tilgang for å utføre sine oppgaver, og tilgangen revurderes jevnlig. Tekniske sikkerhetstiltak oppdateres etter hvert som trusselbildet endrer seg.

Lenker til tredjepartsnettsteder

Nettstedet kan inneholde lenker til eksterne sider eller tjenester som ligger utenfor dette nettstedets kontroll. Når en bruker forlater nettstedet via en slik lenke, vil personvernreglene til den aktuelle tredjeparten normalt gjelde i stedet.

Nettstedet har ikke ansvar for hvordan eksterne parter behandler opplysninger, og brukere oppfordres til å sette seg inn i personvernreglene til de sidene de besøker.

Mottakere og tredjeparter

Informasjon kan i begrenset omfang bli gjort tilgjengelig for leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette kan omfatte tjenester innen drift, vedlikehold, datalagring eller analyse. Slike eksterne tjenesteleverandører behandler opplysninger på vegne av nettstedet, og får bare tilgang til det som er nødvendig for å utføre sine oppgaver.

Opplysninger kan dessuten utleveres når dette er nødvendig av rettslige grunner, for eksempel ved pålegg fra offentlige myndigheter.

Overføring av informasjon mellom land

Enkelte tjenesteleverandører kan lagre eller behandle informasjon i andre land enn Norge. I slike tilfeller sikres overføringen gjennom egnede beskyttelsestiltak, slik at opplysningene fortsatt er underlagt et vern som tilsvarer det de har i Norge.

Dette innebærer blant annet at det inngås avtaler som stiller krav til behandlingen, og at mottakerlandets regelverk vurderes før overføring skjer.

Endringer i erklæringen

Denne personvernerklæringen kan endres eller presiseres ved behov, for eksempel dersom tjenesten endres eller nye behandlingssituasjoner oppstår. Brukere anbefales derfor å se gjennom siden med jevne mellomrom for å holde seg oppdatert.

Ved vesentlige endringer vil dette gjøres tydelig på nettstedet, slik at brukere får mulighet til å sette seg inn i det oppdaterte innholdet.

Kontaktinformasjon

Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via nettstedets oppgitte kontaktmetoder. Dette gjelder både forespørsler om innsyn, retting, sletting og andre spørsmål knyttet til behandlingen av opplysninger.

Alle henvendelser behandles innen rimelig tid, og det gis svar gjennom samme kanal som henvendelsen ble mottatt.