Personvernerklæring
Utkast. Standardtekstene er utformet med utgangspunkt i ekomloven § 3-15, GDPR og offentlig veiledning fra Datatilsynet og Nkom. De er ikke gjennomgått eller godkjent av advokat og er ikke juridisk rådgivning. Gjenstående felter i [hakeparenteser] (frister, leverandørdetaljer) fylles inn før lansering.
1. Behandlingsansvarlig
Behandlingsansvarlig er Webkompaniet AS, org.nr. 999 529 860, registrert i Foretaksregisteret, forretningsadresse Fiskekroken 14, 0139 Oslo, telefon 999 529 860. Kontakt: [email protected]. Vi har ikke personvernombud; henvendelser om personvern besvares av daglig leder.
2. Opplysninger og formål
Besøk på cookiehawk.com
Når du besøker nettstedet, behandler vi IP-adresse, brukeragent og tidspunkt i tekniske logger for sikker drift og feilretting. Nettstedet laster ingen tredjepartsressurser og bruker ingen analyseverktøy. Se cookies og lagring.
Når du ber om en test eller kontakter oss
Når du sender skjemaet, lagrer vi e-postadresse (normalt en jobbadresse), nettadresse, om forespørselen gjelder eget nettsted eller et byrå, tidspunkt, brukeragent og en forkortet, kodet representasjon av IP-adressen. IP-adressen brukes også i minnet til hastighetsbegrensning. Opplysningene brukes til å håndtere forespørselen, begrense misbruk, gjennomføre testen og levere rapporten. Korrespondansen videre behandles for samme formål.
Når vi tester et nettsted
Testen behandler tekniske metadata fra offentlig tilgjengelige nettsider: nettverksforespørsler (med redigerte URL-er), cookie-navn, domene, sti og oppgitt varighet, navn på lagringsnøkler i nettleseren, observerte samtykkesignaler og eventuelle skjermbilder av offentlig innhold. Vi lagrer ikke cookieverdier i sluttrapporten. Testen logger ikke inn noe sted og fyller ikke ut skjemaer. Se Slik tester vi.
Kunder
For kunder behandler vi i tillegg konto-, avtale-, konfigurasjons- og fakturaopplysninger, samt navn og kontaktinformasjon til kundens kontaktpersoner.
Banneret på kundenes nettsteder
Banneret skriver samme samtykkevalg både til førstepartscookien cookiehawk_consent og til localStorage i den besøkendes nettleser. Cookien utløper etter 365 dager. En verdi som er 365 dager gammel, brukes ikke lenger, men localStorage-elementet kan bli liggende til det overskrives, samtykket trekkes tilbake eller nettleserdata slettes. Valget sendes ikke til CookieHawk av selve bannerkoden, og vi mottar ingen personopplysninger om sluttbrukere fra banneret i dagens versjon.
3. Behandlingsgrunnlag
- Avtale, eller tiltak før avtale (GDPR art. 6 nr. 1 b): brukes når den registrerte selv er avtalepart, for eksempel en enkeltpersonforetak-eier som bestiller en test.
- Berettiget interesse (art. 6 nr. 1 f): for kontaktpersoner hos kunder og potensielle kunder bruker vi vår interesse i å håndtere forespørsler, levere og dokumentere tjenesten og følge opp kundeforholdet; for sikker drift og misbruksvern; og for tekniske data og eventuelle personopplysninger i offentlige nettsider, vår interesse i å utføre og dokumentere avtalte eller egne tekniske undersøkelser. Opplysningene stammer fra deg, fra nettstedet som testes og fra andre uttrykkelig angitte offentlige kilder. Du kan protestere, se punkt 6.
- Rettslig plikt (art. 6 nr. 1 c): regnskaps- og bokføringsmateriale.
Vi foretar ikke automatiserte avgjørelser med rettslig eller tilsvarende vesentlig virkning.
Markedsføring. Uanmodet elektronisk markedsføring sendes bare til en reelt generell virksomhetsadresse (for eksempel post@), eller til en fysisk person når forhåndssamtykke eller unntaket for eksisterende kundeforhold gjelder (markedsføringsloven § 15). Meldingen viser ved mottak at den inneholder markedsføring, hvem den sendes på vegne av, og hvordan mottakeren kostnadsfritt kan reservere seg. Ved bruk av personopplysninger til direkte markedsføring kan du når som helst protestere; opplysningene brukes da ikke videre til dette formålet. Ved første kontakt opplyser vi også om kilden til kontaktopplysningene.
4. Lagringstid
| Opplysninger | Slettes |
|---|---|
| Leadposter fra skjemaet (e-post, nettadresse, henvendelsestype, tidspunkt, kodet IP-representasjon, brukeragent) | Automatisk etter 12 måneder, eller tidligere på forespørsel |
| Offentlige stikkprøver fra «Sjekk nettstedet ditt» (resultat og rapport) | Automatisk etter 30 dager |
| Bestilte rapporter (JSON, HTML) og eventuelle skjermbilder | Etter 12 måneder, eller tidligere på forespørsel |
| Sikkerhets- og driftslogger | Roteres fortløpende; normalt borte innen 30 dager |
| Sikkerhetskopier (kryptert lagring på samme server, EØS) | Automatisk etter 7 døgn |
| Midlertidige nettleserprofiler og råartefakter fra en test | Umiddelbart etter analysen |
| Kundedata | Senest [30] dager etter avsluttet avtale |
| Rettslig påkrevd materiale (regnskap) | Etter den aktuelle lovfristen (normalt 5 år) |
Sletting av leadposter, offentlige stikkprøver og sikkerhetskopier skjer automatisk; bestilte rapporter slettes i en månedlig rutine.
5. Mottakere og overføringer
Vi bruker underleverandørene oppført på underleverandørlisten. Opplysninger behandles i EØS som standard. Eventuell overføring utenfor EØS skjer bare med gyldig grunnlag etter GDPR kapittel V, og vil framgå av listen. Rapporter gis til innsenderen, kundens autoriserte brukere og – når et byrå bestiller – den berørte nettstedseieren eller byråkunden. Leverandører mottar bare det som er nødvendig for levering. Opplysningene gis ikke til leverandørene for deres egen markedsføring.
6. Dine rettigheter
Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet, og du kan protestere mot behandling som bygger på berettiget interesse. Skriv til [email protected]. Vi svarer uten ugrunnet opphold og senest én måned etter mottak; ved behov kan fristen forlenges med inntil to måneder, og da varsler vi innen den første måneden og begrunner forlengelsen. Rettighetene gjelder når vilkårene for den enkelte rettigheten er oppfylt; dataportabilitet gjelder særlig automatisert behandling basert på samtykke eller avtale. Du kan klage til Datatilsynet.
7. Behandlingsansvarlig eller databehandler
CookieHawk er behandlingsansvarlig for egen nettside, salg, egne undersøkelser og gratis tester du selv ber om. Når en kunde instruerer oss om å teste angitte domener løpende, eller vi drifter tjenester på vegne av kunden, kan CookieHawk være databehandler etter kundens instrukser. Da gjelder databehandleravtalen.
8. Informasjonskapsler og lagring på cookiehawk.com
De ordinære sidene på cookiehawk.com setter ingen informasjonskapsler (cookies) og laster ingen tredjepartsressurser. Etter et aktivt språkvalg i språkvelgeren lagres språkkoden i cookiehawk_site_lang i localStorage til du velger et annet språk eller sletter nettleserdata; vi behandler dette som nødvendig for språkfunksjonen du ba om. /demo.html er et uttrykkelig unntak: demobanneret skriver cookiehawk_consent både som cookie (365 dager) og i localStorage, slik beskrevet i punkt 2. Ingenting av dette sendes til oss. Kontrollert [dato] med vår egen skanner.