Personvern

Ansvarlig for behandlingen

Vi tar beskyttelsen av dine personopplysninger på alvor. Denne personvernpolicyen er ment å informere deg om behandlingen av dine personopplysninger som vi samler inn under ditt besøk på vårt nettsted. Vår praksis for databeskyttelse er i samsvar med EUs allmenne personvernforordning (GDPR) og Tysk lov om beskyttelse av persondata (BDSG).

Levering av nettsted og loggfiler

Hver gang du får tilgang til nettstedet vårt, samler systemet vårt automatisk inn data og informasjon fra enhetens tilgangskanal. Følgende data samles inn:

• Nettlesertype og versjon
• Operativsystem på enheten
• Vertsnavnet på tilgangsenhet
• IP-adresse på enheten
• Dato og klokkeslett for tilgang
• Sider og ressurser som er besøkt på nettstedet vårt
• Referanseside (referrer)
• Forespørselsstatus og volum av data som overføres

Rettsgrunnlag: Art. 6 abs. 1 lit. f GDPR (legitim interesse). Vår legitime interesse består i å sikre at nettstedet fungerer korrekt.

Lagringsvarighet: Tekniske data slettes når de ikke lenger er nødvendige, maksimalt 3 måneder etter tilgang.

Statistisk analyse — Google Analytics 4 med Consent Mode v2

Vi bruker Google Analytics 4 (en tjeneste fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) for å forstå hvordan besøkende bruker nettstedet. Vi bruker også Google Consent Mode v2, som betyr at ingen analyse-cookies eller persondata samles inn før du har gitt samtykke via cookie-banneret.

Hva som samles inn (kun ved samtykke): anonymiserte IP-adresser (IP-anonymisering er aktivert), sidevisninger, klikk og interaksjon med "Prøv gratis"-knappen, samt generell informasjon om enheten din (nettleser, operativsystem, omtrentlig geografisk plassering).

Hva som IKKE samles inn: persondata som navn, e-post eller telefonnummer (uten at du selv har oppgitt det), detaljerte adferdsprofiler, eller data fra brukere som har avvist cookies.

Tredjepartsoverføring: Google kan overføre data til USA. Overføringen skjer under EU-US Data Privacy Framework og standard kontraktklausuler godkjent av EU-kommisjonen.

Tilbaketrekking: Du kan trekke samtykket tilbake når som helst ved å avvise cookies i banneret eller slette cookies i nettleseren din. Da slutter Google Analytics å samle inn data fra deg.

Rettsgrunnlag: Art. 6 nr. 1 bokstav a GDPR (samtykke gjennom cookie-banner).

Rettsgrunnlag: Art. 6 abs. 1 lit. f GDPR (legitim interesse i optimalisering av nettstedet).

Eksterne webbaserte tjenester

Nettstedet vårt bruker aktivt innhold fra eksterne leverandører (webbaserte tjenester). Når du får tilgang til nettstedet vårt, kan disse eksterne leverandørene motta informasjon om besøket ditt. Følgende tjenester brukes:

Juridiske tekstutdrag (Website-Check GmbH)

Vi bruker tjenesten fra Website-Check GmbH, Beethovenstraße 24, 66111 Saarbrücken, Tyskland, for å laste inn oppdatert juridisk tekst. Dataoverføring gjøres utelukkende til servere i Det europeiske økonomiske samarbeidsområdet. Rettsgrunnlag: Art. 6 abs. 1 lit. c GDPR.

Kontaktskjema

Skjemaene på nettstedet sendes til vårt eget endepunkt på dette domenet (en Cloudflare Pages Function). Innholdet (e-postadressen din og teksten du selv skriver) videresendes deretter som e-post til oss via Brevo (Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankrike), som driftes på servere i EU. Vi lagrer ikke skjemaopplysningene i noen egen database, og bruker dem utelukkende til å besvare henvendelsen din. Rettsgrunnlag: Art. 6 nr. 1 bokstav b og f GDPR.

Søk i håndboken

Søkefeltet i håndboken fungerer i nettleseren din. For å lære hvilke temaer besøkende leter etter, sender siden søkeordet, antall treff og eventuelt hvilken guide som ble valgt til vårt eget endepunkt på dette domenet (en Cloudflare Pages Function), som lagrer det i Cloudflare Workers KV. Det samme gjelder «Var denne guiden nyttig?» nederst i hver guide. Vi lagrer ikke IP-adresse, nettleserinformasjon, informasjonskapsler eller noe annet som kan knyttes til deg, og loggen kan derfor ikke føres tilbake til en person. Rettsgrunnlag: Art. 6 nr. 1 bokstav f GDPR (vår berettigede interesse i å lage guider om det kundene faktisk spør om). Oppføringene slettes automatisk etter 400 dager.

Markedsføring mot bedrifter (epost)

Vi sender korte, forretningsmessige eposter til virksomheter vi tror kan ha nytte av Lagerdrift. Fordi opplysningene ikke er samlet inn fra deg selv, forklarer dette avsnittet behandlingen slik Art. 14 GDPR krever.

Hvilke opplysninger vi behandler

Firmanavn, organisasjonsnummer, næringskode, kommune, omtrentlig antall ansatte, virksomhetens nettsted og en upersonlig epostadresse (for eksempel post@ eller kontakt@). Vi bruker ikke personlige adresser av typen fornavn.etternavn@, og vi knytter ikke opplysningene til navngitte enkeltpersoner.

Hvor opplysningene kommer fra

Enhetsregisteret hos Brønnøysundregistrene, og virksomhetens egne offentlig tilgjengelige nettsider. Kilden er oppgitt nederst i hver epost vi sender.

Formål og rettsgrunnlag

Formålet er direkte markedsføring mot næringsdrivende. Rettsgrunnlaget er berettiget interesse, Art. 6 nr. 1 bokstav f GDPR, jf. markedsføringsloven § 15 som tillater slik henvendelse til upersonlige adresser i en virksomhet. Vi sender maksimalt tre eposter om samme sak, og stopper umiddelbart dersom du svarer «stopp» eller på annen måte gir beskjed om at du ikke ønsker flere.

Reservasjon og lagringstid

Du kan når som helst reservere deg ved å svare på en av epostene, eller ved å kontakte oss på kontakt@lagerdrift.no. Adressen føres da opp på en intern sperreliste som vi beholder, nettopp for å kunne garantere at du ikke blir kontaktet igjen. Sperrelisten inneholder bare epostadressen og datoen. Øvrige opplysninger slettes når kampanjen er avsluttet.

Hva vi måler

Vi sporer ikke om du åpner en epost, og vi registrerer ikke hvilke enkeltmottakere som klikker på lenken. Lenken inneholder en kampanjekode, slik at vi i anonym statistikk kan se hvor mange besøk som kommer fra en epostkampanje (se avsnittet om Google Analytics over). Velger du selv å opprette en prøvekonto, ser vi at registreringen kom fra en epostkampanje.

Datasikkerhet

Dine personopplysninger er beskyttet ved hjelp av tekniske og organisatoriske tiltak under innsamling, lagring og behandling. For informasjon med høyt konfidensnivå anbefaler vi kryptert kommunikasjon eller post.

Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

• Rett til tilgang (Art. 15 GDPR): rett til å få bekreftet om personopplysninger om deg blir behandlet.
• Rett til retting (Art. 16 GDPR): rett til å korrigere unøyaktige personopplysninger.
• Rett til sletting (Art. 17 GDPR): rett til å be om sletting av dine data når de ikke lenger er nødvendige.
• Rett til begrensning av behandlingen (Art. 18 GDPR): rett til å be om begrensning av behandlingen i enkelte tilfeller.
• Rett til tilbakekall: hvis du har gitt samtykke, kan du trekke det tilbake når som helst.
• Rett til innsigelse (Art. 21 GDPR): rett til å gjøre innsigelse mot behandling basert på legitim interesse.
• Rett til dataportabilitet (Art. 20 GDPR): rett til å motta dine data i et strukturert, vanlig brukt maskinlesbart format.

For å utøve dine rettigheter, kan du kontakte:

Rett til å klage til tilsynsmyndigheten

Hvis du mistenker at dine data behandles ulovlig, har du rett til å klage til en tilsynsmyndighet (Art. 77 GDPR). Du kan henvende deg til databeskyttelsesmyndigheten i EU-medlemsstaten der du bor, jobber eller hvor bruddet angivelig har funnet sted.