Slik behandles opplysninger på Pengedrysset

Hvem er ansvarlig?

Thomas Staal er behandlingsansvarlig for Pengedrysset. Spørsmål om personvern, innsyn, retting eller sletting kan sendes tilpengedrysset@norbin.no.

Pengedrysset tar ikke imot søknader, vedtak eller saksdokumenter. Du kan bruke innholdet uten konto, og nettstedet lager ikke en brukerprofil hos Pengedrysset.

Samtykke og valgene dine

Første gang du besøker Pengedrysset fra Norge eller et annet EØS-land, får du en samtykkemelding. Den kommer fra en samtykkeløsning som er sertifisert av Google og bygget på bransjerammeverket IAB TCF. Meldingen dekker både annonser og analyse.

Du kan velge «Administrer alternativer» for å se formålene og hvilke annonsepartnere som ber om samtykke. Utgangspunktet er at annonselagring, annonsedata, annonsepersonalisering og analyselagring er avslått. Google-tagger kan likevel sende samtykkestatus og tekniske målinger uten informasjonskapsler. Dette er forklart nærmere under Google Analytics.

Du kan ombestemme deg når som helst via samtykkeløsningens lenke eller ikon for personverninnstillinger. Du kan også slette nettstedets data i nettleseren og velge på nytt. Tilbaketrekking påvirker ikke behandling som allerede har skjedd lovlig.

Google lagrer selve valget i informasjonskapselen FCCDCF i maksimalt 390 dager. Dette er nødvendig for at nettstedet og annonsepartnerne skal kunne huske og respektere valget ditt.

Annonser fra Google AdSense

Pengedrysset er koblet til Google AdSense for nettstedsgjennomgang og samtykkeløsning, men annonseflatene er foreløpig avslått. Når de aktiveres, skal annonsene være merket og visuelt atskilt fra det redaksjonelle innholdet.

Tredjepartsleverandører, inkludert Google, kan plassere og lese informasjonskapsler i nettleseren eller bruke målepiksler, IP-adresser og andre identifikatorer når annonser leveres. Googles annonseinformasjonskapsler gjør det mulig for Google og partnerne deres å vise annonser basert på tidligere besøk på Pengedrysset eller andre nettsteder.

Samtykker du til personaliserte annonser, kan data deles med Google og valgte annonsepartnere for annonsepersonalisering og måling. Hvis du ikke samtykker, kan Google fortsatt vise ikke-personaliserte eller begrensede annonser. Slike annonser kan bruke kontekst, omtrentlig plassering og tekniske signaler, og ikke-personaliserte annonser kan fortsatt kreve informasjonskapsler der loven og valget ditt tillater det.

Pengedrysset bruker samtykke som behandlingsgrunnlag for valgfrie annonseformål. Enkelte annonsepartnere oppgir berettiget interesse som grunnlag for bestemte formål. Disse valgene vises separat under «Administrer alternativer», der du kan protestere ved å slå dem av. Presis posisjon kan bare brukes dersom du samtykker til dette særskilt eller godtar alle formål. En annonsør kan ikke betale for å bli omtalt, rangert høyere eller tatt med blant ordningene.

Hvilke annonsepartnere som kan motta data, vises i samtykkemeldingen under «Administrer alternativer». Pengedrysset bruker Googles vanlige sett av annonsepartnere. Google vedlikeholder også enoversikt over annonseteknologipartnere.

Google Analytics

Nettstedet bruker Google Analytics for å forstå hvilke sider som faktisk blir brukt, slik at innhold og navigasjon kan forbedres. Behandlingsgrunnlaget for analyse med informasjonskapsler er samtykke.

Pengedrysset bruker avansert samtykkemodus. Før du samtykker, leser eller skriver Google Analytics ikke analyseinformasjonskapsler, men taggen kan sende målinger uten informasjonskapsler. Disse kan inneholde samtykkestatus, tidsstempel, nettleseropplysninger, henvisende side og IP-adresse som del av nettverksforespørselen. Google opplyser at slike signaler brukes til samlet, modellert måling.

Etter samtykke kan Analytics bruke informasjonskapsler og samle inn mer fullstendige bruksdata. Pengedrysset sender sidens sti, men fjerner søkeord og andre parametere fra nettadressen som sendes til Analytics. IP-anonymisering er aktivert. Vi sender ikke navn, e-postadresse eller saksopplysninger til Analytics.

Google Analytics bruker normalt informasjonskapslene _ga og_ga_<måle-ID> for å skille nettlesere og huske økten. I dette oppsettet brukes Googles standard utløpstid på opptil to år, men nettleseren kan forkorte tiden. Bruker- og hendelsesdata som kan hentes fram i Analytics-utforskninger beholdes i maksimalt 14 måneder. Aggregerte standardrapporter kan bestå lenger.

Etter uttrykkelig analysesamtykke måler vi også enkelte nyttige handlinger: bruk av studielånskalkulatoren, bekreftelse av veiviserresultat, oppretting eller kopiering av en dokumentliste og klikk på ordningssidens hovedlenke til den offisielle instansen. Hver type handling telles høyst én gang per sidevisning. Handlinger fra før samtykke lagres ikke for senere innsending, og nye handlinger sendes ikke etter at analysesamtykket trekkes tilbake.

Disse hendelsene inneholder bare hvilken av de faste handlingene som ble utført og sidens sti uten søkeparametere eller lenkefragment. De inneholder ikke beløp fra kalkulatoren, svar eller resultater fra veiviseren, dokumentlistens innhold, egne notater eller adressen til søknaden du går videre til. Et videreklikk betyr ikke at en søknad er sendt eller innvilget. Den ordinære samtykkemodusen for sidevisninger er beskrevet over.

Søk, lokal lagring og teknisk drift

Når du søker, står søkeordet i nettadressen og behandles av nettstedets server for å lage trefflisten. Det lagres ikke i Pengedryssets database og fjernes fra nettadressen som sendes til Analytics. Søkeord kan likevel inngå i tekniske logger hos driftleverandøren. Ikke skriv navn, fødselsnummer, helseopplysninger eller andre personlige detaljer i søkefeltet.

Dokumentlisteverktøyet lagrer avkrysninger i lokal lagring i nettleseren. Opplysningene sendes ikke til Pengedrysset og blir liggende til du nullstiller listen eller sletter nettleserdata.

Nettstedet driftes hos Cloudflare. Cloudflare behandler blant annet IP-adresse, trafikkdata, nettleseropplysninger og forespurt nettadresse for å levere og beskytte nettstedet. Behandlingsgrunnlaget for nødvendig drift og sikkerhet er Pengedryssets berettigede interesse i en stabil og sikker tjeneste.

Mottakere, lagring og behandling utenfor EØS

Opplysninger kan behandles av Google og Google-partnere for annonser og analyse, og av Cloudflare for hosting, trafikklevering og sikkerhet. Leverandørene kan behandle data i land utenfor EØS. Slik behandling reguleres av leverandørenes personvernvilkår og aktuelle overføringsmekanismer.

Pengedrysset lagrer ikke egne brukerprofiler. Lokal sjekklistedata varer som beskrevet over. Pengedrysset lagrer ikke egne kopier av rå trafikklogger i nettstedets database. Cloudflare beholder og aggregerer tekniske trafikk- og sikkerhetsdata i perioder som varierer etter datasett og abonnement. Lagringstidene og formålene er beskrevet i Cloudflares vilkår.

Google, Cloudflare og videre lesning

Leshvordan Google bruker data fra nettsteder og apper som bruker Google-tjenester,Googles personvernregleroghvordan Google bruker informasjonskapsler i annonsering. Du kan velge bort personaliserte annonser og endre innstillingene iMitt annonsesenter.

Se ogsåCloudflares personvernerklæring. Denne personvernsiden laster verken AdSense, samtykkemeldingen eller Google Analytics.

Rettighetene dine

Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet når vilkårene er oppfylt. Du kan protestere mot behandling som bygger på berettiget interesse og trekke tilbake samtykke når som helst. Kontakt oss viakontaktsiden. Personvernhenvendelser skal ikke sendes som en offentlig sak på GitHub.

Du kan klage tilDatatilsynethvis du mener opplysninger behandles i strid med personvernreglene.

Eksterne lenker

Ordninger og guider lenker til Nav, Husbanken, kommuner og andre offisielle nettsteder. Når du følger en ekstern lenke, gjelder personvernreglene og informasjonskapslene på det nettstedet du besøker.