Personvernerklæring

1. Behandlingsansvarlig

Elvebyen Media AS er behandlingsansvarlig for personopplysninger som behandles i forbindelse med elvebyenmedia.no og henvendelser til oss.

Elvebyen Media AS

Organisasjonsnummer: 838 290 752

Registrert i Enhetsregisteret

Forretningsadresse: Engene 53, 3015 Drammen, Norge

E-post: post@elvebyenmedia.no

Telefon: 450 18 911

Har du spørsmål om hvordan vi behandler personopplysningene dine eller ønsker å benytte deg av rettighetene dine, kan du kontakte oss på e-postadressen ovenfor.

2. Hvilke personopplysninger vi behandler

Hvilke personopplysninger vi behandler avhenger av hvordan du bruker nettstedet og hvordan du kontakter oss.

Når du sender inn et kontakt- eller tilbudsskjema, kan vi behandle:

• navn

• bedriftsnavn

• e-postadresse

• telefonnummer

• opplysninger du selv oppgir i henvendelsen

Vi ber deg om å unngå å sende sensitive personopplysninger eller andre opplysninger som ikke er nødvendige for at vi skal kunne behandle henvendelsen din.

Dersom du kontakter oss direkte på e-post, behandler vi kontaktopplysningene dine og øvrige opplysninger du velger å inkludere i korrespondansen.

3. Hvorfor vi behandler personopplysningene

Vi behandler personopplysninger for å kunne:

• motta og besvare henvendelser

• behandle forespørsler om tilbud

• vurdere hvordan vi kan hjelpe deg eller bedriften din

• kommunisere med potensielle og eksisterende kunder

• følge opp et eventuelt kundeforhold

Vi bruker ikke opplysninger du sender gjennom kontakt- eller tilbudsskjemaet til markedsføring uten at det finnes et eget behandlingsgrunnlag for dette.

4. Behandlingsgrunnlag

Når du ber om et tilbud eller tar kontakt med oss med sikte på å inngå en avtale, kan behandlingen være nødvendig for å gjennomføre tiltak på din forespørsel før en eventuell avtale inngås.

For andre henvendelser kan behandlingen være basert på vår berettigede interesse i å kunne motta, behandle og besvare henvendelser til virksomheten.

Når behandling er nødvendig som følge av et eksisterende kundeforhold, kan behandlingen være nødvendig for å oppfylle avtalen med kunden.

I enkelte tilfeller kan vi også være rettslig forpliktet til å oppbevare bestemte opplysninger. Opplysninger som må oppbevares som følge av lovpålagte krav slettes ikke før den aktuelle oppbevaringsplikten er utløpt.

5. Kontaktskjema og forespørsler om tilbud

Når du sender inn et skjema på elvebyenmedia.no, mottar vi opplysningene du har fylt inn.

Skjemainnsendingen behandles gjennom vår CMS- og hostingleverandør CloudCannon og sendes videre til vår e-postløsning.

Opplysningene brukes kun til å behandle henvendelsen, følge opp forespørselen og eventuelt etablere videre kontakt med deg.

Lagring i CloudCannon

Skjemainnsendinger lagres hos CloudCannon i maksimalt 7 dager. Deretter slettes de automatisk.

Den korte lagringstiden gjør det mulig for oss å kontrollere og hente en innsending dersom det for eksempel skulle oppstå problemer med levering til e-post, samtidig som opplysningene ikke blir liggende unødvendig lenge i CMS-et.

CloudCannon behandler disse personopplysningene på våre vegne som databehandler. CloudCannon bekrefter selv dette forholdet i sin databehandleravtale.

6. E-post og lagring av henvendelser

E-posttjenesten vår leveres av Domeneshop.

Når en henvendelse mottas på e-post, oppbevarer vi den så lenge det er nødvendig for å behandle og følge opp henvendelsen.

Henvendelser slettes når de ikke lenger er nødvendige for formålet de ble mottatt for, og normalt senest 90 dager etter at henvendelsen er avsluttet.

Dersom henvendelsen fører til et kundeforhold, kan relevant korrespondanse oppbevares så lenge kundeforholdet pågår. Etter at kundeforholdet er avsluttet, slettes personopplysninger når de ikke lenger er nødvendige, med mindre videre oppbevaring er nødvendig for å oppfylle en rettslig forpliktelse eller ivareta et annet lovlig formål.

Domeneshop opplyser at deres avtalevilkår inkluderer en databehandleravtale når blant annet e-posttjenesten deres brukes til å behandle personopplysninger.

7. Hosting og CloudCannon

Elvebyenmedia.no hostes gjennom CloudCannon og leveres via deres CDN-infrastruktur.

CloudCannon kan som en del av driften av tjenesten behandle tekniske opplysninger som er nødvendige for å levere, sikre og drifte nettstedet.

CloudCannon er etablert i New Zealand. EU-kommisjonen har anerkjent New Zealand som et land med tilstrekkelig beskyttelsesnivå for personopplysninger. CloudCannon opplyser samtidig at de benytter underleverandører i andre land, blant annet USA, og at de benytter relevante mekanismer for overføring når dette er nødvendig.

8. Besøksstatistikk med Ahrefs Web Analytics

Vi bruker Ahrefs Web Analytics for å forstå hvordan elvebyenmedia.no brukes og hvordan nettstedet kan forbedres.

Ahrefs Web Analytics brukes uten informasjonskapsler og uten permanente identifikatorer. Vi bruker løsningen til å se aggregert statistikk om blant annet sidevisninger, trafikkilder, enhetstyper og hvordan nettstedet brukes.

Ahrefs opplyser at løsningen behandler IP-adressen for å utlede geografisk informasjon og beregne unike besøkende, men at den rå IP-adressen ikke lagres. IP-adresse og user-agent brukes til å lage en midlertidig hash, og saltet som brukes til dette slettes hver 24. time. Ahrefs opplyser også at løsningen ikke sporer samme person på tvers av nettsteder eller enheter.

Ahrefs Web Analytics kan blant annet behandle informasjon om besøkt side, henvisende side, nettleser og enhet, omtrentlig geografisk område, språk og enkelte handlinger på nettstedet.

Vi bruker ikke Ahrefs Web Analytics til å identifisere enkeltpersoner eller bygge profiler av besøkende.

9. Bilder og Cloudinary

Vi bruker Cloudinary til å levere og optimalisere bilder på elvebyenmedia.no.

Personopplysninger som sendes inn gjennom våre kontakt- eller tilbudsskjemaer lagres ikke i Cloudinary og sendes ikke til Cloudinary som en del av behandlingen av henvendelsen din.

Når bilder på nettstedet leveres gjennom en ekstern CDN-tjeneste, vil det likevel kunne utveksles tekniske nettverksopplysninger som er nødvendige for å levere ressursen til nettleseren din.

10. Informasjonskapsler og sporing

Elvebyenmedia.no bruker per i dag ikke informasjonskapsler til analyse, markedsføring eller profilering.

Vi bruker heller ikke Google Analytics, reCAPTCHA eller tilsvarende markedsførings- eller sporingsteknologi på nettstedet.

Besøksstatistikken vår leveres gjennom Ahrefs Web Analytics, som etter Ahrefs' dokumentasjon ikke bruker cookies eller permanente identifikatorer i standardløsningen.

Dersom vi senere tar i bruk teknologi som innebærer bruk av informasjonskapsler eller annen lagring eller tilgang til informasjon på enheten din, vil vi oppdatere informasjonen på nettstedet og innhente samtykke der dette er påkrevd.

11. Hvem vi deler personopplysninger med

Vi selger ikke personopplysningene dine.

Personopplysninger kan gjøres tilgjengelige for leverandører som behandler opplysninger på våre vegne når dette er nødvendig for å levere eller drifte tjenestene våre.

For elvebyenmedia.no gjelder dette særlig:

CloudCannon: hosting, CDN, CMS og behandling av skjemainnsendinger.

Domeneshop: levering av e-posttjenester.

Leverandører som behandler personopplysninger på våre vegne skal behandle opplysningene i samsvar med gjeldende personvernregelverk og de avtalene som gjelder mellom oss og leverandøren.

Vi kan også utlevere personopplysninger dersom vi er rettslig forpliktet til det.

12. Overføring utenfor EØS

Enkelte av leverandørene våre eller deres underleverandører kan behandle opplysninger utenfor Norge eller EØS.

CloudCannon er etablert i New Zealand, som CloudCannon opplyser har en adekvansbeslutning fra EU-kommisjonen. CloudCannon opplyser også at enkelte underleverandører befinner seg i land uten tilsvarende adekvansbeslutning, og at standard personvernbestemmelser kan benyttes for relevante overføringer.

Når personopplysninger overføres til land utenfor EØS, skal overføringen skje i samsvar med gjeldende personvernregler og med et gyldig overføringsgrunnlag der dette er nødvendig.

13. Hvordan vi beskytter opplysningene

Vi arbeider for å beskytte personopplysninger mot uautorisert tilgang, endring, tap og misbruk.

Tilgangen til personopplysninger begrenses til personer hos Elvebyen Media som har behov for opplysningene for å utføre arbeidet sitt.

Vi bruker også leverandører som har egne tekniske og organisatoriske sikkerhetstiltak for tjenestene de leverer.

Ingen løsning kan garanteres å være fullstendig risikofri, men vi arbeider for at behandlingen skal ha et sikkerhetsnivå som er tilpasset opplysningene som behandles og risikoen behandlingen innebærer.

14. Dine rettigheter

Når vi behandler personopplysninger om deg, kan du etter personvernregelverket ha rett til å:

• få informasjon om hvordan opplysningene dine behandles

• be om innsyn i personopplysningene vi har om deg

• be om at uriktige eller ufullstendige opplysninger rettes

• be om sletting av personopplysninger

• be om begrensning av behandlingen

• protestere mot behandling som bygger på berettiget interesse

• få utlevert personopplysninger i et strukturert format når vilkårene for dataportabilitet er oppfylt

Enkelte av rettighetene gjelder bare under bestemte vilkår. Det kan derfor finnes situasjoner hvor vi har rett eller plikt til å fortsette å behandle enkelte opplysninger selv om du ber om sletting.

Ønsker du å benytte deg av rettighetene dine, kan du kontakte oss på post@elvebyenmedia.no.

Vi kan be om nødvendig informasjon for å bekrefte identiteten din før vi behandler en forespørsel om personopplysninger.

15. Klage til Datatilsynet

Dersom du mener at Elvebyen Media behandler personopplysningene dine i strid med personvernregelverket, har du rett til å klage til Datatilsynet .

Du kan finne informasjon om hvordan du går frem på Datatilsynets nettsted.

Du er også velkommen til å kontakte oss først dersom du har spørsmål eller mener noe ved behandlingen vår bør rettes.

16. Endringer i personvernerklæringen

Vi kan oppdatere personvernerklæringen dersom behandlingen av personopplysninger, nettstedet, leverandørene våre eller gjeldende regelverk endres.

Den til enhver tid gjeldende versjonen vil være tilgjengelig på elvebyenmedia.no.

Datoen øverst i erklæringen viser når den sist ble oppdatert.

17. Kontakt oss

Har du spørsmål om personvern eller hvordan vi behandler personopplysningene dine, kan du kontakte:

Elvebyen Media AS

Postboks 9753 Torget Vest

3010 Drammen

Norge

Organisasjonsnummer: 838 290 752

E-post:post@elvebyenmedia.no

Telefon: 450 18 911