Denne erklæringen forklarer hvilke personopplysninger ipaddress.no («vi») behandler når du bruker nettstedet, hvorfor, og hvilke rettigheter du har. Den beskriver hvordan programvaren bak nettstedet faktisk fungerer; se også Slik fungerer det. Behandlingen er underlagt personopplysningsloven og personvernforordningen (GDPR).
Behandlingsansvarlig
Behandlingsansvarlig er den som driver tjenesten ipaddress.no. Om personvern kan du nå oss via kontaktskjemaet ved å velge emnet «Personvernhenvendelse».
Opplysninger vi behandler
IP-adresse og forespørselsheadere. For å vise IP-adressen din, nettverket og den omtrentlige lokasjonen leser serveren vår IP-adressen til den innkommende forbindelsen og headerne nettleseren din sender (for eksempel user-agent og språkvalg). Behandlingen er nødvendig for å levere tjenesten du ber om (GDPR artikkel 6 nr. 1 bokstav b), og bygger på vår berettigede interesse i å drive et sikkert nettsted (artikkel 6 nr. 1 bokstav f).
- Applikasjonen lagrer ikke IP-adressen din. For å begrense antall forespørsler holder den en verdi med nøkkelbasert hash i minnet, og nøkkelen byttes hver dag.
- Nettverks-, ruting-, RPKI-, lokasjons- og Tor-opplysningene om adressen din kommer fra datasett på vår egen server. Adressen din sendes ikke til noen ekstern IP-tjeneste.
- For å vise reverse DNS og registreringsdata tas IP-adressen din med i en DNS-spørring til en rekursiv resolver og i en RDAP-forespørsel til det regionale internettregisteret som har ansvaret for adressen (for norske adresser RIPE NCC). Operatøren kan slå av disse sanntidsoppslagene for besøkendes egen adresse.
Oppslag du gjør. IP-adresser, domenenavn og AS-nummer du skriver inn, besvares så langt det går fra våre egne datasett; DNS- og registreringsoppslag sendes til navnetjenerne og registrene som har svaret (for .no-domener Norid). Adresser i et masseoppslag behandles i minnet og lagres ikke. Vi har ingen historikk over oppslagene dine. Resultater mellomlagres en begrenset tid i minnet uten kobling til deg.
Verktøy som kontakter andre servere. Verktøyene for TLS, HTTP-headere, sikkerhetsheadere og videresendinger kobler seg fra serveren vår til den offentlige adressen du oppgir. WebRTC-lekkasjetesten spør – bare når du starter testen – Cloudflares offentlige STUN-server fra nettleseren din; da ser Cloudflare IP-adressen din. Forsinkelsestesten sender forespørsler bare til vår egen server. User-agent-analysen og kalkulatorene kjører helt i nettleseren din.
Samlet statistikk. Vi teller sidevisninger per side og per dag, med oppslagsverdier fjernet fra stien. Ingen IP-adresse, informasjonskapsel eller identifikator lagres. Tellingen hoppes over når nettleseren din sender Do Not Track eller Global Privacy Control.
Kontaktskjemaet. Skriver du til oss, lagrer vi navnet ditt, e-postadressen, emnet og meldingen for å kunne svare (artikkel 6 nr. 1 bokstav b og f). Skjemaet kan bruke Cloudflare Turnstile mot søppelpost; da behandler Cloudflare tekniske opplysninger om nettleseren din.
Serverlogger. Hostinginfrastrukturen vår kan føre kortvarige tekniske tilgangslogger (også med IP-adresser) av hensyn til sikkerhet og feilsøking.
Lagringstid
| Opplysning | Lagringstid |
|---|---|
| IP-adressen din mens forespørselen behandles | bare under forespørselen, i minnet |
| Hash for å begrense forespørsler | i minnet; nøkkelen byttes daglig |
| Hurtigbuffer for oppslagsresultater | minutter til timer, bare i minnet |
| Tellere for sidevisninger og verktøy (ingen identifikatorer) | 400 dager |
| Driftsstatistikk for datakilder (ingen oppslagsverdier) | 120 dager |
| Meldinger fra kontaktskjemaet | høyst 12 måneder |
Informasjonskapsler og tredjepartstjenester
Vi bruker ingen sporingskapsler. Bytter du språk, husker en informasjonskapsel valget ditt; den er nødvendig for funksjonen du ber om. Hvis operatøren slår på Google Analytics eller Google AdSense, lastes de først etter at du har samtykket i banneret, i tråd med ekomloven, og du kan endre valget når som helst. Googles behandling er beskrevet i Googles personvernerklæring.
Mottakere
Oppslagsverdier (også IP-adressen din når du slår den opp) kan nå DNS-resolvere og internettregistrene som besvarer RDAP- og WHOIS-spørringer. Kobler operatøren til valgfrie kommersielle datakilder, står de oppført med status på Slik fungerer det. Noen mottakere kan befinne seg utenfor EØS.
Dine rettigheter
Du har rett til innsyn, retting, sletting, begrenset behandling og dataportabilitet, og rett til å protestere mot behandlingen. Du kan også klage til Datatilsynet (datatilsynet.no). Siden vi ikke lagrer besøkendes IP-adresser eller oppslagshistorikk, finnes det i de fleste tilfeller ingen personopplysninger vi kan utlevere eller slette. Henvendelser om meldinger fra kontaktskjemaet sender du via skjemaet.
Endringer
Vi oppdaterer denne siden når måten nettstedet behandler opplysninger på, endres. Datoen øverst viser siste endring.