Personvern – Skatteguide
Skatteguide skriver om skatt og betting for lesere i Norge, og behandler bare de personopplysningene som trengs for å drive et informasjonsnettsted. I norsk rett gjelder personvernforordningen (GDPR, forordning 2016/679) gjennom personopplysningsloven (lov 15. juni 2018 nr. 38), og begge følges her.
Hvem som er behandlingsansvarlig
Den behandlingsansvarlige etter artikkel 4 nr. 7 i GDPR er den som driver nettstedet. Navn, adresse og e-postadresse ligger på skattvedtipping.com, som samtidig er kanalen for alle spørsmål om personopplysninger.
Opplysningene som behandles
Serveren skriver en loggpost hver gang en side åpnes: IP-adresse, dato og klokkeslett, adressen som ble etterspurt, datamengde, henvisende side og nettlesertype. Loggene tjener sikkerhet og avdekking av misbruk, og de slettes eller forkortes etter 90 dager, slik at de ikke lenger peker på en person. Den som skriver til redaksjonen, gir i tillegg navn, e-postadresse og meldingen selv, og disse opplysningene brukes bare til å svare. Brukerkontoer, innskudd og spill finnes ikke på nettstedet, og derfor samles verken betalingsopplysninger eller identitetsdokumenter inn.
Formål og grunnlag
Drift og sikring av nettstedet skjer på grunnlag av en berettiget interesse (artikkel 6 nr. 1 bokstav f i GDPR). Henvendelser besvares på samme grunnlag, mens bruksmåling skjer på grunnlag av samtykke (artikkel 6 nr. 1 bokstav a i GDPR), sammen med reglene om informasjonskapsler. Automatiske avgjørelser og profilering forekommer ikke.
Mottakere og overføring utenfor EØS
Opplysningene selges ikke. Databehandlere som drifter nettstedet, leverer innholdet og håndterer e-post, mottar dem på grunnlag av en databehandleravtale (artikkel 28 i GDPR), i likhet med offentlige myndigheter når loven krever det. Lagring utenfor EØS kan forekomme hos en databehandler; overføringen skjer da bare etter vilkårene i artikkel 44 og følgende i GDPR.
Lagring og sikkerhet
Egnede tiltak verner opplysningene mot tap og misbruk. Serverloggene oppbevares i høyst 90 dager, og korrespondanse oppbevares til saken er avsluttet og deretter så lenge det er nødvendig med tanke på mulige klager. Et brudd på personopplysningssikkerheten som innebærer risiko for personer, meldes til Datatilsynet.
Rettighetene
Den som er registrert, kan kreve innsyn i opplysningene som behandles om vedkommende (artikkel 15 i GDPR), og kan også kreve retting (artikkel 16), sletting (artikkel 17), begrensning av behandlingen (artikkel 18) og dataportabilitet (artikkel 20), samt protestere mot behandlingen (artikkel 21). En forespørsel besvares uten ugrunnet opphold og senest én måned etter at den ble mottatt; er forespørselen kompleks eller kommer det mange av dem, kan fristen forlenges med to måneder (artikkel 12 nr. 3).
Tilsyn og klage
Den som mener at behandlingen av egne personopplysninger bryter reglene, kan klage til Datatilsynet, som er tilsynsmyndighet i Norge (artikkel 77 i GDPR). Datatilsynet legger til grunn at den som klager, først har tatt kontakt med den klagen gjelder.
Sist oppdatert: 10 november 2026.
