Personvernerklæring
Slik ivaretar kunnskapsbase.no ditt personvern og dine rettigheter
Kunnskapsbase.no er en norsk kunnskapsbase som tilbyr fritt tilgjengelige artikler og veiledninger innen teknologi, kunstig intelligens, økonomi, helse, vitenskap, historie, samfunn, utdanning, reise og mat. Vi tar personvern på alvor. Denne personvernerklæringen forklarer i detalj hvilke opplysninger vi samler inn, hvordan de behandles, hvem som har tilgang, og hvilke rettigheter du har i henhold til personopplysningsloven og EUs personvernforordning (GDPR, forordning 2016/679).
1. Behandlingsansvarlig
Kunnskapsbase.no er behandlingsansvarlig for all behandling av personopplysninger som skjer gjennom nettstedet. Behandlingsansvarlig er den som bestemmer formålet med og midlene for behandling av personopplysninger. Nettstedet drives fra Norge og er underlagt norsk personvernlovgivning, herunder personopplysningsloven av 2018 som gjennomfører EUs personvernforordning (GDPR) i norsk rett. Datatilsynet er tilsynsmyndighet for personvern i Norge.
2. Sentrale begreper
For å gjøre denne erklæringen lettere å forstå, definerer vi følgende begreper slik de brukes i GDPR og norsk personvernlovgivning:
- Personopplysninger — Enhver opplysning som kan knyttes til en identifisert eller identifiserbar fysisk person, for eksempel navn, e-postadresse, IP-adresse eller lokaliseringsdata.
- Behandling — Enhver operasjon som utføres med personopplysninger, enten automatisert eller manuelt, som innsamling, registrering, lagring, tilpasning, utlevering eller sletting.
- Behandlingsansvarlig — Den fysiske eller juridiske personen som bestemmer formålet med og midlene for behandling av personopplysninger.
- Databehandler — En fysisk eller juridisk person som behandler personopplysninger på vegne av den behandlingsansvarlige.
- Samtykke — En frivillig, spesifikk, informert og utvetydig viljesytring fra den registrerte om at vedkommende godtar behandling av personopplysninger om seg selv.
- Informasjonskapsler (cookies) — Små tekstfiler som lagres på din enhet når du besøker et nettsted, og som kan brukes til å gjenkjenne enheten ved senere besøk.
3. Hvilke opplysninger samles inn
3.1 Anonymisert bruksdata
Dersom du samtykker til bruk av analysecookies, samler vi inn følgende anonymiserte bruksdata gjennom Google Analytics 4:
- Sidevisninger og navigasjonsmønster på tvers av nettstedet
- Varighet på besøk og tid brukt på individuelle sider
- Enhetstype, skjermoppløsning, nettleser og operativsystem
- Omtrentlig geografisk plassering basert på anonymisert IP-adresse (land og region, ikke nøyaktig posisjon)
- Henvisningskilde som viser hvordan du kom til nettstedet (søkemotor, direkte, ekstern lenke)
- Interaksjoner med nettstedet som rulledybde og utgående klikk
3.2 Opplysninger vi ikke samler inn
Kunnskapsbase.no samler ikke inn personlig identifiserbar informasjon. Vi lagrer ikke navn, e-postadresser, telefonnumre, fødselsdato, personnummer eller nøyaktige IP-adresser. Nettstedet har ingen brukerkontoer, påloggingsfunksjonalitet, nyhetsbrev, kontaktskjemaer eller kommentarfelt som krever at du oppgir personopplysninger. Vi bruker heller ikke sporingspiksler, fingerprinting-teknologi, annonsecookies eller remarketing-tjenester.
3.3 Tekniske logger
Vår hostingleverandør Vercel kan midlertidig lagre tekniske serverlogger som inneholder IP-adresser og forespørselsdata. Disse loggene brukes utelukkende for å sikre driftsstabilitet og beskytte mot misbruk, og slettes automatisk innen kort tid. Vi har ingen tilgang til eller kontroll over disse loggene utover det Vercel tilbyr som standard.
4. Formål og rettslig grunnlag
Vi behandler opplysninger for følgende formål, med tilhørende rettslig grunnlag etter GDPR:
| Formål | Rettslig grunnlag | Beskrivelse |
|---|---|---|
| Trafikkanalyse | Samtykke (art. 6(1)(a)) | Forstå hvordan nettstedet brukes for å forbedre innhold, struktur, brukeropplevelse og tilgjengelighet |
| Teknisk drift | Berettiget interesse (art. 6(1)(f)) | Sikre at nettstedet fungerer teknisk, beskytte mot angrep og misbruk, og opprettholde driftsstabilitet |
| Samtykkelagring | Berettiget interesse (art. 6(1)(f)) | Huske ditt samtykkevalg for informasjonskapsler slik at du ikke blir spurt gjentatte ganger |
Du kan når som helst trekke tilbake samtykket ditt ved å slette informasjonskapsler i nettleseren din og deretter laste kunnskapsbase.no på nytt. Da vil cookie-banneret vises igjen og du kan velge «Avslå». Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som allerede har funnet sted basert på samtykket.
5. Informasjonskapsler (cookies)
Informasjonskapsler er små tekstfiler som lagres lokalt på din enhet (datamaskin, nettbrett eller mobiltelefon) når du besøker et nettsted. Vi bruker informasjonskapsler utelukkende for anonym trafikkanalyse gjennom Google Analytics 4. Analysecookies settes kun dersom du aktivt klikker «Godta» i cookie-banneret som vises ved ditt første besøk. Dersom du klikker «Avslå», settes ingen analysecookies og ingen bruksdata samles inn gjennom Google Analytics.
5.1 Oversikt over informasjonskapsler
| Navn | Leverandør | Formål | Varighet | Type |
|---|---|---|---|---|
| _ga | Genererer en anonym identifikator for å skille mellom unike besøkende uten å identifisere enkeltpersoner | 2 år | Analyse | |
| _ga_[ID] | Opprettholder økttilstand og samler anonymisert statistikk om hvordan besøkende navigerer på nettstedet | 2 år | Analyse | |
| cookie-consent | kunnskapsbase.no | Lagrer ditt samtykkevalg lokalt i nettleseren slik at banneret ikke vises ved hvert besøk | Permanent (localStorage) | Nødvendig |
5.2 Administrere informasjonskapsler
Du kan administrere og slette informasjonskapsler gjennom innstillingene i nettleseren din. De fleste nettlesere lar deg blokkere alle informasjonskapsler, akseptere alle, eller bli varslet når en informasjonskapsel settes. Merk at blokkering av alle informasjonskapsler kan påvirke funksjonaliteten på enkelte nettsteder, men kunnskapsbase.no fungerer fullt ut uten analysecookies.
6. Tredjeparter og databehandlere
Vi benytter følgende tredjepartstjenester som kan behandle data i forbindelse med ditt besøk på kunnskapsbase.no:
6.1 Google Analytics (Google LLC)
Google Analytics 4 brukes til å samle inn og analysere anonymisert bruksdata om hvordan besøkende bruker nettstedet. Google opptrer som databehandler på våre vegne. Vi har aktivert IP-anonymisering, noe som betyr at din IP-adresse forkortes og ikke lagres i fullstendig form. Google kan overføre data til servere i USA, men er underlagt EUs standardkontraktsklausuler (SCC) og tilleggstiltak for å sikre tilstrekkelig beskyttelsesnivå. Du kan lese mer om hvordan Google behandler data i Googles personvernerklæring og om Google Analytics-spesifikk databehandling på Googles informasjonsside for Analytics.
6.2 Vercel Inc.
Vercel er vår hostingleverandør og leverer nettstedet til besøkende verden over gjennom sitt globale CDN-nettverk (Content Delivery Network). Vercel behandler tekniske forespørsler som er nødvendige for å vise nettsider, inkludert midlertidig logging av IP-adresser for sikkerhetsformål. Vercel har sin hovedbase i USA og opererer under EU-US Data Privacy Framework. Du kan lese mer i Vercels personvernerklæring.
6.3 GitHub (Microsoft)
Kildekoden for kunnskapsbase.no er lagret på GitHub. GitHub behandler ingen personopplysninger om besøkende på nettstedet, men nevnes her for fullstendighetens skyld da det er en del av den tekniske infrastrukturen.
Viktig: Vi selger, deler eller utleverer aldri personopplysninger eller bruksdata til annonsører, markedsførere eller andre tredjeparter. Vi bruker ingen annonsecookies, remarketing-tjenester eller sporingsnettverk.
7. Overføring av data utenfor EØS
Enkelte av våre databehandlere har hovedkontor i USA, noe som innebærer at anonymisert data kan bli overført til servere utenfor Det europeiske økonomiske samarbeidsområdet (EØS). For å sikre at slike overføringer skjer i samsvar med GDPR, har vi forsikret oss om at våre databehandlere benytter følgende overføringsmekanismer:
- EU-US Data Privacy Framework — Både Google og Vercel er sertifisert under EU-US Data Privacy Framework, som EU-kommisjonen har anerkjent som et tilstrekkelig beskyttelsesnivå for personopplysninger.
- Standardkontraktsklausuler (SCC) — I tillegg til DPF benytter våre databehandlere EUs standardkontraktsklausuler som et supplerende overføringsgrunnlag.
- Tekniske tiltak — IP-anonymisering er aktivert i Google Analytics, og vi samler ikke inn direkte personidentifiserende opplysninger.
8. Oppbevaring og sikkerhet
8.1 Oppbevaringstid
Anonymisert analysedata i Google Analytics oppbevares i maksimalt 14 måneder fra innsamlingstidspunktet. Etter denne perioden aggregeres dataene ytterligere og individuelle datapunkter slettes automatisk. Ditt lokale samtykkevalg i nettleseren (localStorage) har ingen utløpsdato, men du kan slette det manuelt når som helst gjennom nettleserens innstillinger.
8.2 Sikkerhetstiltak
Vi har implementert følgende tekniske og organisatoriske tiltak for å beskytte data:
- Kryptert overføring — Alt innhold på kunnskapsbase.no leveres over HTTPS med TLS-kryptering, som sikrer at kommunikasjonen mellom din nettleser og våre servere er kryptert og beskyttet mot avlytting.
- Ingen database med personopplysninger — Nettstedet har ingen database som lagrer personopplysninger. Alt innhold er statisk generert og det finnes ingen brukerkontoer eller innlogging.
- IP-anonymisering — Google Analytics er konfigurert med IP-anonymisering slik at fullstendige IP-adresser aldri lagres.
- Minimal datainnsamling — Vi følger prinsippet om dataminimering og samler kun inn opplysninger som er nødvendige for det angitte formålet.
- Tilgangskontroll — Tilgang til Google Analytics-kontoen er begrenset til et minimum av autoriserte personer.
9. Dine rettigheter etter GDPR
I henhold til EUs personvernforordning (GDPR) og norsk personopplysningslov har du følgende rettigheter knyttet til behandling av dine personopplysninger:
- Rett til informasjon (art. 13–14) — Du har rett til å bli informert om hvordan dine personopplysninger behandles. Denne personvernerklæringen oppfyller denne retten.
- Rett til innsyn (art. 15) — Du kan be om bekreftelse på om vi behandler personopplysninger om deg, og i så fall få en kopi av disse opplysningene.
- Rett til retting (art. 16) — Du kan be om at uriktige personopplysninger om deg rettes uten ugrunnet opphold.
- Rett til sletting (art. 17) — Du kan be om at personopplysninger om deg slettes når de ikke lenger er nødvendige for formålet de ble samlet inn for, eller når du trekker tilbake samtykket.
- Rett til begrensning (art. 18) — Du kan be om at behandlingen av dine personopplysninger begrenses under visse omstendigheter.
- Rett til dataportabilitet (art. 20) — Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format.
- Rett til å protestere (art. 21) — Du kan protestere mot behandling av personopplysninger som er basert på berettiget interesse.
- Rett til å trekke tilbake samtykke (art. 7(3)) — Du kan når som helst trekke tilbake et samtykke du har gitt. Tilbaketrekking påvirker ikke lovligheten av behandling som har funnet sted før tilbaketrekkingen.
Siden kunnskapsbase.no ikke samler inn personlig identifiserbar informasjon, vil de fleste av disse rettighetene i praksis være begrenset til informasjonskapsler og anonymisert bruksdata. Du kan utøve dine rettigheter ved å kontakte oss på e-postadressen som er oppgitt nederst i denne erklæringen.
10. Barn og mindreårige
Kunnskapsbase.no er et informasjonsnettsted som er åpent for alle aldersgrupper. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år, som er aldersgrensen for samtykke til databehandling i Norge i henhold til personopplysningsloven § 5. Siden vi ikke samler inn personlig identifiserbar informasjon overhodet, og analysecookies kun settes ved aktivt samtykke, anser vi nettstedet som trygt for brukere i alle aldre. Foreldre og foresatte oppfordres til å veilede barn i trygg bruk av internett.
11. Automatisert behandling og profilering
Kunnskapsbase.no foretar ingen automatisert individuell beslutningstaking eller profilering som definert i GDPR artikkel 22. Google Analytics utfører aggregert statistisk analyse, men dette innebærer ingen individuell profilering eller automatiserte beslutninger som har rettslige eller tilsvarende virkninger for den enkelte besøkende.
12. Endringer i denne erklæringen
Vi forbeholder oss retten til å oppdatere denne personvernerklæringen ved behov, for eksempel ved endringer i lovgivning, nye tjenester eller endrede behandlingsaktiviteter. Ved vesentlige endringer som påvirker dine rettigheter eller hvordan personopplysninger behandles, vil vi oppdatere datoen øverst på denne siden og eventuelt informere besøkende gjennom et oppdatert cookie-banner. Vi oppfordrer deg til å gjennomgå denne erklæringen jevnlig for å holde deg informert om hvordan vi beskytter dine opplysninger.
13. Klagerett
Dersom du mener at kunnskapsbase.no behandler personopplysninger i strid med personvernregelverket, har du rett til å klage til tilsynsmyndigheten. I Norge er dette Datatilsynet:
Datatilsynet
Postboks 458 Sentrum, 0105 Oslo
Telefon: 22 39 69 00
E-post: postkasse@datatilsynet.no
Nettsted: www.datatilsynet.no
14. Kontakt oss
Dersom du har spørsmål om denne personvernerklæringen, ønsker å utøve dine rettigheter, eller har andre henvendelser knyttet til personvern og databehandling på kunnskapsbase.no, kan du kontakte oss:
Kunnskapsbase.no
E-post: post@kunnskapsbase.no
Vi bestreber oss på å besvare alle henvendelser innen 30 dager, i tråd med kravene i GDPR.