Denne personvernerklæringen forklarer hvordan ToppBlogg.no behandler personopplysninger – både om deg som besøker nettstedet, og om personene vi skriver om. Behandlingen følger personopplysningsloven, som gjennom EØS-avtalen gjør EUs personvernforordning (GDPR) til norsk lov.
ToppBlogg.no er et informasjonsnettsted om bloggkultur og idrett. Nettstedet har ingen brukerkontoer, ingen kommentarfelt, ingen nettbutikk og ingen betalingsløsning.
Kort fortalt: Om deg som besøkende behandler vi så lite som mulig. Det finnes ingen annonser, ingen atferdssporing, ikke noe nyhetsbrev og ikke noe analyseverktøy som Google Analytics på nettstedet. Vi behandler bare det du selv sender oss på e-post, og noen få tekniske opplysninger som trengs for at nettstedet skal fungere trygt.
Behandlingsansvarlig
Behandlingsansvarlig for personopplysningene som behandles på ToppBlogg.no, representeres av nettstedets eier.
Har du spørsmål om personvern, eller vil du bruke rettighetene dine, kan du ta kontakt via kontaktsiden eller på e-post til [email protected].
Opplysninger om deg som besøker nettstedet
Når du sender oss en e-post
Kontakter du oss, behandler vi:
- e-postadressen din
- navnet ditt, hvis du oppgir det
- det du skriver i meldingen
- andre opplysninger du selv velger å ta med
Når du besøker nettstedet
Ved hvert besøk registreres enkelte tekniske opplysninger automatisk hos hostingleverandøren Hetzner og sikkerhetstjenesten Cloudflare:
- IP-adresse
- nettlesertype og versjon
- operativsystem
- siden du kom fra
- tidspunkt for besøket
- hvilke sider du så på
Opplysningene lagres i serverlogger og i strengt nødvendige informasjonskapsler. De brukes bare til drift og sikkerhet – aldri til å kartlegge deg som besøkende.
Opplysninger om personer vi omtaler
Artiklene våre handler om kjente bloggere, influensere, idrettsutøvere og trenere. Profilene inneholder derfor opplysninger om navngitte personer, som navn, karriere, offentlige prosjekter og – for idrettsutøvere – anslag over lønn og formue.
Vi bygger profilene utelukkende på opplysninger som allerede er offentlig tilgjengelige, for eksempel personenes egne blogger og sosiale medier, intervjuer, offisielle klubb- og forbundssider og anerkjente medier. Vi omtaler personenes offentlige virke og publiserer ikke opplysninger om helse, familieforhold eller andre private forhold som ikke er relevante for det de er kjent for.
Behandlingen bygger på GDPR artikkel 6 nr. 1 bokstav f – vår berettigede interesse i å informere om personer med en offentlig rolle – vurdert opp mot personvernet til den som omtales.
Er du omtalt hos oss, har du de samme rettighetene som alle andre (se under). Du kan be om innsyn, be oss rette feil eller protestere mot at bestemte opplysninger om deg ligger ute. Vi går gjennom alle slike henvendelser.
Informasjonskapsler
ToppBlogg.no skal bare bruke strengt nødvendige informasjonskapsler (cookies). Etter ekomloven krever slike informasjonskapsler ikke samtykke, fordi de trengs for å levere nettsiden du selv har bedt om.
| Navn | Leverandør | Formål | Varighet |
|---|---|---|---|
| __cf_bm | Cloudflare | Skiller menneskelige besøkende fra automatiserte roboter og hindrer misbruk | 30 minutter |
| cf_clearance | Cloudflare | Husker at en sikkerhetskontroll er bestått | Fra 30 minutter og inntil 1 år, avhengig av innstilling |
| _lscache_vary | LiteSpeed Cache | Sørger for at riktig hurtigbufret versjon av siden vises | Økt |
| wordpress_test_cookie | WordPress | Sjekker om nettleseren godtar informasjonskapsler | Økt |
Nettstedet bruker ikke:
- Google Analytics eller andre analyseverktøy
- informasjonskapsler til annonser eller atferdssporing
- sporende knapper fra sosiale medier
- sporing knyttet til affiliate eller markedsføring
Du kan når som helst slette eller blokkere informasjonskapsler i nettleseren. Da kan enkelte funksjoner, blant annet sikkerhetskontrollen, fungere dårligere.
Formål og behandlingsgrunnlag
| Formål | Behandlingsgrunnlag etter GDPR |
|---|---|
| Svare på henvendelser du sender oss | Art. 6 nr. 1 bokstav b (tiltak etter din anmodning) og bokstav f (berettiget interesse i å drive et informasjonsnettsted) |
| Publisere profiler av personer med en offentlig rolle | Art. 6 nr. 1 bokstav f (berettiget interesse i å informere allmennheten) |
| Levere og drifte nettstedet | Art. 6 nr. 1 bokstav f (berettiget interesse i at nettstedet fungerer) |
| Sikre nettstedet mot angrep og misbruk | Art. 6 nr. 1 bokstav f (berettiget interesse i sikker drift) |
| Se samlet søketrafikk i Google Search Console (kun anonyme, sammenstilte tall) | Art. 6 nr. 1 bokstav f (berettiget interesse i å forstå hvordan nettstedet blir funnet) |
| Oppfylle lovpålagte plikter | Art. 6 nr. 1 bokstav c (rettslig forpliktelse) |
Hvor lenge vi lagrer opplysningene
- E-post: inntil tre år etter siste kontakt, med mindre lov krever lengre oppbevaring
- Serverlogger hos Hetzner: slettes normalt automatisk etter 14–30 dager
- Sikkerhetslogger hos Cloudflare: lagres normalt i omkring 30 dager
- Informasjonskapsler: fra økten til inntil ett år, se tabellen over
- Profiler av personer: så lenge artikkelen er publisert. Vi oppdaterer eller fjerner opplysninger som ikke lenger er korrekte eller relevante.
Databehandlere
Vi selger aldri personopplysninger og bruker dem ikke til markedsføring. Disse leverandørene behandler opplysninger på våre vegne:
- Hetzner Online GmbH – hosting. Behandler serverlogger og IP-adresser. Tyskland (EU/EØS). Personvernerklæring
- Cloudflare, Inc. – sikkerhet og innholdslevering. Behandler IP-adresser og teknisk informasjon. USA, med servere over hele verden, også i EU/EØS. Personvernerklæring
- Google LLC – Search Console. Gir oss samlede, anonymiserte tall for søketrafikk. USA. Personvernerklæring
Vi har databehandleravtaler med leverandørene i tråd med GDPR artikkel 28. Dersom loven krever det, kan vi i særlige tilfeller måtte utlevere opplysninger til offentlige myndigheter.
Overføring ut av EØS
Cloudflare og Google kan behandle opplysninger i USA. Overføringene er sikret gjennom EU-kommisjonens standardavtaler (SCC) og EU–US Data Privacy Framework, i samsvar med GDPR kapittel V.
Sikkerhet
Vi beskytter opplysningene med tekniske og organisatoriske tiltak:
- kryptert forbindelse (HTTPS) på hele nettstedet
- Cloudflares vern mot DDoS-angrep, brannmur (WAF) og håndtering av roboter
- jevnlige oppdateringer av WordPress, programtillegg og tema
- begrenset tilgang til administrasjonen av nettstedet
- hosting hos Hetzner, som er ISO 27001-sertifisert
- trygg oppbevaring av e-post
Skulle det skje et brudd på personopplysningssikkerheten som kan utgjøre en risiko for deg, varsler vi Datatilsynet innen 72 timer, jf. GDPR artikkel 33.
Rettighetene dine
Du har rett til å:
- få innsyn i opplysningene vi har om deg (artikkel 15)
- få rettet feil eller mangelfulle opplysninger (artikkel 16)
- få slettet opplysninger – «retten til å bli glemt» (artikkel 17)
- begrense behandlingen (artikkel 18)
- få utlevert opplysningene i et maskinlesbart format (dataportabilitet, artikkel 20)
- protestere mot behandling som bygger på berettiget interesse (artikkel 21)
Ta kontakt via kontaktsiden for å bruke rettighetene dine. Du får svar så raskt som mulig, og senest innen én måned, jf. GDPR artikkel 12.
Klage til Datatilsynet
Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet, som er tilsynsmyndighet for personvern i Norge. Vi setter likevel pris på om du kontakter oss først, slik at vi får mulighet til å løse saken.
Barn og unge
ToppBlogg.no retter seg mot et allment publikum, og vi samler ikke bevisst inn personopplysninger om barn. Har et barn sendt oss opplysninger, kan en forelder eller foresatt kontakte oss, så sletter vi dem. Vi skriver ikke profiler av mindreårige som ikke selv har en offentlig rolle.
Endringer
Vi oppdaterer personvernerklæringen når praksisen vår eller regelverket endres. Gjeldende versjon ligger alltid på denne siden, med dato nederst. Ved vesentlige endringer gir vi tydelig beskjed på nettstedet.
Kontakt
Spørsmål om personvern kan rettes til oss via kontaktsiden. Vilkårene for bruk av nettstedet finner du i brukervilkårene.
Sist oppdatert: 30. september 2026