GDPR · åpenhet

Personvernerklæring for besøkende og henvendelser

Denne erklæringen forklarer hvordan Flexibleaistreng samler inn, bruker, lagrer og beskytter personopplysninger i forbindelse med nettstedet flexibleaistreng.world, e-postkommunikasjon og tilknyttede tjenester. Vi beskriver konkrete formål, rettslige grunnlag og hvordan du kan utøve dine rettigheter.

Behandlingsansvarlig er Flexibleaistreng, Karl Johans gate 37–43, 0162 Oslo, organisert i Norge. Vi behandler personopplysninger i samsvar med personopplysningsloven og EU-forordning 2016/679 (GDPR), og gir deg innsyn i både rutiner og kontaktpunkter.

Hvilke opplysninger vi kan behandle

Avhengig av hvordan du kontakter oss, kan følgende kategorier forekomme:

  • Identitets- og kontaktdata: navn, e-postadresse, telefonnummer og eventuelt firmanavn.
  • Innhold i henvendelser: fritekst du sender via skjema eller e-post, inkludert vedlegg metadata.
  • Tekniske data: IP-adresse, enhetstype, nettleserversjon, tidspunkt og henvisende adresse (referrer).
  • Bruks- og preferansedata: informasjonskapsler og tilsvarende signaler der du har samtykket, jf. vår cookie-policy.

Vi ber ikke om sensitive kategorier som helseopplysninger i kontaktskjemaet. Unngå å sende slikt innhold med mindre det er strengt nødvendig og du har avklart rettslig grunnlag med oss på forhånd.

Formål og rettslig grunnlag

Formål Grunnlag
Besvare henvendelser og følge opp forespørsler Berettiget interesse og/eller kontraktsforberedelse, jf. artikkel 6 nr. 1 bokstav b og f
Levere nettstedet sikkert og forbedre stabilitet Berettiget interesse i IT-sikkerhet, jf. artikkel 6 nr. 1 bokstav f
Analyse og statistikk Samtykke når det kreves, jf. artikkel 6 nr. 1 bokstav a
Måling og målretting av annonser (nettannonsering) Samtykke til analyse- og/eller markedsføringskapsler, jf. artikkel 6 nr. 1 bokstav a, samt berettiget interesse der lov tillater teknisk levering
Regnskapsplikt og bokføring Rettlig forpliktelse, jf. artikkel 6 nr. 1 bokstav c

Utlevering og mottakere

Opplysninger deles ikke mot vederlag. Vi kan overføre data til tekniske leverandører som leverer hosting, e-post, sikkerhetskopier og analyse. Disse behandler utelukkende etter instruks og på basis av databehandleravtaler. Offentlige myndigheter kan motta opplysninger dersom utlevering er påkrevd ved lov.

Nettannonsering og måling

Når du samtykker til markedsførings- og/eller analyseinformasjonskapsler, kan opplysninger brukes til å måle effekt av annonser, bygge målgrupper og vise relevante budskap på dette og andre nettsteder. Dette kan inkludere leverandører som Google Ireland Limited (Google Ads, Google Analytics og relaterte tjenester) og andre plattformer vi eventuelt tar i bruk. Behandlingen skjer i henhold til leverandørens vilkår og personvernregler i tillegg til denne erklæringen. Du kan trekke samtykke eller endre innstillinger via cookie-banneret og nettleseren din.

Vi selger ikke personopplysninger som vare. Eventuelle annonsevisninger skal samsvare med innholdet på flexibleaistreng.world: generell, ikke-medisinsk informasjon uten løfter om helseeffekter. Annonseinnhold og målretting må følge gjeldende krav fra annonsør og plattform, herunder retningslinjer for helse og misvisende påstander.

Lagringstid

Henvendelsedata oppbevares så lenge dialogen er aktiv og deretter i inntil tre år for dokumentasjon av kundeforhold og eventuelle reklamasjoner, med mindre lengre perioder følger av lov. Logger med sikkerhetsrelevant informasjon slettes eller anonymiseres etter maksimalt tolv måneder med mindre lengre lagring er nødvendig for å avdekke misbruk. Regnskapsmateriale oppbevares i henhold til bokføringsloven.

Når formålet faller bort og ingen lov hindrer sletting, sletter eller anonymiserer vi personopplysningene i tråd med interne rutiner.

Dine rettigheter

  • Innsyn i hvilke opplysninger vi behandler om deg.
  • Retting av uriktige eller ufullstendige opplysninger.
  • Sletting når vilkårene i artikkel 17 er oppfylt.
  • Begrensning av behandling i bestemte situasjoner.
  • Dataportabilitet for opplysninger du har gitt oss, når behandlingen er automatisert og basert på samtykke eller kontrakt.
  • Innsigelse mot behandling som bygger på berettiget interesse, med følger beskrevet i GDPR.
  • Trekke samtykke når behandlingen utelukkende bygger på samtykke.

Du kan klage til Datatilsynet hvis du mener behandlingen strider mot regelverket. Klageinstans: datatilsynet.no.

Overføring til tredjeland

Primært lagres data innenfor EØS. Ved bruk av leverandører utenfor EØS sikres overføring gjennom EU-kommisjonens standardkontraktsklausuler, tilleggstiltak ved behov, eller andre godkjente mekanismer i henhold til kapittel V i GDPR.

Sikkerhetstiltak

Vi benytter rollebasert tilgang, oppdatert programvare, kryptering av sensitive forbindelser der det er relevant, logging av administrative handlinger og rutinemessig vurdering av leverandører. Hendelser som kan påvirke personvernet, håndteres etter intern beredskapsplan og meldes til tilsynet og berørte personer når det er påkrevd.

Automatiserte avgjørelser

Vi foretar ikke rettslig betydningsfulle avgjørelser utelukkende basert på automatisert profilering i forbindelse med nettstedets kontaktkanal.

Kontakt for personvern

For spørsmål om denne erklæringen eller utøvelse av rettigheter, skriv til question@flexibleaistreng.world eller ring +47 23 08 08 11. Merk henvendelsen med «Personvern» slik at saken kan rutes riktig.