Personvernerklæring

Appivate AS er behandlingsansvarlig for personopplysningene som behandles i forbindelse med nettsiden Netivo og henvendelser til oss.

Kontaktskjema

Når du sender en henvendelse via kontaktskjemaet, behandler vi opplysningene du oppgir:

• Navn
• E-postadresse
• Hva henvendelsen gjelder (prosjektomfang)
• Innholdet i meldingen din, inkludert eventuelle opplysninger du selv velger å dele med oss

Priskalkulator

Når du sender inn en forespørsel fra priskalkulatoren, behandler vi:

• Navn
• E-postadresse
• Svarene dine i kalkulatoren – blant annet om du har en eksisterende nettside (og eventuelt adressen til den), ønsket oppstart, type løsning, funksjonalitet, SEO, antall sider og blogginnlegg, logo/profil og budsjett – samt det veiledende prisestimatet du fikk vist
• Det du skriver i feltet for ekstra detaljer, inkludert eventuelle opplysninger du selv velger å dele med oss

Svarene i kalkulatoren sendes ikke til oss før du selv sender inn forespørselen.

E-post

Sender du oss en e-post direkte, behandler vi e-postadressen din, navnet ditt og innholdet i e-posten.

Opplysninger som samles inn automatisk

Når du besøker nettsiden, registrerer leverandøren som drifter nettsiden enkelte tekniske opplysninger i tjenerlogger. Dette er nødvendig for at nettsiden skal fungere, og for å ivareta sikkerheten:

• IP-adresse
• Nettlesertype, operativsystem og enhetstype
• Tidspunkt for besøket og hvilke sider som lastes
• Hvilken side eller lenke du eventuelt kom fra

Vi bruker ikke disse opplysningene til å identifisere deg som enkeltperson, og kobler dem ikke sammen med andre opplysninger for dette formålet. I tillegg fører vi anonym besøksstatistikk, se punkt 4.

Vi behandler personopplysninger kun når vi har et gyldig rettslig grunnlag etter GDPR artikkel 6:

• For å svare på henvendelser og prisforespørsler som du sender via kontaktskjema, priskalkulator eller e-post. Grunnlaget er vår berettigede interesse i å besvare deg (artikkel 6 nr. 1 bokstav f), eller å gjennomføre tiltak før en eventuell avtale inngås på din anmodning (artikkel 6 nr. 1 bokstav b).
• For å levere, drifte og sikre nettsiden. Grunnlaget er vår berettigede interesse i en trygg og velfungerende nettside (artikkel 6 nr. 1 bokstav f).
• For å føre besøksstatistikk som hjelper oss å forbedre nettsiden, se punkt 4. Grunnlaget er vår berettigede interesse (artikkel 6 nr. 1 bokstav f).
• For å oppfylle rettslige forpliktelser, for eksempel bokføringsplikt dersom henvendelsen fører til et kundeforhold (artikkel 6 nr. 1 bokstav c).

Nettsiden bruker ikke informasjonskapsler til sporing, analyse eller markedsføring, og vi bruker ingen sporingspiksler eller verktøy som Google Analytics.

Besøksstatistikk (PostHog)

For å forstå hvilke sider som blir brukt, og hvordan vi kan gjøre nettsiden bedre, fører vi besøksstatistikk med verktøyet PostHog. Statistikken er satt opp slik at den ikke lagrer eller leser noe i nettleseren din – verken informasjonskapsler eller annen lokal lagring. Derfor ber vi heller ikke om samtykke til informasjonskapsler.

Når du besøker en side, registreres:

• Hvilken side du besøker, og hvor lenge du blir
• Hvilken side eller lenke du eventuelt kom fra
• Nettlesertype, operativsystem og enhetstype

For å kunne telle antall besøkende uten å kjenne deg igjen, beregner PostHog en kode ut fra blant annet IP-adressen og nettleseren din. Koden byttes ut hver dag, slik at besøk på ulike dager ikke kan knyttes sammen, og selve IP-adressen lagres ikke. Vi registrerer ikke klikk eller hva du skriver, gjør ikke opptak av besøket, og bruker ikke statistikken til å identifisere deg eller til markedsføring.

Opplysningene behandles på PostHogs tjenere i EU og lagres i inntil 12 måneder. Grunnlaget er vår berettigede interesse i å forbedre nettsiden (GDPR artikkel 6 nr. 1 bokstav f). Vi mener denne interessen veier tyngre enn ulempen for deg, fordi statistikken er begrenset til det nødvendige og ikke kan knyttes til deg som person. Du kan likevel protestere mot behandlingen, se punkt 8. Bruker du en nettleserutvidelse som blokkerer sporing, sendes det normalt ingen statistikk fra besøket ditt.

Skrifttypene på nettsiden lastes fra vår egen tjener, slik at besøket ditt ikke medfører forespørsler til tredjeparter som Google Fonts.

Vi selger aldri personopplysningene dine, og deler dem ikke med tredjeparter for markedsføring. For å levere tjenesten benytter vi enkelte leverandører (databehandlere) som behandler personopplysninger på våre vegne, og kun etter våre instruksjoner, regulert i databehandleravtaler:

• Hosting og drift (Vercel Inc.) – drifter og leverer nettsiden, og behandler tekniske tjenerlogger.
• E-postlevering (Resend, Inc.) – leverer meldinger fra kontaktskjemaet og priskalkulatoren til våre innbokser.
• Besøksstatistikk (PostHog Inc.) – behandler den anonyme besøksstatistikken på tjenere i EU.

Vi kan utlevere personopplysninger dersom vi er rettslig forpliktet til det, for eksempel etter pålegg fra offentlig myndighet.

Enkelte av leverandørene våre er etablert i, eller benytter underleverandører i, USA. Ved slik overføring sørger vi for et lovlig overføringsgrunnlag, for eksempel EU-kommisjonens standardavtaler (Standard Contractual Clauses) og/eller EU–US Data Privacy Framework, sammen med nødvendige tekniske og organisatoriske tiltak. Du kan kontakte oss for mer informasjon om grunnlaget for en konkret overføring.

• Henvendelser via kontaktskjema, priskalkulator eller e-post lagres så lenge det er nødvendig for å følge opp saken, og slettes normalt senest innen 12 måneder dersom de ikke fører til et kundeforhold eller annen avtale.
• Blir du kunde, oppbevarer vi relevante opplysninger så lenge kundeforholdet varer, og deretter så lenge lovpålagte krav gjelder – for eksempel krever bokføringsloven oppbevaring av regnskapsmateriale i inntil fem år.
• Tekniske tjenerlogger lagres i en begrenset periode og slettes eller anonymiseres deretter.
• Besøksstatistikk lagres i inntil 12 måneder.

Etter personvernregelverket har du følgende rettigheter når det gjelder personopplysningene vi behandler om deg:

• Innsyn – å få vite hvilke opplysninger vi behandler om deg
• Retting – å få rettet uriktige eller ufullstendige opplysninger
• Sletting – å få slettet opplysninger («retten til å bli glemt») i visse tilfeller
• Begrensning – å be om at behandlingen begrenses
• Dataportabilitet – å motta opplysningene dine i et strukturert, alminnelig anvendt format
• Å protestere mot behandling som bygger på berettiget interesse
• Å trekke tilbake samtykke når som helst, dersom behandlingen bygger på samtykke

For å bruke rettighetene dine, ta kontakt med oss på hei@netivo.no. Vi svarer normalt innen 30 dager.

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet. Vi setter likevel pris på om du kontakter oss først, slik at vi kan forsøke å finne en løsning.

Datatilsynet · Postboks 458 Sentrum, 0105 Oslo · datatilsynet.no

Vi gjennomfører egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, sletting og spredning. Dette omfatter blant annet kryptert overføring (HTTPS/TLS) og styring av hvem som har tilgang til opplysningene.

Vi kan oppdatere denne erklæringen ved behov, for eksempel ved endringer i tjenestene våre eller i regelverket. Den til enhver tid gjeldende versjonen er tilgjengelig på denne siden, med dato for siste oppdatering øverst.

Har du spørsmål om personvern, eller ønsker du å bruke rettighetene dine, er du velkommen til å kontakte oss på hei@netivo.no.