Personvernerklæring
Sist oppdatert: [datoen siden publiseres]
Her kan du lese hvordan vi behandler personopplysninger når du besøker nettstedet vårt eller tar kontakt med oss.
Kilde: personvernforordningen artikkel 13 (engelsk)
I Norge er personvernforordningen gjort til norsk lov gjennom personopplysningsloven, som også inneholder utfyllende nasjonale regler.
Kilde: personopplysningsloven (Lovdata)
1. Behandlingsansvarlig
Behandlingsansvarlig etter personvernforordningen er:
2. Kontakt for personvernspørsmål
3. Virkeområde
Denne personvernerklæringen gjelder nettstedet som Eikefjord.AI AS driver på domenet eikefjord.ai, inkludert alle undersider.
Når du følger lenker til andre nettsteder, gjelder personvernerklæringene til disse nettstedene.
4. Drift av nettstedet (Netlify)
4.1 Beskrivelse av behandlingen
Nettstedet vårt driftes av Netlify. Når du besøker nettstedet, behandles opplysninger som er teknisk nødvendige for å levere innholdet og holde nettstedet stabilt og sikkert, for eksempel for å forebygge misbruk og beskytte mot angrep.
Netlify kan behandle tilgangslogger, og disse kan inneholde IP-adressen din. Netlify oppgir at slike logger lagres i mindre enn 30 dager.
4.2 Formål
Formålet er å levere nettstedet, ivareta drifts- og informasjonssikkerheten, drive feilsøking og forebygge misbruk og svindel.
4.3 Behandlingsgrunnlag
Personvernforordningen artikkel 6 nr. 1 bokstav f (berettiget interesse i å drifte et sikkert, stabilt og velfungerende nettsted).
4.4 Mottakere og databehandlere
Netlify behandler opplysningene som databehandler. Netlify tilbyr en databehandleravtale:
Netlifys databehandleravtale (PDF, engelsk)
Netlify publiserer også en liste over underdatabehandlere:
4.5 Overføring til tredjeland
Netlify er en amerikansk leverandør. I databehandleravtalen beskriver Netlify hvilke overføringsgrunnlag selskapet bruker når personopplysninger overføres ut av EØS, blant annet EU–US Data Privacy Framework og, der det er nødvendig, EUs standard personvernbestemmelser (SCC).
5. Webanalyse (Plausible Analytics)
5.1 Beskrivelse av behandlingen
Vi bruker skytjenesten Plausible Analytics til å lage statistikk over bruken av nettstedet vårt. Plausible oppgir at tjenesten ikke bruker informasjonskapsler (cookies) og ikke oppretter varige identifikatorer.
Når du åpner en side, kan disse opplysningene bli behandlet:
- siden du besøker (URL)
- nettsiden du kom fra
- nettleser
- operativsystem
- enhetstype
- land
- region
- by
Plausible oppgir følgende:
- IP-adressen brukes til å finne geografisk plassering. Deretter forkastes den og lagres ikke.
- Opplysninger om nettleser og enhet hentes fra nettleserens brukeragent (user agent), og disse opplysningene lagres ikke i sin opprinnelige form.
Kilde: Plausibles personvernerklæring (engelsk)
Plausible oppgir også at besøksdata behandles i EU (skyinfrastruktur i Tyskland).
5.2 Formål
Formålet er å måle trafikken, lage statistikk over bruken og forbedre nettstedet vårt (innhold, ytelse og brukervennlighet).
5.3 Behandlingsgrunnlag
Personvernforordningen artikkel 6 nr. 1 bokstav f (berettiget interesse i å analysere og forbedre nettstedet vårt).
5.4 Mottakere og databehandlere
Plausible Analytics mottar opplysningene som databehandler. Plausible tilbyr en databehandleravtale:
5.5 Slik kan du reservere deg mot besøksstatistikk
Du kan reservere deg mot målingen i nettleseren din. Det gjør du ved å legge inn oppføringen plausible_ignore i nettleserens lokale lagring (localStorage). Plausible forklarer hvordan:
6. Kontakt med oss
6.1 Kontakt via e-post
Hvis du kontakter oss via e-post, behandler vi opplysningene du sender (for eksempel navn, e-postadresse og innholdet i meldingen).
- Formål: Å behandle henvendelsen og kommunisere med deg.
- Behandlingsgrunnlag: Personvernforordningen artikkel 6 nr. 1 bokstav b (avtale med deg, eller tiltak du ber om før en avtale inngås) eller bokstav f (berettiget interesse i å håndtere generelle henvendelser).
- Lagringstid: Vi lagrer opplysningene så lenge det er nødvendig for å behandle henvendelsen. Deretter sletter vi dem, med mindre vi har en lovpålagt plikt til å oppbevare dem.
6.2 Kontaktskjema og kundesystem (monday.com)
Når du bruker kontaktskjemaet vårt, behandler vi disse opplysningene:
- fornavn
- etternavn
- e-postadresse
- tema
- innholdet i meldingen
Formål: Å behandle og svare på henvendelsen din, og å følge opp kommunikasjonen med deg i kundesystemet vårt (CRM).
Behandlingsgrunnlag: Personvernforordningen artikkel 6 nr. 1 bokstav b (avtale med deg, eller tiltak du ber om før en avtale inngås) eller bokstav f (berettiget interesse i å håndtere henvendelser effektivt og dokumentere kommunikasjonen).
Mottakere og databehandlere: Henvendelser fra kontaktskjemaet blir overført til og behandlet i kundesystemet vårt, som leveres av monday.com Ltd.
Vi har inngått en databehandleravtale med monday.com etter personvernforordningen artikkel 28.
Overføring til tredjeland: monday.com kan behandle opplysninger på servere utenfor EØS. Når personopplysninger overføres til tredjeland, brukes nødvendige garantier etter personvernforordningen artikkel 44 flg., for eksempel:
- beslutninger fra EU-kommisjonen om at mottakerlandet har et tilstrekkelig beskyttelsesnivå (adekvansbeslutninger), der det er relevant, eller
- EUs standard personvernbestemmelser (SCC).
Du finner mer informasjon i personverndokumentasjonen til monday.com.
Lagringstid: Vi lagrer opplysningene så lenge det er nødvendig for å behandle henvendelsen din og eventuelt følge den opp. Deretter sletter vi dem, med mindre vi har en lovpålagt plikt til å oppbevare dem.
Det er frivillig å ta kontakt. Hvis du bruker kontaktskjemaet, må du fylle ut navn, e-postadresse og tema. Meldingsfeltet er valgfritt.
Beskyttelse mot søppelpost: Skjemaet bruker ALTCHA. Når du krysser av i boksen, løser nettleseren din en liten regneoppgave før skjemaet sendes. [Én setning fra Sonja: går noen opplysninger til en tredjepart?]
7. Informasjonskapsler og lignende teknologier
Ifølge leverandøren fungerer webanalysen vår (Plausible) uten informasjonskapsler.
8. Dine rettigheter
Etter personvernforordningen har du, på visse vilkår, rett til innsyn, retting, sletting, begrensning av behandling og dataportabilitet (å få utlevert opplysningene dine i et format du kan ta med videre). Du har også rett til å protestere mot behandling som bygger på artikkel 6 nr. 1 bokstav f.
9. Rett til å klage til tilsynsmyndighet
Du har rett til å klage til en tilsynsmyndighet for personvern. I Norge er det Datatilsynet.
10. Automatiserte avgjørelser og profilering
Vi treffer ikke automatiserte avgjørelser som omfattes av personvernforordningen artikkel 22.
11. Endringer
Vi kan oppdatere denne personvernerklæringen hvis lovkravene, nettstedet eller rutinene våre endrer seg.