Personvernerklæring

Formålet med denne personvernerklæringen er å gi deg åpen og utfyllende informasjon om hvordan personopplysninger som kan samles inn via dette nettstedet, blir behandlet, og om hvilke rettigheter du har når det gjelder disse opplysningene. Vi anbefaler at du leser erklæringen nøye før du oppgir personopplysninger via nettstedet.

Nettstedet overholder gjeldende personvernregelverk, særlig europaparlaments- og rådsforordning (EU) 2016/679, personvernforordningen (GDPR), som gjelder i Norge gjennom EØS-avtalen og er gjort til norsk lov ved lov 15. juni 2018 nr. 38 om behandling av personopplysninger (personopplysningsloven). Avhengig av hvor brukeren befinner seg, kan også personvernreglene i brukerens eget land komme til anvendelse.

1. Behandlingsansvarlig

Etter personvernregelverket er det nettstedets eier som er ansvarlig for behandlingen av opplysningene som samles inn via nettstedet. Har du spørsmål om behandlingen av personopplysningene dine, ønsker du å utøve rettighetene dine eller vil du ha mer informasjon om den behandlingsansvarlige, kan du bruke kontaktskjemaet, som er den offisielle kanalen for henvendelser om personvern. Alle henvendelser som sendes inn via denne kanalen, blir behandlet i samsvar med gjeldende regelverk.

2. Prinsipper for behandlingen

Når vi behandler personopplysningene dine, følger vi prinsippene i personvernregelverket, særlig disse:

Lovlighet, rettferdighet og åpenhet: vi behandler bare opplysningene dine til de formålene vi på forhånd og på en åpen måte har informert deg om.
Formålsbegrensning: opplysningene samles inn for spesifikke, uttrykkelig angitte og berettigede formål.
Dataminimering: vi ber bare om de opplysningene som er strengt nødvendige for det aktuelle formålet.
Riktighet: vi tilstreber at opplysningene er korrekte og oppdaterte.
Lagringsbegrensning: vi oppbevarer opplysningene så lenge det er nødvendig for formålene med behandlingen.
Integritet og konfidensialitet: vi bruker egnede sikkerhetstiltak for å beskytte opplysningene.

3. Hvilke opplysninger vi behandler, til hvilket formål og på hvilket rettslig grunnlag

Vi behandler bare de opplysningene som er nødvendige for hvert enkelt formål. De ulike tilfellene er beskrevet nedenfor:

a) Opplysninger du oppgir i kontaktskjemaet. Når du kontakter oss via skjemaet, behandler vi opplysningene du frivillig gir oss (som regel navn og e-postadresse, i tillegg til innholdet i meldingen), for å kunne følge opp, håndtere og besvare spørsmålet, forespørselen eller henvendelsen din. Det rettslige grunnlaget for behandlingen er samtykket ditt, som du gir frivillig, spesifikt og utvetydig når du sender inn skjemaet.

b) Opplysninger du oppgir i skjemaet for nyhetsabonnement. Velger du å abonnere på nyheter, behandler vi e-postadressen din og eventuelt navnet ditt for å sende deg meldinger om nyheter, kampanjer, utvalgt innhold og oppdateringer i katalogen. Det rettslige grunnlaget er samtykket ditt, som du når som helst kan trekke tilbake, uten at det påvirker lovligheten av behandlingen som fant sted før tilbaketrekkingen. Hver utsendelse inneholder en enkel måte å melde seg av på.

c) Opplysninger om nettlesing og webanalyse. Ved hjelp av måleverktøy fra tredjeparter, særlig Google Analytics, behandler vi automatisk informasjon om hvordan du bruker nettstedet, for eksempel IP-adresse, identifikatorer for enhet og nettleser, hvilke sider du besøker, hvor lenge du blir, hvor du kom fra og hvilken type enhet du bruker. Formålet er å få samlet statistikk over bruken av nettstedet, analysere trender i trafikken og forbedre innholdet, strukturen og funksjonaliteten. Informasjonen behandles i samlet eller pseudonymisert form og brukes ikke til å identifisere deg personlig, og den legges heller ikke inn i eierens databaser. Det rettslige grunnlaget er samtykket ditt, som administreres via innstillingspanelet for informasjonskapsler.

d) Opplysninger knyttet til reklame. For å vise reklame bruker vi annonseplattformer og -nettverk fra tredjeparter, særlig Google AdSense og Google Ad Manager (herunder Google AdX), og eventuelt deres partnere. Disse plattformene kan behandle opplysninger om nettlesingen din og bruke informasjonskapsler, identifikatorer eller lignende teknologier for å vise reklame – tilpasset eller ikke tilpasset –, begrense hvor ofte annonsene vises, og måle hvor godt de fungerer. Det rettslige grunnlaget for tilpasset reklame er samtykket ditt, som administreres via plattformen for samtykkehåndtering (CMP). Samtykker du ikke til tilpasning, kan du likevel få se ikke-tilpasset reklame der det er aktuelt.

Vi ber ikke bevisst om og behandler ikke særlige kategorier av personopplysninger (opplysninger om helse, politisk oppfatning, religion, seksuell orientering, etnisk opprinnelse eller andre sensitive opplysninger), og vi treffer ikke automatiserte individuelle avgjørelser som har rettsvirkning for brukeren eller på tilsvarende måte påvirker vedkommende i betydelig grad.

4. Ingen kommersialisering av opplysninger

Nettstedets eier selger, leier ut eller overlater ikke personopplysningene dine til tredjeparter for disse tredjepartenes kommersielle formål. Eksterne leverandører brukes bare til tjenester som er strengt nødvendige for å drive nettstedet (drift og hosting, analyse, reklame og kart). Avhengig av tilfellet opptrer de som databehandlere eller som selvstendig behandlingsansvarlige etter sine egne retningslinjer.

5. Lagringstid

Personopplysninger lagres så lenge det er nødvendig for å oppfylle formålet de ble samlet inn for, og deretter i den tiden loven krever for å kunne håndtere eventuelle ansvarskrav. Opplysninger fra kontaktskjemaet lagres så lenge det er nødvendig for å behandle henvendelsen din og håndtere eventuelle krav som følger av den. Abonnementsopplysninger lagres til du melder deg av eller trekker tilbake samtykket ditt. Opplysninger som behandles for analyse- og reklameformål, lagres i samsvar med de fristene og retningslinjene som de respektive leverandørene har fastsatt.

6. Behandling av opplysningene i katalogens oppføringer

Oppføringene i denne katalogen samler informasjon om bedrifter, virksomheter og næringsdrivende som er hentet fra offentlig tilgjengelige kilder, i hovedsak de offentlige virksomhetsprofilene som er tilgjengelige gjennom Googles tjenester (Google Business Profile og Google Maps), og fra andre kilder som er like offentlige. Som hovedregel dreier det seg om opplysninger av yrkesmessig eller forretningsmessig art (virksomhetens navn, adresse, telefonnummer, åpningstider, bransje, geografisk plassering og offentlige vurderinger eller anmeldelser), ikke om opplysninger som hører til de registrertes privatliv.

Formål. Opplysningene behandles utelukkende for å tilby en informativ katalogtjeneste som gjør det lettere for brukerne å finne, slå opp og sammenligne virksomheter. De brukes ikke til andre formål som er forskjellige fra eller uforenlige med dette, og de overlates ikke til tredjeparter for deres egne kommersielle formål.

Rettslig grunnlag. Grunnlaget for behandlingen er den behandlingsansvarliges berettigede interesse (personvernforordningen artikkel 6 nr. 1 bokstav f) i å drive og gjøre tilgjengelig for allmennheten en katalog med offentlig og yrkesmessig informasjon som er nyttig for brukerne. Denne interessen er avveid mot de registrertes rettigheter og friheter, blant annet ut fra at informasjonen er offentlig og yrkesmessig, at den allerede er tilgjengelig i offentlige kilder, og at en virksomhet som er åpen for publikum, med rimelighet må forvente at slik informasjon blir spredt.

Hvor opplysningene kommer fra. Fordi denne informasjonen ikke er innhentet direkte fra den registrerte, opplyser vi, i samsvar med personvernforordningen artikkel 14, om at den stammer fra de offentlige virksomhetsprofilene og de andre offentlig tilgjengelige kildene som er nevnt ovenfor. Vi legger ikke bevisst inn særlige kategorier av personopplysninger eller opplysninger om den registrertes privatliv.

Riktighet. Informasjonen i oppføringene kan inneholde feil, unøyaktigheter eller mangler, eller være utdatert, fordi den kommer fra eksterne og dynamiske kilder som eieren ikke har kontroll over. Eieren garanterer derfor ikke at den er korrekt, oppdatert eller fullstendig, slik det fremgår av den juridiske informasjonen.

Dine rettigheter og fremgangsmåten for endring eller fjerning. Enhver fysisk person som har opplysninger i en oppføring – enten det er virksomhetens eier, den næringsdrivende selv eller en autorisert representant – kan når som helst, gratis og på en enkel måte, kreve innsyn, retting, oppdatering og sletting og protestere mot behandlingen, herunder kreve at hele oppføringen eller enkeltopplysninger i den fjernes eller slettes. Det eneste du trenger å gjøre, er å gi oss beskjed via kontaktskjemaet, med opplysning om hvilken oppføring det gjelder og hvilken rettelse, protest eller fjerning du ber om. Vi behandler alle gyldige henvendelser så raskt som mulig og uten kostnad, og retter, oppdaterer eller fjerner informasjonen når det er grunnlag for det. Du trenger ikke å sende inn ytterligere dokumentasjon, med mindre det er strengt nødvendig for å bekrefte at du har rett til å fremsette kravet.

Samarbeid og god tro. Nettstedets eier opptrer aktsomt og samarbeider aktivt med de registrerte for å løse enhver henvendelse som gjelder informasjonen i oppføringene. Oppdager du en opplysning som er feil eller utdatert, eller som du mener ikke bør vises, oppfordrer vi deg til å kontakte oss først, så forplikter vi oss til å løse saken raskt. Dette berører ikke retten din til å klage til Datatilsynet eller en annen kompetent tilsynsmyndighet.

7. Mottakere og databehandlere

For å kunne levere nettstedets tjenester kan vi dele visse opplysninger med leverandører som, avhengig av rollen deres, opptrer som databehandlere eller som selvstendig behandlingsansvarlige. De viktigste leverandørene er:

Google (Google Ireland Limited og/eller Google LLC), som leverandør av tjenester for webanalyse (Google Analytics) og reklame (Google AdSense og Google Ad Manager, herunder Google AdX). Du kan lese mer om hvordan Google behandler og bruker opplysningene, i Googles personvernerklæring: policies.google.com/privacy
Leverandøren av webhotell, som står for den tekniske lagringen av opplysningene som er nødvendige for at nettstedet skal fungere.
Kartleverandøren, som brukes til å vise virksomhetenes geografiske plassering på kart (visning basert på Leaflet med kartfliser fra den aktuelle leverandøren).

Disse tredjepartene behandler opplysningene i samsvar med sine egne personvernerklæringer og eventuelle databehandleravtaler som er inngått, og bare til de formålene som er angitt.

8. Overføring av opplysninger til land utenfor EØS

Noen av leverandørene som er nevnt, særlig Google, kan behandle personopplysninger på servere utenfor Det europeiske økonomiske samarbeidsområdet (EØS), hovedsakelig i USA. Slike overføringer skjer på grunnlag av de overføringsmekanismene og garantiene som personvernregelverket fastsetter, for eksempel EU–US Data Privacy Framework, som også gjelder for Norge gjennom EØS-avtalen, EU-kommisjonens standardpersonvernbestemmelser (standard contractual clauses) eller andre mekanismer som sikrer et tilstrekkelig beskyttelsesnivå for opplysningene som overføres.

9. Dine rettigheter

Som registrert har du etter regelverket følgende rettigheter, som du kan utøve når som helst:

Rett til innsyn: du kan få vite om vi behandler personopplysninger om deg, og i så fall få innsyn i dem.
Rett til retting: du kan kreve at uriktige eller ufullstendige opplysninger blir rettet.
Rett til sletting («retten til å bli glemt»): du kan kreve at opplysningene dine slettes, blant annet når de ikke lenger er nødvendige for formålene de ble samlet inn for.
Rett til begrensning av behandlingen: du kan i visse tilfeller kreve at behandlingen av opplysningene dine begrenses.
Rett til dataportabilitet: du kan få utlevert opplysningene dine i et strukturert, alminnelig anvendt og maskinlesbart format, eller be om at de overføres direkte til en annen behandlingsansvarlig der det er teknisk mulig.
Rett til å protestere: du kan protestere mot behandlingen av opplysningene dine av grunner som gjelder din særlige situasjon.
Rett til å trekke tilbake samtykket du har gitt, når som helst, uten at det påvirker lovligheten av behandlingen som fant sted før tilbaketrekkingen.

For å utøve noen av disse rettighetene trenger du bare å sende oss en henvendelse via kontaktskjemaet og oppgi hvilken rettighet du ønsker å bruke. Du trenger ikke å sende kopi av legitimasjon; vi ber bare om ytterligere opplysninger når det er strengt nødvendig for å bekrefte identiteten din og hindre at uvedkommende får tilgang til opplysningene. Vi svarer uten ugrunnet opphold og senest innen én måned, slik personvernforordningen krever.

Mener du at behandlingen av personopplysningene dine er i strid med gjeldende regelverk, har du rett til å klage til tilsynsmyndigheten. I Norge er dette Datatilsynet, og du finner informasjon om hvordan du klager, på datatilsynet.no. Bor eller arbeider du i et annet EØS-land, kan du også klage til tilsynsmyndigheten der.

10. Barn og unge

Nettstedet er ikke særskilt rettet mot barn. Behandling av personopplysninger om barn anses bare som lovlig når det foreligger samtykke fra barnet selv eller fra foreldrene eller andre med foreldreansvar, alt etter hva gjeldende regelverk krever. Etter personopplysningsloven § 5 kan barn som har fylt 13 år, selv samtykke til behandling av personopplysninger i forbindelse med informasjonssamfunnstjenester som tilbys direkte til dem; for barn under 13 år kreves samtykke fra den som har foreldreansvaret. I andre land kan aldersgrensen være en annen, avhengig av nasjonal lovgivning. Blir vi kjent med at opplysninger om et barn er oppgitt uten nødvendig samtykke, sletter vi dem så snart som mulig.

11. Sikkerhetstiltak

Nettstedets eier har iverksatt rimelige og egnede tekniske og organisatoriske tiltak for å sikre personopplysningenes sikkerhet, konfidensialitet og integritet, og for så langt som mulig å hindre at de går tapt, endres, behandles uten tillatelse eller blir tilgjengelige for uvedkommende. Tiltakene er tilpasset den tekniske utviklingen, hvilke opplysninger som behandles, og risikoen de er utsatt for.

12. Endringer i denne personvernerklæringen

Nettstedets eier kan endre denne personvernerklæringen for å tilpasse den til utviklingen i lovgivning og rettspraksis eller til endringer i virksomheten og i behandlingen som utføres. Det er til enhver tid versjonen som er publisert på denne siden, som gjelder, og vi anbefaler derfor at du leser den jevnlig.

Vil du vite mer om informasjonskapslene og lignende teknologier som nettstedet bruker, kan du lese retningslinjene for informasjonskapsler og den juridiske informasjonen.