Personvernerklæring
Ansvarsfordeling for informasjonsbehandling
Når du besøker dette nettstedet om Spinanga, er det nettstedets eier som har ansvaret for behandlingen av opplysningene som samles inn, mens du som besøkende har kontroll over hvilke opplysninger du selv velger å oppgi. Dette innebærer at nettstedet skal sikre at informasjon håndteres i tråd med gjeldende personvernprinsipper, og at du som bruker skal kunne forvente en forutsigbar behandling av dine data. Forholdet mellom deg og nettstedet er dermed preget av gjensidige forpliktelser, der nettstedet har ansvar for sikkerhet og lovlighet, og du har ansvar for at opplysningene du oppgir er korrekte og relevante.
I praksis betyr dette at nettstedet ikke kan behandle flere opplysninger enn det som er nødvendig for formålene som er beskrevet i denne erklæringen, og at du skal kunne stole på at informasjonen din ikke brukes til uforutsette formål. Dersom du har spørsmål om hvem som behandler dine opplysninger eller hvordan behandlingen foregår, kan du når som helst kontakte nettstedet via de oppgitte kontaktmetodene.
Dine rettigheter som bruker
Avhengig av situasjonen og gjeldende regelverk kan du som bruker ha krav på innsyn i de opplysningene nettstedet har lagret om deg. Dette innebærer at du kan be om å få vite hvilke opplysninger som behandles, hvordan de brukes, og hvem de eventuelt deles med. Innsynsretten er ment å gi deg oversikt og kontroll over din egen informasjon.
Du kan også kreve at feilaktige opplysninger blir rettet, dersom du oppdager at nettstedet har lagret uriktige data om deg. Videre kan du be om sletting av opplysninger som ikke lenger er nødvendige for formålene de ble samlet inn for, eller som av andre grunner ikke bør beholdes. I enkelte tilfeller kan du også be om at behandlingen begrenses, for eksempel mens en forespørsel om retting eller sletting blir vurdert.
Dersom du mener at en bestemt form for behandling ikke er berettiget, kan du fremme innsigelse mot denne. Dette gjelder særlig behandling som skjer på grunnlag av legitime interesser, der du har mulighet til å motsette deg behandlingen med mindre nettstedet kan påvise tungtveiende grunner for å fortsette. Før nettstedet behandler en forespørsel fra deg, kan det være nødvendig å bekrefte identiteten din for å sikre at opplysningene ikke utleveres til uvedkommende.
Informasjonskapsler og teknisk sporingsløsninger
For at nettstedet skal fungere som forventet og for å forstå hvordan besøkende bruker det, kan det benyttes informasjonskapsler eller tilsvarende tekniske løsninger. Disse hjelper nettstedet med å huske preferansene dine, slik at du for eksempel slipper å gjøre samme valg flere ganger under samme besøk. Informasjonskapslene kan også brukes til å samle statistikk om sidevisninger og bruksmønstre, noe som gjør det mulig å forbedre innholdet og tilpasse nettstedet til besøkendes behov.
I tillegg kan tekniske løsninger benyttes av sikkerhetshensyn, for eksempel for å oppdage uvanlig aktivitet eller beskytte nettstedet mot skadelige angrep. Noen informasjonskapsler er strengt nødvendige for at grunnleggende funksjoner skal virke, mens andre bidrar til å gjøre opplevelsen bedre uten å være avgjørende for at siden skal lastes. Du kan selv kontrollere bruken av informasjonskapsler gjennom innstillingene i nettleseren din, men merk at enkelte funksjoner på nettstedet kan bli utilgjengelige dersom du blokkerer alle informasjonskapsler.
Behandlingsgrunnlag
Behandlingen av opplysninger på dette nettstedet skjer på ulike rettslige grunnlag avhengig av hvilken situasjon det dreier seg om. I noen tilfeller baserer nettstedet seg på samtykke fra deg, for eksempel når du frivillig oppgir opplysninger i forbindelse med en henvendelse. I andre tilfeller kan behandlingen være nødvendig for å ivareta nettstedets legitime interesser, som å beskytte innholdet mot misbruk eller å forbedre tjenestene.
Det kan også forekomme at behandlingen er nødvendig for å oppfylle rettslige forpliktelser som nettstedet er underlagt, for eksempel krav om oppbevaring av dokumentasjon. Videre kan behandling være nødvendig av hensyn til drift, kommunikasjon og sikkerhet, der nettstedet må kunne håndtere tekniske hendelser og kommunisere med brukere på en ansvarlig måte. Uansett hvilket grunnlag som ligger til grunn, skal behandlingen skje på en måte som er lovlig, nødvendig og forholdsmessig i forhold til formålet.
Formål med informasjonsbehandlingen
Informasjonen som samles inn på dette nettstedet brukes til flere konkrete formål som alle er knyttet til driften av nettstedet og opplevelsen til de besøkende. Det viktigste formålet er å kunne tilby og administrere nettstedets tjenester og innhold, slik at du som besøkende får tilgang til den informasjonen du er ute etter på en velfungerende måte.
- Nettstedet behandler opplysninger for å gjøre det enklere for deg å komme i kontakt med oss når du har spørsmål eller behov for hjelp.
- Statistiske og tekniske vurderinger utføres for å forstå hvordan nettstedet brukes og for å kunne gjøre forbedringer basert på faktiske bruksmønstre.
- Beskyttelse av nettstedet mot misbruk og skadelig aktivitet er et løpende formål, noe som innebærer at opplysninger kan behandles for å oppdage og hindre uautorisert tilgang eller manipulasjon.
- Forbedring av tilgjengelighet og opplevelsen for besøkende er et sentralt mål, der bruksdata bidrar til å identifisere områder som kan gjøres mer intuitive og lettere å navigere.
- Nettstedet kan lagre nødvendig dokumentasjon i tråd med gjeldende krav, for å kunne dokumentere behandlingen og etterleve relevante forpliktelser.
Disse formålene er ment å dekke både dine behov som besøkende og nettstedets behov for å drives på en forsvarlig og sikker måte. Opplysningene brukes ikke til formål som ikke er forenlige med de formålene som er beskrevet her, med mindre det foreligger et nytt og selvstendig behandlingsgrunnlag.
Hvilke opplysninger som samles inn
Nettstedet behandler to hovedkategorier av opplysninger: de du selv oppgir, og de som registreres automatisk når du bruker nettstedet. Den første kategorien omfatter informasjon du frivillig velger å dele, for eksempel når du fyller ut et kontaktskjema eller sender en henvendelse. Dette kan inkludere navn, e-postadresse og selve innholdet i meldingen din, og disse opplysningene brukes utelukkende for å håndtere henvendelsen din på en god måte.
Den andre kategorien oppstår gjennom vanlig nettlesing og omfatter teknisk informasjon som registreres automatisk. Dette kan være IP-adressen din, hvilken nettleser du bruker, hvilken type enhet du besøker nettstedet fra, språkinnstillingene dine og ulike bruksdata som sier noe om hvordan du navigerer på siden. Denne informasjonen er ofte nødvendig for at nettstedet skal kunne levere innholdet på en teknisk forsvarlig måte og for å kunne tilpasse visningen til din enhet.
Du skal ikke oppgi flere opplysninger enn det som er nødvendig for formålet, og nettstedet unngår å samle inn sensitiv informasjon med mindre det er strengt nødvendig. Dersom du velger å ikke oppgi bestemte opplysninger, kan det i noen tilfeller påvirke muligheten til å få fullt utbytte av nettstedets funksjoner, men selve besøket på siden er normalt ikke avhengig av at du oppgir personopplysninger.
Lagringstid
Opplysninger lagres normalt bare så lenge det er nødvendig for de formålene de ble samlet inn for. Dette betyr at når formålet med behandlingen er oppfylt, for eksempel når en henvendelse er besvart, vil opplysningene slettes eller anonymiseres med mindre det er grunnlag for å beholde dem lenger. Vurderingen av hvor lenge opplysninger skal beholdes gjøres konkret for hver type informasjon og for hvert formål.
I tillegg til formålsvurderingen kan lagringstiden påvirkes av krav i lov eller forskrift som gjør det nødvendig å oppbevare dokumentasjon i en viss periode. Interne retningslinjer for kontroll og sikkerhet kan også tilsi at enkelte opplysninger beholdes for å kunne dokumentere behandlingen eller for å ivareta sikkerhetshensyn. Når det ikke lenger foreligger et rettslig eller praktisk behov for å beholde opplysningene, skal de slettes på en trygg måte.
Sikkerhetstiltak
For å beskytte informasjonen som behandles på dette nettstedet, benyttes en kombinasjon av tekniske, fysiske og administrative tiltak. Tilgangen til opplysninger er begrenset til personer som har et reelt behov for å behandle dem i forbindelse med sine arbeidsoppgaver, noe som reduserer risikoen for uautorisert innsyn. Administrative prosedyrer sikrer at behandlingen skjer i henhold til etablerte rutiner og at avvik håndteres på en systematisk måte.
Tekniske barrierer som kryptering og sikre tilkoblinger bidrar til å beskytte data under overføring og lagring, og andre tiltak er innrettet for å støtte konfidensialitet og integritet. Sikkerhetsarbeidet er løpende, noe som betyr at tiltakene vurderes og oppdateres etter hvert som trusselbildet endrer seg. Ingen sikkerhetsløsning er imidlertid fullstendig, og nettstedet kan ikke garantere absolutt beskyttelse mot alle tenkelige angrep, men arbeider aktivt for å redusere risikoen.
Tredjepartsnettsteder
Nettstedet kan inneholde lenker til eksterne sider eller tjenester som ikke drives av oss. Når du forlater dette nettstedet ved å klikke på en slik lenke, vil personvernreglene til den aktuelle tredjeparten normalt gjelde i stedet for denne erklæringen. Dette betyr at du bør sette deg inn i personvernpraksisen til det eksterne nettstedet før du oppgir opplysninger der.
Nettstedet har ikke kontroll over innholdet eller behandlingen av opplysninger på tredjepartsnettsteder, og kan derfor ikke holdes ansvarlig for hvordan disse håndterer informasjon. Ansvaret for å beskytte egne opplysninger ligger hos deg når du beveger deg over på eksterne sider, og vi anbefaler at du er oppmerksom på hvilke nettsteder du deler informasjon med.
Mottakere og tredjeparter som behandler data
Informasjon kan i begrenset omfang bli gjort tilgjengelig for leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette kan for eksempel være aktører som leverer driftstjenester, vedlikehold av tekniske systemer, datalagring eller analyseverktøy. Disse tredjepartene behandler opplysningene på vegne av nettstedet og har ikke anledning til å bruke dem til egne formål med mindre det foreligger et selvstendig grunnlag for det.
Nettstedet kan også utlevere opplysninger når dette er nødvendig av rettslige grunner, for eksempel dersom det foreligger en rettslig forpliktelse eller et pålegg fra kompetente myndigheter. I slike tilfeller vil utleveringen skje i tråd med gjeldende regelverk, og nettstedet vil søke å begrense omfanget til det som er nødvendig for å oppfylle forpliktelsen. Utover dette deles ikke opplysninger med tredjeparter med mindre det er forenlig med formålene som er beskrevet i denne erklæringen.
Endringer i erklæringen
Denne personvernerklæringen kan bli endret eller presisert ved behov, for eksempel dersom nettstedets funksjonalitet endres eller dersom nye behandlingsformer tas i bruk. Når endringer skjer, vil den oppdaterte versjonen bli publisert på denne siden, og du bør derfor se gjennom erklæringen med jevne mellomrom for å holde deg oppdatert på hvordan dine opplysninger behandles.
Vesentlige endringer som påvirker dine rettigheter eller måten opplysningene dine behandles på, vil bli tydelig markert på nettstedet. Ved å fortsette å bruke nettstedet etter at endringer er publisert, aksepterer du den oppdaterte erklæringen. Dersom du ikke ønsker å godta endringene, kan du la være å bruke nettstedet og kontakte oss dersom du har spørsmål eller ønsker å få slettet opplysninger.
Kontaktinformasjon
Dersom du har spørsmål om personvern eller informasjonsbehandling, eller dersom du ønsker å benytte deg av dine rettigheter, kan du sende en henvendelse via nettstedets oppgitte kontaktmetoder. Vi oppfordrer deg til å beskrive henvendelsen din så konkret som mulig, slik at vi kan håndtere den på en effektiv måte. Alle henvendelser behandles i tråd med gjeldende regelverk, og vi vil søke å besvare deg uten unødig opphold.