Personvernerklæring

2. Hvilke personopplysninger vi samler inn

Vi samler kun inn personopplysninger som du gir oss direkte, eller som genereres automatisk gjennom nettsidens tekniske drift.

2.1 Opplysninger du sender inn via kontaktskjemaet

Når du fyller ut kontaktskjemaet på nettsiden vår, samler vi inn:

• Navnet ditt
• E-postadressen din
• Telefonnummeret ditt, dersom du velger å oppgi det
• Tjenesten du ønsker informasjon om, valgt i skjemaet
• Innholdet i meldingen din

Disse opplysningene sendes på e-post til teamet vårt via vår SMTP-leverandør (MyDevil.net) slik at vi kan svare på henvendelsen din. Innsendte meldinger publiseres ikke og lagres ikke i noen offentlig database.

2.2 Opplysninger som samles inn automatisk

Vår hostingleverandør (MyDevil.net) kan automatisk registrere standard teknisk informasjon for sikkerhets- og serveradministrasjonsformål, som IP-adressen din, nettlesertype, enhetstype og tidspunkt for tilgang, i server-loggfiler. Vi bruker ikke disse dataene til å identifisere besøkende personlig, og vi kombinerer dem ikke med innsendinger fra kontaktskjemaet.

Vi bruker ikke analyseverktøy, reklameinformasjonskapsler eller sporingsskript på denne nettsiden. Den eneste tredjepartstjenesten som vurderer besøksatferd, er Google reCAPTCHA, beskrevet nedenfor, som vi kun bruker for å beskytte kontaktskjemaet mot spam og automatisert misbruk.

3. Hvorfor vi behandler opplysningene dine (rettslig grunnlag)

For personer som omfattes av GDPR (blant annet besøkende fra Norge, Polen og andre EØS-land) behandler vi personopplysninger sendt inn via kontaktskjemaet på følgende rettslige grunnlag etter GDPR artikkel 6(1):

• Samtykke (art. 6(1)(a)): ved frivillig å sende inn kontaktskjemaet samtykker du til at vi behandler opplysningene du har oppgitt, for å kunne svare deg.
• Forhåndskontraktuelle tiltak (art. 6(1)(b)): når henvendelsen din gjelder et mulig prosjekt eller en mulig tjeneste, behandler vi opplysningene dine for å ta steg på din forespørsel før en avtale inngås.
• Berettiget interesse (art. 6(1)(f)): vi har en berettiget interesse i å opprettholde sikkerheten til nettsiden vår og forhindre spam eller misbruk av kontaktskjemaet (for eksempel gjennom det skjulte anti-spam-feltet i skjemaet).

4. Tredjepartstjenester brukt på denne nettsiden

For å drifte nettsiden benytter vi et lite antall eksterne tjenester. Når nettleseren din laster inn sidene våre, kobler den seg til disse leverandørene, som kan behandle IP-adressen din som en del av standard levering av nettinnhold:

• Google Fonts (fonts.googleapis.com, fonts.gstatic.com) — brukes til å laste inn skrifttypene på denne siden. Google kan behandle IP-adressen din når disse skrifttypene lastes inn. Se Googles personvernerklæring.
• Tailwind CSS (CDN) — brukes til å laste inn stiling for denne siden fra et offentlig innholdsleveringsnettverk.
• Google reCAPTCHA — brukes på kontaktskjemaet for å oppdage og blokkere automatiserte spam-innsendinger. reCAPTCHA analyserer signaler som IP-adressen din, informasjon om nettleser og enhet, og interaksjonsmønstre for å generere en risikoscore, og kan sette informasjonskapsler som en del av denne prosessen. Disse dataene behandles av Google i samsvar med deres personvernerklæring og vilkår for bruk. Denne behandlingen er basert på vår berettigede interesse (GDPR art. 6(1)(f)) i å opprettholde sikkerheten til kontaktskjemaet samt beskytte mot spam og misbruk.
• MyDevil.net — brukes til å drifte nettsiden og levere e-poster sendt via kontaktskjemaet.

Vi deler ikke innholdet i innsendingene fra kontaktskjemaet med noen av disse leverandørene utover det som er teknisk nødvendig for å levere e-posten til oss.

5. Hvor lenge vi lagrer opplysningene dine

Vi lagrer personopplysninger sendt inn via kontaktskjemaet så lenge det er nødvendig for å svare på henvendelsen din, og der et forretningsforhold utvikler seg, for varigheten av dette forholdet pluss enhver periode som kreves av gjeldende norske regnskaps- eller lovpålagte lagringskrav. Henvendelser som ikke fører til et forretningsforhold, lagres i høyst 12 måneder, hvorpå de slettes.

6. Hvem som har tilgang til opplysningene dine

Tilgang til personopplysninger sendt inn via denne nettsiden er begrenset til:

• Autoriserte medlemmer av Potega IT-teamet som trenger det for å svare på henvendelsen din
• Våre e-post- og hostingleverandører, som opptrer utelukkende som databehandlere på våre vegne

Vi selger, leier ut eller handler ikke med personopplysningene dine til tredjepart for markedsføringsformål.

7. Internasjonale dataoverføringer

Potega IT driver virksomhet i Norge, som er medlem av Det europeiske økonomiske samarbeidsområdet (EØS), og GDPR gjelder for våre behandlingsaktiviteter. Opplysninger fra besøkende i andre land, inkludert USA, behandles i Norge og på stedet der hostingleverandøren vår har sine servere: MyDevil.net.

Enkelte tredjepartsleverandører beskrevet i punkt 4 (Google) kan behandle opplysninger, herunder IP-adresser, utenfor EØS, særlig i USA. Slike overføringer bygger på mekanismene i GDPR, som EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå (EU–US Data Privacy Framework) eller standardkontraktsvilkår godkjent av EU-kommisjonen.

8. Hvordan vi beskytter opplysningene dine

Vi bruker egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene vi behandler, inkludert kryptert overføring (HTTPS) av nettsidetrafikk, autentisert SMTP for utgående e-post, og et skjult anti-spam-felt for å redusere automatisert misbruk av kontaktskjemaet. Ingen overførings- eller lagringsmetode er fullstendig sikker, men vi arbeider for å holde opplysningene dine beskyttet på alle stadier vi kontrollerer.

9. Dine rettigheter (GDPR — Norge, Polen og øvrige EØS-land)

Under GDPR har du rett til å:

• Få innsyn i personopplysningene vi har om deg
• Rette unøyaktige eller ufullstendige opplysninger
• Slette opplysningene dine («retten til å bli glemt»), der dette gjelder
• Begrense eller protestere mot enkelte behandlinger av opplysningene dine
• Dataportabilitet, dvs. motta opplysningene dine i et strukturert, alminnelig brukt format
• Trekke tilbake samtykke når som helst, uten at det påvirker lovligheten av behandlingen før tilbaketrekningen
• Klage til en tilsynsmyndighet — i Norge er dette Datatilsynet, og i Polen Prezes Urzędu Ochrony Danych Osobowych (UODO). Du kan også klage til tilsynsmyndigheten i landet der du vanligvis bor.

For å utøve noen av disse rettighetene, vennligst kontakt oss på contact@potegait.com. Vi vil svare på forespørselen din innen den fristen som gjeldende lov krever.

10. Informasjon til besøkende fra USA

Besøker du nettsiden fra USA, kommer følgende i tillegg til resten av denne erklæringen, i den utstrekning personvernlovgivningen i de enkelte delstatene (for eksempel California, Virginia og Colorado) gjelder for oss:

• Hva vi samler inn: identifikatorer og kontaktopplysninger (navn, e-postadresse, telefonnummer), innholdet i meldingen du sender, og tekniske data som IP-adresse, beskrevet i punkt 2 og 4. Vi bruker dem kun for å svare på henvendelser og for å holde nettsiden sikker.
• Vi selger ikke opplysninger: vi selger ikke personopplysningene dine og deler dem ikke for målrettet reklame på tvers av nettsteder. Vi bruker ikke reklameinformasjonskapsler eller sporingsskript.
• Dine rettigheter: avhengig av delstaten du bor i kan du ha rett til å få vite hvilke opplysninger vi behandler og få innsyn i dem, til å få dem rettet eller slettet, og til ikke å bli forskjellsbehandlet fordi du bruker disse rettighetene. Vi behandler slike forespørsler fra alle besøkende, uavhengig av hvor de befinner seg. Skriv til contact@potegait.com. Vi kan be om opplysninger som er nødvendige for å bekrefte identiteten din.
• Barn: vi samler ikke bevisst inn personopplysninger fra barn under 13 år (og i EØS-land under 16 år).

11. Automatisert beslutningstaking

Vi bruker ikke automatisert beslutningstaking eller profilering som gir rettslige eller tilsvarende betydelige virkninger for enkeltpersoner basert på data samlet inn gjennom denne nettsiden.

12. Barns personvern

Nettsiden og tjenestene våre er rettet mot bedrifter og fagfolk. Vi samler ikke bevisst inn personopplysninger fra personer under 16 år. Dersom du tror en mindreårig har gitt oss personopplysninger, vennligst kontakt oss slik at vi kan slette dem.

13. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i praksis, teknologi eller lovkrav. Eventuelle oppdateringer vil bli publisert på denne siden med en revidert «Sist oppdatert»-dato. Vi oppfordrer deg til å se over denne siden jevnlig.

14. Kontakt oss

Har du spørsmål, bekymringer eller forespørsler angående denne personvernerklæringen eller personopplysningene dine, vennligst kontakt:

Potega IT
Virksomhet drevet i Norge av en privatperson
E-post: contact@potegait.com