Personvernerklæring

Behandlingsansvar og virkeområde

Personvernerklæringen gjelder for informasjon som samles inn når noen besøker nettstedet som omtaler Zoome, leser publisert innhold, eller tar kontakt med redaksjonen. Dokumentet beskriver hvilke opplysninger som kan behandles, hvorfor de behandles, og hvilke valg den besøkende har.

Erklæringen dekker ikke forhold som skjer etter at en bruker forlater nettstedet via en ekstern lenke. Når en besøkende klikker seg over til et annet nettsted, er det dette nettstedets egne personvernregler som gjelder videre.

Opplysninger som kan samles inn

To hovedkategorier av informasjon kan oppstå ved bruk av nettstedet. Den første kategorien består av opplysninger som den besøkende selv velger å oppgi, for eksempel i forbindelse med en henvendelse. Den andre kategorien registreres automatisk som et resultat av vanlig nettleseratferd, uten at brukeren aktivt fyller inn noe.

Eksempler på opplysninger som kan oppgis frivillig, er navn, e-postadresse og innholdet i en melding. Teknisk informasjon som kan registreres automatisk, omfatter IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og data om hvordan nettstedet brukes.

Frivillig oppgitte opplysninger

Når en besøkende sender en henvendelse gjennom nettstedets kontaktmetoder, behandles de opplysningene som følger med. Dette kan være avsenderens identitet, svaradresse og selve meldingsteksten. Slike opplysninger brukes for å besvare henvendelsen og for å følge opp dialogen.

Automatisk registrert informasjon

Ved ordinær bruk av nettstedet genereres tekniske data som beskriver enheten og nettleseren som benyttes. Disse opplysningene kan ikke alltid knyttes direkte til en identifiserbar person, men de gir informasjon om hvordan sidene lastes og brukes. Slike data bidrar til å oppdage tekniske feil og til å forstå hvilke deler av nettstedet som fungerer etter hensikten.

Formål med behandlingen

Informasjonen som samles inn, brukes til et begrenset sett med formål. Det viktigste formålet er å levere og administrere nettstedets tjenester og innhold på en måte som fungerer for den som leser. Dette innebærer blant annet å holde sidene stabile og tilgjengelige.

• å tilby og administrere nettstedets tjenester og innhold
• å gjøre det enklere å kontakte nettstedet ved behov
• å utføre statistiske og tekniske vurderinger av hvordan sidene brukes
• å beskytte nettstedet mot misbruk og skadelig aktivitet
• å forbedre opplevelsen og tilgjengeligheten for besøkende
• å lagre nødvendig dokumentasjon i tråd med gjeldende krav

Ingen av disse formålene innebærer at opplysninger brukes til å profilere enkeltpersoner for kommersielle formål uten at dette er kommunisert. Behandlingen holdes innenfor det som er nødvendig for å drive et velfungerende og sikkert nettsted.

Informasjonskapsler og lignende teknologier

Nettstedet kan ta i bruk informasjonskapsler, ofte kalt cookies, eller andre tekniske løsninger med tilsvarende funksjon. Disse verktøyene lagrer små mengder informasjon på enheten som brukes til å lese nettstedet. Formålet er å sikre at sidene fungerer som de skal, og å gi innsikt i hvordan innholdet blir brukt.

Informasjonskapslene kan grupperes etter hvilken funksjon de har. Noen er nødvendige for at nettstedet i det hele tatt skal virke, for eksempel for å huske innstillinger under et besøk. Andre brukes til å samle statistikk om trafikk og bruksmønstre, uten at enkeltpersoner identifiseres. En tredje gruppe kan knyttes til sikkerhetsformål, for eksempel for å oppdage uvanlig aktivitet.

Preferanser og funksjonalitet

Enkelte informasjonskapsler husker valg den besøkende har tatt, for eksempel språkinnstillinger eller visningspreferanser. Dette gjør at nettstedet kan tilpasse seg uten at brukeren må gjøre de samme valgene hver gang.

Statistikk og analyse

For å forstå hvordan innholdet leses, kan det benyttes løsninger som samler aggregerte data om sidevisninger, oppholdstid og hvilke sider som besøkes. Slike data brukes til tekniske og statistiske vurderinger, og de ligger til grunn for forbedringer av nettstedets struktur og innhold.

Sikkerhetsrelaterte teknologier

Visse tekniske løsninger har som oppgave å beskytte nettstedet mot misbruk, for eksempel automatiserte angrep eller uautorisert tilgang. Slike mekanismer kan registrere avvik i trafikkmønstre og bidra til å blokkere skadelig aktivitet før den får konsekvenser.

Dine rettigheter

Den som besøker nettstedet, kan ha rett til å be om innsyn i egne opplysninger, retting av feil, sletting, begrensning av behandling eller innsigelse mot bestemte former for behandling. Hvilke rettigheter som faktisk gjelder, avhenger av situasjonen og av gjeldende regler på behandlingstidspunktet.

En forespørsel om å utøve en rettighet behandles skriftlig gjennom nettstedets kontaktmetoder. Før en slik forespørsel kan besvares, må nettstedet kunne bekrefte at den som henvender seg, er den personen opplysningene gjelder. Identitetsbekreftelse er et nødvendig skritt for å unngå at opplysninger utleveres til uvedkommende.

Dersom en forespørsel ikke kan imøtekommes, vil den som har sendt henvendelsen, motta en begrunnelse. Det kan også være aktuelt å klage til tilsynsmyndighet, men dette må vurderes i hvert enkelt tilfelle.

Lagringstid

Opplysninger oppbevares normalt bare så lenge det er nødvendig for de formålene de ble samlet inn for. Når formålet er oppfylt, slettes eller anonymiseres informasjonen. I enkelte tilfeller kan lengre oppbevaring følge av lov, intern kontroll eller sikkerhetshensyn.

Vurderingen av hvor lenge opplysninger skal lagres, gjøres konkret for hver type informasjon. Tekniske logger kan beholdes for å oppdage og analysere sikkerhetshendelser, mens henvendelser fra brukere kan oppbevares så lenge dialogen pågår og en periode etterpå for å ivareta dokumentasjonsbehov. Ingen opplysninger beholdes lenger enn det som er forsvarlig ut fra formålet.

Informasjonssikkerhet

For å beskytte informasjonen som behandles, benyttes passende sikkerhetstiltak. Tilgangen til opplysninger er begrenset til personer og systemer som trenger dem for å utføre sine oppgaver. Administrative prosedyrer sikrer at behandlingen skjer i henhold til interne retningslinjer.

Tekniske barrierer, som kryptering og brannmurer, bidrar til å hindre uautorisert tilgang. I tillegg gjennomføres løpende vurderinger av hvilke risikoer som finnes, slik at tiltakene kan tilpasses trusselbildet. Målet er å støtte konfidensialitet og integritet for all informasjon som behandles.

Selv om sikkerhetstiltakene er utformet for å redusere risiko, kan ingen systemer garantere fullstendig beskyttelse mot alle former for inntrengning. Nettstedet arbeider kontinuerlig med å oppdatere og forbedre sine beskyttelsesmekanismer.

Mottakere og tredjeparter

Informasjon kan i begrenset omfang gjøres tilgjengelig for leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette kan omfatte drift, vedlikehold, datalagring eller analyse. Slike tredjeparter får kun tilgang til de opplysningene som er nødvendige for å utføre det aktuelle oppdraget.

Opplysninger kan også utleveres når dette er nødvendig av rettslige grunner, for eksempel dersom en offentlig myndighet krever det etter gjeldende regler. I slike tilfeller vurderes utleveringen konkret, og omfanget begrenses til det som er påkrevd.

Nettstedet selger ikke personopplysninger til tredjeparter for kommersielle formål. Overføring til eksterne aktører skjer kun for å støtte driften eller for å etterkomme rettslige forpliktelser.

Ramme for behandlingen

Når det er aktuelt, bygger behandlingen på et av flere mulige grunnlag. Samtykke kan være grunnlaget der den besøkende har gitt en frivillig og informert bekreftelse. Legitime interesser kan danne grunnlag for behandling som er nødvendig for å drifte nettstedet på en forsvarlig måte.

Rettslige krav kan også ligge til grunn, særlig der oppbevaring følger av regelverk eller offentlige pålegg. I tillegg kan behandling være nødvendig for å ivareta behov knyttet til drift, kommunikasjon og sikkerhet. Valget av grunnlag gjøres konkret for hver behandlingssituasjon.

Informasjon for brukere i Norge

For brukere som befinner seg i Norge, søker nettstedet å håndtere opplysninger på en måte som er forenlig med alminnelige personvernprinsipper. Dette innebærer at behandlingen skal være lovlig, nødvendig og forholdsmessig i forhold til formålet.

Prinsippet om lovlighet betyr at det må finnes et gyldig grunnlag for behandlingen. Nødvendighet innebærer at det ikke samles inn mer informasjon enn det som faktisk trengs. Forholdsmessighet handler om at inngrepet i personvernet ikke skal være større enn det formålet tilsier. Disse prinsippene gjennomsyrer alle deler av behandlingen som beskrives i denne erklæringen.

Lenker til tredjepartsnettsteder

Nettstedet kan inneholde lenker til eksterne sider eller tjenester som ikke drives av denne redaksjonen. Når en bruker forlater dette nettstedet via en slik lenke, opphører denne erklæringens virkeområde. Personvernreglene til den aktuelle tredjeparten gjelder da normalt i stedet.

Den besøkende oppfordres til å sette seg inn i personvernreglene til de eksterne nettstedene før de benytter tjenestene der. Redaksjonen har ikke kontroll over hvordan tredjeparter behandler informasjon, og kan derfor ikke holdes ansvarlig for deres praksis.

Endringer i erklæringen

Denne personvernerklæringen kan endres eller presiseres ved behov. Endringer kan skje som følge av tekniske justeringer, nye behandlingsformer eller oppdaterte rettslige vurderinger. Brukere anbefales derfor å se gjennom siden med jevne mellomrom for å holde seg orientert om gjeldende vilkår.

Ved vesentlige endringer vil oppdatert informasjon gjøres tilgjengelig på denne siden. Datoen for siste oppdatering fremgår av dokumentet, slik at den besøkende kan vurdere om innholdet har endret seg siden forrige gjennomlesning.

Kontaktinformasjon

Henvendelser som gjelder personvern eller informasjonsbehandling, kan sendes via nettstedets oppgitte kontaktmetoder. Dette gjelder både spørsmål om denne erklæringen, forespørsler om innsyn eller retting, og meldinger om sikkerhetsforhold. All kommunikasjon behandles konfidensielt.