Personvernerklæring

Informasjonskapsler, også kjent som cookies, er små datamengder som nettleseren din mottar fra nettsider du besøker, og som lagres som en tekstfil på din enhet. De brukes blant annet til å lagre informasjon om når og hvordan du bruker nettsider.

Forbrukerrådet benytter informasjonskapsler eller lignende teknologier som er nødvendige for å levere noen av tjenestene du bruker på forbrukerradet.no. Dette kan blant annet være lagring av språkvalg, sesjonsinformasjon eller annen teknisk informasjon som er nødvendig for at funksjonaliteten på nettsidene våre skal fungere. Vi benytter ikke slike teknologier til markedsføring eller profilering av deg.

Forbrukerrådet behandler personopplysninger som er nødvendige for å utføre vårt samfunnsoppdrag og gi veiledning og tjenester til forbrukere, samt for å kunne behandle henvendelser vi mottar fra deg.

Vi behandler personopplysninger i ulike sammenhenger, avhengig av hvordan du er i kontakt med oss og hvilke av våre tjenester du benytter.

Vi behandler opplysninger om deg i følgende tilfeller:

• Du besøker forbrukerradet.no
• Du kommer i kontakt med oss via telefon, e-post eller chat
• Du bruker tilbakemeldingsfunksjonen på forbrukerradet.no
• Du bruker noen av våre digitale tjenester, som Finansportalen eller Strømpris
• Du deltar i undersøkelser, fokusgrupper, brukertesting eller annet innsiktsarbeid
• Du samhandler med oss på sosiale medier
• Du abonnerer på nyhetsvarsler eller nyhetsbrevet vårt
• Du melder deg på et arrangement eller en aktivitet hos oss
• Du søker jobb hos oss
• Du er journalist og tar kontakt med oss
• Du ber om innsyn etter offentlighetsloven (inkludert einnsyn.no)
  

Vi kan også motta opplysninger om deg i følgende tilfeller:

• En veiledningssak inneholder opplysninger om deg
• Vi mottar opplysninger om deg fra andre offentlige virksomheter eller samarbeidspartnere
• Opplysninger om deg er offentlig tilgjengelig (for eksempel i medier eller offentlige registre)
• En jobbsøker oppgir deg som referanse

I enkelte tilfeller benytter vi eksterne leverandører til å utføre oppgaver for oss. Vi inngår avtaler med leverandørene for å regulere hvordan de behandler personopplysninger på våre vegne. Det betyr at de ikke kan bruke personopplysningene til andre formål enn det som er avtalt med Forbrukerrådet.

Forbrukerrådet samler inn og behandler personopplysninger om deg som er nødvendige for å kunne tilby deg tjenester du ønsker fra oss. Hvilke personopplysninger vi behandler, og til hvilke formål vil variere avhengig av i hvilke sammenhenger du er i kontakt med oss og hvilke tjenester du benytter.

Du er vår fremste kilde til dine personopplysninger. Vi vil derfor som regel hente personopplysningene direkte fra deg når du tar kontakt med oss. I noen tilfeller kan vi hente opplysninger fra offentlige virksomheter eller offentlige, nasjonale registre. Dette kan for eksempel være Folkeregisteret, som Skatteetaten er ansvarlig for.

Vi behandler personopplysninger om deg for eksempel ved å:

• Samle inn opplysninger fra deg, andre offentlige virksomheter eller Forbrukerrådets egne logger
• Registrere opplysninger
• Sammenstille og bearbeide opplysningene
• Lagre opplysningene
• Levere ut personopplysninger om deg til andre offentlige virksomheter eller samarbeidspartnere

I forbindelse med saksbehandling, arkiv og innsyn

Som et offentlig organ har Forbrukerrådet plikt til å arkivere etter offentlighetsloven og arkivloven. Alle henvendelser til og fra Forbrukerrådet, inkludert e-poster og telefonsamtaler, som regnes som et saksdokument etter offentlighetsloven § 4, vil bli journalførte i vårt arkiv- og saksbehandlingssystem.

Det innebærer blant annet at saksdokumentene våre lagres på ubestemt tid. Alle har rett til å be om innsyn i våre saksdokumenter etter offentlighetsloven. Alle innsynsbegjæringer vil bli behandlet etter reglene i offentlighetsloven og forvaltningsloven.

Forbrukerrådets postjournal er tilgjengelig via eInnsyn . Her kan alle søke etter saksdokumenter og be om innsyn. Personnavn vil være synlig ved søk på eInnsyn i 12 måneder. Digdir er behandlingsansvarlig for personopplysninger knyttet til din brukerkonto i Mitt eInnsyn. Ved henvendelse direkte til oss om innsyn i saksdokumenter vil vi registrere personopplysninger, som for eksempel navn, adresse og e-postadresse, på den som ber om innsyn. Henvendelser om innsynsbegjæring blir arkivført.

I forbindelse med henvendelser og veiledning

Forbrukerrådet behandler personopplysninger i forbindelse med innsendte henvendelser og veiledning. For å kunne tilby veiledning vil personopplysninger, som for eksempel navn, telefonnummer, e-postadresse, postnummer og annen relevant informasjon, om deg bli brukt i saksbehandling og for å svare på henvendelser vi mottar fra deg.

Dette gjelder uavhengig av om du har sendt inn opplysningene elektronisk, per e-post, eller over telefon. Vi lagrer opplysningene om deg og saken din i opptil 12 måneder etter at vi har mottatt en henvendelse før de slettes automatisk. Dette gjør vi for å kunne følge opp henvendelser ved behov, for eksempel for å raskt kunne sette oss inn i saken din dersom du tar kontakt med oss igjen.

I forbindelse med bruk av våre digitale tjenester

Forbrukerrådet behandler personopplysninger i forbindelse med bruken av de digitale tjenestene våre, som for eksempel Finansportalen og Strømpris. For å kunne tilby sammenlignbare data om priser og vilkår for diverse finansielle tjenester vil personopplysninger, som for eksempel navn, alder, bostedsadresse og andre relevante opplysninger, om deg bli brukt for å gi deg personlig tilpassede estimater.

Enkelte av våre digitale tjenester kan ha egne personvernerklæringer som gir mer detaljert informasjon om behandlingen av dine personopplysninger. I de tilfellene der vi lagrer personopplysninger om deg i tjenesten, vil vi informere direkte i den aktuelle tjenesten hvor lenge lagringen vil pågå.

I forbindelse med kommunikasjon

Digitale medier
Forbrukerrådet behandler personopplysninger i forbindelse med kommunikasjon med forbrukere i ulike kanaler, som for eksempel forbrukerradet.no, sosiale medier (Instagram og LinkedIn), nyhetsvarsler og nyhetsbrev. Gjennom disse kanalene publiserer Forbrukerrådet eksempelvis informasjon om rettighetene dine, pågående arbeid, nyheter og lignende. Forbrukerrådet har delt behandlingsansvar med medieplattformene for personopplysningene dine når du besøker og interagerer med oss på sosiale medier. Dette kan være personopplysninger som navn, e-postadresse, bilder og andre opplysninger.

Tilbakemeldingsfunksjon
Nederst i noen av artiklene på forbrukerradet.no finner du en løsning der du kan gi oss tilbakemelding på om du fant informasjonen du lette etter, og komme med innspill til forbedring av nettsidene. Funksjonen er ikke ment for henvendelser som krever veiledning eller behandling av personopplysninger. Likevel kan det forekomme at forbrukere velger å oppgi personopplysninger i tilbakemeldingen, og at vi derfor behandler uforutsette personopplysninger. Tilbakemeldingene lagres per i dag på ubestemt tid i en intern database og benyttes til analyse og forbedring av innholdet på forbrukerradet.no og våre tjenester.

Pressehenvendelser
Forbrukerrådet registrerer alle mediehenvendelser i verktøyet Medieloggen. Dette inkluderer personopplysninger som navn, telefonnummer, e-postadresse, redaksjon og hva saken gjelder. Formålet med registreringen er å ha oversikt og kunne koordinere internt, samt følge opp eller kontakte deg som journalist. Opplysningene som blir registrert er kun tilgjengelig for de som jobber med pressehenvendelser i Forbrukerrådet, og vil ikke utleveres til andre. Dine kontaktopplysninger som journalist lagres i 10 år.

I forbindelse med påmelding til arrangementer

Forbrukerrådet behandler personopplysninger i forbindelse med påmelding til våre offentlige arrangementer, som for eksempel konferanser, seminarer og webinarer eller andre aktiviteter. Dette kan være personopplysninger som navn, e-postadresse og andre relevante opplysninger. Vi behandler disse opplysningene for å administrere og praktisk gjennomføre arrangementer på en god måte. Opplysninger om deg og din deltakelse i våre arrangementer slettes i etterkant.

I forbindelse med rekruttering og ansettelser

Forbrukerrådet behandler personopplysninger som er nødvendige for å administrere gode rekrutteringsprosesser og for å inngå en eventuell arbeidsavtale med deg. Dette innebærer behandling av personopplysninger i forbindelse med jobbsøknader, søkelister og intervjuer med kandidater. Dette kan være personopplysninger som navn, alder, stilling eller yrkestittel, bosted- og arbeidsted og fullstendig informasjon om utdanning og arbeidserfaring.

Vi benytter jobbsøkerportalen Jobbnorge til å administrere innsendte søknader på ledige stillinger. Søknaden din og andre dokumenter vedlagt den gjøres utilgjengelig for Forbrukerrådet etter ett år. For søknader der ansettelsesprosessen har endt med at du har fått tilbudsbrev og/eller blitt ansatt vil vi arkivføre dokumenter i tråd med arkivlovgivningen.

I forbindelse med undersøkelser, analyser og statistikk

Forbrukerrådet behandler personopplysninger i forbindelse med kvalitative undersøkelser for å avdekke og bedre forstå forbrukerutfordringer og markeder. Dette kan være personopplysninger som navn, alder, kontaktinformasjon og andre personopplysninger, for eksempel opplysninger som kan være direkte eller indirekte identifiserende i transkriberte versjoner av intervjuer med forbrukere.

Forbrukerrådet vil også i noen tilfeller viderebehandle opplysninger innhentet i forbindelse med de andre formålene beskrevet over for å utarbeide anonyme analyser og statistikker. Innsikten vil brukes til å informere vårt politiske arbeid og forbedre tjenestene våre, samt inngå i vår rapportering til Barne- og familiedepartementet. Opplysninger vi behandler i forbindelse med undersøkelser vil i noen tilfeller arkivføres i tråd med arkivlovgivningen.

Forbrukerrådet har høyt fokus på sikkerhet i vår virksomhet. Når vi behandler dine personopplysninger i våre systemer vil vi samtidig sikre dine personopplysninger gjennom blant annet tilgangsstyring, kryptering, sikkerhetskopiering og sporing.

I tillegg har vi et personvernombud som arbeider med å styrke virksomhetens kunnskap og kompetanse om personvern. Ombudet jobber tett med de ansatte og på tvers av virksomheten, slik at personopplysninger blir behandlet på en god måte og i tråd med regelverket.

Forbrukerrådet behandler personopplysninger for å kunne levere tjenester, utføre samfunnsoppdraget vårt og ivareta øvrige oppgaver som beskrevet i denne erklæringen. Personvernregelverket krever at all behandling av personopplysninger har et gyldig behandlingsgrunnlag. De ulike behandlingsgrunnlagene følger av personvernforordningen artikkel 6.

Oppgaver i allmennhetens interesse
Vi behandler i mange tilfeller personopplysninger fordi det er nødvendig for å utføre oppgaver i allmennhetens interesse, i samsvar med personvernforordningen artikkel 6 nr. 1 bokstav e.
Dette gjelder blant annet når vi behandler henvendelser fra forbrukere, gir veiledning, behandler innsynsbegjæringer og gjennomfører analyser, undersøkelser og rapportering som er nødvendig for å utføre samfunnsoppdraget vårt.

Rettslig forpliktelse
I enkelte tilfeller behandler vi personopplysninger fordi vi er pålagt det etter lov, i samsvar med personvernforordningen artikkel 6 nr. 1 bokstav c.
Dette gjelder blant annet når vi journalfører og arkiverer dokumenter etter krav i arkivloven og offentlighetsloven.

Avtale eller tiltak før avtaleinngåelse
Når du søker jobb hos oss, behandler vi personopplysninger fordi det er nødvendig for å gjennomføre rekrutteringsprosessen og eventuelt inngå en arbeidsavtale med deg, i samsvar med personvernforordningen artikkel 6 nr. 1 bokstav b.

Samtykke
I noen tilfeller behandler vi personopplysninger basert på ditt samtykke, i samsvar med personvernforordningen artikkel 6 nr. 1 bokstav a.
Dette gjelder blant annet når du velger å delta i undersøkelser, fokusgrupper eller brukertesting, melder deg på arrangementer eller samtykker til bestemte funksjoner i våre digitale tjenester.
Når behandling av personopplysninger er basert på samtykke, er det frivillig å gi fra seg opplysningene, og du kan når som helst trekke samtykket tilbake. Den enkleste måten å gjøre dette på er ved å kontakte vårt personvernombud, eller ved å informere direkte til den du er i kontakt med hos oss.

Interesseavveining
I noen tilfeller behandler vi personopplysninger dersom det er nødvendig for å ivareta en berettiget interesse som veier tyngre enn personvernulempene for den enkelte, i samsvar med personvernforordningen artikkel 6 nr. 1 bokstav f.
Dette gjelder blant annet vår registrering og oppfølging av pressehenvendelser samt enkelte analyser og tiltak for å forbedre våre tjenester og informasjonsarbeid ut mot forbrukere.

Du har rett til å få vite hvilke personopplysninger vi behandler om deg, hvorfor vi behandler dem og hvilke rettigheter du har knyttet til dem. Personvernregelverket gir deg en rekke ulike rettigheter som skal bidra til at du har kontroll over egne personopplysninger.
Nedenfor kan du lese mer om de viktigste rettighetene du har etter personvernregelverket.

Innsyn i egne opplysninger
Du har rett til innsyn i dine egne personopplysninger og kan be oss om en kopi av alle personopplysningene vi behandler om deg.

Korrigering av personopplysninger
Du har rett til korrigering av dine personopplysninger dersom personopplysningene vi behandler er feil. Du kan både be oss rette opp i feil og be oss legge til flere opplysninger.

Sletting av personopplysninger
Du har rett til å få slettet dine personopplysninger i disse tilfellene; 1) når formålet med å behandle personopplysningene dine er nådd, 2) du har trukket tilbake et samtykke du har gitt om behandling av personopplysninger, 3) du har protestert på behandling av personopplysningene dine og fått gjennomslag for dette, 4) vi har behandlet personopplysningene dine ulovlig, 5) vi er pålagt å slette personopplysningene dine, eller 6) du er under 18 år og har brukt en digital tjeneste du ikke lenger ønsker å bruke.

Begrensning av behandling av personopplysninger
I noen situasjoner har du rett på at vi begrenser behandlingen av personopplysningene dine, for eksempel mens vi undersøker en innsigelse hvis du har protestert eller bedt om sletting.

Protestere mot en behandling av personopplysninger
I noen tilfeller trenger vi ikke samtykke fra deg for å behandle personopplysningene dine. Det gjelder for eksempel når du bruker veiledningstjenesten vår. Da behandler vi opplysningene fordi det er nødvendig for å utføre en oppgave i allmennhetens interesse, i samsvar med personvernforordningen artikkel 6 nr. 1 bokstav e. Dette kan gi en opplevelse av mindre kontroll over hvordan personopplysningene dine behandles. Du kan derfor protestere mot behandlingen dersom protesten bygger på forhold ved din særlige situasjon. Det stilles ingen strenge krav til begrunnelsen.

Dataportabilitet
Dataportabilitet gir deg rett til å få overført opplysningene dine til en annen behandlingsansvarlig. Du kan altså kreve å få utlevert personopplysningene vi har behandlet om deg, for så å dele dem med andre.

Forbrukerrådet lagrer personopplysninger om deg så lenge det er nødvendig for å oppfylle formålet de ble samlet inn for. Hvor lenge personopplysningene dine lagres vil derfor avhenge av hvilken tjeneste du benytter, hvilket formål opplysningene dine behandles for og hvilket behandlingsgrunnlag som benyttes.

I noen tilfeller er vi pålagt å oppbevare opplysninger i en bestemt periode etter lov eller forskrift. Dette gjelder særlig opplysninger som omfattes av krav til journalføring og arkivering etter arkivloven og offentlighetsloven. Slike opplysninger kan være gjenstand for langvarig eller permanent oppbevaring.

Når vi behandler dine personopplysninger for å utføre en oppgave i allmennhetens interesse, vil opplysningene dine som hovedregel lagres så lenge det er nødvendig for å utføre disse oppgavene.

Dersom behandlingen er basert på ditt samtykke, vil vi som hovedregel lagre opplysningene dine til formålet er oppfylt, vi ikke lenger har behov for opplysningene eller du trekker tilbake samtykket.
For enkelte behandlinger, som rekruttering, arrangementer, veiledningshenvendelser og andre tjenester, er lagringstiden nærmere beskrevet i de relevante avsnittene i denne erklæringen.