Personvernerklæring

Behandlingsansvarlig

NanoSwim AS er behandlingsansvarlig for personopplysningene som beskrives her. Det betyr at det er vi som bestemmer hvorfor opplysningene samles inn og hvordan de brukes, og det er oss du holder ansvarlig for dem.

• Selskap: NanoSwim AS
• Adresse: Langenesvegen 34, 5258 Blomsterdalen, Bergen
• Henvendelser: bruk skjemaet på kontaktsiden, eller send e-post til behnood@nanoswim.no

Lurer du på noe av det som står her, eller vil du bruke en av rettighetene lenger nede, kan du Kontakt oss og si hva du ber om. Du trenger ikke begrunne det.

Hvilke opplysninger vi samler inn

Besøksstatistikk

Vi kjører vår egen besøksstatistikk på vår egen tjener. Nettstedet har ingen Google Analytics, ingen annonsepiksel og ingen sporingsskript fra tredjepart. Ingenting vi installerer bygger en profil av deg på tvers av andre nettsteder.

Når du åpner en side, skriver tjeneren én linje til en besøkslogg. Linjen inneholder:

• hvilken side du åpnet, og hele adressen til forespørselen;
• hvor du kom fra, dersom du fulgte en lenke eller et søketreff, og hvilket nettsted eller hvilken søkemotor det var;
• kampanjeparametere i adressen (utm_source, utm_medium, utm_campaign, utm_term), når lenken har slike;
• IP-adressen din, sammen med en kort enveisverdi utledet av den, som vi bruker til å skille gjentatte besøk fra nye;
• nettleser, operativsystem og enhetstype (skrivebord, mobil, nettbrett eller robot), utledet av nettleserstrengen — og selve nettleserstrengen;
• land, region og by utledet av IP-adressen, samt navnet på internettleverandøren din;
• dato og klokkeslett.

Vi spør ikke om navn her, og i de aller fleste tilfeller kan vi ikke finne ut hvem du er ut fra denne loggen. Det er likevel personopplysninger, fordi en IP-adresse kan identifisere en person. Derfor beskrives den i sin helhet.

Stedsangivelse ut fra IP-adressen

For å gjøre en IP-adresse om til land, region og by spør tjeneren en ekstern oppslagstjeneste. Dette er det eneste punktet der en besøkende sin IP-adresse forlater vår egen infrastruktur. Tjenestene vi bruker, i denne rekkefølgen til én av dem svarer, er ip-api.com, ipwho.is, db-ip.com og geojs.io. De mottar IP-adressen din og returnerer en stedsangivelse. Dette er uavhengige selskaper som drifter sin egen infrastruktur, som kan ligge utenfor EØS, og vi har ingen kontroll over hva de selv logger.

Tre forhold begrenser hvor ofte dette skjer. Adresser i private eller reserverte serier sendes aldri ut. Får vi landet oppgitt fra driftsleverandøren eller et CDN, bruker vi det og gjør ingen ekstern forespørsel. Og et oppslag som først er gjort, mellomlagres på vår egen tjener, slik at samme adresse ikke sendes ut på nytt.

• Mellomlageret oppbevarer IP-adressen og stedsangivelsen som hører til den i 30 dager. Deretter utløper oppføringen og blir enten slått opp på nytt eller fjernet. Lageret rommer maksimalt 3 000 adresser, og de eldste fjernes først.
• Besøksloggen beholder de 5 000 nyeste besøkene. Kommer det flere, slettes de eldste linjene automatisk etter hvert som nye skrives.
• Oppslaget skjer aldri mens du venter. Det kjøres etter at siden allerede er sendt til nettleseren din.

Opplysninger du selv sender inn

Tre skjemaer på nettstedet sender opplysninger til oss: kontaktskjemaet, demoskjemaet og produktforespørselen på produktsidene. Hvert av dem samler inn nøyaktig det du ser på skjemaet:

• Kontaktskjema: navn, e-postadresse, telefonnummer dersom du oppgir det, emnet du velger, meldingen din og hvilken språkversjon du leste.
• Bestill en demo: fornavn, etternavn, jobb-e-post, bedrift, stillingstittel og en valgfri melding. Skjemaet ber om bedrifts-e-post og godtar ikke de vanligste gratistjenestene.
• Produktforespørsel: navn, jobb-e-post, bedrift dersom du oppgir det, hvilket produkt du så på, og meldingen din.
• Sammen med hver innsending lagrer vi også IP-adressen den kom fra, nettleserstrengen og tidspunktet — slik at vi kan håndtere søppelpost og misbruk.

Innsendinger lagres på tjeneren vår, og en kopi sendes på e-post til oss selv, slik at noen faktisk leser dem. De blir liggende i innboksen til en administrator sletter dem, og lageret rommer maksimalt de 5 000 nyeste innsendingene. Vil du at henvendelsen din skal slettes etter at vi har svart, er det bare å si fra.

Forespørsler nettleseren din gjør til andre

Nettstedet henter skrifttypene sine fra Google Fonts. Det betyr at nettleseren din laster filer fra fonts.googleapis.com og fonts.gstatic.com, og at Google mottar IP-adressen og nettleserstrengen din som en del av forespørselen. Google Fonts setter ingen informasjonskapsel, og vi får ingenting tilbake fra tjenesten, men vi nevner det fordi det er en forespørsel til en tredjepart som skjer på hver eneste side.

Behandlingsgrunnlag

All behandling av personopplysninger som er beskrevet ovenfor trenger et behandlingsgrunnlag etter artikkel 6 i GDPR. Våre er:

• Berettiget interesse (art. 6 nr. 1 bokstav f) for besøksstatistikken og stedsoppslaget. Interessen vår er å vite hvilke sider som faktisk leses og hvor leserne befinner seg, slik at vi kan drive og forbedre nettstedet til et lite selskap. Opplysningene brukes ikke til annonsering, og de slettes i korte sykluser.
• Berettiget interesse (art. 6 nr. 1 bokstav f) for sikkerhet: å lagre IP-adresse og nettleserstreng sammen med skjemainnsendinger, stoppe automatisk søppelpost og beskytte nettstedet mot misbruk.
• Avtale eller tiltak før avtaleinngåelse (art. 6 nr. 1 bokstav b) når du sender en henvendelse, ber om en demo eller spør om et produkt. Vi trenger opplysningene dine for å svare deg og for å utarbeide et tilbud.
• Samtykke (art. 6 nr. 1 bokstav a) der det er samtykke som gjelder — for det du aktivt velger, og for informasjonskapsler som ikke er strengt nødvendige. Samtykket kan trekkes tilbake når som helst.
• Rettslig forpliktelse (art. 6 nr. 1 bokstav c) der norsk regnskaps- eller avtalelovgivning krever at vi oppbevarer dokumentasjon knyttet til en leveranse.

Der grunnlaget er berettiget interesse, har du rett til å protestere. Se «Dine rettigheter» nedenfor.

Informasjonskapsler

Nettstedet bruker svært få informasjonskapsler, og ingen av dem er annonse- eller sporingskapsler på tvers av nettsteder.

• NSSESS — øktkapselen. Den inneholder ikke annet enn en tilfeldig øktidentifikator, og det er den som får sikkerhetstokenet i skjemaene våre til å virke. Utløper etter sju dager, er merket HttpOnly og SameSite=Lax, og sendes bare over HTTPS. Strengt nødvendig.
• ns_lang — husker om du leser den norske eller den engelske versjonen, slik at du ikke havner i feil språk neste gang. Utløper etter ett år. Strengt nødvendig for at nettstedet skal oppføre seg slik du ba om.
• ns_cookie_ok — settes bare når du klikker «Godta» i informasjonskapselvarselet, slik at varselet ikke dukker opp igjen. Utløper etter ett år, og er en registrering av valget ditt.

Lagring i nettleseren din

To verdier skrives også til lokallageret i nettleseren din. De blir liggende på enheten din og sendes aldri til tjeneren vår:

• ns_cookie_ok — den samme registreringen av at varselet er lest.
• ns_pwa_dismissed — settes hvis du lukker forslaget om å installere nettstedet som en app, slik at du slipper å bli spurt igjen.

Du kan slette informasjonskapsler og lokallager når som helst i nettleserinnstillingene, og du kan blokkere dem helt. Blokkerer du øktkapselen, slutter skjemaene på nettstedet å virke, fordi sikkerhetstokenet de bygger på ikke lar seg utstede.

Hvem andre ser opplysningene

Vi selger ikke personopplysninger, vi bytter dem ikke bort, og vi utleverer dem ikke til noen for annonseformål. Opplysningene som er beskrevet her, ses av:

• våre egne ansatte, som leser henvendelser og besøksstatistikk;
• driftsleverandøren vår, som drifter tjenerne nettstedet og filene ligger på. Nettstedet driftes på tjenere i Norge og innenfor EØS;
• e-postleverandøren vår, som frakter varselet når et skjema sendes inn;
• oppslagstjenestene for IP-plassering som er nevnt ovenfor, som mottar en IP-adresse og ingenting annet.

Skulle en leverandør trenge tilgang utover dette — for eksempel ved teknisk feilsøking — skjer det under databehandleravtale og bare så lenge arbeidet varer.

Dine rettigheter

Etter GDPR har du følgende rettigheter over opplysninger vi har om deg. Alle er gratis å bruke, og vi svarer uten ugrunnet opphold og senest innen én måned.

• Innsyn — be om å få vite hva vi har om deg, og få en kopi av det.
• Retting — få rettet opp det som er feil.
• Sletting — få opplysninger slettet, når vi ikke har noen fortsatt grunn til å beholde dem.
• Begrensning — kreve at vi stanser bruken av opplysningene mens et spørsmål om dem avklares.
• Dataportabilitet — få opplysningene du har gitt oss i et maskinlesbart format, eller få dem sendt videre til en annen.
• Protest — protestere mot behandling vi bygger på berettiget interesse, blant annet besøksstatistikken.
• Trekke samtykke — når som helst, der samtykke er grunnlaget. Å trekke det tilbake gjør ikke behandlingen som allerede har skjedd ulovlig.

En ærlig begrensning: besøksloggen inneholder verken navn eller brukerkonto, så skal vi slette et bestemt besøk, må vi ha noe å finne det på — vanligvis IP-adressen du brukte og omtrent når du var innom. Uten det klarer vi ikke å skille ut dine linjer, og etter 30 dager har mellomlageret uansett slettet stedsangivelsen.

Kontakt og klageadgang

Spørsmål om personvern hos NanoSwim AS, eller en anmodning om å bruke en av rettighetene ovenfor, går til samme sted: Kontakt oss, eller send e-post til behnood@nanoswim.no. Si hva du ønsker, så kommer vi tilbake til deg.

Er du ikke fornøyd med hvordan vi har håndtert saken, kan du klage til Datatilsynet. Du kan klage dit direkte uten å kontakte oss først, men det går som regel raskere å spørre oss.

Vilkårene for bruk av selve nettstedet ligger på en egen side: Vilkår for bruk.

Sist oppdatert: ved publisering