Slik behandles opplysningene dine.

Hvem er ansvarlig?

Helleweb Robert Helle, organisasjonsnummer 911 941 325, er behandlingsansvarlig. Du kan kontakte Robert Helle på info@helleweb.no eller 411 26 763 ved spørsmål eller for å bruke rettighetene dine.

Når du sender en henvendelse

Kontaktskjemaet ber om navn, e-postadresse og melding. Henvendelsen registreres i en beskyttet del av WordPress, og et varsel sendes til info@helleweb.no for å svare på henvendelsen og følge opp et mulig oppdrag. Du får også en automatisk bekreftelse til e-postadressen du oppgir. Bekreftelsen inneholder ikke en kopi av meldingsteksten. Brevo brukes til å sende e-postene, og svar og videre dialog behandles i Hellewebs e-postsystem.

Behandlingsgrunnlaget er GDPR artikkel 6 nr. 1 bokstav b når henvendelsen gjelder tiltak før en avtale med deg eller oppfølging av avtalen. For øvrige henvendelser, og kontaktpersoner i en bedrift, brukes artikkel 6 nr. 1 bokstav f: Hellewebs berettigede interesse i å besvare relevante henvendelser og følge opp kunder og samarbeid.

Du velger selv om du vil kontakte oss. Vi trenger en kontaktmåte og tilstrekkelig informasjon for å kunne svare. Henvendelsen melder deg ikke på et nyhetsbrev. Ikke send sensitive personopplysninger, passord eller fødselsnummer gjennom skjemaet.

Hvor lenge lagres opplysningene?

Kopien i WordPress omfatter navn, e-post, melding, tidspunkt, referanse og teknisk sendestatus. Den sikrer at henvendelsen kan følges opp selv om e-postleveringen feiler. Kopien er bare tilgjengelig for administratorer og omfattes av automatisk opprydding etter 30 dager. Opplysninger kan finnes i eldre sikkerhetskopier til disse erstattes eller slettes etter sikkerhetskopieringsrutinene.

Henvendelser beholdes mens de behandles og så lenge det er et konkret behov for videre oppfølging. Når saken er avsluttet, vurderes sletting ut fra om kommunikasjonen fortsatt er nødvendig for en avtale, dokumentasjon av leveransen eller et mulig rettskrav. Opplysninger som ikke lenger har et slikt formål, skal slettes.

Kunde- og avtaleopplysninger behandles så lenge det er nødvendig for å levere og følge opp avtalte tjenester. Regnskapsmateriale oppbevares i den perioden bokføringsregelverket krever. Behandlingsgrunnlaget for lovpålagt oppbevaring er GDPR artikkel 6 nr. 1 bokstav c.

Besøk på nettsiden

Det nye oppsettet på helleweb.no bruker ikke Google Analytics, annonseringspiksler eller innbygde videoer fra tredjepart. Skrifter og designfiler leveres fra nettstedet. Lenker til referanser åpner andre nettsteder først når du klikker på dem; disse nettstedene har egne personvernregler.

Nettsidens nye besøksfunksjoner setter ikke valgfrie analyse- eller markedsføringskapsler. Innlogging for administratorer kan bruke nødvendige WordPress-informasjonskapsler. Tidligere lagrede informasjonskapsler kan fortsatt finnes i nettleseren til de utløper eller du sletter dem.

Drift og beskyttelse mot misbruk

Leverandøren av webhotellet kan behandle tekniske opplysninger som IP-adresse, tidspunkt, forespurt adresse og feilmeldinger i drifts- og sikkerhetslogger. Formålet er å levere nettstedet, håndtere feil og beskytte mot misbruk. Grunnlaget er GDPR artikkel 6 nr. 1 bokstav f, med interesse i stabil og sikker drift.

Kontaktskjemaet bruker lokal beskyttelse mot automatiske innsendinger. En nøkkel beregnet fra IP-adressen brukes til å begrense antall innsendinger i inntil én time. En nøkkel beregnet fra e-post og melding brukes i inntil fem minutter for å hindre dobbeltinnsending. Kontrollnøklene inneholder ikke selve meldingen eller IP-adressen i klartekst. Bekreftelsesmailer begrenses per e-postadresse ved hjelp av en beregnet nøkkel i inntil én time. En tilfeldig kvitteringsnøkkel med referanse og sendestatus brukes i inntil ett døgn for å vise takkesiden; navn, e-postadresse og melding legges ikke i kvitteringsadressen. Selve henvendelsen lagres separat som beskrevet ovenfor.

Leverandører og mottakere

Leverandører av webhotell, e-post, sikkerhetskopiering og regnskap kan behandle opplysninger som er nødvendige for sine oppgaver. Brevo behandler mottakeradresse og e-postinnhold for utsending og leveringskontroll av skjemavarsler og bekreftelser. Opplysninger kan også gis til myndigheter når det følger av lov. Helleweb selger ikke personopplysninger.

Bruk av databehandlere og eventuell behandling utenfor EØS må ha nødvendige avtaler og et gyldig grunnlag etter personvernreglene. Kontakt Helleweb for opplysninger om leverandørene som behandler dine data, lagring og eventuelle overføringer. Skjemaløsningen sender ikke meldingen til en KI-tjeneste.

Rettighetene dine

Du kan be om innsyn, retting og sletting. Du kan også be om begrensning, protestere mot behandling som bygger på berettiget interesse og be om dataportabilitet når vilkårene er oppfylt. Rettighetene kan være begrenset av blant annet lovpålagt oppbevaring og nødvendige rettskrav.

Send forespørselen til info@helleweb.no. Vi kan be om opplysninger som er nødvendige for å bekrefte identiteten din. Henvendelser om rettigheter besvares som hovedregel innen én måned.

Du kan klage til Datatilsynet dersom du mener personopplysninger behandles i strid med regelverket.

Endringer

Erklæringen oppdateres når behandlingen eller nettstedets funksjoner endres. Hvis analyse eller markedsføringssporing tas i bruk senere, må nødvendig informasjon og gyldig samtykke være på plass før slik sporing starter.