Personvernerklæring

Ingen opplysninger om enkeltbrukere deles med utenforstående parter med mindre det foreligger et rettslig grunnlag eller en konkret tjenesteleveranse. Denne personvernerklæringen gjelder for nettstedet om Scatters, og beskriver hvordan informasjon behandles når besøkende leser innhold, bruker funksjoner eller tar kontakt.

Omfang og ansvar

Erklæringen gjelder all behandling av personopplysninger som skjer i forbindelse med drift av nettstedet, uavhengig av hvilken enhet eller nettleser den besøkende bruker. Dokumentet omfatter ikke praksisen til eksterne nettsteder som det lenkes til, ettersom disse har egne regler som gjelder fra det øyeblikket brukeren forlater dette nettstedet.

Nettstedet behandler ikke opplysninger om besøkende utover det som er nødvendig for å levere innhold, opprettholde sikkerhet og oppfylle kontaktbehov. Det samles ikke inn flere opplysninger enn det som kreves for de formålene som er beskrevet i denne erklæringen.

Brukerens rettigheter

Den enkelte bruker kan, avhengig av situasjonen og gjeldende regler, be om innsyn i egne opplysninger, kreve retting av feil, be om sletting, begrense behandling eller protestere mot bestemte former for behandling. Før en slik forespørsel kan behandles, må nettstedet kunne bekrefte at henvendelsen kommer fra rette vedkommende, og identitetskontroll kan derfor bli gjennomført.

En forespørsel om innsyn eller sletting besvares uten ugrunnet opphold. Dersom en forespørsel ikke kan etterkommes fullt ut, gis det en begrunnelse for dette. Det gis også mulighet til å klage på behandlingen av en forespørsel gjennom nettstedets kontaktmetoder.

Behandlingsgrunnlag

Behandling av opplysninger kan bygge på flere grunnlag, avhengig av hva som er aktuelt i den enkelte situasjonen. Samtykke kan danne grunnlag der brukeren selv har gitt en aktiv bekreftelse. Videre kan legitime interesser danne grunnlag for behandling som er nødvendig for drift, kommunikasjon og sikkerhet.

Rettslige krav kan også gjøre det nødvendig å behandle eller oppbevare opplysninger over tid. I tillegg kan behandling skje når det foreligger avtalebaserte forhold eller andre berettigede behov knyttet til nettstedets funksjon.

For brukere i Norge søker nettstedet å håndtere opplysninger på en måte som er forenlig med alminnelige personvernprinsipper som lovlighet, nødvendighet og forholdsmessighet. Dette innebærer at behandlingen skal være forankret i et gyldig grunnlag, at omfanget begrenses til det som faktisk trengs, og at tiltakene står i rimelig forhold til formålet.

Nettstedsinformasjonskapsler

Nettstedet kan benytte informasjonskapsler eller tilsvarende tekniske løsninger for å sikre funksjonalitet og for å forstå hvordan innholdet brukes. Disse verktøyene kan lagre innstillinger som språk eller visningspreferanser, slik at brukeren slipper å angi disse på nytt ved hvert besøk.

Informasjonskapsler kan også bidra til statistisk innsikt i hvordan sider besøkes, hvilke funksjoner som benyttes og hvor lenge besøkende oppholder seg på ulike deler av nettstedet. Slik informasjon brukes til å forbedre innhold og til å oppdage tekniske feil.

Enkelte informasjonskapsler har sikkerhetsformål og bidrar til å beskytte nettstedet mot skadelig aktivitet, for eksempel uautorisert tilgang eller automatiserte angrep. Brukeren kan normalt selv styre bruken av informasjonskapsler gjennom innstillingene i nettleseren, men dette kan påvirke funksjonaliteten til deler av nettstedet.

Formål med behandlingen

Opplysninger behandles for flere avgrensede formål. Det viktigste formålet er å tilby og administrere nettstedets tjenester og innhold, slik at besøkende får tilgang til den informasjonen de søker. I tilknytning til dette ligger også behovet for å gjøre det enklere å kontakte nettstedet ved spørsmål eller henvendelser.

Statistiske og tekniske vurderinger gjennomføres for å forstå hvordan nettstedet brukes og for å kunne forbedre kvaliteten på innholdet. Slike vurderinger bidrar også til å identifisere svakheter i nettstedets oppbygning og til å tilpasse innholdet til besøkendes behov.

Beskyttelse av nettstedet mot misbruk og skadelig aktivitet er et eget formål som innebærer overvåking av uvanlige mønstre, blokking av mistenkelig trafikk og andre forebyggende tiltak. Dokumentasjon lagres i den utstrekning gjeldende krav tilsier, og oppbevares da i henhold til de retningslinjene som følger av lov eller intern kontroll.

• Opplysninger behandles bare for de formålene som er beskrevet i denne erklæringen.
• Ingen opplysninger selges eller overlates til kommersielle aktører for markedsføringsformål.
• Brukeren kan når som helst ta kontakt for å få avklart hvilke opplysninger som er lagret.
• Forespørsler om sletting eller retting behandles uten ugrunnet opphold.
• Nettstedet kan ikke holdes ansvarlig for innhold på eksterne sider som det lenkes til.

Innsamlede opplysninger

Nettstedet kan behandle opplysninger som brukeren selv oppgir i forbindelse med kontakt eller henvendelser. Dette kan omfatte navn, e-postadresse og meldingsinnhold, og behandles utelukkende for å kunne besvare henvendelsen og følge opp eventuelle oppfølgingsspørsmål.

I tillegg registreres teknisk informasjon automatisk ved vanlig bruk av nettstedet. Dette omfatter IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og bruksdata. Slike opplysninger er nødvendige for at nettstedet skal kunne vises korrekt på ulike enheter og for å kunne oppdage uregelmessigheter i trafikken.

Bruksdata kan i enkelte tilfeller behandles i aggregert eller ikke-identifiserende form. Dette gjøres for å kunne analysere trender og mønstre uten at enkeltpersoner kan gjenkjennes, noe som reduserer personvernbelastningen samtidig som innsikten i hvordan nettstedet brukes bevares.

Lagringstid

Opplysninger oppbevares normalt bare så lenge dette er nødvendig for de aktuelle formålene. Når formålet er oppfylt, for eksempel etter at en henvendelse er besvart og avsluttet, slettes eller anonymiseres opplysningene.

I enkelte tilfeller kan oppbevaring vare lengre dersom dette følger av lov, intern kontroll eller sikkerhetshensyn. Dette gjelder blant annet dokumentasjon som må kunne fremlegges ved en eventuell kontroll, eller opplysninger som er nødvendige for å opprettholde sikkerheten i etterkant av en hendelse.

Informasjonssikkerhet

For å beskytte informasjon benytter nettstedet passende sikkerhetstiltak, herunder begrenset tilgang til opplysninger, administrative prosedyrer og tekniske barrierer. Tilgang til personopplysninger gis bare til personer som har et konkret behov for å behandle dem i forbindelse med sine oppgaver.

Tekniske barrierer kan omfatte kryptering av data under overføring, beskyttelse mot uautorisert tilgang og løpende overvåking av sikkerhetshendelser. Administrative prosedyrer sikrer at behandling skjer i henhold til fastsatte retningslinjer og at eventuelle avvik håndteres på en systematisk måte.

Ingen metode for overføring eller lagring av data kan garanteres som fullstendig sikker. Nettstedet arbeider likevel kontinuerlig med å oppdatere og forbedre sikkerhetstiltakene for å redusere risikoen for uautorisert tilgang, tap eller endring av opplysninger.

Mottakere og tjenesteleverandører

Informasjon kan i begrenset omfang bli gjort tilgjengelig for leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette kan omfatte leverandører innen drift, vedlikehold, datalagring og analyse, som behandler opplysninger utelukkende etter instruksjon fra nettstedet.

Eksterne tjenesteleverandører kan for eksempel drifte servere som nettstedet ligger på, levere verktøy for trafikkanalyse eller utføre tekniske vedlikeholdsoppgaver. Slike leverandører får bare tilgang til de opplysningene som er nødvendige for å utføre sine oppdrag, og forpliktes til å beskytte informasjonen på tilsvarende måte som nettstedet selv.

Opplysninger kan dessuten utleveres når dette er nødvendig av rettslige grunner. Dette kan omfatte utlevering til offentlige myndigheter etter krav, eller i forbindelse med rettslige prosesser der nettstedet har en plikt til å fremlegge informasjon.

Lenker til eksterne nettsteder

Nettstedet kan inneholde lenker til eksterne sider eller tjenester som drives av andre aktører. Når en bruker forlater dette nettstedet, vil personvernreglene til den aktuelle tredjeparten normalt gjelde i stedet for denne erklæringen.

Nettstedet har ikke kontroll over innholdet eller personvernpraksisen til slike eksterne sider, og kan ikke holdes ansvarlig for hvordan disse behandler opplysninger. Brukere som følger lenker til andre nettsteder, oppfordres til å sette seg inn i vedkommende nettsteds egne personvernregler.

Endringer i erklæringen

Ved behov kan denne personvernerklæringen endres eller presiseres for å gjenspeile endringer i behandlingspraksis, tekniske løsninger eller gjeldende krav. Oppdaterte versjoner publiseres på denne siden, og brukere oppfordres til å se gjennom erklæringen med jevne mellomrom for å holde seg orientert om eventuelle endringer.

Vesentlige endringer som påvirker brukernes rettigheter eller behandlingens omfang, vil bli tydelig markert i den oppdaterte erklæringen. Den versjonen som er publisert til enhver tid, er den som gjelder for behandling av opplysninger.

Kontakt og henvendelser

Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via nettstedets oppgitte kontaktmetoder. Dette gjelder både generelle spørsmål om erklæringen og konkrete forespørsler om innsyn, retting eller sletting av opplysninger.

Ved henvendelser om personvern bes det om at saken beskrives så konkret som mulig, slik at forespørselen kan behandles effektivt. Nettstedet vil bekrefte mottak av henvendelsen og følge opp innen rimelig tid.