Personvernerklæring

Dette gjelder erklæringen

Så lenge du bruker nettstedet om Rooli, leser innholdet eller tar kontakt med oss, gjelder reglene i denne personvernerklæringen for informasjonen som kan oppstå. Dokumentet dekker ikke tredjepartsnettsteder du eventuelt besøker via lenker herfra, og heller ikke tjenester som driftes av andre aktører med egne retningslinjer.

Dine rettigheter

Som bruker kan du i ulike situasjoner be om innsyn i opplysningene vi har om deg, få rettet feil, kreve sletting eller begrense behandlingen. Du kan også protestere mot bestemte former for behandling. Før vi kan behandle en slik forespørsel, må vi som regel bekrefte at det faktisk er deg som henvender deg, slik at opplysninger ikke havner hos uvedkommende. Svarene på forespørslene gis innen rimelig tid, og vi oppbevarer ikke dokumentasjonen lenger enn nødvendig.

Informasjonskapsler og lignende løsninger

For at nettstedet skal fungere som det skal, kan det plasseres informasjonskapsler eller brukes tilsvarende tekniske løsninger. Disse hjelper oss å huske innstillingene dine, samle statistikk over bruken, styrke sikkerheten og gjøre opplevelsen bedre ved neste besøk.

Enkelte av disse løsningene er nødvendige for grunnleggende funksjonalitet, mens andre brukes til analyse og forbedringsarbeid. Du kan selv styre bruken av informasjonskapsler gjennom innstillingene i nettleseren din, men da kan enkelte deler av nettstedet oppføre seg annerledes enn forventet.

Hvilke opplysninger som kan samles inn

Vi kan behandle opplysninger du selv oppgir i forbindelse med henvendelser, for eksempel navn, e-postadresse og innholdet i meldingen. I tillegg registreres det automatisk teknisk informasjon ved vanlig bruk, som IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og data om hvordan du beveger deg rundt på siden.

Den tekniske informasjonen er ofte nødvendig for at tjenesten i det hele tatt skal kunne leveres, for eksempel for å vise innholdet i riktig format på skjermen din. Bruksdataene hjelper oss å forstå hvilke sider som fungerer godt og hvilke som bør forbedres.

Formålene informasjonen kan brukes til

Opplysningene tjener flere konkrete formål. De gjør det mulig å tilby og administrere tjenestene og innholdet på nettstedet, og de gjør det enklere for deg å komme i kontakt med oss når du har behov for det. Videre brukes informasjonen til statistiske og tekniske vurderinger av hvordan siden oppfører seg, til å beskytte nettstedet mot misbruk og skadelig aktivitet, og til å forbedre brukervennligheten og tilgjengeligheten. Noe dokumentasjon må også lagres for å oppfylle gjeldende krav.

Disse formålene overlapper hverandre til en viss grad. For eksempel kan data som først samles inn av sikkerhetshensyn, senere vise seg nyttige i arbeidet med å gjøre siden mer tilgjengelig. Vi bruker likevel ikke opplysninger til formål som er uforenlige med det opprinnelige innsamlingsformålet.

Grunnlaget for behandlingen

Behandlingen av opplysninger skjer på ulike rettslige grunnlag avhengig av situasjonen. I noen tilfeller ber vi om samtykke, i andre tilfeller følger behandlingen av legitime interesser knyttet til drift, kommunikasjon og sikkerhet. Det kan også forekomme at rettslige krav eller behov gjør behandlingen nødvendig.

For brukere i Norge søker vi å håndtere opplysninger i tråd med alminnelige personvernprinsipper som lovlighet, nødvendighet og forholdsmessighet. Dette betyr i praksis at vi ikke samler inn mer enn det vi trenger, og at vi ikke behandler opplysninger lenger enn formålet tilsier.

Aggregerte og anonymiserte data

I en del tilfeller behandles informasjon i aggregert eller ikke-identifiserende form. Det innebærer at dataene slås sammen på en måte som gjør at de ikke lenger kan knyttes til en enkeltperson. Slik behandling brukes særlig til statistiske analyser og til å vurdere trender i hvordan nettstedet brukes over tid.

Grunnen til at vi gjør dette er todelt. For det første reduserer det personvernrisikoen, ettersom opplysningene ikke lenger kan spores tilbake til deg. For det andre gir aggregerte data ofte et bedre grunnlag for beslutninger enn enkeltobservasjoner, fordi de viser mønstre på tvers av mange brukere uten at enkeltpersoner blir eksponert.

Informasjonssikkerhet

For å beskytte informasjonen brukes passende sikkerhetstiltak. Dette omfatter begrenset tilgang til opplysningene, administrative prosedyrer for hvordan data skal håndteres, tekniske barrierer som kryptering og brannmurer, og andre tiltak som støtter konfidensialitet og integritet.

Ingen metode for overføring eller lagring av data kan imidlertid garanteres som fullstendig sikker. Selv med gode tiltak på plass finnes det alltid en viss risiko for uforutsette hendelser. Dersom noe skulle gå galt, vil vi håndtere situasjonen i tråd med gjeldende krav og informere berørte parter dersom det er nødvendig.

Mottakere og eksterne tjenesteleverandører

I begrenset omfang kan informasjon gjøres tilgjengelig for leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette gjelder for eksempel aktører som håndterer drift, vedlikehold, datalagring eller analyse. Disse leverandørene behandler opplysningene på våre vegne og har ikke anledning til å bruke dem til egne formål utover det avtalen med oss tillater.

Opplysninger kan også utleveres når dette er nødvendig av rettslige grunner. Dette kan for eksempel være aktuelt dersom vi mottar en henvendelse fra offentlige myndigheter med hjemmel i lov, eller dersom det foreligger en rettslig forpliktelse som gjør utlevering påkrevd.

Hosting og analyse

Nettstedet driftes gjennom eksterne tjenesteleverandører som sørger for lagring og tilgjengelighet. Disse leverandørene kan ha tilgang til teknisk informasjon som IP-adresser og serverlogger som en del av driften. Videre kan analyseverktøy fra tredjeparter benyttes for å forstå hvordan besøkende bruker nettstedet. Slike verktøy samler typisk inn anonymiserte eller aggregerte data om sidevisninger, oppholdstid og lignende.

Valget av eksterne leverandører skjer med utgangspunkt i deres evne til å håndtere data på en sikker måte. Vi kontrollerer ikke hvordan disse aktørene behandler informasjon utover det som er nødvendig for å levere tjenestene de er engasjert for, og deres egne personvernregler kan gjelde for behandling som skjer utenfor vår kontroll.

Lenker til tredjepartsnettsteder

Nettstedet kan inneholde lenker til eksterne sider eller tjenester. Når du forlater dette nettstedet, vil personvernreglene til den aktuelle tredjeparten normalt gjelde i stedet. Vi har ikke kontroll over hvordan disse sidene behandler informasjon, og vi oppfordrer deg til å sette deg inn i deres retningslinjer før du oppgir opplysninger til dem.

Lagringstid

Opplysninger oppbevares normalt bare så lenge det er nødvendig for de aktuelle formålene. I noen tilfeller kan lagringstiden være lengre fordi lov, intern kontroll eller sikkerhetshensyn krever det. Når opplysningene ikke lenger er nødvendige, slettes de eller anonymiseres på en forsvarlig måte.

Den konkrete lagringstiden varierer avhengig av hva slags informasjon det dreier seg om og hvilket formål den tjener. Tekniske logger kan for eksempel oppbevares i en periode for å oppdage og håndtere sikkerhetshendelser, mens kontaktinformasjon fra henvendelser slettes når saken er avsluttet.

Endringer i erklæringen

Denne personvernerklæringen kan endres eller presiseres ved behov. Slike endringer kan skje som følge av nye tjenester, endringer i behandlingen eller nye krav. Vi anbefaler derfor at du ser gjennom siden med jevne mellomrom for å holde deg oppdatert på hvordan informasjonen din behandles.

Kontaktinformasjon

Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via nettstedets oppgitte kontaktmetoder. Vi behandler slike henvendelser fortløpende, og vi ber om at du oppgir tilstrekkelig informasjon til at vi kan identifisere deg og besvare spørsmålet ditt på en god måte.