Personvernerklæring

Behandlingsansvarlig

Informasjonskapsler og sporingsmekanismer

Informasjonskapsler (cookies) er små tekstfiler som lastes ned og lagres på enheten din når du besøker nettsiden vår. Vi bruker følgende typer informasjonskapsler:

• Nødvendige informasjonskapsler: Disse er avgjørende for at nettsiden skal fungere, og behandles basert på berettiget interesse (GDPR artikkel 6(1)(f)).
• Preferanse-, statistikk- og funksjonelle informasjonskapsler: Disse hjelper oss med å tilpasse og forbedre brukeropplevelsen, men krever aktivt og uttrykkelig samtykke (GDPR artikkel 6(1)(a)).

Vi bruker informasjonskapsler og lignende teknologier som vi har implementert og konfigurert i vår egen tekniske infrastruktur for å sikre nettsidens funksjonalitet, ytelse og optimalisering av brukeropplevelsen. Disse informasjonskapslene administreres direkte av våre systemer og kan omfatte:

• Sesjonsadministrasjon for å opprettholde brukerautentisering og preferanser
• Analyseinformasjonskapsler for å forstå hvordan besøkende samhandler med nettsiden vår
• Funksjonelle informasjonskapsler for å huske brukerinnstillinger og preferanser
• Ytelsesinformasjonskapsler for å optimalisere lasting og funksjonalitet

For detaljert informasjon om de spesifikke informasjonskapslene vi bruker, deres formål og lagringsperioder, vennligst kontakt oss via informasjonen i denne personvernerklæringen. Du kan administrere dine preferanser for informasjonskapsler gjennom nettleserinnstillingene dine eller gjennom eventuelle samtykkeverktøy vi tilbyr på nettsiden.

E-posthenvendelser

Når du kontakter oss via e-post (for eksempel gjennom adressene oppgitt på nettsiden), vil vi behandle informasjonen du sender for å svare på henvendelsen din og eventuelt gjennomføre eller forberede et kontraktsforhold.

• Data som samles inn: Navn, e-postadresse, telefonnummer og eventuell annen informasjon du oppgir.
• Formål: Behandling av henvendelsen din, kundeoppfølging og oppfyllelse av kontraktsmessige forpliktelser.
• Rettslig grunnlag: GDPR artikkel 6(1)(b) (oppfyllelse av kontrakt, dersom henvendelsen er knyttet til et kontraktsforhold) eller 6(1)(f) (berettiget interesse i å opprettholde kommunikasjon).
• Lagringsperioder: Informasjonen oppbevares så lenge det er nødvendig for å oppfylle de angitte formålene eller i samsvar med gjeldende lovkrav.

Nettsted-loggfiler og sikkerhetslogger

Vi opprettholder serverlagrede loggfiler for å sikre drift og sikkerhet for nettsiden og tjenestene våre. Disse loggene skiller seg fra informasjonskapsler og genereres automatisk av våre systemer:

• Innhold: Loggfiler kan inneholde IP-adresser, nettlesertype, tidsstempler, besøkte sider, referanseinformasjon og annen teknisk informasjon som er nødvendig for systemdrift og sikkerhetsovervåking.
• Formål: Sikkerhetsovervåking, feilsøking, ytelsesoptimalisering, svindelforebygging og sikring av tjenestetilgjengelighet.
• Rettslig grunnlag: Behandlingen er basert på vår berettigede interesse (GDPR artikkel 6(1)(f)) i å opprettholde sikre og pålitelige tjenester.
• Lagringsperiode: Loggfiler lagres i maksimalt 3 måneder for nødvendige sikkerhets- og driftsformål, hvoretter de automatisk slettes.
• Serverplassering: Vår infrastruktur er hostet på sikre servere innenfor EU/EØS for å sikre overholdelse av GDPR og andre gjeldende databeskyttelsesstandarder. Vi bruker pålitelige hostingleverandører som er bundet av databehandleravtaler i samsvar med GDPR-kravene.

Disse loggfilene er essensielle for:

• Oppdage og forebygge sikkerhetstrusler og uautoriserte tilgangsforsøk
• Overvåke systemytelse og identifisere tekniske problemer
• Sikre overholdelse av våre vilkår
• Oppfylle juridiske forpliktelser for sikkerhet og databeskyttelse

Loggfildata behandles automatisk og brukes ikke til markedsføringsformål. Tilgang til loggfiler er begrenset til autorisert teknisk personell som trenger denne informasjonen for legitime drifts- og sikkerhetsformål.

Tredjeparts databehandling

Enkelte tjenester vi bruker kan innebære behandling av dine data av tredjepartsleverandører. Vi sikrer at alle slike leverandører er bundet av databehandleravtaler i samsvar med GDPR-kravene:

• Hosting- og infrastrukturleverandører: Våre tjenester er hostet på sikre servere innenfor EU/EØS ved bruk av pålitelige tredjeparts hostingleverandører. Disse leverandørene er underlagt strenge sikkerhetstiltak og kontraktsmessige garantier for å sikre GDPR-overholdelse og databeskyttelsesstandarder.
• E-postkommunikasjon: Vår e-postkommunikasjon kan bli behandlet via tredjeparts e-posttjenesteleverandører. Vi sikrer at disse leverandørene oppfyller GDPR-kravene, og eventuelle dataoverføringer er sikret i samsvar med gjeldende regelverk.
• Analyse og ytelsesovervåking: Vi kan bruke tredjepartstjenester for nettstedsanalyse og ytelsesovervåking. Disse tjenestene er konfigurert til å respektere brukernes personvern og overholde databeskyttelseskravene.

Alle tredjepartsbehandlere er nøye utvalgt og kontraktsmessig forpliktet til å:

• Kun behandle data for de spesifikke formålene vi autoriserer
• Implementere passende tekniske og organisatoriske sikkerhetstiltak
• Overholde GDPR og andre gjeldende databeskyttelseslover
• Gi tilstrekkelige garantier for eventuelle dataoverføringer utenfor EU/EØS

Du har rett til å be om informasjon om våre tredjepartsbehandlere og sikkerhetstiltakene som er på plass for å beskytte dine data.

Sikkerhet og lagring

Vi implementerer tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, endring eller tap. Data lagres i en begrenset periode som er nødvendig for formålene de ble samlet inn for, eller i samsvar med lovpålagte krav.

Dine rettigheter

Du har rett til å:

• Få innsyn i informasjonen vi har om deg.
• Få uriktig informasjon rettet.
• Be om at vi sletter dine personopplysninger (med unntak av data vi er lovpålagt å beholde).
• Be om begrensning av behandlingen av dine data.
• Protestere mot behandlingen av dine data, særlig når det gjelder direkte markedsføring.
• Be om dataportabilitet, som betyr at du kan motta dine data i et strukturert, maskinlesbart format.
• Trekke tilbake samtykke der behandlingen er basert på samtykke, uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen.

For spørsmål eller for å utøve dine rettigheter, vennligst kontakt oss på stefan@nordicai.net. Du har også rett til å klage til Datatilsynet dersom du mener at dine rettigheter ikke blir ivaretatt.

Endringer i denne erklæringen

Vi forbeholder oss retten til å endre denne erklæringen ved behov. Vesentlige endringer vil bli publisert på denne siden med en oppdatert dato, og om nødvendig vil du bli varslet direkte.

Kontakt oss

Har du spørsmål om denne personvernerklæringen eller våre rutiner for databehandling, ta gjerne kontakt: