Personvernerklæring

1 Behandlingsansvarlig

Noriso AS er behandlingsansvarlig for personopplysningene som beskrives her.

Noriso AS er et aksjeselskap uten ansatte utover daglig leder. Det er ikke oppnevnt personvernombud, og virksomheten er ikke pålagt å ha det.

2 Hvilke opplysninger samles inn

Gjennom kontaktskjemaet på nettsiden. Skjemaet ber om det minste som trengs for å kunne svare deg:

Legger du selv inn andre opplysninger i meldingsfeltet, behandles også disse. Ikke send sensitive personopplysninger eller taushetsbelagt informasjon gjennom skjemaet – ta kontakt først, så avtaler vi en trygg kanal.

Ved direkte kontakt. Sender du e-post eller ringer, behandles de opplysningene du selv oppgir, på samme måte som over.

Tekniske logger og besøksstatistikk. Webhotellet hos Domene AS fører tekniske logger over trafikk, blant annet IP-adresse, tidspunkt, hvilken side som ble hentet og hvilken nettleser som ble brukt. Loggene brukes til drift og sikkerhet, og til å telle hvor mange som besøker nettstedet.

Besøksstatistikken er en oppsummering av disse loggene og vises bare som samletall – antall besøk, hvilke sider som leses mest, hvilket land trafikken kommer fra. Den lages på serveren, ikke i nettleseren din, og ingen tredjepart får se den. Den brukes ikke til å gjenkjenne deg fra et besøk til det neste.

3 Formål og behandlingsgrunnlag

Opplysningene brukes til å besvare henvendelsen din og eventuelt til å utarbeide et tilbud. De brukes ikke til markedsføring, nyhetsbrev, profilering eller automatiserte avgjørelser, og de selges eller deles ikke med tredjeparter for slike formål.

• Når du sender inn skjemaet, er behandlingsgrunnlaget samtykket ditt, jf. personvernforordningen artikkel 6 nr. 1 bokstav a. Du gir det ved å krysse av før innsending, og du kan trekke det tilbake når som helst.
• Leder henvendelsen til et oppdrag, er grunnlaget gjennomføring av avtale eller tiltak før avtaleinngåelse, jf. artikkel 6 nr. 1 bokstav b.
• Tekniske logger behandles med grunnlag i berettiget interesse i sikker og stabil drift, jf. artikkel 6 nr. 1 bokstav f.
• Bilag og korrespondanse som inngår i regnskapet, oppbevares fordi bokføringsloven krever det, jf. artikkel 6 nr. 1 bokstav c.

4 Informasjonskapsler

Besøksstatistikken bygger på webhotellets egne serverlogger og trenger derfor verken informasjonskapsler eller sporing i nettleseren. Det er også grunnen til at du ikke møter en samtykkeboks her.

Skrifttypene på nettstedet ligger på vår egen webserver. De hentes ikke fra Google Fonts eller andre eksterne tjenere, og IP-adressen din sendes derfor ikke til noen tredjepart når siden lastes. Nettstedet laster ingen skript, kart, videoer eller sporingsverktøy utenfra.

5 Hvem opplysningene deles med

Noriso AS bruker enkelte leverandører som behandler personopplysninger på virksomhetens vegne. Det er inngått databehandleravtale med disse.

Kontaktskjemaet sendes direkte fra webserveren til jens@noriso.no. Ingen ekstern skjematjeneste er involvert – henvendelsen din forlater aldri Domene AS' servere på vei til innboksen.

Ut over dette utleveres opplysninger bare når Noriso AS er rettslig forpliktet til det.

6 Hvor lenge opplysningene lagres

• Henvendelser som ikke fører til oppdrag: slettes senest tolv måneder etter siste kontakt.
• Henvendelser som fører til oppdrag: inngår i oppdragsdokumentasjonen og oppbevares så lenge kundeforholdet varer, deretter så lenge det er nødvendig for å dokumentere hva som er levert.
• Regnskapsmateriale: oppbevares i fem år etter regnskapsårets slutt, slik bokføringsloven krever.
• Tekniske logger og besøksstatistikk: slettes etter webhotellets rutiner, normalt innen noen få måneder. Statistikken beholdes bare som samletall.

7 Overføring utenfor EØS

Noriso AS tilstreber at personopplysninger behandles innenfor EØS. Der en leverandør behandler opplysninger utenfor EØS, skjer overføringen på grunnlag av EU-kommisjonens standard personvernbestemmelser eller en gyldig beslutning om tilstrekkelig beskyttelsesnivå.

I praksis behandles opplysningene i Norge: nettstedet, e-posten og statistikken driftes av Domene AS på servere i Oslo.

Det eneste unntaket er skrifttypene fra Google Fonts, omtalt i kapittel 4. De laster ned en fil til nettleseren din, og Google ser da IP-adressen din. Ingen opplysninger fra kontaktskjemaet berøres.

8 Sikkerhet

Nettsiden leveres over kryptert forbindelse (HTTPS). Henvendelser og oppdragsdokumentasjon lagres i systemer med tilgangsstyring og tofaktorpålogging, og er bare tilgjengelig for daglig leder.

9 Dine rettigheter

Du har rett til å be om innsyn i hvilke opplysninger som er registrert om deg, få rettet opplysninger som er feil, få opplysningene slettet, be om at behandlingen begrenses, protestere mot behandlingen, og få utlevert opplysningene du selv har gitt i et maskinlesbart format.

Har du gitt samtykke, kan du trekke det tilbake når som helst. Det påvirker ikke lovligheten av behandlingen som allerede er utført.

Send en e-post til jens@noriso.no, så får du svar innen 30 dager.

10 Klage til Datatilsynet

Mener du at Noriso AS behandler personopplysninger i strid med regelverket, setter jeg pris på å høre det først, slik at det kan rettes opp. Du har uansett rett til å klage til Datatilsynet.

11 Endringer i erklæringen

Erklæringen oppdateres når tjenestene, leverandørene eller regelverket endres. Datoen øverst viser når den sist ble endret.