Skyra kan inkludere hvilken lokasjon noen svarer på en undersøkelse, på by og land nivå (f.eks Oslo, Norway). Til dette brukes pseudonymisering av IP-adresser som forklart i vår databehandleravtale.
Litt mer teknisk: Besøk av en nettside krever alltid en IP-adresse. Skyra bruker IP-adressen for å finne ut hvilket land eller hvilken by respondenten befinner seg i. Dette skjer automatisk i nettleseren og kun momentant til å gjøre oppslaget, deretter kastes den umiddelbart uten å knyttes til respondenten. Les utfyllende teknisk forklaring i siste avsnitt i denne artikkelen.
Eksempel: Lokasjon vises sammen med svar gitt i en undersøkelse
Hva er pseudonymisering av IP-adresser?
Pseudonymisering betyr at vi ikke lagrer eller beholder IP-adressen i sin opprinnelige form. I stedet bruker vi den bare midlertidig til å hente ut den nødvendige informasjonen (f.eks. "Oslo, Norge"), og deretter blir selve IP-adressen fjernet. På denne måten kan vi få innsyn i geografisk fordeling av svar uten å lagre informasjon som kan knyttes til enkeltpersoner.
Er dette behandling av personopplysninger?
Nei.
Besøk av en nettside krever alltid en IP-adresse. Dette er en grunnleggende nettverksprosess, men det er behandlingen som avgjør om det er en personopplysning eller ikke. Skyra lagrer ikke og bruker ikke IP-adressen utover momentant geolokasjonsoppslag på by- og landsnivå. Fordi By/land-informasjon er ikke en personopplysning foregår det altså ingen behandling av personopplysninger på dette grunnlaget.
Hvorfor er ikke dette behandling av personopplysninger?
Etter GDPRs definisjon regnes en IP-adresse som en personopplysning hvis den lagres eller kan knyttes til en identifiserbar person. Siden Skyra aldri lagrer eller knytter IP-adresser til undersøkelsessvar eller brukere, faller ikke dette inn under behandling av personopplysninger i juridisk forstand.
Hvordan Skyra skiller seg fra annen IP-adressebehandling?
Mange systemer bruker IP-adresser som identifikator ved å lagre dem for sporing, brukergjenkjenning eller sikkerhet. De kan knytte IP-en til en enhet, lagre den for analyse eller bruke den til å identifisere tilbakevendende besøkende. Eksempler på dette er verktøy for webanalyse, brannmurer og innloggingsløsninger.
Skyra derimot lagrer aldri IP-adresser. De brukes kun momentant for å fastslå geografisk plassering (by/land) før de slettes umiddelbart, uten å lagres i databaser, logger eller profiler.
Teknisk forklaring
Pseudonymisering av IP-adresser skjer i sanntid og innebærer følgende prosess:
Innhenting av IP-adresse
Når en bruker besvarer undersøkelsen, leses IP-adressen fra HTTP-forespørselen i vår backend
Oppslag mot geolokasjonstjeneste
IP-adressen sendes til en geolokasjonstjeneste.
Tjenesten returnerer geolokaliseringsdata om by og land.
IP-adressen kastes umiddelbart etter oppslaget, uavhengig av resultat
Bruk av geodata uten lagring av IP-adresse
Skyra knytter informasjon om lokasjon - by by og land-nivå - til brukerens svar.
Sikring mot indirekte identifikasjon
Vi logger aldri IP-adressen som en del av undersøkelsessvarene.
IP-adressen lagres heller ikke midlertidig på noen måte.