Personvernerklæring

Behandlingsansvarlig

Aquaflow AS, org.nr. 920 376 762, Kreftings gate 37, 3045 Drammen, er behandlingsansvarlig for personopplysningene som behandles via aquaflow.no. Spørsmål om personvern sender du til info@aquaflow.no.

Hva vi samler inn via skjemaene

Nettstedet har tre skjemaer. Gjennom dem får vi bare det du selv oppgir, og vi henter ikke opplysninger om deg fra andre kilder. Det er frivillig å sende oss opplysninger. Felt merket med * må fylles ut, ellers kan vi ikke behandle henvendelsen; resten er valgfritt.

Sammen med innsendingen lagrer vi når den kom inn, og vår egen oppfølgingsstatus.

Formål og behandlingsgrunnlag

Vi bruker opplysningene til å svare på og følge opp det du har bedt om. Henvisningene gjelder personvernforordningen (GDPR) artikkel 6 nr. 1.

• Forespørsler og kursinteresse: for å lage tilbud eller planlegge kurs. Grunnlaget er bokstav b – tiltak du har bedt om før en eventuell avtale. Henvender du deg på vegne av en virksomhet, er grunnlaget bokstav f – vår berettigede interesse i å besvare og følge opp henvendelser fra kunder og samarbeidspartnere.
• Andre henvendelser via kontaktskjemaet: for å svare deg. Grunnlaget er bokstav f – vår berettigede interesse i å besvare henvendelser.
• Besøksstatistikk: for å forstå hvilke sider og funksjoner som er nyttige, og forbedre nettstedet. Grunnlaget er bokstav f.
• Drift og sikkerhet: for å levere nettstedet og beskytte det mot misbruk behandler leverandørene våre tekniske opplysninger som IP-adresse. Grunnlaget er bokstav f.

Der grunnlaget er berettiget interesse, er behandlingen begrenset til det du selv har sendt oss, statistikk som ikke identifiserer deg, og tekniske opplysninger som bare brukes til drift og sikkerhet. Du kan protestere mot den (se «Dine rettigheter»). Vi bruker ikke opplysningene til markedsføring uten at du har samtykket til det, og vi tar ingen automatiserte avgjørelser om deg.

Besøksstatistikk

Vi bruker Cloudflare Web Analytics til besøksstatistikk. Vertsleverandøren vår, Cloudflare, måler sidevisninger, hvor besøket kom fra, nettleser, operativsystem, enhetstype, land og hvor raskt sidene lastes. Cloudflare bruker verken informasjonskapsler eller annen lagring i nettleseren til dette, og sporer ikke enkeltbesøkende.

Statistikken bygger ikke på informasjon som lagres på enheten din, og vi ber derfor ikke om samtykke. Grunnlaget er berettiget interesse, se over.

Informasjonskapsler og lagring i nettleseren

aquaflow.no setter ingen informasjonskapsler (cookies) hos besøkende.

Det eneste nettstedet tar vare på i nettleseren din, er forespørselslisten – og bare etter at du selv har lagt et produkt i en forespørsel. Listen (produkter, antall og eventuelle merknader per linje) lagres da lokalt i nettleseren (localStorage, aquaflow_rfq_v1), slik at den ikke forsvinner når du bytter side. Den sendes ikke til oss før du selv sender inn forespørselen, og den fjernes fra nettleseren når du tømmer listen eller sender forespørselen. Du kan også slette den ved å slette nettstedsdata for aquaflow.no i nettleseren. Lagringen er nødvendig for en funksjon du selv har valgt å bruke, og krever derfor ikke samtykke (unntaket for strengt nødvendig lagring i ekomloven § 3-15).

Utover dette bruker nettstedet bare kortvarige tekniske verdier som trengs for at sidene skal virke – for eksempel et tidspunkt som hindrer at en side lastes på nytt om og om igjen etter en oppdatering av nettstedet. De inneholder ingen opplysninger om deg og slettes senest når du lukker fanen.

Hvem som behandler opplysningene

Vi deler ikke personopplysningene dine med andre enn leverandørene under. De behandler opplysningene på våre vegne (som databehandlere) etter databehandleravtale, og bruker dem ikke til egne formål. Utover dette utleverer vi bare opplysninger hvis vi er rettslig forpliktet til det.

Supabase – Supabase Pte. Ltd., Singapore

Database og serverfunksjonen som tar imot skjemaene. Innsendingene lagres i Supabase-regionen eu-north-1 i Stockholm, Sverige. Tekniske logger med blant annet IP-adresse slettes automatisk etter kort tid.

Resend – Plus Five Five, Inc., USA

Sender e-postvarselet med innholdet i skjemaet til oss. Varselet sendes ut fra Resends senderegion i Irland, men selskapet behandler data hovedsakelig i USA.

Microsoft 365 – Microsoft Ireland Operations Ltd., Irland

E-posttjenesten vår. Varslene og videre korrespondanse med deg ligger i e-postkassen vår, som lagres i Microsofts datasentre i EU/EØS.

Cloudflare – Cloudflare, Inc., USA

Leverer nettstedet (hosting og innholdsnettverk) og besøksstatistikken Cloudflare Web Analytics. Som for alle nettsteder ser vertsleverandøren IP-adressen din og tekniske opplysninger om nettleseren når sidene lastes. Det er nødvendig for å levere sidene og beskytte dem mot angrep.

Overføring til land utenfor EU/EØS

Noen av leverandørene er etablert utenfor EU/EØS eller kan behandle opplysninger der:

• Supabase er etablert i Singapore. Databasen ligger i Stockholm, men avtalen bygger på EU-kommisjonens standardavtaler (Standard Contractual Clauses) for overføring til Supabase.
• Resend og Cloudflare er amerikanske selskaper som er tilsluttet EU–US Data Privacy Framework. EU-kommisjonen har fastslått at rammeverket gir et tilstrekkelig beskyttelsesnivå, og beslutningen gjelder også i Norge gjennom EØS-avtalen. Avtalene med dem inneholder i tillegg EU-kommisjonens standardavtaler.
• Microsoft lagrer e-posten i EU/EØS. Behandles opplysninger likevel i USA, for eksempel ved feilsøking, skjer det på grunnlag av EU–US Data Privacy Framework eller EU-kommisjonens standardavtaler.

Vil du ha en kopi av garantiene, kan du kontakte oss på info@aquaflow.no.

Hvor lenge vi lagrer opplysningene

Vi lagrer opplysningene så lenge vi trenger dem for å følge opp henvendelsen, forespørselen eller kursinteressen din. Minst én gang i året går vi gjennom innsendingene og e-postvarslene og sletter det vi ikke lenger trenger. Fører henvendelsen til en avtale eller et fakturert kurs, oppbevarer vi de opplysningene avtalen og bokføringsreglene krever, så lenge de krever det.

Noe slettes automatisk: Resend sletter sin kopi av e-postvarselet etter 30 dager, og Supabase sletter de tekniske loggene etter kort tid.

Dine rettigheter

Du har rett til å be om

• innsyn i opplysningene vi har om deg
• retting av uriktige eller ufullstendige opplysninger
• sletting av opplysningene
• begrensning av behandlingen
• å få utlevert opplysningene du har gitt oss i et vanlig, maskinlesbart format (dataportabilitet), der behandlingen bygger på avtale (bokstav b)

Du kan også protestere mot behandling som bygger på berettiget interesse. Send en e-post til info@aquaflow.no, så svarer vi så raskt vi kan og senest innen én måned.

Mener du at vi behandler personopplysningene dine i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no). Ta gjerne kontakt med oss først, så kan vi rette opp det som er galt.

Endringer

Vi oppdaterer erklæringen når vi endrer hvordan vi behandler personopplysninger. Datoen øverst viser når den sist ble endret.