Personvern­erklæring

Vi kan behandle personopplysningar som du gjev oss, til dømes namn, e-postadresse, telefonnummer og informasjon knytt til førespurnader eller oppdrag – mellom anna når du brukar kontaktskjemaet eller bestillingsskjemaet på nettsida.

Tekniske driftsdata: IP-adresse, tidsstempel og nettlesar/user-agent som oppstår når du brukar nettstaden og skjema (for tryggleik og feilsøking).

Opplysningane blir brukte til desse formåla, med grunnlag i personvernforordninga (GDPR):

• svare på førespurnader og levere tenester – avtale, art. 6(1)(b), og for generelle førespurnader den berettiga interessa vår i å svare deg, art. 6(1)(f),
• oppfylle lovpålagde krav, til dømes bokføring – rettsleg plikt, art. 6(1)(c),
• drift, tryggleik og vern mot misbruk – berettiga interesse, art. 6(1)(f). Interessa vår er å halde nettsida trygg og tilgjengeleg,
• ikkje-nødvendige teknologiar (t.d. innebygde kart/iframes, ev. marknadsføring/analyse) – berre med samtykke, art. 6(1)(a). Samtykket kan trekkjast tilbake når som helst.

Det er friviljug å gje opplysningar, men utan nødvendig kontakt- og saksinformasjon kan vi ikkje svare på førespurnader eller inngå/oppfylle avtalar.

• Hostingleverandør (drift av nettsida) – databehandlar.
• Skjemaleverandør (mottak av innsende skjema) – databehandlar.
• Innebygd innhald frå tredjepart (kart/andre iframes) – sjølvstendig behandlingsansvarleg, og berre etter at du har samtykt.

Databehandlaravtalar (DPA) er inngått der det er påkravd. Vi sel ikkje personopplysningar, og utleverer dei elles berre når lova krev det.

Overføring kan skje. Grunnlag: EU–US Data Privacy Framework (DPF) der leverandøren er sertifisert, elles EU sine standardkontraktar (SCC); Canada (kommersielt) via adekvansavgjerd. Informasjon om og kopi av grunnlaget får du på førespurnad.

• Førespurnader utan oppdrag: inntil 12 månader.
• Kunde- og oppdragsdata: så lenge avtalen varer, og deretter så lenge lova krev det (rekneskapsmateriale normalt 5 år etter bokføringslova).
• Tekniske loggar: 90 dagar.

Data blir sletta eller anonymiserte når dei ikkje lenger er nødvendige, eller når du ber om det og vi ikkje har rettsleg plikt til å ta vare på dei.

Du har rett til innsyn, retting og sletting, og til å klage til tilsynsstyresmakta, Datatilsynet. I tillegg har du rett til avgrensing, dataportabilitet og til å protestere mot behandling som byggjer på berettiga interesse. Der vi byggjer på samtykke, kan du trekkje samtykket tilbake når som helst, utan at det påverkar lovlegheita av behandlinga før du trekte det tilbake.

Førespurnader om rettane dine kan sendast til post@aasenreinhald.no. Vi svarar utan ugrunna opphald, og seinast innan éin månad.

Vi tek ikkje automatiserte avgjerder og driv ikkje profilering.

Vi har høvelege tekniske og organisatoriske tiltak for å verne personopplysningar mot uautorisert tilgang, endring og sletting.

Ikkje-nødvendige teknologiar (t.d. innebygd kart/iframes) blir først aktiverte etter at du har samtykt, i tråd med ekomlova § 3-15 og GDPR. Du kan endre eller trekkje tilbake samtykket når som helst via samtykkeinnstillingane.

• Nødvendig lagring (alltid aktiv): språkval og samtykkeval blir lagra lokalt i nettlesaren din (localStorage). Dette blir ikkje delt med nokon.
• Google Maps (krev samtykke): kartet på kontaktsida blir lasta inn frå Google, som kan setje informasjonskapslar og behandle IP-adressa di. Google er sjølvstendig behandlingsansvarleg.

Vi brukar ingen analyse- eller marknadsføringsverktøy.

Vi oppdaterer erklæringa ved behov, til dømes når vi tek i bruk nye tenester. Gjeldande versjon finn du alltid på denne sida.