Personvernerklæring

Forholdet mellom deg og oss

Når du besøker Slottica-anmeldelsessiden, inngår du et forhold til nettstedet som behandler visse opplysninger om deg. Denne erklæringen forklarer hvilke opplysninger som kan samles inn, hvorfor de behandles, og hvilke valg du har som besøkende. Dokumentet dekker alt fra ren nettlesing til direkte henvendelser via kontaktskjemaet.

Dine rettigheter

Som bruker kan du i ulike situasjoner be om innsyn i hvilke opplysninger nettstedet har lagret om deg. Du kan også kreve at feilaktige opplysninger rettes, at behandlingen begrenses, eller at opplysninger slettes dersom de ikke lenger er nødvendige. Videre kan du motsette deg bestemte former for behandling, for eksempel analyseformål som bygger på legitime interesser.

For at en forespørsel skal kunne behandles sikkert, må nettstedet først bekrefte at det faktisk er du som henvender deg. Identitetsbekreftelsen kan skje gjennom at du oppgir opplysninger som bare du kjenner til, eller ved at du svarer på kontrollspørsmål. Uten slik bekreftelse kan ikke nettstedet utlevere personopplysninger til noen som utgir seg for å være deg.

Informasjonskapsler og lagring

Nettstedet benytter informasjonskapsler og lignende tekniske løsninger for å få sidene til å fungere som de skal. Disse lagringsteknologiene kan deles inn etter hvilken funksjon de fyller. Noen er strengt nødvendige for at grunnleggende funksjonalitet skal virke, for eksempel at du kan navigere mellom sider uten at innstillinger forsvinner. Andre samler anonym statistikk om hvordan besøkende beveger seg gjennom innholdet, slik at nettstedet kan forbedres over tid.

En tredje gruppe ivaretar preferanser, som språkvalg eller visningsinnstillinger, slik at du ikke må velge på nytt ved hvert besøk. Sikkerhetsrelaterte løsninger kan også være i bruk for å oppdage uvanlig aktivitet eller forsøk på misbruk. Du kan selv styre bruken av informasjonskapsler gjennom innstillingene i nettleseren din, men merk at enkelte funksjoner på nettstedet kan bli utilgjengelige dersom du blokkerer alle.

Ramme for behandlingen

Behandlingen av opplysninger skjer innenfor etablerte rammer. Der det er aktuelt, bygger behandlingen på samtykke fra deg, på legitime interesser som nettstedet har i å drive og forbedre tjenesten, på rettslige forpliktelser, eller på behov knyttet til drift, kommunikasjon og sikkerhet. Når samtykke er grunnlaget, kan du når som helst trekke det tilbake uten at dette får negative konsekvenser for deg utover at enkelte funksjoner kan opphøre.

For brukere i Norge

For besøkende som befinner seg i Norge, legges det vekt på å håndtere opplysninger i tråd med alminnelige personvernprinsipper. Dette innebærer blant annet at behandlingen skal være lovlig, at den skal begrenses til det som er nødvendig for formålet, og at den skal stå i et rimelig forhold til hva som skal oppnås. Prinsippene får betydning både for hvilke opplysninger som samles inn, hvor lenge de lagres, og hvem som får tilgang.

Formål med behandlingen

Opplysningene som behandles, tjener flere konkrete formål i driften av nettstedet:

• Nettstedets tjenester og innhold skal kunne tilbys og administreres på en pålitelig måte
• Kontakt med nettstedet skal være enkel og fungere uten unødige hindringer
• Statistiske og tekniske vurderinger skal kunne gjennomføres for å forstå hvordan sidene brukes
• Nettstedet skal kunne beskyttes mot misbruk, svindelforsøk og skadelig aktivitet
• Tilgjengelighet og opplevelsen av nettstedet skal kunne forbedres på bakgrunn av faktisk bruk
• Nødvendig dokumentasjon skal kunne lagres i tråd med gjeldende krav

Formålene overlapper delvis, men hver behandling skal kunne knyttes til minst ett av dem. Dersom et nytt formål skulle oppstå, vil dette bli vurdert opp mot de opprinnelige og kommunisert gjennom en oppdatering av erklæringen.

Opplysninger som kan samles inn

To hovedkategorier av opplysninger kan bli behandlet. Den første kategorien er opplysninger du selv velger å oppgi, for eksempel når du sender en henvendelse gjennom kontaktskjemaet. Dette kan omfatte navn, e-postadresse og selve innholdet i meldingen din. Du bestemmer selv hvor mye du ønsker å dele, men uten minimumsinformasjon som en gyldig e-postadresse, kan ikke nettstedet svare deg.

Den andre kategorien oppstår automatisk ved vanlig bruk av nettstedet. Her inngår IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og bruksdata som viser hvilke sider du har åpnet og hvor lenge. Disse opplysningene registreres uten at du aktivt oppgir dem, og de brukes først og fremst til tekniske og statistiske formål.

Når opplysninger overføres mellom land, for eksempel til en leverandør som driver servere i et annet land, skjer dette med sikkerhetstiltak som er ment å beskytte dataene under overføringen. Overføringer skjer bare når det er nødvendig for driften, og mottakerlandets nivå av personvernbeskyttelse vurderes før opplysninger sendes videre.

Lagringstid

Opplysninger oppbevares normalt bare så lenge det er nødvendig for de formålene de ble samlet inn for. Når formålet er oppfylt, for eksempel etter at en kontakthenvendelse er besvart og saken avsluttet, slettes opplysningene eller anonymiseres. I enkelte tilfeller kan lengre lagring følge av lovkrav, intern kontroll eller sikkerhetshensyn, men da begrenses tilgangen til det som er strengt nødvendig.

Informasjonssikkerhet

For å beskytte informasjonen mot uautorisert tilgang, endring eller tap, bruker nettstedet egnede sikkerhetstiltak. Tilgangen til opplysninger er begrenset til personer som trenger dem i sitt arbeid, og administrative prosedyrer sikrer at behandlingen skjer etter faste rutiner. Tekniske barrierer som kryptering og brannmurer bidrar til å opprettholde konfidensialitet og integritet gjennom hele behandlingsløpet.

Lenker til tredjepartsnettsteder

Innholdet på nettstedet kan inneholde lenker til eksterne sider eller tjenester som drives av andre aktører. Når du følger en slik lenke, forlater du dette nettstedet, og personvernreglene til den aktuelle tredjeparten overtar. Nettstedet har ikke kontroll over hvordan disse eksterne aktørene behandler opplysninger, og du bør derfor sette deg inn i deres retningslinjer før du benytter tjenestene deres.

Mottakere og tredjeparter

Opplysninger kan i begrenset omfang deles med leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette gjelder typisk aktører innen drift, vedlikehold, datalagring eller analyse, som behandler opplysninger etter instruksjon fra nettstedet og ikke for egne formål. Slike leverandører er underlagt taushetsplikt og får bare tilgang til det som er nødvendig for å utføre sine oppgaver.

Utover dette kan opplysninger utleveres når det er nødvendig av rettslige grunner, for eksempel ved krav fra offentlige myndigheter eller i forbindelse med en juridisk tvist. Slik utlevering skjer bare i den utstrekning loven krever det, og nettstedet vurderer hver enkelt forespørsel før eventuell utlevering finner sted.

Endringer i erklæringen

Denne personvernerklæringen kan bli endret eller presisert dersom driften av nettstedet eller regelverket tilsier det. Når endringer skjer, oppdateres dokumentet på denne siden, og den reviderte versjonen gjelder fra publiseringstidspunktet. Du oppfordres til å se gjennom erklæringen med jevne mellomrom for å holde deg oppdatert på hvordan dine opplysninger behandles.

Kontaktinformasjon

Har du spørsmål om personvern eller ønsker å benytte deg av rettighetene dine, kan du sende en henvendelse gjennom kontaktmetodene som er oppgitt på nettstedet. Oppgi gjerne hvilke opplysninger henvendelsen gjelder, slik at saken kan behandles raskest mulig. Alle henvendelser behandles konfidensielt, og du vil få svar innen rimelig tid etter at identiteten din er bekreftet.