Personvernerklæring

Behandlingsansvarlig

Nordia Law Advokatfirma AS (org.nr. 919 371 684), Dronning Eufemias gate 8, 0191 Oslo, er behandlingsansvarlig for behandlingen av personopplysninger som beskrives i denne erklæringen.

Nordia har selvstendige advokatfirmaer i Sverige, Danmark og Finland. Disse selskapene er ikke behandlingsansvarlige for legal247.no og får ikke tilgang til opplysninger fra nettstedet. Opplysninger fra henvendelser til oss deles bare med dem hvis du selv ber om det, eller hvis det er nødvendig for å følge opp saken din og du er informert om det.

Spørsmål om personvern kan rettes til oss på oslo@nordialaw.com, på telefon +47 22 42 10 20 eller per post til adressen over.

Kort oversikt

Hvilke opplysninger som behandles og hvorfor, står i avsnittene under.

Når du besøker nettstedet

legal247.no er et statisk nettsted som leveres gjennom Cloudflare. For at en side skal kunne vises, må nettleseren din sende IP-adressen og enkelte tekniske opplysninger til serveren. Cloudflare bruker opplysningene til å levere sidene, til å oppdage og stanse angrep og til å holde tjenesten stabil.

Grunnlaget er vår berettigede interesse i å drive et nettsted som fungerer og er sikkert (GDPR art. 6 nr. 1 bokstav f). Vi bruker ikke opplysningene til å identifisere deg eller lage profiler. Vi lagrer ikke egne besøkslogger med IP-adresser. Cloudflare lagrer drifts- og sikkerhetslogger i en begrenset periode etter databehandleravtalen med oss.

Telling av sidevisninger

For å vite hvilke artikler som blir lest og hvordan leserne finner frem, teller vi sidevisninger på serveren når en side leveres. For hver visning lagres hvilken side som ble vist, hvilket nettsted du kom fra (bare vertsnavnet, for eksempel google.com), eventuell kampanjemerking i lenken (utm-parametere), land og om du bruker mobil eller datamaskin. Vi registrerer også om forespørselen ser ut til å komme fra en nettleser eller fra et automatisert program. Vurderingen bygger på tekniske opplysninger som nettleseren alltid sender, og ikke på hvem du er. Når en kjent søkemotor eller KI-tjeneste henter en side, registrerer vi navnet på tjenesten, for eksempel Googlebot eller ChatGPT. Andre roboter telles ikke.

Vi lagrer ikke IP-adressen din, nettleserens identifikasjonsstreng eller hele adressen du kom fra. Opplysningene kan derfor ikke knyttes til deg, og vi kan ikke følge deg fra side til side eller mellom besøk. Ingenting lagres i nettleseren din, og nettleseren sender ikke noe utover det den alltid sender når en side hentes. Tellingen krever derfor ikke samtykke etter ekomloven § 3-15.

Grunnlaget for den kortvarige behandlingen som skjer når en visning registreres, er vår berettigede interesse i å forstå hvordan nettstedet brukes, slik at vi kan forbedre innholdet (GDPR art. 6 nr. 1 bokstav f). Tellingen skjer i Cloudflare Workers Analytics Engine, og dataene slettes automatisk etter tre måneder. Fordi tallene ikke kan knyttes til deg, kan vi ikke finne frem til eller slette enkeltvisninger (GDPR art. 11).

Informasjonskapsler og lagring i nettleseren

Nettstedet bruker ingen informasjonskapsler. Skrifttypene ligger på vår egen server, slik at nettleseren din ikke kontakter Google eller andre fonttjenester.

Ett forhold bør du likevel kjenne til. Klikker du på logoen fra en underside, lagres en markør i nettleserens øktlager (sessionStorage), slik at forsiden kan vise en liten animasjon på urskiven. Markøren inneholder ingen personopplysninger, sendes verken til oss eller andre og slettes når du lukker fanen. Lagringen er strengt nødvendig for å levere den funksjonen du selv har bedt om ved å klikke, og krever derfor ikke samtykke etter ekomloven § 3-15.

Når du sender oss e-post

E-postadressene på nettstedet åpner ditt eget e-postprogram. Sender du oss en e-post, behandler vi navnet ditt, e-postadressen og det du skriver, for å kunne svare deg. Grunnlaget er vår berettigede interesse i å besvare henvendelser (GDPR art. 6 nr. 1 bokstav f). Ber du oss om å vurdere et oppdrag, er behandlingen nødvendig for å gjennomføre tiltak du har bedt om før en avtale inngås (GDPR art. 6 nr. 1 bokstav b).

Send helst ikke sensitive opplysninger eller detaljer om en sak før vi har bekreftet at vi kan påta oss oppdraget. Vi må blant annet kontrollere at vi ikke har en interessekonflikt.

Henvendelser som ikke fører til et oppdrag, slettes når de er ferdig behandlet og senest ett år etter siste kontakt. Fører henvendelsen til et oppdrag, inngår den i saksarkivet. Behandlingen i klientforholdet reguleres da av oppdragsavtalen og informasjonen du får om personvern i klientforhold, og lagringstiden følger regelverket for advokatvirksomhet, bokføringsregelverket og hvitvaskingsregelverket.

Alle henvendelser til advokater er omfattet av lovbestemt taushetsplikt.

Personer som omtales i artikler

Artiklene på legal247.no omtaler tidvis personer, typisk parter i rettsavgjørelser, offentlige tjenestepersoner og personer som deltar i offentlig debatt. Opplysningene hentes fra offentlige kilder som dommer, vedtak og pressemeldinger fra myndighetene. Formålet er faglig formidling og informasjon om rettsutviklingen.

Vi bygger på vår berettigede interesse i å formidle juss (GDPR art. 6 nr. 1 bokstav f). For behandling som utelukkende skjer for akademiske eller journalistiske formål, gjelder unntakene i personopplysningsloven § 3. Privatpersoner anonymiseres når navnet ikke har betydning for det faglige poenget. Mener du at en artikkel omtaler deg på en måte som ikke er riktig eller rimelig, kan du kontakte oss.

Lenker til andre nettsteder

Nettstedet lenker blant annet til Instagram, nordialaw.com og offentlige rettskilder. Innhold fra disse er ikke bygget inn, og ingen opplysninger sendes til dem før du klikker på en lenke. Nettleseren forteller da bare at du kom fra legal247.no, ikke hvilken side du leste. Etter at du har klikket, gjelder personvernerklæringen til nettstedet du besøker.

Databehandlere og overføring utenfor EØS

Vi bruker disse leverandørene, som behandler personopplysninger på våre vegne etter databehandleravtale (GDPR art. 28).

• Cloudflare, Inc. leverer drift og sikkerhet for nettstedet og telling av sidevisninger. Forespørsler håndteres normalt i Cloudflares datasenter nærmest deg, men kan behandles utenfor EØS, blant annet i USA.
• Leverandører av e-post og IT-drift for Nordia Law Advokatfirma AS behandler henvendelser som sendes til oss.

Når personopplysninger overføres til land utenfor EØS, skjer det bare med et gyldig overføringsgrunnlag etter GDPR kapittel V. For Cloudflare er grunnlaget EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå for virksomheter som er sertifisert under EU–US Data Privacy Framework, og i tillegg EU-kommisjonens standard personvernbestemmelser i databehandleravtalen.

Vi selger ikke personopplysninger og gir dem ikke videre til andre for markedsføring. Opplysninger kan utleveres til offentlige myndigheter når vi har en rettslig plikt til det.

Dine rettigheter

Du har rett til å

• få innsyn i hvilke opplysninger vi behandler om deg (GDPR art. 15)
• få rettet uriktige opplysninger (GDPR art. 16)
• få slettet opplysninger (GDPR art. 17)
• kreve at behandlingen begrenses (GDPR art. 18)
• få utlevert opplysninger du har gitt oss i et maskinlesbart format, når vilkårene er oppfylt (GDPR art. 20)
• protestere mot behandling som bygger på berettiget interesse (GDPR art. 21)

Vi treffer ingen automatiserte avgjørelser og driver ikke profilering (GDPR art. 22).

Vi svarer uten ugrunnet opphold og senest innen én måned (GDPR art. 12 nr. 3). Det er gratis å bruke rettighetene. Vi kan be deg bekrefte identiteten din før vi utleverer opplysninger. Enkelte rettigheter kan være begrenset av advokaters taushetsplikt eller av lovpålagte lagringsplikter. I så fall forklarer vi hvorfor.

Klage til Datatilsynet

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo (datatilsynet.no). Bor eller arbeider du i et annet EØS-land, kan du også klage til tilsynsmyndigheten der (GDPR art. 77). Vi setter pris på om du tar kontakt med oss først, slik at vi kan forsøke å løse saken.

Sikkerhet

Nettstedet leveres bare over kryptert forbindelse (HTTPS) og er satt opp med sikkerhetshoder som begrenser hva nettleseren kan gjøre. Besøkende har ingen brukerkontoer, og det finnes ingen skjemaer som samler inn opplysninger. Publiseringsverktøyet krever innlogging og er bare tilgjengelig for redaksjonen.

Endringer

Vi oppdaterer erklæringen når nettstedet eller regelverket endres. Datoen øverst viser når den sist ble endret.