1. Hvem er behandlingsansvarlig for dine personopplysninger?
Behandlingsansvarlig for dine personopplysninger er GMERK Casper Stick, med forretningsadresse Trettemyrvegen 18 5533 Haugesund. Jeg er registrert med organisasjonsnummer 933438805.
Har du spørsmål om behandlingen av dine personopplysninger, kan du kontakte oss på e-post: kontakt@gmerk.no.
2. Hvilke data samler vi inn og hvorfor?
Vi samler inn personopplysninger for å gi deg best mulig tjenester og funksjonalitet på vår nettside. Her er en oversikt over hvilke data vi samler inn og formålet med dette:
- Kontaktopplysninger (navn, e-postadresse, telefonnummer):
- Formål: Når du bestiller et møte via Calendly-systemet på vår nettside, samler vi inn disse opplysningene for å kunne kontakte deg angående det avtalte møtet og for å levere tjenesten.
- Rettslig grunnlag: Behandlingen er nødvendig for å oppfylle en avtale med deg, eller for å gjennomføre tiltak på din anmodning før en avtale inngås (GDPR art. 6 nr. 1 bokstav b).
- Data om bruk av nettsiden (IP-adresse, nettleserinformasjon, besøkte undersider, tid brukt på siden, kilde til besøket):
- Formål: i analyserer trafikk på nettsiden for å forbedre den, tilpasse innholdet til brukernes behov og for å sikre sidens sikkerhet. Til dette bruker vi verktøy som Google Analytics, Adobe Analytics, samt data samlet inn av Cloudflare og Meta Platforms (Facebook Pixel).
- Rettslig grunnlag: Vår berettigede interesse i å overvåke, forbedre og sikre nettsiden vår (GDPR art. 6 nr. 1 bokstav f). For analyse- og markedsføringscookies baserer vi oss på ditt samtykke, som du kan gi via cookiebanneret.
3. Hvem deler jeg dine data med?
Dine data er trygge, og vi deler dem kun når det er nødvendig for å levere våre tjenester eller når det kreves av loven. Vi samarbeider med følgende tredjeparter som behandler data på våre vegne (databehandlere):
- Calendly.com: Leverandør av verktøyet for møtebestilling.
- Google Norge Limited (Google Analytics): Leverandør av analysetjenester.
- Metaplattformer, Inc. (Facebook Pixel): Leverandør av markedsførings- og analyseverktøy.
- Adobe (Adobe Analytics): Leverandør av analysetjenester.
- Cloudflare: Leverandør av tjenester som øker sikkerhet og ytelse på nettsiden.
- Domeneskop: Leverandør av hostingtjenester for vår nettside.
- Andre tjenesteleverandører vi samarbeider med (f.eks. regnskap, teknisk støtte), dersom de har tilgang til dataene.
Vi har inngått nødvendige databehandleravtaler med disse selskapene for å sikre at dine data behandles i samsvar med gjeldende regelverk.
4. Overføring av data utenfor EØS
Noen av våre tjenesteleverandører, som Google, Meta Platforms (Facebook) og Calendly, har hovedkontor i USA. Dette betyr at dine data kan bli overført utenfor Det europeiske økonomiske samarbeidsområdet (EØS).
I slike tilfeller sikrer vi tilstrekkelige garantier for databeskyttelse ved å benytte Standard Contractual Clauses (SCCs) godkjent av EU-kommisjonen, som er gyldige i EØS.
5. Hvor lenge lagrer vi dine data?
Vi lagrer dine personopplysninger kun så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, eller til samtykket til behandling trekkes tilbake (dersom samtykke var grunnlaget), samt for å oppfylle lovpålagte forpliktelser (f.eks. skattelovgivning).
- Kontaktopplysninger knyttet til Calendly-bestillinger lagres så lenge det er nødvendig for å håndtere møtet og eventuell videre kommunikasjon.
- Analysedata lagres i henhold til retningslinjene fra de enkelte leverandørene (f.eks. Google Analytics) og våre interne innstillinger, typisk i en periode på opptil 26 måneder.
6. Dine rettigheter
I henhold til personvernforordningen (GDPR) har du følgende rettigheter knyttet til dine personopplysninger:
- Rett til innsyn: Du kan be om informasjon om hvilke av dine data vi behandler.
- Rett til utbedring: Du kan be om å få korrigert uriktige eller ufullstendige data.
- Rett til sletting («rett til å bli glemt»): Du kan be om at dine data slettes hvis det ikke lenger er grunnlag for å behandle dem.
- Rett til begrensning av behandling: Du kan be om at behandlingen av dine data begrenses i visse situasjoner.
- Rett til dataportabilitet: Du har rett til å motta dine data i et strukturert, alminnelig brukt format og overføre dem til en annen behandlingsansvarlig.
- Rett til å protestere: Du kan protestere mot behandlingen av dine data dersom vi behandler dem basert på berettiget interesse.
- Rett til å trekke tilbake samtykke: Hvis behandlingen er basert på ditt samtykke, kan du trekke det tilbake når som helst. Dette vil ikke påvirke lovligheten av behandlingen som er utført før du trekker samtykket.
For å utøve disse rettighetene, vennligst kontakt oss på: kontakt@gmerk.no.
7. Informasjonskapsler (cookies)
Vår nettside bruker informasjonskapsler (cookies) og lignende teknologier. Dette er små tekstfiler som lagres på din enhet, og som hjelper oss med nettsidens funksjonalitet, trafikk-analyse og innholds-personalisering.
Vi bruker følgende typer informasjonskapsler:
- Nødvendige informasjonskapsler: Disse muliggjør grunnleggende funksjonalitet på nettsiden, som navigasjon og sikkerhet. Uten disse kan nettsiden kanskje ikke fungere korrekt.
- Analytiske og statistiske informasjonskapsler: Hjelper oss å forstå hvordan brukere samhandler med nettsiden, ved å gi anonymisert informasjon om trafikk og atferd.
- Markedsføring og funksjonelle informasjonskapsler: Brukes til å tilpasse annonser, spore besøk fra andre nettsteder og forbedre nettsidens funksjonalitet.
Du har mulighet til å administrere innstillingene for informasjonskapsler via din nettleser eller via samtykkebanneret som vises ved første besøk på vår nettside. Endringer i innstillingene kan påvirke nettsidens funksjonalitet.
8. Klager til tilsynsmyndigheten
Dersom du mener at vi behandler dine personopplysninger i strid med regelverket, har du rett til å klage til Datatilsynet.
Datatilsynet adresse:
Datatilsynet
Postboks 458 Center
0105 Oslo
Nettside: www.datatilsynet.com
9. Endringer i personvernreglene
Vi forbeholder oss retten til å gjøre endringer i denne Personvernerklæringen i forbindelse med endringer i lovgivningen eller endringer i måten vi behandler data på. Alle endringer vil bli publisert på denne siden og trer i kraft fra publiseringsdatoen.