Personvernerklæring
Sist oppdatert
Denne personvernerklæringen redegjør for hvordan personopplysninger behandles i forbindelse med bruk av nettstedet teaterfabrikken.no (heretter «nettstedet»). Erklæringen er utarbeidet i samsvar med forordning (EU) 2016/679 (personvernforordningen), slik den gjelder i Norge gjennom lov 15. juni 2018 nr. 38 om behandling av personopplysninger (personopplysningsloven).
1. Behandlingsansvarlig
Behandlingsansvarlig for personopplysninger som behandles via nettstedet, er virksomheten som utgir og drifter Teaterfabrikken. Henvendelser om behandlingen, herunder anmodninger om utøvelse av rettighetene nevnt i punkt 9, rettes til den behandlingsansvarlige gjennom kontaktskjemaet.
2. Informasjonskapsler
Nettstedet benytter ingen informasjonskapsler (cookies) eller tilsvarende teknologier for lagring av eller tilgang til informasjon på brukerens enhet, verken for analyse, sporing eller markedsføring. Det innhentes følgelig ikke samtykke etter ekomloven § 3-15.
3. Teknisk drift og sikkerhet
Ved besøk på nettstedet registrerer tjenesteleverandørene for drift og levering automatisk tekniske opplysninger om forespørselen, herunder IP-adresse, tidspunkt, forespurt adresse og nettlesertype. Opplysningene behandles utelukkende for å levere nettstedet, ivareta informasjonssikkerhet og avverge misbruk. Det rettslige grunnlaget er personvernforordningen artikkel 6 nr. 1 bokstav f, idet den behandlingsansvarlige har en berettiget interesse i sikker og stabil drift. Opplysningene lagres ikke lenger enn nødvendig for dette formålet, i samsvar med leverandørenes ordinære rutiner for loggføring.
4. Besøksstatistikk
Nettstedet benytter Ahrefs Web Analytics for å utarbeide aggregert statistikk over bruken av nettstedet, herunder antall sidevisninger, henvisende nettsteder samt besøkendes land og enhetstype. Tjenesten benytter ikke informasjonskapsler og lagrer ikke informasjon på brukerens enhet, og statistikken gjør det ikke mulig for den behandlingsansvarlige å identifisere enkeltpersoner. Det rettslige grunnlaget er personvernforordningen artikkel 6 nr. 1 bokstav f, idet den behandlingsansvarlige har en berettiget interesse i å forstå hvilket innhold som benyttes, med sikte på å forbedre nettstedet.
5. Kontaktskjema
Ved bruk av kontaktskjemaet behandles navn, e-postadresse, valgt emne og meldingens innhold. Opplysningene oversendes den behandlingsansvarlige per e-post og lagres ikke på nettstedet. Formålet er å besvare og følge opp henvendelsen. Det rettslige grunnlaget er personvernforordningen artikkel 6 nr. 1 bokstav f, idet den behandlingsansvarlige har en berettiget interesse i å behandle henvendelser som rettes til redaksjonen. Henvendelser slettes når de ikke lenger er nødvendige for formålet, og senest tolv måneder etter at saken er avsluttet, med mindre lov krever lengre oppbevaring.
6. Søknader fra skribenter
Ved søknad om å bli skribent behandles navn, e-postadresse, bosted, opplysninger om fagfelt og skriveerfaring, arbeidsprøver og søkerens begrunnelse. Formålet er å vurdere søknaden og eventuelt inngå oppdragsavtale. Det rettslige grunnlaget er personvernforordningen artikkel 6 nr. 1 bokstav b. Søknader som ikke fører til oppdrag, slettes senest seks måneder etter mottak. Nærmere informasjon fremgår av siden Bli skribent.
7. Databehandlere og mottakere
Den behandlingsansvarlige benytter følgende leverandører, som behandler personopplysninger på vegne av den behandlingsansvarlige i henhold til databehandleravtale eller leverandørens standardvilkår:
- Hetzner Online GmbH, Tyskland: serverdrift innenfor EØS.
- Cloudflare, Inc., USA: levering av nettstedet, hurtigbufring og beskyttelse mot angrep.
- Resend (Plus Five Five, Inc.), USA: oversendelse av e-post fra kontaktskjema og søknadsskjema.
- Ahrefs Pte. Ltd., Singapore: aggregert besøksstatistikk, jf. punkt 4.
Personopplysninger utleveres ikke til andre mottakere, med mindre den behandlingsansvarlige er rettslig forpliktet til det.
8. Overføring til land utenfor EØS
Enkelte av leverandørene nevnt i punkt 7 kan behandle personopplysninger utenfor EØS. Slik overføring skjer bare dersom det foreligger et gyldig overføringsgrunnlag etter personvernforordningen kapittel V, herunder Europakommisjonens beslutning om tilstrekkelig beskyttelsesnivå for virksomheter sertifisert under EU-US Data Privacy Framework, eller Europakommisjonens standard personvernbestemmelser.
9. Den registrertes rettigheter
Den registrerte har, innenfor de rammer personvernforordningen fastsetter, rett til innsyn i egne personopplysninger, til retting av uriktige opplysninger, til sletting, til begrensning av behandlingen, til dataportabilitet og til å protestere mot behandling som er basert på berettiget interesse. Anmodninger rettes til den behandlingsansvarlige som angitt i punkt 1 og besvares uten ugrunnet opphold, og senest innen én måned.
Den registrerte har videre rett til å klage til Datatilsynet dersom vedkommende mener at behandlingen av personopplysninger er i strid med regelverket. Kontaktinformasjon finnes på datatilsynet.no.
10. Endringer
Den behandlingsansvarlige kan endre denne personvernerklæringen ved endringer i behandlingen eller i regelverket. Gjeldende versjon er til enhver tid tilgjengelig på denne siden, med dato for siste oppdatering angitt øverst.