Personvernerklæring

Når erklæringen gjelder

Fra det øyeblikket en besøkende oppretter en konto, foretar sitt første innskudd eller bare fortsetter å bla gjennom sidene, begynner behandlingen av informasjon som beskrives her. Erklæringen gjelder all aktivitet på nettstedet, enten brukeren leser artikler, benytter sammenligningsverktøy eller tar direkte kontakt med oss. Dokumentet er utformet for å gi et samlet bilde av hvilke opplysninger som kan samles inn, hvorfor de behandles, og hvilke valg brukeren selv har underveis.

Dine rettigheter

Avhengig av situasjonen og gjeldende regelverk kan brukere be om innsyn i hvilke opplysninger som er lagret om dem, kreve at feil blir rettet, eller be om sletting av data som ikke lenger er nødvendige. Det er også mulig å be om at behandlingen begrenses, eller å protestere mot bestemte former for behandling som ikke bygger på samtykke. Før en slik forespørsel kan behandles, må identiteten til den som henvender seg bekreftes, slik at opplysninger ikke havner hos feil person.

For å utøve disse rettighetene benyttes kontaktmetodene som er oppgitt på nettstedet. Svar på henvendelser gis innen rimelig tid, og dersom en forespørsel ikke kan imøtekommes, vil begrunnelsen for avslaget bli forklart. Ingen forespørsel fører til at brukeren mister tilgang til innholdet på siden.

Informasjonskapsler og lignende teknologi

Nettstedet benytter informasjonskapsler og lignende tekniske løsninger for å sikre at sidene fungerer som de skal. Disse verktøyene lagrer blant annet preferanser som språkvalg og visningsinnstillinger, slik at brukeren slipper å angi det samme flere ganger. Uten slik teknologi ville enkelte funksjoner ikke fungert tilfredsstillende, for eksempel innlogging eller husking av innstillinger.

I tillegg brukes informasjonskapsler til statistiske formål. Dataene som samles inn på denne måten, gjør det mulig å se hvilke sider som leses mest, hvor lenge besøkende blir værende, og hvilke typer innhold som oppleves som nyttige. Denne kunnskapen danner grunnlag for forbedringer av både innhold og funksjonalitet. Noen informasjonskapsler har også sikkerhetsmessige formål, for eksempel å oppdage uvanlig aktivitet eller beskytte mot automatiserte angrep.

Brukere kan selv kontrollere bruken av informasjonskapsler gjennom innstillingene i nettleseren. Det er mulig å blokkere eller slette dem, men dette kan medføre at deler av nettstedet ikke fungerer som forventet. Informasjonskapslene som benyttes, er ikke utformet for å identifisere enkeltpersoner, men for å forbedre opplevelsen av sidene.

Rettslig grunnlag for behandlingen

Behandlingen av opplysninger bygger på flere ulike grunnlag, avhengig av hvilken type data det er snakk om og hvilket formål behandlingen har. I noen tilfeller innhentes eksplisitt samtykke, for eksempel når brukeren frivillig oppgir opplysninger i forbindelse med en henvendelse. I andre tilfeller baseres behandlingen på legitime interesser, som å sikre nettstedets drift, forhindre misbruk og forbedre tjenestene som tilbys.

Videre kan behandling være nødvendig for å oppfylle rettslige forpliktelser eller for å ivareta sikkerheten til både nettstedet og dets brukere. Dette omfatter blant annet håndtering av tekniske hendelser, kommunikasjon med brukere og oppbevaring av dokumentasjon som kreves etter gjeldende regler. Valget av behandlingsgrunnlag vurderes i hvert enkelt tilfelle, og hensynet til brukernes personvern veies mot behovet for å drive nettstedet på en forsvarlig måte.

Personvernhensyn for brukere i Norge

For besøkende i Norge legges det vekt på å behandle opplysninger i tråd med alminnelige personvernprinsipper. Dette innebærer at behandlingen skal være lovlig, at den ikke samler inn mer data enn nødvendig, og at omfanget står i forhold til formålet. Prinsippet om nødvendighet betyr at opplysninger bare registreres når de faktisk trengs, og at overflødige data unngås.

Forholdsmessighet handler om at behandlingen ikke skal være mer inngripende enn det som kreves for å oppnå formålet. Dersom et enklere alternativ finnes, skal det benyttes. Disse prinsippene gjennomsyrer alle beslutninger om hvilke opplysninger som samles inn, hvor lenge de lagres, og hvem som gis tilgang til dem. Nettstedet etterstreber åpenhet rundt disse vurderingene, slik at brukerne kan forstå hvordan informasjonen deres håndteres.

Hvorfor opplysninger samles inn

Hovedformålet med behandlingen er å tilby og administrere nettstedets tjenester og innhold. Dette omfatter alt fra å levere artikler og sammenligninger til å sikre at sidene lastes korrekt på ulike enheter og nettlesere. Uten behandling av visse tekniske opplysninger ville det ikke være mulig å drifte nettstedet på en stabil måte.

Et annet sentralt formål er å gjøre det enkelt for brukere å komme i kontakt med oss. Når en henvendelse sendes gjennom kontaktskjemaet eller på annen måte, behandles opplysningene for å kunne svare på spørsmålet og følge opp saken. Dette inkluderer lagring av meldingsinnhold og kontaktopplysninger så lenge saken er aktiv.

Videre gjennomføres statistiske og tekniske vurderinger for å forstå hvordan nettstedet brukes. Slike analyser bidrar til å identifisere tekniske feil, forbedre navigasjonen og tilpasse innholdet til det brukerne faktisk etterspør. I tillegg arbeides det kontinuerlig med å beskytte nettstedet mot misbruk, skadelig programvare og andre former for uautorisert aktivitet. Til slutt lagres nødvendig dokumentasjon i tråd med gjeldende krav, slik at nettstedet kan dokumentere sine vurderinger og handlinger.

Hvilke opplysninger som kan registreres

Det skilles mellom opplysninger som brukeren selv oppgir, og tekniske data som samles inn automatisk. Brukeroppgitte opplysninger omfatter navn, e-postadresse og meldingsinnhold i forbindelse med henvendelser. Denne typen data leveres frivillig og kun i de tilfellene brukeren selv velger å ta kontakt.

Teknisk informasjon registreres derimot automatisk ved vanlig bruk av nettstedet. Dette kan inkludere IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og bruksdata som hvilke sider som besøkes og når. Slike opplysninger er nødvendige for å kunne levere innholdet på en teknisk forsvarlig måte og for å oppdage uregelmessigheter. I mange tilfeller behandles disse dataene i aggregert eller anonymisert form, slik at de ikke kan knyttes til en enkeltperson. Aggregerte data gir innsikt i trender og mønstre uten at enkeltbrukere identifiseres, noe som reduserer personvernulempen betraktelig.

Hvor lenge opplysninger lagres

Oppbevaringstiden for opplysninger fastsettes ut fra hva som er nødvendig for de aktuelle formålene. Så lenge en henvendelse er under behandling, lagres de tilhørende opplysningene. Når saken er avsluttet, vurderes det om dataene fortsatt er nødvendige, eller om de bør slettes. I noen tilfeller følger det av lov, intern kontroll eller sikkerhetshensyn at opplysninger må beholdes over lengre tid.

Tekniske logger og statistiske data oppbevares kun så lenge de tjener et konkret formål, for eksempel sikkerhetsanalyse eller forbedring av tjenesten. Når formålet er oppfylt, slettes eller anonymiseres opplysningene. Anonymisering innebærer at dataene ikke lenger kan knyttes til en identifiserbar person, og de faller dermed utenfor personvernregelverkets virkeområde. Nettstedet etterstreber å ikke oppbevare opplysninger lenger enn nødvendig, og jevnlige gjennomganger sikrer at lagringstiden holdes under kontroll.

Sikring av informasjon

For å beskytte informasjonen som behandles, benyttes flere lag med sikkerhetstiltak. Tilgang til personopplysninger er begrenset til personer som trenger dem i sitt arbeid, og tilgangen gis kun i den utstrekning oppgavene krever det. Administrative prosedyrer sikrer at behandlingen skjer i henhold til etablerte rutiner, og at avvik blir fanget opp og håndtert.

Tekniske barrierer som kryptering og brannmurer bidrar til å beskytte data mot uautorisert tilgang. Disse tiltakene er utformet for å støtte konfidensialitet, slik at uvedkommende ikke får tilgang til opplysningene, og integritet, slik at dataene ikke endres eller ødelegges utilsiktet. Det er likevel viktig å understreke at ingen metode for overføring eller lagring av data kan garanteres som fullstendig sikker. Nettstedet arbeider kontinuerlig med å oppdatere og forbedre sikkerhetstiltakene, men kan ikke utelukke at uforutsette hendelser oppstår.

Lenker til andre nettsteder

Nettstedet kan inneholde lenker til eksterne sider og tjenester som drives av tredjeparter. Når en bruker forlater dette nettstedet ved å følge en slik lenke, opphører denne personvernerklæringens virkeområde. Fra det tidspunktet er det den aktuelle tredjepartens egne personvernregler som gjelder for behandlingen av opplysninger.

Det anbefales derfor at brukere setter seg inn i personvernpraksisen til de eksterne sidene de besøker. Nettstedet har ikke kontroll over hvordan tredjeparter behandler informasjon, og kan ikke holdes ansvarlig for deres praksis. Innholdet på eksterne sider kan også endres over tid, og nettstedet har ingen mulighet til å følge med på alle endringer hos tredjeparter.

Delings av opplysninger med tredjeparter

Informasjon kan i begrenset omfang gjøres tilgjengelig for leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette gjelder blant annet leverandører innen drift og vedlikehold av nettstedets tekniske infrastruktur, datalagring og analyse. Disse aktørene behandler kun opplysninger i den utstrekning det er nødvendig for å utføre sine oppgaver, og de er underlagt tilsvarende krav til konfidensialitet og sikkerhet.

Ved overføring av informasjon mellom land, for eksempel når en ekstern tjenesteleverandør har infrastruktur i et annet land, legges det vekt på at overføringen skjer på en måte som ivaretar personvernet. Dette innebærer blant annet at det benyttes egnede beskyttelsestiltak for å sikre at opplysningene behandles med samme grad av beskyttelse som i opprinnelseslandet. I tillegg kan opplysninger utleveres når dette er nødvendig av rettslige grunner, for eksempel etter krav fra offentlige myndigheter.

Nettstedet selger ikke personopplysninger til tredjeparter, og utleveringer skjer kun i den utstrekning det er nødvendig for driften eller påkrevd av rettslige hensyn. Alle mottakere av opplysninger er underlagt begrensninger i hvordan de kan bruke informasjonen, og de har ikke anledning til å benytte den til egne formål uten særskilt grunnlag.

Endringer i erklæringen

Denne personvernerklæringen kan bli endret eller presisert dersom det oppstår behov for det. Endringer kan skyldes tekniske nyvinninger, endringer i hvordan nettstedet driftes, eller nye krav som følger av gjeldende regelverk. Brukere oppfordres til å se gjennom siden med jevne mellomrom for å holde seg oppdatert på gjeldende praksis.

Ved vesentlige endringer vil informasjon om dette bli gjort tydelig på nettstedet. Den oppdaterte versjonen trer i kraft fra det tidspunktet den publiseres, og videre bruk av nettstedet etter en endring anses som aksept av den reviderte erklæringen.

Kontakt ved spørsmål

Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via nettstedets oppgitte kontaktmetoder. Dette gjelder både spørsmål om denne erklæringen, forespørsler om innsyn eller sletting, og andre henvendelser knyttet til behandling av opplysninger. Alle henvendelser behandles konfidensielt, og svar gis innen rimelig tid.