Personvernerklæring

Behandlingsansvarlig

Nesheim & Vatten AS (org.nr 936 235 670), Oslo, er behandlingsansvarlig for personopplysninger som samles inn via denne nettsiden. Har du spørsmål om personvern, kontakt oss på contact@nesheimvatten.no.

Hvilke opplysninger vi samler inn

Når du bruker kontaktskjemaet, samler vi inn navnet og e-postadressen din, og eventuelt telefonnummer, selskap og innholdet i meldingen du sender. Vi samler ikke inn flere opplysninger enn det du selv oppgir.

Formål og behandlingsgrunnlag

Vi bruker opplysningene utelukkende for å svare på henvendelsen din og følge opp en eventuell dialog. Behandlingsgrunnlaget er samtykket du gir når du sender skjemaet.

Lagring og sletting

Vi lagrer opplysningene så lenge det er nødvendig for å følge opp henvendelsen, og sletter dem når de ikke lenger har et formål. Du kan når som helst be oss slette opplysningene dine.

Databehandlere og deling

Skjemaet leveres som e-post via tjenesten Resend, og nettsiden driftes hos Vercel, som også står for besøksmålingen uten informasjonskapsler. Sier du ja til analytiske informasjonskapsler, behandler Google Analytics besøket ditt i USA under EUs standardkontrakter. Disse behandler opplysninger på våre vegne under databehandleravtale. Vi selger aldri opplysningene dine, og deler dem ikke med andre for markedsføring.

Informasjonskapsler

Nettsiden bruker informasjonskapsler fra Google Analytics til å telle besøk og se hvilke sider som blir lest. De lastes ikke før du har sagt ja, og du kan trekke valget tilbake når som helst.

Vi måler også besøk med Vercel Analytics. Den bruker ingen informasjonskapsler og lagrer ingenting som kan identifisere deg, og kjører derfor uten samtykke.

Valget ditt i samtykkeboksen lagres lokalt i nettleseren din, ikke i en informasjonskapsel.

Dine rettigheter

Du har rett til innsyn i, retting av og sletting av opplysningene vi har om deg, og til å trekke tilbake samtykket ditt. Send en e-post til contact@nesheimvatten.no, så hjelper vi deg. Du kan også klage til Datatilsynet dersom du mener vi behandler opplysningene dine feil.

Hvorfor du har hørt fra oss

Vi tar kontakt med norske virksomheter som kan ha nytte av hjelp med nettsiden sin. Får du en e-post fra oss uten å ha bedt om det, er det fordi virksomheten din er registrert i Enhetsregisteret med en generell e-postadresse, og fordi en automatisk gjennomgang av nettsiden deres tyder på at det er noe å hente på teknisk kvalitet, hastighet eller synlighet.

Vi henter aldri personlige e-postadresser. Er det bare en privatadresse registrert på virksomheten, sender vi ikke noe. Det følger av markedsføringsloven § 15, og det er en grense verktøyet vårt håndhever selv.

Hvilke opplysninger vi behandler

Alle opplysninger vi bruker handler om virksomheten og ikke om deg som person: organisasjonsnummer, navn, bransje, adresse, nettsted og regnskapstall fra offentlige registre, sammen med det en teknisk gjennomgang av nettsiden viser.

Noen opplysninger kan likevel knyttes til en person, og det er disse personvernreglene gjelder for:

• navn på daglig leder eller styreleder, fra Enhetsregisterets rolleregister
• telefonnummer og e-postadresse registrert på virksomheten, når disse tilhører en enkeltpersonforetaksinnehaver eller på annen måte kan knyttes til en person
• innholdet i korrespondansen dersom du svarer oss
• IP-adresse, nettleser- og enhetsopplysninger dersom rapportlenken vi sender blir åpnet, se «Rapportlenken» lenger ned
• avsenderadresse, emnefelt og svartype dersom du svarer på en e-post fra oss, se «Når du svarer oss» lenger ned

Hvor opplysningene kommer fra

Fra offentlige kilder: Enhetsregisteret og Regnskapsregisteret hos Brønnøysundregistrene, virksomhetens egen nettside, offentlige DNS-oppslag og Google Maps-oppføringer. Vi kjøper ikke lister, og vi henter ikke opplysninger fra sosiale medier eller andre steder folk har lagt igjen noe om seg selv privat.

Hvorfor vi har lov til det

Grunnlaget er berettiget interesse, GDPR artikkel 6 (1) (f). Interessen er å kunne tilby en tjeneste til virksomheter som ser ut til å trenge den. Vi har vurdert dette opp mot personvernet ditt skriftlig før vi begynte, og vi har lagt begrensninger på oss selv som følge av vurderingen: vi skriver bare til generelle bedriftsadresser, vi sender få e-poster om dagen, vi sender ikke gjentatte purringer, og vi stopper umiddelbart når noen sier fra.

Du kan be om å få vurderingen tilsendt.

Du kan si nei, og da er det slutt

Du har rett til å protestere mot behandlingen etter GDPR artikkel 21. I praksis: svar på e-posten med «nei takk», eller skriv til contact@nesheimvatten.no. Da fjerner vi deg fra utsendelser med en gang og sletter opplysningene vi har lagret om virksomheten, med mindre vi må beholde noe for å dokumentere at du har reservert deg. Du trenger ikke begrunne det, og du får bekreftelse tilbake.

Du har i tillegg rett til innsyn i hvilke opplysninger vi har, til å få rettet det som er feil, til sletting, og til å klage til Datatilsynet (datatilsynet.no) dersom du mener vi behandler opplysninger om deg i strid med reglene.

Hvor lenge vi lagrer

Slutter vi å følge opp en virksomhet, slettes personopplysningene automatisk etter 24 måneder. Grunnen til at perioden er så lang: en nettsidefornyelse budsjetteres gjerne årlig, og en virksomhet som ikke svarer i dag kan være aktuell neste år. Protesterer du, sletter vi før dette.

Hvem vi deler med

Vi selger ikke opplysninger, og vi deler dem ikke for markedsføring. Vi bruker disse leverandørene for å drive tjenesten:

Rapportlenken

Får du en lenke til en teknisk gjennomgang av nettsiden deres, ligger den på en egen adresse med en tilfeldig kode i lenken. Siden er ikke søkbar, og den utløper. Vi ser at lenken er åpnet, men vi bruker ingen sporingspiksel i selve e-posten og vi setter ingen sporingsinformasjonskapsler på rapportsiden.

Åpningen registreres på serveren i stedet. Når rapportlenken blir åpnet, lagrer vi IP-adressen den åpnes fra, hvilken nettleser og enhetstype forespørselen oppgir (user agent), omtrentlig sted utledet av IP-adressen (by og land) og tekniske nettverksopplysninger, som hvilken tilbyder eller organisasjon adressen tilhører.

Vi bruker disse opplysningene til tre ting, og ikke til noe annet: sikkerhetslogging, å skille ekte åpninger fra automatiske skannere og roboter som mange e-postsystemer sender gjennom lenker før de når fram, og å se om rapporten faktisk er lest. Vi bruker dem ikke til profilering eller annonsering. Grunnlaget er den samme berettigede interessen som er beskrevet under «Hvorfor vi har lov til det».

IP-adresser og nettleseropplysninger slettes automatisk etter 90 dager. Det er kortere enn den generelle fristen i «Hvor lenge vi lagrer», som gjelder de øvrige opplysningene vi har om virksomheten.

Når du svarer oss

Svarer du på en e-post fra oss, leser vi svaret på vanlig måte. I tillegg registrerer utsendelsesverktøyet automatisk at det har kommet et svar, slik at vi ikke kontakter deg igjen mens du venter på oss.

Om selve meldingen lagrer vi tre opplysninger i databasen vår: avsenderadressen, emnefeltet og hva slags svar det var, altså om det er et svar, en beskjed om at du ikke er interessert, eller en automatisk melding om at adressen ikke finnes. Innholdet i meldingen lagres ikke der. E-posten din blir liggende i e-postkassen vår hos Zoho, som all annen e-post.

Registreringene slettes automatisk etter 90 dager. Det gjelder også meldinger fra avsendere som ikke står i listen vår: skriver du til oss om noe helt annet, slettes avsenderadressen og emnefeltet på samme tidspunkt. Grunnlaget er den samme berettigede interessen som er beskrevet under «Hvorfor vi har lov til det».

Svarer du «nei takk», registreres det med en gang, og da hører du ikke fra oss igjen. Det er den samme adressen som «avmeld» i e-postklienten din går til.

Kontakt

Behandlingsansvarlig er Nesheim & Vatten AS, org.nr. 936 235 670. Spørsmål om personvern: contact@nesheimvatten.no