Personvern og Åpenhetslov
1) Hva er personopplysninger?
Personopplysninger er alle opplysninger og vurderinger som kan knyttes til deg som enkeltperson. Les mer om hva personopplysninger er på Datatilsynets nettside.
2) Hvem er ansvarlig for å behandle personopplysninger du legger igjen på tvedtsenteret.no? (a)
Det er Tvedt Eiendom AS som er ansvarlig for å behandle dine personopplysninger på en måte som er i samsvar med personvernregelverket når du legger igjen personopplysninger på tvedtsenteret.no. Du kan kontakte oss dersom du har spørsmål tilknyttet personopplysningene dine:
Tvedt Eiendom AS
Verksgata 2
4013 STAVANGER
Kontaktperson:
Malin Tvedt Jensen
Markedskoordinator
malin@tvedt-eiendom.no
+ 47 911 96 556
Når vi sier at vi må behandle dine personopplysninger «i samsvar med personvernregelverket», mener vi at vi må følge de reglene som står i EU-forordningen om personvern som heter General Data Protection Regulation (forkortet GDPR) og den norske personopplysningsloven.
3) Hva gir oss rett til å behandle dine personopplysninger? (b)
For å behandle dine personopplysninger, må vi kunne vise til et «behandlingsgrunnlag». Sagt på en annen måte, vi må kunne vise til hva som gir oss rett til å behandle dine personopplysninger.
Dersom vi har behov for å samle inn disse opplysningene, for eksempel i forbindelse med påmelding til nyhetsbrev eller innsending av et skjema, vil vi fortelle i hvert enkelt tilfelle hvilke data vi samler inn og be om et aktivt samtykke fra deg til å lagre og behandle opplysningene. Behandlingsgrunnlaget for dette nyhetsbrevet er altså ditt samtykke. Det står i GDPR artikkel 6 nr. 1 bokstav a) at samtykke er et gyldig behandlingsgrunnlag.
4) Hvordan går du frem for å trekke tilbake samtykket? (c)
Dersom du har gitt et samtykke, har du når som helst anledning til å ombestemme deg og trekke dette samtykket tilbake. Mottar du et nyhetsbrev fra oss, vil du finne lenke til å melde deg av nederst i mailen. Formelt har du da trukket tilbake samtykket ditt. Du har rett på å få vite hvilke personopplysninger vi lagrer. Du kan kontakte oss dersom du har spørsmål tilknyttet personopplysningene dine, se kontaktinformasjon under punkt 2.
5) Hvilke personopplysninger vi behandler om deg, og hvorfor? (d)
Pr. i dag har vi ikke nyhetsbrev, kontaktskjemaer eller andre funksjoner som krever at du oppgir noen personopplysninger på vår nettside. Det betyr at vi ikke lagrer og behandler opplysninger som er identifiserbare tilbake til deg.
6) Hvilke andre opplysninger lagrer vi?
Informasjonskapsler
Informasjonskapsler, også kalt cookies, er små tekstfiler som lagres i nettleseren din av nettsider du besøker. Når du åpnet vår nettside ble du møtt med informasjon om dette, en såkalt cookie banner.
I følge loven kan vi lagre informasjonskapsler på enheten hvis de er nødvendig for driften av nettstedet uten å ha et aktivt samtykke fra deg. De fleste nyere nettlesere er innstilt slik at de automatisk aksepterer slike cookies. Dersom du ikke ønsker dette, kan du endre innstillinger rett i nettleseren.
For alle andre typer informasjonskapsler trenger vi din tillatelse. Denne tillatelsen gir du gjennom cookie-banneret som dukker opp når du kommer inn på nettsiden vår. Du kan også endre eller trekke tilbake samtykket ditt via cookie banneret.
Her kan du lese mer om hvordan du kan administrere informasjonskapsler i din nettleser.
Google Analytics
Nettsiden vår bruker Google Analytics (GA4) for å analysere bruken av nettsidene. Vi får informasjon om hvilke sider som er mest besøkt, hvilke sider brukerne kommer fra, på hvilke tidspunkter sidene er mest besøkt, osv.
Google Analytics lagrer informasjonskapsler i din nettleser. Informasjonen som samles inn ved bruk av nettsiden, inkludert din IP-adresse, sendes til Google og lagres på servere i USA. Vi har aktivert IP-anonymisering, en funksjon som gjør at en enkeltbruker ikke kan identifiseres. Dette skjer ved at de siste sifrene i IP-adressen fjernes (192.168.10.123 -> 192.168.10.xxx) og dataene grupperes.
Google bruker denne informasjonen for å vurdere bruken av nettsidene våre, generere rapporter om hvordan nettsiden blir brukt, samt for å yte andre tjenester i tilknytning til aktiviteter på nettsidene og bruk av Internett.
Google kan også overføre denne informasjonen til tredjeparter hvis dette kreves iht. lov eller i tilfeller hvor tredjeparter behandler informasjonen på vegne av Google. Google vil ikke koble din IP-adresse med annen informasjon Google har.
Eksempler på hva statistikken gir svar på, er hvor mange som besøker ulike sider, hvor lenge besøket varer, hvilke nettsteder brukerne kommer fra og hvilke enheter og nettlesere som benyttes.
Meta (Facebook)
Vi bruker Meta (Facebook) Pixel, en sporingskode som oppretter informasjonskapsler som gjør at Facebook får informasjon om din bruk av nettsiden vår. Ut i fra denne informasjonen tilpasses annonser som vises til deg på Facebook samt på innholdsnettverk til Facebook på Internett. I henhold til personvernpolitikken til Facebook, samles det verken inn, eller brukes informasjon, som kan benyttes til å identifisere deg som individ. Vi bruker opplysningene til å forbedre og videreutvikle nettsiden vår, samt for å gi deg relevant og tilpasset markedsføring, og for å analysere effekten av markedsføringen vår.
Google Ads og andre annonsenettverk
Bruken av Meta Pixel medfører at tredjepartsleverandører, inkludert Google, vil kunne vise målrettede annonser på en rekke nettsteder tilknyttet deres eget innholdsnettverk. Disse annonsene er basert på interesser og tidligere nettstedsbruk. Denne målrettingen vi være med på å bidra til markedsføringen du blir eksponert i større grad er relevant for deg som bruker. I henhold til Google sin personvernpolitikk samles det ikke inn, eller brukes informasjon, som kan benyttes til å identifisere deg som individ.
7) Hvor lenge vil personopplysningene dine bli lagret? (e)
Foreløpig lagrer vi ingen identifiserbare personopplysninger på tvedtsenteret.no. Dersom det endrer seg, vil vi oppdatere denne Personvernerklæringen med korrekt informasjon om dette.
8) Sender vi dine personopplysninger til noen? (f)
Foreløpig lagrer vi ingen identifiserbare personopplysninger, da vi ikke har funksjonalitet på tvedtsenteret.no som krever at vi lagrer slike opplysninger. Det vil si at vi har ingen personopplysninger å dele. Hadde vi hatt det, ville vi ikke delt de med noen uten ditt samtykke.
Når du bruker nettsiden vår samler Google Analytics inn din IP-adresse, som er en personopplysning og som i utgangspunktet kan spores tilbake til din datamaskin eller til nettverket som kobler din datamaskin til internett. Vi har aktivert IP-anonymisering, en funksjon som gjør at en enkeltbruker ikke kan identifiseres. Dette skjer ved at de siste sifrene i IP-adressen fjernes (192.168.10.123 -> 192.168.10.xxx) og dataene grupperes. Det vil si at vi ber Google om å ikke lagre din fullstendige IP-adresse, og dermed kan den ikke kobles direkte tilbake til deg som bruker.
Meta Pixel samler og sender informasjon om din bruk av nettsiden vår til Facebook. Ut i fra denne informasjonen tilpasses annonser som vises til deg på Facebook samt på innholdsnettverk til Facebook på Internett. I henhold til personvernpolitikken til Facebook, samles det verken inn, eller brukes informasjon, som kan benyttes til å identifisere deg som individ.
9) Overfører vi dine personopplysninger til tredjeland? (g)
Vi lagrer foreløpig vi ingen identifiserbare personopplysninger, da vi ikke har funksjonalitet på tvedtsenteret.no som krever at vi lagrer slike opplysninger. Det vil si at vi har ingen personopplysninger å dele. Hadde vi hatt det, ville vi ikke delt de med noen uten ditt samtykke.
Når du bruker nettsiden vår samler Google Analytics inn din IP-adresse, som er en personopplysning og som i utgangspunktet kan spores tilbake til din datamaskin eller til nettverket som kobler din datamaskin til internett. Vi har aktivert IP-anonymisering, en funksjon som gjør at en enkeltbruker ikke kan identifiseres. Dette skjer ved at de siste sifrene i IP-adressen fjernes (192.168.10.123 -> 192.168.10.xxx) og dataene grupperes. Det vil si at vi ber Google om å ikke lagre din fullstendige IP-adresse, og dermed kan den ikke kobles direkte tilbake til deg som bruker.
Meta Pixel samler og sender informasjon om din bruk av nettsiden vår til Facebook. Ut i fra denne informasjonen tilpasses annonser som vises til deg på Facebook samt på innholdsnettverk til Facebook på Internett. I henhold til personvernpolitikken til Facebook, samles det verken inn, eller brukes informasjon, som kan benyttes til å identifisere deg som individ.
10) Behandler vi dine personopplysninger på en automatisert måte? Eller profilerer vi deg? (h)
Foreløpig lagrer vi ingen identifiserbare personopplysninger, da vi ikke har funksjonalitet på tvedtsenteret.no som krever at vi lagrer slike opplysninger. Det vil si at vi har ingen opplysninger å dele. Vi sporer aktiviteter på nettsiden ved hjelp av Google Analytics, Google Ads, Google Tag Manager og Meta Pixel. Disse opplysningene brukes til å få innsikt hvordan brukerne bruker nettsiden vår, samt for å kunne målrette markedsføre med relevante annonser. Dette er basert på anonymiserte data, altså ikke opplysninger som identifiseres og knyttes til deg.
11) Hvordan går du frem for å oppfylle personvernrettighetene dine? (i)
Du har flere rettigheter etter personvernregelverket.
Her forteller vi deg om hvilke rettigheter du har, og hvordan vi forstår dem.
11.1) Du har rett til å be om at vi skal slette dine personopplysninger.
11.2) Du har rett til å be om at vi skal rette dine personopplysninger.
11.3) Du har rett til å be om innsyn i dine personopplysninger.
11.4) Du har rett til å be om begrensning i behandlingen.
Hvis du tenker at vi behandler dine personopplysninger ulovlig, kan du be om begrensning inntil vi finner ut av om vi gjør dette på lovlig måte. Det betyr at vi ikke kan bruke dem inntil vi kan svare på om vi behandler dine personopplysninger lovlig.
Vi er usikre på hvor praktisk denne rettigheten er. vi bruker samtykke som behandlingsgrunnlag, og hvis du mener vi behandler dine personopplysninger ulovlig, tenker vi at den enkleste løsningen er at vi sletter de opplysningene vi eventuelt har.
11.5) Du har rett til å protestere på vår behandling av dine personopplysninger.
Hvis du er uenig i hvordan vi bruker dine personopplysninger, kan du protestere på behandlingen. Det betyr at du sender oss en e-post hvor du forklarer hva du er misfornøyd med. En protest kan gjøre at vi ikke lenger kan bruke dine personopplysninger.
11.6) Du har rett til informasjon om hvordan vi behandler dine personopplysninger.
Informasjon om hvordan vi behandler dine personopplysninger finner du her i personvernerklæringen vår.
Kontakt oss for å få vite hvilke opplysninger vi eventuelt har lagret, og for eventuelt å få slettet disse. Kontaktinfo i punkt 2 i personvernerklæringen.
12) Kan du klage på vår behandling og håndtering av dine rettigheter? (j)
Ja. Hvis du vil kan du klage vår behandling og håndtering av dine rettigheter inn for det norske Datatilsynet.
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Referanser til personvernregelverket, for deg som er hakket mer interessert enn andre! Bokstavpunktene samsvarer med henvisninger tidligere i personvernerklæringen.
(a) Dette forteller vi deg fordi det står i GDPR artikkel 13 nr. 1 bokstav a) at vi må informere deg om hvem som er ansvarlig for å behandle dine personopplysninger. Formelt heter det en «behandlingsansvarlig».
(b) Dette forteller vi deg fordi det står i GDPR artikkel 13 nr. 1 bokstav c) at vi må informere deg om hvilket behandlingsgrunnlag vi bruker for å behandle dine personopplysninger.
(c) Dette forteller vi deg fordi det står i GDPR artikkel 13. nr. 2 bokstav c) at hvis behandlingsgrunnlaget er samtykke, plikter vi å fortelle deg hvordan du skal gå frem for å trekke tilbake samtykket.
(d) Dette forteller vi deg fordi det står i GDPR artikkel 13 nr. 1 bokstav c) at vi må informere deg om hvorfor vi behandler dine personopplysninger. Formelt sagt plikter vi å informere deg om hva som er formålet med behandlingen.
(e) Dette forteller vi deg fordi GDPR artikkel 13 nr. 2 bokstav a) pålegger oss å informere deg om hvor lenge vi planlegger å behandle eller lagre personopplysningene dine.
(f) Dette forteller vi deg fordi vi er pålagt i GDPR artikkel 13 nr. 1 bokstav e) å informere deg om vi sender personopplysningene dine til andre. Formelt må vi informere deg om «eventuelle mottakere av personopplysningene».
(g) Dette forteller vi deg fordi det står i GDPR artikkel 13 nr. 1 bokstav f) at vi må informere deg dersom personopplysningene dine blir sendt ut av EU/EØS.
(h) Dette forteller vi deg fordi det står i GDPR artikkel 13 nr. 2 bokstav f) at vi må fortelle deg om denne behandlingen utsetter deg for en automatisert avgjørelse, eller om vi profilerer deg.
(i) Dette forteller vi deg fordi GDPR artikkel 13 nr. 2 bokstav c) pålegger oss å informere deg om hvordan du skal gå frem for å håndheve personvernrettighetene dine. Disse er retten til innsyn, retten til sletting, retten til retting, retten til begrensning av behandlingene, retten til å protestere og retten til dataportabilitet.
(j) Dette forteller vi deg fordi det står i GDPR artikkel 13 nr. 2 bokstav d) at vi må fortelle deg at du kan klage på oss til Datatilsynet hvis du mener at vi behandler dine personopplysninger i strid med personvernregelverket.
Oppdatert 10.03.2023
ÅPENHETSLOVEN