Personvernerklæring

Når reglene får betydning

Fra det øyeblikket en besøkende åpner nettstedet og begynner å lese en anmeldelse, oppstår det informasjon som denne erklæringen forholder seg til. En del av denne informasjonen leveres bevisst av brukeren selv, mens annen registreres automatisk som et resultat av vanlig nettlesing. Prinsippene i dette dokumentet gjelder for begge typer opplysninger, uansett om den besøkende bare leser innhold, bruker søkefunksjoner eller tar kontakt med nettstedet.

Nettstedet er en uavhengig kilde til informasjon om Hey, og behandlingen av personopplysninger skjer utelukkende for å kunne drifte dette nettstedet på en forsvarlig måte. Det samles ikke inn flere opplysninger enn det som er nødvendig for de formålene som er beskrevet nedenfor, og ingen opplysninger brukes til formål som ikke lar seg forene med disse.

Dine rettigheter

Enhver bruker kan, avhengig av situasjonen og gjeldende regelverk, kreve innsyn i hvilke opplysninger som er lagret om vedkommende. Innsynsretten omfatter også retten til å få vite hva opplysningene brukes til og hvem de eventuelt deles med. Dersom en opplysning viser seg å være uriktig eller ufullstendig, kan brukeren be om retting.

Under visse omstendigheter kan brukeren også be om sletting av egne opplysninger, be om at behandlingen begrenses, eller protestere mot bestemte former for behandling. En slik forespørsel vurderes i hvert enkelt tilfelle, og utfallet kan avhenge av hvilke formål opplysningene opprinnelig ble samlet inn for. Før en forespørsel kan behandles, må nettstedet kunne bekrefte at den som henvender seg, faktisk er den personen opplysningene gjelder. Identitetsbekreftelsen kan innebære at brukeren må oppgi opplysninger som gjør det mulig å skille vedkommende fra andre.

En forespørsel om innsyn, retting eller sletting besvares uten unødig opphold. Dersom en anmodning ikke kan imøtekommes, gis det en begrunnelse for hvorfor.

Informasjonskapsler

Nettstedet kan benytte informasjonskapsler, også kalt cookies, eller lignende tekniske løsninger for å sikre at sidene fungerer som de skal. Disse små datafilene lagres i nettleseren og gjør det mulig for nettstedet å kjenne igjen en besøkende ved gjentatte besøk. Enkelte informasjonskapsler er strengt nødvendige for at nettstedet skal kunne vises og brukes på en forsvarlig måte, for eksempel for å opprettholde sikkerheten under en økt.

Andre informasjonskapsler brukes til å huske preferanser, for eksempel språkinnstillinger eller visningsvalg, slik at brukeren ikke må angi disse på nytt ved hvert besøk. Videre kan informasjonskapsler benyttes til statistiske formål, der anonymiserte data om hvordan sidene brukes, bidrar til å forbedre innholdet og opplevelsen for fremtidige besøkende. Ingen informasjonskapsler brukes til å kartlegge enkeltpersoners aktivitet utenfor dette nettstedet.

Enhver besøkende kan selv kontrollere bruken av informasjonskapsler gjennom innstillingene i nettleseren. De fleste nettlesere gjør det mulig å blokkere alle informasjonskapsler, å slette eksisterende informasjonskapsler etter endt besøk, eller å varsle brukeren hver gang en informasjonskapsel forespørres. Hvor disse innstillingene finnes, varierer mellom nettlesere, men funksjonen er vanligvis tilgjengelig under menyvalg for personvern eller sikkerhet. Dersom informasjonskapsler blokkeres fullstendig, kan enkelte funksjoner på nettstedet oppføre seg annerledes eller slutte å virke, ettersom enkelte tekniske løsninger er avhengige av dem.

Formål med behandlingen

Behandlingen av opplysninger på dette nettstedet skjer kun for konkrete, angitte formål. Det viktigste formålet er å tilby og administrere nettstedets tjenester og innhold, slik at besøkende kan lese anmeldelser og annet materiale på en velfungerende måte. I tilknytning til dette ligger også formålet om å gjøre det enkelt for brukere å komme i kontakt med nettstedet når behovet oppstår, for eksempel gjennom kontaktskjemaer eller andre henvendelseskanaler.

Videre behandles opplysninger for å utføre statistiske og tekniske vurderinger. Dette innebærer å forstå hvordan sidene brukes, hvilke deler av innholdet som leses, og hvordan nettstedet teknisk sett oppfører seg for ulike brukergrupper. Slike vurderinger danner grunnlag for forbedringer av både innhold og funksjonalitet.

Et annet sentralt formål er å beskytte nettstedet mot misbruk og skadelig aktivitet. Dette omfatter tiltak mot uautorisert tilgang, manipulasjon av innhold, overbelastningsangrep og andre former for teknisk sabotasje. For å kunne oppdage og avverge slike hendelser, kan det være nødvendig å registrere og analysere teknisk informasjon om besøk, herunder IP-adresser og atferdsmønstre som avviker fra det normale.

Nettstedet behandler også opplysninger for å forbedre tilgjengeligheten, slik at innholdet kan leses av så mange som mulig, uavhengig av teknisk utstyr eller funksjonsnivå. Til sist kan opplysninger lagres som nødvendig dokumentasjon i tråd med gjeldende krav, for eksempel for å kunne ettervise at behandlingen har skjedd i samsvar med de prinsippene som er beskrevet i denne erklæringen.

Opplysninger som kan samles inn

Nettstedet kan behandle to hovedkategorier av opplysninger. Den første kategorien består av opplysninger som brukeren selv oppgir i forbindelse med kontakt eller andre frivillige henvendelser. Dette kan omfatte navn, e-postadresse og selve meldingsinnholdet i en henvendelse. Slike opplysninger gis utelukkende på brukerens eget initiativ, og omfanget avhenger av hva vedkommende velger å skrive i meldingen.

Den andre kategorien består av teknisk informasjon som registreres automatisk ved vanlig bruk av nettstedet, uten at brukeren aktivt leverer den. Dette kan omfatte IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og bruksdata som viser hvilke sider som besøkes og hvordan de navigeres. Slik informasjon oppstår som en naturlig konsekvens av at en nettleser kommuniserer med en nettserver, og den er nødvendig for at nettstedet skal kunne levere innhold til den enheten brukeren benytter.

Det skilles bevisst mellom disse to kategoriene i behandlingen. Opplysninger som brukeren selv oppgir, behandles med utgangspunkt i det konkrete formålet med henvendelsen, mens teknisk informasjon hovedsakelig inngår i statistiske og sikkerhetsmessige vurderinger.

Ramme for behandlingen

All behandling av personopplysninger på dette nettstedet skjer innenfor en ramme som bygger på anerkjente personvernprinsipper. Når det er aktuelt, kan behandlingsgrunnlaget være samtykke fra brukeren, legitime interesser som nettstedet har i å drifte og beskytte sine tjenester, rettslige krav som pålegger behandling, eller behov knyttet til drift, kommunikasjon og sikkerhet.

Valget av behandlingsgrunnlag avhenger av den konkrete situasjonen. For opplysninger som brukeren selv oppgir i en henvendelse, vil behandlingen normalt følge av at henvendelsen i seg selv utgjør et grunnlag for å behandle opplysningene. For teknisk informasjon som registreres automatisk, vil behandlingen typisk ha grunnlag i nettstedets legitime interesse i å sikre drift og forhindre misbruk. Dersom samtykke benyttes som grunnlag, kan samtykket når som helst trekkes tilbake, og tilbaketrekkingen får virkning for den videre behandlingen.

Informasjon for brukere i Norge

For brukere som befinner seg i Norge, søker nettstedet å håndtere opplysninger på en måte som er forenlig med alminnelige personvernprinsipper. Dette innebærer at behandlingen kjennetegnes av lovlighet, slik at det alltid finnes et gyldig grunnlag for den behandlingen som skjer. Videre legges det vekt på nødvendighet, slik at det ikke samles inn flere opplysninger enn det som faktisk trengs for de angitte formålene.

Forholdsmessighet er et tredje bærende prinsipp. Det innebærer at omfanget av behandlingen står i et rimelig forhold til de formålene som skal oppnås, og at inngrep i den enkeltes personvern ikke går lenger enn det som er påkrevd. Norske brukere kan forvente at disse prinsippene legges til grunn i alle vurderinger av hvordan opplysninger behandles på dette nettstedet.

Lagringstid

Opplysninger oppbevares normalt bare så lenge dette er nødvendig for de aktuelle formålene. Når formålet med en behandling er oppfylt, for eksempel når en henvendelse er besvart og saken er avsluttet, slettes eller anonymiseres opplysningene. Dersom opplysningene likevel må beholdes, skyldes det gjerne lov, intern kontroll eller sikkerhetshensyn som gjør det nødvendig å oppbevare dokumentasjon i en begrenset periode.

Hva som anses som nødvendig lagringstid, vurderes konkret for hver type opplysning. Teknisk informasjon som registreres automatisk, beholdes bare så lenge den trengs for statistiske eller sikkerhetsmessige formål. Opplysninger fra henvendelser beholdes i den tiden som kreves for å følge opp saken, og slettes deretter. I alle tilfeller er lagringstiden gjenstand for jevnlig gjennomgang, slik at ingen opplysninger oppbevares lenger enn det som er forsvarlig.

Informasjonssikkerhet

For å beskytte informasjon mot uautorisert tilgang, endring eller tap, benytter nettstedet passende sikkerhetstiltak. Tilgangen til behandlede opplysninger er begrenset til personer og systemer som har et reelt behov for å håndtere dem i forbindelse med drift og vedlikehold. Administrative prosedyrer sikrer at behandlingen skjer i henhold til fastsatte rutiner, og at eventuelle avvik følges opp.

Tekniske barrierer, som kryptering og tilgangskontroll, bidrar til å beskytte opplysninger under både overføring og lagring. I tillegg benyttes andre tiltak som er ment å støtte konfidensialitet og integritet, slik at opplysninger ikke kommer på avveie og ikke endres uten autorisasjon. Sikkerhetstiltakene vurderes løpende for å tilpasses nye trusler og teknologiske utviklinger.

Mottakere og tredjeparter

Informasjon kan i begrenset omfang bli gjort tilgjengelig for leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette kan være aktører som leverer driftstjenester, vedlikehold av tekniske systemer, datalagring eller analyseverktøy. Slike tredjeparter behandler opplysninger på vegne av nettstedet og utelukkende for de formålene som er beskrevet i denne erklæringen.

Opplysninger kan dessuten utleveres når dette er nødvendig av rettslige grunner. Dette kan omfatte situasjoner der nettstedet er forpliktet til å utlevere informasjon som følge av en rettslig beslutning eller et pålegg fra en offentlig myndighet. I slike tilfeller utleveres kun de opplysningene som er nødvendige for å oppfylle det konkrete kravet.

Lenker til tredjepartsnettsteder

Nettstedet kan inneholde lenker til eksterne sider eller tjenester som drives av andre aktører. Når en bruker følger en slik lenke og forlater dette nettstedet, opphører denne erklæringens virkeområde. Personvernreglene til den aktuelle tredjeparten vil normalt gjelde i stedet, og nettstedet har ikke kontroll over hvordan disse aktørene behandler opplysninger.

Det anbefales derfor at brukere setter seg inn i personvernpraksisen til de eksterne sidene de besøker, før de oppgir opplysninger der. Denne erklæringen omfatter kun behandlingen som skjer på dette nettstedet, og ikke på nettsteder som nås via lenker herfra.

Endringer i erklæringen

Ved behov kan denne personvernerklæringen endres eller presiseres. Endringer kan bli nødvendige som følge av nye funksjoner på nettstedet, endret behandlingspraksis eller oppdaterte krav til personvern. Når erklæringen endres, vil den oppdaterte versjonen bli publisert på denne siden, og datoen for siste endring fremgår av dokumentet.

Brukere anbefales derfor å se gjennom siden med jevne mellomrom for å holde seg orientert om hvordan opplysninger behandles. Vesentlige endringer som påvirker behandlingens omfang eller karakter, vil bli kommunisert tydelig, slik at brukerne får mulighet til å sette seg inn i de nye vilkårene før de fortsetter å bruke nettstedet.

Kontakt

Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via nettstedets oppgitte kontaktmetoder. Det samme gjelder dersom en bruker ønsker å benytte seg av sine rettigheter, trekke tilbake et samtykke eller melde fra om forhold knyttet til behandlingen av personopplysninger. Alle henvendelser behandles konfidensielt, og eventuelle forespørsler følges opp innen rimelig tid.