Personvernerklæring

Sist endret: 25. april 2024 Gå til tidligere versjon

Denne personvernerklæringen retter seg mot besøkende på Lovdata Pro.

Roller, ansvar og kontaktinformasjon

Stiftelsen Lovdata er behandlingsansvarlig for behandlingen av personopplysninger som beskrevet i denne personvernerklæringen.

Dersom du har spørsmål til denne personvernerklæringen, kan du kontakte oss på support@lovdata.no.

Du kan også sende brev til vår postadresse:

Lovdata har også utnevnt et eget personvernombud som du kan kontakte dersom du har spørsmål til hvordan Lovdata behandler personopplysninger om deg, eller du trenger hjelp til å utøve dine rettigheter overfor Lovdata. Personvernombudet har taushetsplikt. Du kan kontakte personvernombudet på personvern@lovdata.no.

Formål for behandlingen av personopplysninger, rettslige grunnlag og kategorier av personopplysninger

Opprettelse av brukerkonto og fakturering

Ved ordinær opprettelse av en brukerkonto i Lovdata Pro, må du oppgi personnavn, e-postadresse og tilknytning til et firma eller et studiested som har en gyldig avtale med Lovdata. For privatkunder med innlogging via single sign-on (SSO) vil de tilsvarende personopplysningene behandles av Lovdata, men vi vil få tilgang til disse direkte fra din virksomhets IT-systemer, f. eks Azure AD. Tilsvarende er også tilfellet for brukerkontoer tilknyttet studiesteder med innlogging via Feide, men der vi i tillegg behandler informasjon om brukernavn hos studiestedet. Lovdata vil da få tilgang til personopplysningene dine via studiestedets IT-systemer. Dersom studiestedet ditt har eksamensversjonen av Lovdata Pro mottar vi også informasjon om de aktuelle eksamenene som brukeren er oppmeldt til.

Informasjon om din brukerkonto, samt tilknyttet begrenset teknisk informasjon om din bruk av tjenesten, benyttes også til fakturering.

Lovdatas primære rettslige grunnlag for å behandle personopplysningene som angitt ovenfor tilknyttet brukerkontoer og fakturering er personvernforordningen artikkel 6 nr. 1 b). Dette rettslige grunnlaget tillater Lovdata å behandle personopplysninger som er nødvendig for å oppfylle en avtale med brukere av våre tjenester. I henhold til bokføringsloven er Lovdata også pålagt å beholde faktureringsgrunnlag i fem år. Lovdata behandler derfor disse personopplysningene med grunnlag i personvernforordningen artikkel 6 nr. 1 c).

Informasjon tilknyttet fakturering slettes fortløpende etter fem år. Øvrig informasjon om din brukerprofil slettes to år etter at kontoen er deaktivert eller utløpt. 

Bruk av tjenestene

Lovdata behandler informasjon om hvordan du bruker tjenesten med formål om å tilby ulike funksjonaliteter i tjenesten, herunder:

• Merknader og tekstmarkeringer som du lagrer og eventuelt deler med andre
• Søkehistorikk for de siste 250 søkene i Lovdata Pro
• Favorittsøk
• Søk du ønsker varsling på
• Historikk over dokumentvisninger
• Navn og beskrivelse på utvalg og utvalgsmapper som du oppretter, eller som andre har delt med deg

Disse funksjonalitetene inneholder en rekke fritekstfelt hvor du som bruker kan skrive inn personopplysninger. Søkehistorikk, favorittsøk, varsling og historikk over dokumentvisninger kan også anses som personopplysninger. Lovdata oppfordrer brukere til ikke å legge inn særlige kategorier av personopplysninger eller personopplysninger om andre i tjenesten. Særlige kategorier av personopplysninger inkluderer blant annet helseopplysninger, opplysninger om politisk oppfatning, seksuell orientering, etnisk opprinnelse mv.

Lovdatas rettslige grunnlag for å behandle disse personopplysningene med formål om å tilby funksjonaliteter i tjenestene er personvernforordningen artikkel 6 nr. 1 f). Dette rettslige grunnlaget tillater oss å behandle opplysninger som er nødvendig for å ivareta en berettiget interesse som veier tyngre enn hensynet til den enkeltes personvern. Lovdatas berettigede interesse er å kunne drifte, tilby, forbedre og videreutvikle våre tjenester i Lovdata Pro. Det fordrer at vi kan behandle enkelte tekniske personopplysninger om din bruk av tjenestene. Samtidig begrenser vi behandlingen av personopplysninger tilknyttet dette, slik at vi anser personvernulempen for den enkelte som lav.

Personopplysningene som beskrevet ovenfor slettes eller anonymiseres to år etter at brukerkontoen er deaktivert eller utløpt.

Ved besøk på våre nettsider

Lovdata behandler personopplysninger om deg ved bruk av informasjonskapsler (cookies) når du besøker Lovdata Pro, og/eller kontakter oss på epostene angitt innledningsvis i denne personvernerklæringen. Dette gjør vi for å gi deg en god brukeropplevelse.

Informasjonskapsler er små tekstfiler som lagres på din nettleser og som du kan administrere på nettleserinnstillingene. Dersom du ikke ønsker at det lagres informasjonskapsler, kan du endre innstillingene i nettleseren du bruker. Du kan også slette eksisterende informasjonskapsler. Vær oppmerksom på at du kan oppleve redusert funksjonalitet på Lovdata Pro dersom du endrer innstillingene på informasjonskapsler.

Lovdatas formål med behandlingen av personopplysninger ved bruk av informasjonskapsler er:

1. Lage anonym statistikk over bruken av nettstedet,
2. analysere anonyme bruksmønsteret for å forbedre nettstedet,
3. ivareta sikkerheten i våre tjenester, herunder for å avdekke angrep mot nettsidene og uautorisert bruk i form av massenedlasting ved hjelp av automatiske metoder eller verktøy, og
4. avsløre eventuell øvrig bruk av nettsiden i strid med brukervilkårene.

Informasjonskapslene som benyttes på Lovdata Pro er oppsummert nedenfor:

Lovdatas rettslige grunnlag for å behandle personopplysninger om besøkende på våre nettsider ved bruk av informasjonskapsler som beskrevet ovenfor er personvernforordningen artikkel 6 nr. 1 b) og artikkel 6 nr. 1 f). De nødvendige informasjonskapslene benyttes for at Lovdata skal kunne levere tjenestene til deg. Den valgfrie informasjonskapselen tilbys til deg som bruker basert på Lovdatas berettigede interesse i å gi deg en god brukeropplevelse.

Ved å kontakte oss på e-postadressene våre

Lovdata behandler personopplysninger om deg når du kontakter oss på e-postene angitt innledningsvis i denne personvernerklæringen. Det inkluderer navn, e-postadresse og eventuell annen informasjon som utveksles som ledd i kommunikasjonen med oss.

Lovdatas rettslige grunnlag for å behandle personopplysninger ved kommunikasjon på support@lovdata.no er personvernforordningen artikkel 6 nr. 1 f). Dette rettslige grunnlaget tillater oss å behandle personopplysninger som er nødvendig for å ivareta en berettiget interesse som veier tyngre enn hensynet til den enkeltes personvern. Tilknyttet kommunikasjon på support@lovdata.no er våre berettigede interesser å bistå brukere av våre åpne nettsider med problemer og spørsmål som skulle oppstå.

Lovdatas rettslige grunnlag for å behandle personopplysninger ved kommunikasjon på personvern@lovdata.no er personvernforordningen artikkel 6 nr. 1 c). Dette rettslige grunnlaget tillater oss å behandle personopplysninger som er nødvendige for å ivareta våre rettslige forpliktelser. Tilknyttet kommunikasjon på personvern@lovdata.no er dette vår forpliktelse til å ha et personvernombud som kan kontaktes av våre brukere.

Dine rettigheter

Vi verdsetter dine tilbakemeldinger. Nedenfor kan du se rettigheter du til enhver tid har og som du kan gjøre gjeldende ved å ta kontakt med oss.

1. Be om innsyn: Du har rett til innsyn i hvilke personopplysninger vi har registrert om deg. For å sikre at personopplysninger utleveres til rett person, kan vi stille krav om at begjæring om innsyn skjer skriftlig eller at identitet verifiseres på annen måte.
2. Be omretting eller sletting: Du kan be oss om å rette feilaktige opplysninger vi har om deg eller be oss om å slette personopplysninger. Vi vil så langt som mulig imøtekomme en forespørsel om å slette personopplysninger, men vi kan ikke gjøre dette dersom det er tungtveiende grunner for ikke å slette.
3. Retten til å protestere: Du har rett til å protestere mot behandlingen av dine personopplysninger som gjøres basert på personvernforordningen artikkel 6 nr. 1 f). Dette inkluderer data om din bruk av tjenestene, herunder valgfrie informasjonskapsler.
4. Klage til tilsynsmyndigheten: Dersom du er uenig i måten vi behandler dine personopplysninger på, kan du sende inn en klage til Datatilsynet. Vi håper du velger å rette en henvendelse til oss først.

Hvem deler vi personopplysninger med?

Våre leverandører av IT-tjenester vil kunne ha tilgang til personopplysninger dersom personopplysninger er lagret hos leverandøren eller på annen måte er tilgjengelig for leverandøren i henhold til kontrakten med oss. Leverandørene opptrer i henhold til databehandleravtale og under vår instruks. Leverandøren kan bare benytte personopplysningene for de formålene vi har bestemt og som er beskrevet i denne personvernerklæringen.

Vi og våre leverandører behandler personopplysninger innenfor EØS og/eller land med tilstrekkelig beskyttelsesnivå i henhold til EU-kommisjonens adekvansbeslutninger.

For studenter som tar eksamen med bruk av Lovdata Pro som eksamenshjelpemiddel kan Lovdata sende studiestedet en rapport over all data som har vært tilgjengelig for studenten på eksamen. For at Lovdata skal kunne sende rapporten, skal studiestedet fremme et krav til Lovdata om utlevering av rapporten, hvor formål må være enten for å avdekke fusk eller for tilfeldige stikkprøver. Krav fra studiested om utlevering av rapporten må fremmes Lovdata innen femten uker fra eksamensdato.

De fleste virksomheter og studiesteder har også en eller flere brukere med administratorrettigheter, som innebærer at de kan aktivere/deaktivere ordinære brukerkontoer tilknyttet virksomheten eller studiestedet. I dette grensesnittet kan brukeradministrator se når brukerkontoer tilknyttet virksomheten sist var pålogget, ned til et detaljnivå på månedsbasis – altså om en bruker var innlogget den siste måneden,det siste halvåret, osv.

Endringer

Vi vil kunne gjøre mindre endringer i denne personvernerklæringen. Du vil alltid finne siste versjon i Lovdata Pro.