1. Innledning og formål
Skvaldvoru («vi», «oss» eller «Plattformen») ivaretar personvernet til våre brukere og besøkende. Denne personvernerklæringen redegjør for hvilke personopplysninger vi samler inn, hvordan opplysningene behandles, hvilke sikkerhetstiltak som er etablert, samt hvilke rettigheter De har i henhold til gjeldende personvernlovgivning, herunder EUs personvernforordning (GDPR) og norsk personopplysningslov.
2. Behandlingsansvarlig
Skvaldvoru opererer som behandlingsansvarlig for behandling av personopplysninger knyttet til bruken av dette nettstedet og de underliggende analysetjenestene. For spørsmål angående vår håndtering av personopplysninger eller utøvelse av rettigheter, kan henvendelser rettes til vårt personvernteam via kontaktkanalene angitt på plattformen.
3. Kategorier av opplysninger vi behandler
Avhengig av Deres interaksjon med plattformen kan vi behandle følgende typer opplysninger:
- Kontakt- og identifikasjonsopplysninger: Fornavn, etternavn, e-postadresse, telefonnummer og bostedsland ved henvendelser eller kontoopprettelse.
- Tekniske data og nettverksinformasjon: IP-adresse, nettlesertype, operativsystem, enhetsinformasjon, tidssone, skjermoppløsning og tilkoblingshastighet.
- Bruks- og aktivitetsdata: Informasjon om hvordan De navigerer på nettstedet, besøkte sider, tidsbruk, klikkbaner og responstid på systemkomponenter.
- Transaksjons- og kontohistorikk: Logger over systemkonfigurasjoner, valgte analyseparametere og tekniske henvendelser innenfor plattformen.
4. Formål og behandlingsgrunnlag
Vi behandler Deres personopplysninger kun når vi har et lovlig behandlingsgrunnlag i samsvar med GDPR artikkel 6:
- Avtaleoppfyllelse (GDPR art. 6 nr. 1 b): Behandlingen er nødvendig for å levere våre tjenester, gi tilgang til brukergrensesnittet og administrere Deres konto.
- Rettslig forpliktelse (GDPR art. 6 nr. 1 c): Etterlevelse av lovpålagte krav til regnskapsføring, revisjon, cybersikkerhet samt forebygging av økonomisk kriminalitet.
- Berettiget interesse (GDPR art. 6 nr. 1 f): Forbedring og optimalisering av plattformens ytelse, forebygging av svindel, sikring av IT-infrastrukturen og feilsøking.
- Samtykke (GDPR art. 6 nr. 1 a): I tilfeller der De har gitt eksplisitt forhåndssamtykke, eksempelvis for mottak av spesifikk informasjonsformidling eller valgfrie informasjonskapsler.
5. Informasjonskapsler (cookies) og sporingsmekanismer
Skvaldvoru benytter informasjonskapsler og lignende sporingsteknologier for å opprettholde sesjoner, tilpasse brukeropplevelsen og analysere aggregert trafikk. Informasjonskapslene vi benytter deles inn i:
- Nødvendige informasjonskapsler: Kritiske for nettstedets grunnleggende funksjonalitet, pålogging og sikkerhet. Disse kan ikke deaktiveres uten at nettstedet slutter å fungere optimalt.
- Analytiske informasjonskapsler: Hjelper oss å forstå hvordan besøkende benytter plattformen, slik at vi kan optimalisere grensesnitt og responstider. Informasjonen anonymiseres eller pseudonymiseres så langt det er praktisk mulig.
De kan til enhver tid administrere eller slette informasjonskapsler via innstillingene i Deres nettleser.
6. Deling og utlevering av personopplysninger
Vi selger eller leier aldri ut Deres personopplysninger til tredjeparter. Opplysninger kan kun deles under følgende omstendigheter:
- Databehandlere: Betrodde leverandører av skylagring, serverdrift, cybersikkerhetstjenester og teknisk infrastruktur som behandler opplysninger på våre vegne under strenge databehandleravtaler.
- Myndighetsorganer: Offentlige tilsyns- eller påtalemyndigheter dersom dette kreves med hjemmel i bindende lovgivning eller rettskjennelse.
- Virksomhetsoverdragelser: Ved eventuell fusjon, fisjon eller salg av hele eller deler av virksomheten, forutsatt at mottaker forplikter seg til å respektere personvernet i tråd med denne erklæringen.
7. Internasjonale overføringer
Dersom personopplysninger overføres til land utenfor EØS-området, sikrer vi at overføringen skjer i overensstemmelse med gjeldende regelverk, primært gjennom bruk av EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses) eller tilsvarende anerkjente overføringsmekanismer som sikrer et adekvat beskyttelsesnivå.
8. Lagringstid og sletting
Vi oppbevarer personopplysninger kun så lenge det er strengt nødvendig for å oppfylle formålene de ble samlet inn for, eller så lenge vi er forpliktet til det i medhold av gjeldende lovkrav. Når formålet er oppfylt eller oppbevaringsplikten opphører, slettes eller anonymiseres opplysningene på en sikker måte.
9. Deres rettigheter
Som registrert bruker har De en rekke lovfestede rettigheter knyttet til Deres personopplysninger:
- Rett til innsyn: Rett til å motta bekreftelse på om vi behandler opplysninger om Dem, samt innsyn i disse opplysningene.
- Rett til retting: Rett til å kreve uriktige eller ufullstendige personopplysninger korrigert.
- Rett til sletting («retten til å bli glemt»): Rett til å kreve sletting av personopplysninger under gitte vilkår, for eksempel når behandlingsgrunnlaget faller bort.
- Rett til begrensning av behandling: Rett til å kreve at behandlingen midlertidig begrenses i visse situasjoner.
- Rett til dataportabilitet: Rett til å motta personopplysninger De har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format.
- Rett til å protestere: Rett til å motsette Dem behandling basert på berettiget interesse.
- Rett til å klage: De har rett til å inngi klage til Datatilsynet i Norge dersom De mener vår behandling av personopplysninger strider mot gjeldende regelverk.
10. Informasjonssikkerhet
Vi iverksetter proporsjonale tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot utilsiktet eller ulovlig ødeleggelse, tap, endring, uautorisert utlevering eller adgang. Dette inkluderer brannmurer, ende-til-ende-kryptering (TLS), tilgangskontroll basert på tjenstlig behov og kontinuerlig sikkerhetsovervåking.
11. Oppdateringer av erklæringen
Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile regulatoriske endringer eller forbedringer i våre systemer. Vesentlige endringer vil varsles på nettstedet. Dato for siste revisjon fremgår alltid øverst i dokumentet.