Personvern og informasjonskapsler

Vi samler kun inn opplysninger som er nødvendige for å levere tjenestene på nettstedet. Dette kan inkludere:

• Tekniske opplysninger: IP-adresse, nettlesertype, enhet og operativsystem
• Bruksdata: hvilke sider du besøker, klikk og navigasjonsmønster
• Kontaktopplysninger: navn og e-postadresse dersom du fyller ut et kontaktskjema
• Informasjonskapsler (cookies): se eget avsnitt

Vi samler ikke inn sensitive personopplysninger (helseopplysninger, politisk ståsted, religion o.l.) med mindre du eksplisitt samtykker til dette i en konkret sammenheng.

Vi behandler personopplysninger for følgende formål:

Nettstedet bruker informasjonskapsler for å gjenkjenne deg som besøkende og for å samle inn statistikk. Du kan når som helst trekke tilbake eller endre ditt samtykke via knappen nedenfor.

Du kan når som helst slette lagrede informasjonskapsler via innstillingene i nettleseren din.

Vi deler ikke personopplysninger med tredjeparter med mindre det er nødvendig for å levere tjenestene, eller vi er pålagt det ved lov. Tredjeparter vi benytter oss av (databehandlere):

• Sanity.io – innholdsstyring (CMS), servere i EU/EØS
• Vercel / Netlify – hosting og leveranse av nettstedet
• Google Analytics / Plausible – anonym statistikk (kun med samtykke)

Alle databehandlere er bundet av databehandleravtaler (DPA) i henhold til GDPR artikkel 28. Opplysninger overføres ikke til land utenfor EU/EØS uten at det er etablert tilstrekkelig overføringsgrunnlag.

Vi lagrer personopplysninger så lenge det er nødvendig for det formålet de ble samlet inn for:

• Kontaktskjema-henvendelser: 12 måneder etter at saken er avsluttet
• Statistikkdata (anonymisert): inntil 26 måneder
• Nyhetsbrev-abonnement: til du melder deg av
• Logger og sikkerhetskopier: 90 dager rullerende

Etter personvernforordningen (GDPR) har du følgende rettigheter. Du utøver dem ved å kontakte oss på e-postadressen nedenfor:

• Innsyn (art. 15) – få vite hvilke opplysninger vi har om deg
• Retting (art. 16) – be om at uriktige opplysninger rettes
• Sletting (art. 17) – «retten til å bli glemt»
• Begrensning av behandling (art. 18)
• Dataportabilitet (art. 20) – få opplysningene dine i maskinlesbart format
• Innsigelse (art. 21) – protestere mot behandling basert på berettiget interesse
• Trekke tilbake samtykke (art. 7 (3)) – uten at dette påvirker lovligheten av behandling som er gjennomført

Dersom du mener vi behandler personopplysningene dine i strid med GDPR, har du rett til å klage til Datatilsynet: datatilsynet.no.

Vi iverksetter tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot uautorisert tilgang, misbruk, tap eller endring. Nettstedet benytter HTTPS (TLS-kryptering) for all dataoverføring.

Vi kan oppdatere denne erklæringen ved behov – for eksempel ved endringer i tjenestene, lovgivningen eller vår behandlingspraksis. Datoen øverst på siden viser når erklæringen sist ble oppdatert. Vesentlige endringer varsles på forsiden i 30 dager.

Har du spørsmål om personvern, ønsker å utøve dine rettigheter, eller vil rapportere et sikkerhetsavvik – ta kontakt: