Personvernerklæring

Behandlingsansvar og grunnleggende prinsipp

Personvernerklæringen beskriver hvordan nettstedet om Miki håndterer informasjon som samles inn når besøkende leser innhold, navigerer på sidene eller tar kontakt. Dokumentet dekker både opplysninger brukeren selv leverer og data som registreres automatisk under vanlig bruk, og det forklarer hvilke rettigheter den enkelte har knyttet til egne opplysninger.

Behandlingen styres av alminnelige personvernprinsipper som lovlighet, nødvendighet og forholdsmessighet. Det innebærer at nettstedet bare samler inn det som faktisk trengs for de formålene som er beskrevet, og at opplysningene ikke brukes til noe annet enn det som er oppgitt her.

Dine rettigheter

Den enkelte bruker kan, avhengig av situasjonen og gjeldende regler, be om innsyn i hvilke opplysninger som er lagret, få rettet feil, kreve sletting, be om begrensning av behandlingen eller protestere mot bestemte former for behandling. Slike henvendelser behandles individuelt.

Før en forespørsel kan behandles, må nettstedet normalt bekrefte at henvendelsen kommer fra rette vedkommende. Identitetsbekreftelse beskytter mot at uvedkommende får tilgang til eller endrer opplysninger som tilhører en annen person. Dersom en forespørsel ikke kan etterkommes fullt ut, vil begrunnelsen for avslaget bli forklart.

Informasjonskapsler og lignende teknologier

Nettstedet kan benytte informasjonskapsler og lignende tekniske løsninger for å sikre at sidene fungerer som de skal. Disse verktøyene brukes blant annet til å huske preferanser, samle statistikk over bruksmønster, styrke sikkerheten og gjøre opplevelsen mer strømlinjeformet for den som besøker siden.

Enkelte informasjonskapsler er nødvendige for at nettstedet i det hele tatt skal fungere, for eksempel de som holder styr på innlogging eller tekniske innstillinger. Andre brukes til analyseformål og kan avvises eller slettes via nettleserinnstillingene. Uten disse kan enkelte funksjoner likevel oppføre seg annerledes enn forventet.

Formål med behandlingen

Opplysninger behandles for flere klart avgrensede formål, og hvert formål krever sitt eget behandlingsgrunnlag.

• Drift og administrasjon: For å levere nettstedets tjenester og innhold, holde sidene stabile og sørge for at funksjoner virker som de skal.
• Kommunikasjon: For å gjøre det mulig for brukere å kontakte nettstedet og få svar på henvendelser, enten det gjelder spørsmål om innhold, feilmeldinger eller andre forhold.
• Statistikk og analyse: For å forstå hvordan innholdet leses, hvilke sider som er populære, og hvordan bruksmønsteret endrer seg over tid. Dette bidrar til å forbedre både innhold og struktur.
• Sikkerhet: For å oppdage og hindre misbruk, skadelig aktivitet, uautorisert tilgang og andre trusler mot nettstedets integritet.
• Tilgjengelighet: For å tilpasse sidene slik at de fungerer godt på ulike enheter, nettlesere og skjermstørrelser, og slik at innholdet er lett å lese for alle.
• Dokumentasjon: For å lagre nødvendig informasjon i tråd med gjeldende krav til intern kontroll og etterlevelse.

For den enkelte bruker betyr dette at opplysningene ikke samles inn tilfeldig. Hver type data har en konkret funksjon, og behandlingen begrenses til det som er nødvendig for at nettstedet skal kunne drives på en forsvarlig måte.

Opplysninger som kan samles inn

To hovedkategorier av informasjon kan bli behandlet. Den første kategorien er opplysninger som brukeren selv oppgir, for eksempel navn, e-postadresse og innholdet i en melding. Den andre kategorien er teknisk informasjon som registreres automatisk under besøket, slik som IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og bruksdata.

Den automatisk registrerte informasjonen brukes først og fremst til å forstå hvordan nettstedet fungerer i praksis. IP-adresser kan for eksempel avsløre grove geografiske mønstre, mens nettlesertype og enhetsinformasjon hjelper til med å identifisere kompatibilitetsproblemer. I mange tilfeller behandles slike data i aggregert eller anonymisert form, slik at de ikke kan knyttes til en bestemt person.

Aggregert behandling innebærer at data slås sammen på tvers av mange brukere og presenteres som helhetlige tall, for eksempel gjennomsnittlig besøkslengde eller andel besøkende på en bestemt side. Dette reduserer personvernrisikoen betydelig, samtidig som nettstedet beholder muligheten til å ta kvalifiserte beslutninger om innhold og funksjonalitet.

Behandlingsgrunnlag

Behandlingen av opplysninger kan bygge på flere ulike grunnlag, avhengig av hva slags data det er snakk om og hvilket formål de tjener. Samtykke kan være aktuelt der brukeren aktivt har valgt å dele opplysninger, for eksempel i forbindelse med en henvendelse. Legitime interesser kan danne grunnlag for behandling som er nødvendig for drift, kommunikasjon og sikkerhet, forutsatt at hensynet til den enkeltes personvern veier tyngre. Rettslige krav kan gjøre det påkrevd å behandle eller oppbevare bestemte opplysninger over tid.

I praksis betyr dette at nettstedet må vurdere hvert behandlingsformål opp mot både brukerens forventninger og de krav som følger av gjeldende regelverk. Behandling som ikke kan begrunnes i et av disse grunnlagene, skal ikke skje.

Lagringstid

Opplysninger oppbevares normalt bare så lenge det er nødvendig for de formålene de ble samlet inn for. Når formålet er oppnådd, og det ikke foreligger lovkrav, internkontrollbehov eller sikkerhetshensyn som tilsier videre lagring, skal opplysningene slettes eller anonymiseres.

Ulike typer opplysninger kan ha ulike lagringsbehov. Teknisk logginformasjon har gjerne kortere levetid enn dokumentasjon som må oppbevares av hensyn til intern kontroll. For brukeren betyr dette at opplysninger ikke lagres lenger enn det som er faglig forsvarlig, men at noen data nødvendigvis må beholdes en stund for å oppfylle sikkerhets- og etterlevelseskrav.

Informasjonssikkerhet

Nettstedet benytter passende sikkerhetstiltak for å beskytte informasjon mot uautorisert tilgang, endring, tap eller ødeleggelse. Tiltakene omfatter begrenset tilgang til opplysninger, administrative prosedyrer for hvordan data skal håndteres, tekniske barrierer som kryptering og brannmurer, samt andre mekanismer som støtter konfidensialitet og integritet.

Ingen metode for datasikkerhet kan imidlertid garanteres som fullstendig sikker. Selv med omfattende beskyttelse kan det oppstå sårbarheter, og nettstedet kan derfor ikke love at informasjon aldri blir utilgjengelig eller kompromittert. Det som kan sies, er at det iverksettes forholdsmessige tiltak i tråd med hva slags data som behandles og hvilken risiko som er forbundet med dem.

Mottakere og tredjeparter

Informasjon kan i begrenset omfang deles med leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette kan omfatte selskaper som leverer hosting, vedlikehold, datalagring eller analyseverktøy. Slike tjenesteleverandører får bare tilgang til de opplysningene som er nødvendige for å utføre sine oppgaver, og de er forpliktet til å behandle dataene i tråd med nettstedets instruksjoner.

Ved bruk av eksterne analyse- og hostingtjenester kan data overføres til og behandles på servere som driftes av disse leverandørene. Dette er vanlig praksis for nettsteder som ønsker pålitelig drift og innsikt i bruksmønstre. Opplysninger kan også utleveres når dette er nødvendig av rettslige grunner, for eksempel ved pålegg fra offentlige myndigheter.

Nettstedet selger ikke personopplysninger til kommersielle aktører. Deling skjer utelukkende for å opprettholde drift, sikkerhet og analyse, eller for å etterkomme rettslige forpliktelser.

Lenker til tredjepartsnettsteder

Nettstedet kan inneholde lenker til eksterne sider, for eksempel nettcasinoer eller andre informasjonsressurser. Når en bruker følger en slik lenke og forlater dette nettstedet, opphører denne personvernerklæringen å gjelde. Fra det tidspunktet er det den aktuelle tredjepartens egne personvernregler som bestemmer hvordan opplysninger behandles.

Det anbefales å sette seg inn i personvernpraksisen til hvert enkelt eksternt nettsted før man oppgir personopplysninger der. Nettstedet har ikke kontroll over hvordan tredjeparter håndterer data, og kan derfor ikke holdes ansvarlig for deres behandling.

Endringer i erklæringen

Personvernerklæringen kan bli endret eller presisert ved behov, for eksempel dersom nettstedets funksjonalitet utvides, nye behandlingsformål introduseres, eller regelverket endres. Brukere oppfordres til å se gjennom siden med jevne mellomrom for å holde seg oppdatert på gjeldende praksis.

Ved vesentlige endringer som påvirker brukernes rettigheter, vil oppdatert informasjon gjøres tilgjengelig på denne siden. Den versjonen som til enhver tid er publisert her, er den som gjelder.

Kontakt

Henvendelser som gjelder personvern, innsyn, retting, sletting eller andre spørsmål om informasjonsbehandling, kan sendes via nettstedets oppgitte kontaktmetoder. Alle henvendelser behandles konfidensielt, og det svares normalt innen rimelig tid.