Personvernerklæring

Hva denne erklæringen omfatter

Denne personvernerklæringen redegjør for hvordan informasjon håndteres når noen besøker nettstedet om Lilibet, leser innholdet her eller tar kontakt med oss. Dokumentet beskriver hvilke opplysninger som kan samles inn, hva de brukes til, hvor lenge de oppbevares, og hvilke valg den besøkende selv har. Reglene gjelder for all behandling som skjer i forbindelse med nettstedets drift, uavhengig av om den besøkende oppgir opplysninger aktivt eller om informasjonen registreres automatisk gjennom vanlig bruk.

Dine rettigheter som besøkende

Den som har vært i kontakt med nettstedet kan, avhengig av situasjonen og gjeldende regelverk, ha rett til å be om innsyn i hvilke opplysninger som er lagret om vedkommende. Det er også mulig å be om at feilaktige opplysninger rettes, at opplysninger slettes, at behandlingen begrenses, eller at det fremmes innsigelse mot bestemte former for behandling. Slike henvendelser behandles enkeltvis, og utfallet kan variere ut fra hvilket rettslig grunnlag behandlingen bygger på og hvilke plikter nettstedet har etter lov eller avtale.

Før en forespørsel kan behandles, må nettstedet kunne bekrefte at henvendelsen faktisk kommer fra rette vedkommende. Det kan derfor bli nødvendig å be om ytterligere identifikasjon før innsyn, retting eller sletting gjennomføres. Formålet med en slik bekreftelse er å hindre at uvedkommende får tilgang til eller endrer andres opplysninger. Selve forespørselen besvares innen rimelig tid, og dersom en anmodning ikke kan etterkommes, gis det en forklaring på hvorfor.

Bruk av informasjonskapsler

Nettstedet kan ta i bruk informasjonskapsler eller tilsvarende tekniske løsninger for å sikre at sidene fungerer som de skal og for å få kunnskap om hvordan innholdet faktisk blir brukt. Disse hjelpemidlene kan blant annet huske innstillinger den besøkende selv har valgt, samle statistikk over besøksmønstre, bidra til sikkerheten på siden og gjøre opplevelsen mer oversiktlig. Ingen av løsningene brukes til å kartlegge enkeltpersoner ut over det som er nødvendig for de formålene som er beskrevet her.

Den besøkende kan selv styre bruken av informasjonskapsler gjennom innstillingene i nettleseren. Det innebærer at man kan blokkere eller slette kapsler, men enkelte funksjoner på nettstedet kan da oppføre seg annerledes eller slutte å virke som forventet.

Rettslig grunnlag for behandlingen

Behandlingen av opplysninger skjer bare når det finnes et holdbart grunnlag for det. I praksis kan grunnlaget være samtykke fra den det gjelder, legitime interesser som nettstedet har i å drive og forbedre tjenesten, rettslige forpliktelser som påhviler nettstedet, eller behov knyttet til kommunikasjon, drift og sikkerhet. Valget av grunnlag avhenger av hvilken type behandling det er snakk om og hvilken situasjon den oppstår i.

Rammer for behandling i Norge

For besøkende i Norge søker nettstedet å håndtere opplysninger i tråd med alminnelige personvernprinsipper. Det betyr at behandlingen skal være lovlig, at den skal begrenses til det som er nødvendig for formålet, og at omfanget skal stå i forhold til det man ønsker å oppnå. Disse prinsippene ligger til grunn for alle valg som gjøres om innsamling, bruk og oppbevaring av informasjon.

Formål med å behandle opplysninger

• å tilby og administrere nettstedets tjenester og innhold på en måte som fungerer etter hensikten
• å gjøre det mulig for besøkende å komme i kontakt med nettstedet når det er behov for det
• å gjennomføre statistiske og tekniske vurderinger av hvordan sidene brukes
• å beskytte nettstedet mot misbruk, svindel og skadelig aktivitet
• å forbedre brukervennligheten og tilgjengeligheten på nettstedet
• å lagre nødvendig dokumentasjon så lenge gjeldende krav tilsier det

Ingen av formålene ovenfor innebærer at opplysninger behandles i større omfang enn det som trengs for å oppfylle dem. Dersom et formål faller bort eller oppnås, opphører også behandlingen som knytter seg til det.

Hvilke opplysninger som kan samles inn

Nettstedet kan behandle to hovedgrupper av opplysninger. Den første gruppen består av informasjon som den besøkende selv oppgir, for eksempel i forbindelse med en henvendelse. Dette kan omfatte navn, e-postadresse og innholdet i selve meldingen. Den andre gruppen oppstår automatisk gjennom vanlig bruk av nettstedet og omfatter tekniske data som IP-adresse, nettlesertype, informasjon om enheten som brukes, språkinnstillinger og bruksdata som viser hvordan sidene navigeres.

Opplysninger i den første gruppen leveres frivillig, og det er alltid opp til den enkelte hvor mye man ønsker å dele. Teknisk informasjon registreres derimot som en naturlig del av at nettstedet lastes inn og brukes, uten at den besøkende aktivt legger den inn noe sted. Felles for begge gruppene er at de bare brukes til de formålene som er listet opp i denne erklæringen.

Hvor lenge opplysninger oppbevares

Opplysninger lagres normalt bare så lenge det er nødvendig for de formålene de ble samlet inn for. Hvor lang tid det faktisk dreier seg om, styres av flere forhold: hva opplysningene skal brukes til, hva lov eller intern kontroll krever, og hvilke sikkerhetshensyn som gjør seg gjeldende. Når behovet for oppbevaring opphører, slettes eller anonymiseres opplysningene på en måte som hindrer at de kan knyttes til enkeltpersoner i ettertid.

Tiltak for informasjonssikkerhet

For å verne om informasjonen som behandles, bruker nettstedet egnede sikkerhetstiltak. Tilgangen til opplysninger er begrenset til dem som trenger den i arbeidet sitt, og det finnes administrative prosedyrer som regulerer hvordan informasjon skal håndteres. I tillegg benyttes tekniske barrierer og andre virkemidler som skal støtte både konfidensialitet og integritet, det vil si at opplysninger verken kommer på avveie eller endres uten autorisasjon. Tiltakene vurderes fortløpende for å holde tritt med nye risikoer.

Lenker til eksterne nettsteder

Nettstedet kan inneholde henvisninger til sider eller tjenester som drives av andre. Når en besøkende følger en slik lenke og forlater dette nettstedet, er det ikke lenger denne erklæringen som gjelder. I stedet er det personvernreglene til den aktuelle tredjeparten som bestemmer hvordan opplysninger behandles, og den besøkende oppfordres til å sette seg inn i disse før man benytter seg av den eksterne tjenesten.

Mottakere og tredjeparter

Opplysninger kan i begrenset omfang deles med leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette gjelder typisk oppgaver innen drift, vedlikehold, datalagring eller analyse, og de aktuelle partene får bare tilgang til den informasjonen de trenger for å utføre arbeidet sitt. I tillegg kan opplysninger utleveres dersom det er nødvendig av rettslige grunner, for eksempel for å etterkomme et pålegg fra offentlig myndighet. Utover dette selges eller overlates ikke opplysninger til andre for deres egne formål.

Når erklæringen endres

Denne personvernerklæringen kan bli endret eller presisert dersom nettstedets virksomhet eller gjeldende krav tilsier det. Besøkende oppfordres til å se gjennom siden med jevne mellomrom for å holde seg oppdatert på gjeldende vilkår. Ved vesentlige endringer som påvirker hvordan opplysninger behandles, vil informasjon om dette gjøres tydelig tilgjengelig på nettstedet.

Kontakt ved spørsmål

Henvendelser som gjelder personvern eller behandling av informasjon kan rettes via de kontaktmetodene som er oppgitt på nettstedet. Det gjelder både spørsmål om denne erklæringen, ønsker om innsyn eller retting, og andre forhold knyttet til egne opplysninger.