Personvernerklæring

Når du oppretter en konto, foretar din første innskuddstransaksjon eller bare fortsetter å lese innholdet på Heroes, aksepterer du vilkårene i denne personvernerklæringen. Dokumentet beskriver hvilke opplysninger som kan samles inn, hvordan de brukes, og hvilke valg du har som besøkende. Prinsippene gjelder for all aktivitet på nettstedet, enten du aktivt oppgir informasjon eller informasjonen registreres automatisk gjennom vanlig bruk.

Dine rettigheter

Som bruker kan du ha rett til å be om innsyn i de opplysningene nettstedet har lagret om deg. Du kan også kreve at feilaktige eller ufullstendige opplysninger blir rettet opp. I enkelte tilfeller kan du be om at behandlingen begrenses, at opplysninger slettes, eller at du motsetter deg bestemte former for behandling. Hvilke rettigheter som faktisk gjelder i din situasjon, avhenger av omstendighetene rundt behandlingen og gjeldende regelverk.

Før nettstedet kan behandle en forespørsel, må identiteten din bekreftes. Dette er et sikkerhetstiltak som beskytter dine egne opplysninger mot at uvedkommende får tilgang. Når identiteten er verifisert, vil forespørselen bli behandlet uten unødig opphold. Dersom en forespørsel ikke kan etterkommes i sin helhet, vil du få en begrunnelse for avgjørelsen.

Informasjonskapsler

Nettstedet bruker informasjonskapsler og lignende tekniske løsninger for å sikre at sidene fungerer som de skal. Disse verktøyene gjør det mulig å huske innstillingene dine, samle statistikk om hvordan innholdet brukes, og oppdage uvanlig aktivitet som kan tyde på misbruk. Noen informasjonskapsler er nødvendige for at nettstedet i det hele tatt skal kunne vises korrekt i nettleseren din, mens andre bidrar til å forbedre opplevelsen ved å tilpasse innholdet etter dine preferanser.

Informasjonen som samles inn gjennom informasjonskapsler, brukes også til å vurdere hvilke deler av nettstedet som fungerer godt og hvilke som bør justeres. Dette kan omfatte målinger av hvor lenge du oppholder deg på en side, hvilke sider du besøker, og hvordan du navigerer mellom dem. Du kan selv styre bruken av informasjonskapsler gjennom innstillingene i nettleseren din, men merk at enkelte funksjoner kan slutte å virke dersom du blokkerer alle informasjonskapsler.

Rammen for behandlingen

Behandlingen av opplysninger skjer innenfor et rammeverk som kan bygge på flere grunnlag. Når du samtykker til bestemte former for behandling, for eksempel ved å akseptere informasjonskapsler eller frivillig oppgi opplysninger, er samtykke grunnlaget. I andre tilfeller kan behandlingen være nødvendig for å ivareta nettstedets legitime interesser, som drift, kommunikasjon og sikkerhet. Rettslige krav kan også gjøre det nødvendig å behandle opplysninger, for eksempel for å oppfylle bokførings- eller rapporteringsplikter.

Valget av behandlingsgrunnlag vurderes i hvert enkelt tilfelle. Nettstedet etterstreber å bruke det minst inngripende grunnlaget som likevel oppfyller formålet, og å unngå behandling som går ut over hva som er nødvendig. Dersom behandlingen bygger på samtykke, kan du når som helst trekke samtykket tilbake uten at dette påvirker lovligheten av behandling som allerede er utført.

Informasjon for brukere i Norge

For besøkende i Norge søker nettstedet å håndtere opplysninger i tråd med alminnelige personvernprinsipper. Dette innebærer at behandlingen skal være lovlig, at den skal begrenses til det som er nødvendig for formålet, og at den skal stå i et rimelig forhold til det som skal oppnås. Nettstedet vurderer løpende om behandlingen oppfyller disse kravene, og justerer praksisen ved behov.

Prinsippene om lovlighet, nødvendighet og forholdsmessighet ligger til grunn for alle beslutninger om hvilke opplysninger som samles inn og hvor lenge de lagres. Nettstedet unngår å samle inn opplysninger som ikke har en konkret funksjon, og sletter eller anonymiserer data som ikke lenger er nødvendige. Dette gjelder uavhengig av hvilken type informasjon det er snakk om.

Formål med behandlingen

Opplysninger behandles for flere konkrete formål som alle knytter seg til driften av nettstedet. Hovedformålene er:

• å tilby og administrere nettstedets tjenester og innhold, slik at sidene fungerer som forventet
• å gjøre det enkelt for deg å komme i kontakt med nettstedet når du har spørsmål eller behov for hjelp
• å utføre statistiske og tekniske vurderinger som bidrar til å forstå hvordan innholdet brukes
• å beskytte nettstedet mot misbruk, skadelig aktivitet og uautorisert tilgang
• å forbedre nettstedets funksjonalitet og gjøre innholdet lettere å navigere
• å lagre nødvendig dokumentasjon i tråd med gjeldende krav til bokføring og intern kontroll

Disse formålene henger sammen. Statistisk analyse bidrar for eksempel både til å forbedre innholdet og til å oppdage uvanlig aktivitet. Sikkerhetstiltak beskytter både nettstedet og brukernes opplysninger mot uautorisert tilgang.

Opplysninger som kan samles inn

To hovedkategorier av opplysninger kan bli behandlet. Den første kategorien er informasjon du selv oppgir, for eksempel når du sender en henvendelse gjennom kontaktskjemaet, melder deg på noe eller på annen måte frivillig deler opplysninger med nettstedet. Dette kan omfatte navn, e-postadresse og innholdet i meldingen du sender.

Den andre kategorien er teknisk informasjon som registreres automatisk når du bruker nettstedet på vanlig måte. Dette inkluderer IP-adresse, nettlesertype, informasjon om enheten du bruker, språkinnstillinger og bruksdata som viser hvilke sider du besøker og hvordan du beveger deg rundt på nettstedet. Denne informasjonen samles inn uten at du aktivt oppgir den, og brukes til statistikk, sikkerhet og teknisk drift.

Lagringstid

Opplysninger oppbevares bare så lenge det er nødvendig for de formålene de ble samlet inn for. Når formålet er oppfylt, slettes eller anonymiseres opplysningene. I enkelte tilfeller kan lovkrav, intern kontroll eller sikkerhetshensyn gjøre det nødvendig å oppbevare opplysninger i en lengre periode enn det som ellers ville vært aktuelt.

Vurderingen av hvor lenge opplysninger skal lagres, gjøres konkret for hver type informasjon. Teknisk informasjon som brukes til sikkerhetsformål, kan beholdes etter behov for å oppdage og håndtere misbruk. Dokumentasjon som må oppbevares av regnskapsmessige eller rettslige grunner, beholdes i den perioden som følger av gjeldende krav. Når lagringsbehovet ikke lenger er til stede, fjernes opplysningene på en sikker måte.

Informasjonssikkerhet

Nettstedet benytter passende sikkerhetstiltak for å beskytte informasjon mot uautorisert tilgang, endring, utlevering eller tap. Tilgang til opplysninger er begrenset til personer som trenger dem for å utføre sine arbeidsoppgaver. Administrative prosedyrer sikrer at behandlingen skjer i henhold til fastsatte retningslinjer, og tekniske barrierer som kryptering og brannmurer beskytter data mot eksterne angrep.

Sikkerhetstiltakene vurderes jevnlig og oppdateres ved behov. Målet er å støtte konfidensialitet, slik at uvedkommende ikke får tilgang til opplysningene, og integritet, slik at opplysningene ikke endres eller ødelegges uten autorisasjon. Selv om ingen systemer er fullstendig immune mot angrep, arbeider nettstedet kontinuerlig for å redusere risikoen for sikkerhetsbrudd.

Lenker til tredjepartsnettsteder

Nettstedet kan inneholde lenker til eksterne sider eller tjenester som drives av andre aktører. Når du følger en slik lenke og forlater Heroes, opphører denne personvernerklæringen å gjelde. I stedet vil personvernreglene til den aktuelle tredjeparten være gjeldende for behandlingen av dine opplysninger på deres nettsted.

Nettstedet har ikke kontroll over hvordan tredjeparter behandler opplysninger, og oppfordrer deg til å sette deg inn i personvernreglene til de eksterne tjenestene du besøker. Dette gjelder særlig dersom du blir bedt om å oppgi personopplysninger på et tredjepartsnettsted. Vær oppmerksom på at eksterne nettsteder kan ha andre retningslinjer for informasjonskapsler, lagring og utlevering av data.

Mottakere og tredjeparter

Opplysninger kan i begrenset omfang bli gjort tilgjengelig for leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette kan omfatte aktører som leverer driftstjenester, vedlikehold av tekniske systemer, datalagring eller analyse. Disse tredjepartene behandler opplysningene på vegne av nettstedet og i henhold til avtaler som sikrer at opplysningene ikke brukes til andre formål enn de opprinnelige.

I tillegg kan opplysninger utleveres når dette er nødvendig av rettslige grunner, for eksempel ved henvendelser fra offentlige myndigheter eller i forbindelse med rettslige prosesser. Nettstedet vurderer slike henvendelser konkret og utleverer bare opplysninger når det foreligger et rettslig grunnlag for det. Utlevering til tredjeparter skjer aldri for markedsføringsformål uten at dette er særskilt kommunisert.

Endringer i erklæringen

Denne personvernerklæringen kan bli endret eller presisert ved behov, for eksempel dersom behandlingen av opplysninger endrer seg eller nye funksjoner legges til på nettstedet. Når endringer skjer, vil den oppdaterte versjonen bli publisert på denne siden. Du oppfordres til å se gjennom erklæringen med jevne mellomrom for å holde deg oppdatert på hvordan dine opplysninger behandles.

Ved vesentlige endringer som påvirker dine rettigheter eller måten opplysninger behandles på, vil nettstedet søke å gjøre deg oppmerksom på dette gjennom tydelige varsler på nettstedet. Din fortsatte bruk av nettstedet etter at endringer er publisert, innebærer at du aksepterer den oppdaterte erklæringen. Dersom du ikke aksepterer endringene, kan du velge å slutte å bruke nettstedet og be om at dine opplysninger behandles i henhold til dine rettigheter.

Kontaktinformasjon

Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via nettstedets oppgitte kontaktmetoder. Dette gjelder både forespørsler om innsyn, retting, sletting og begrensning, samt spørsmål om hvordan opplysninger behandles. Nettstedet vil svare på henvendelser innen rimelig tid etter at identiteten er bekreftet.

Dersom du har spørsmål om denne erklæringen, informasjonskapsler eller hvordan en bestemt type opplysning behandles, kan du ta kontakt gjennom de samme kanalene. Nettstedet oppfordrer deg til å ta kontakt dersom du opplever at noe er uklart eller ønsker mer informasjon om behandlingen av dine opplysninger.