Personvernerklæring

Appivate AS er behandlingsansvarlig for personopplysningene som behandles i forbindelse med denne nettsiden og henvendelser til oss.

Opplysninger du selv gir oss

Når du fyller ut kontaktskjemaet på nettsiden eller sender oss en e-post, behandler vi opplysningene du oppgir:

• Navn
• E-postadresse
• Hva henvendelsen gjelder (prosjekttype)
• Innholdet i meldingen din, inkludert eventuelle opplysninger du selv velger å dele med oss

Opplysninger som samles inn automatisk

Når du besøker nettsiden, registrerer leverandøren som drifter nettsiden enkelte tekniske opplysninger i tjenerlogger. Dette er nødvendig for at nettsiden skal fungere, og for å ivareta sikkerheten:

• IP-adresse
• Nettlesertype, operativsystem og enhetstype
• Tidspunkt for besøket og hvilke sider som lastes
• Hvilken side eller lenke du eventuelt kom fra

Vi bruker ikke disse opplysningene til å identifisere deg som enkeltperson, og kobler dem ikke sammen med andre opplysninger for dette formålet.

Vi behandler personopplysninger kun når vi har et gyldig rettslig grunnlag etter GDPR artikkel 6:

• For å svare på henvendelser som du sender via kontaktskjema eller e-post. Grunnlaget er vår berettigede interesse i å besvare deg (artikkel 6 nr. 1 bokstav f), eller å gjennomføre tiltak før en eventuell avtale inngås på din anmodning (artikkel 6 nr. 1 bokstav b).
• For å levere, drifte og sikre nettsiden. Grunnlaget er vår berettigede interesse i en trygg og velfungerende nettside (artikkel 6 nr. 1 bokstav f).
• For å oppfylle rettslige forpliktelser, for eksempel bokføringsplikt dersom henvendelsen fører til et kundeforhold (artikkel 6 nr. 1 bokstav c).

Nettsiden bruker ikke informasjonskapsler til sporing, analyse eller markedsføring. Vi benytter ingen tredjeparts analyseverktøy (som Google Analytics) og ingen sporingspiksler.

Skrifttypene på nettsiden lastes fra vår egen tjener, slik at besøket ditt ikke medfører forespørsler til tredjeparter som Google Fonts.

Sidene med kontaktskjema og priskalkulator er beskyttet av Google reCAPTCHA v3, som skiller ekte henvendelser fra automatiserte innsendinger. Uten dette tiltaket blir skjemaene misbrukt av bots. Tjenesten lastes først i det øyeblikket du sender inn et skjema – besøker du sidene uten å sende inn, kontaktes ikke Google.

For å vurdere om innsendingen er automatisert, samler Google inn og analyserer tekniske opplysninger om besøket – blant annet IP-adresse, nettleser- og enhetsinformasjon og hvordan du beveger deg på siden. Google kan i den forbindelse sette informasjonskapsler i nettleseren din. Vi mottar selv kun en score som angir sannsynligheten for at innsendingen er ekte. Behandlingen skjer med grunnlag i vår berettigede interesse i å sikre nettsiden mot misbruk (GDPR artikkel 6 nr. 1 bokstav f).

Googles personvernregler og vilkår for bruk gjelder for tjenesten. Ønsker du ikke å bruke reCAPTCHA, kan du i stedet sende oss en e-post direkte til hei@appivate.com.

På kontaktsiden kan du booke et møte med oss. Selve bookingen skjer på en egen side levert av Google Kalender, som vi kun lenker til. Det lastes ingenting fra Google på våre egne sider – besøker du kontaktsiden uten å trykke deg videre, sendes ingen opplysninger til Google.

Trykker du på knappen, forlater du nettsiden vår. Google behandler da opplysningene du oppgir i bookingskjemaet, typisk navn, e-postadresse og en eventuell melding, samt tekniske opplysninger om besøket, og kan sette informasjonskapsler i nettleseren din. Vi mottar bookingen som en avtale i kalenderen vår, og bruker opplysningene kun til å gjennomføre og følge opp møtet. Grunnlaget er å gjennomføre tiltak før en eventuell avtale inngås på din anmodning (GDPR artikkel 6 nr. 1 bokstav b).

Vil du unngå tjenesten, kan du i stedet bruke kontaktskjemaet eller sende oss en e-post direkte til hei@appivate.com.

Vi selger aldri personopplysningene dine, og deler dem ikke med tredjeparter for markedsføring. For å levere tjenesten benytter vi enkelte leverandører (databehandlere) som behandler personopplysninger på våre vegne, og kun etter våre instruksjoner, regulert i databehandleravtaler:

• Hosting og drift (Vercel Inc.) – drifter og leverer nettsiden, og behandler tekniske tjenerlogger.
• E-postlevering (Resend, Inc.) – leverer meldinger fra kontaktskjemaet til vår innboks.
• Spamfilter og møtebooking (Google Ireland Limited) – leverer reCAPTCHA, som beskytter skjemaene våre mot automatiserte innsendinger, og bookingsiden for møter i Google Kalender.

Vi kan utlevere personopplysninger dersom vi er rettslig forpliktet til det, for eksempel etter pålegg fra offentlig myndighet.

Enkelte av leverandørene våre er etablert i, eller benytter underleverandører i, USA. Ved slik overføring sørger vi for et lovlig overføringsgrunnlag, for eksempel EU-kommisjonens standardavtaler (Standard Contractual Clauses) og/eller EU–US Data Privacy Framework, sammen med nødvendige tekniske og organisatoriske tiltak. Du kan kontakte oss for mer informasjon om grunnlaget for en konkret overføring.

• Henvendelser via kontaktskjema eller e-post lagres så lenge det er nødvendig for å følge opp saken, og slettes normalt senest innen 12 måneder dersom de ikke fører til et kundeforhold eller annen avtale.
• Blir du kunde, oppbevarer vi relevante opplysninger så lenge kundeforholdet varer, og deretter så lenge lovpålagte krav gjelder – for eksempel krever bokføringsloven oppbevaring av regnskapsmateriale i inntil fem år.
• Tekniske tjenerlogger lagres i en begrenset periode og slettes eller anonymiseres deretter.

Etter personvernregelverket har du følgende rettigheter når det gjelder personopplysningene vi behandler om deg:

• Innsyn – å få vite hvilke opplysninger vi behandler om deg
• Retting – å få rettet uriktige eller ufullstendige opplysninger
• Sletting – å få slettet opplysninger («retten til å bli glemt») i visse tilfeller
• Begrensning – å be om at behandlingen begrenses
• Dataportabilitet – å motta opplysningene dine i et strukturert, alminnelig anvendt format
• Å protestere mot behandling som bygger på berettiget interesse
• Å trekke tilbake samtykke når som helst, dersom behandlingen bygger på samtykke

For å bruke rettighetene dine, ta kontakt med oss på hei@appivate.com. Vi svarer normalt innen 30 dager.

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet. Vi setter likevel pris på om du kontakter oss først, slik at vi kan forsøke å finne en løsning.

Datatilsynet · Postboks 458 Sentrum, 0105 Oslo · datatilsynet.no

Vi gjennomfører egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, sletting og spredning. Dette omfatter blant annet kryptert overføring (HTTPS/TLS) og styring av hvem som har tilgang til opplysningene.

Vi kan oppdatere denne erklæringen ved behov, for eksempel ved endringer i tjenestene våre eller i regelverket. Den til enhver tid gjeldende versjonen er tilgjengelig på denne siden, med dato for siste oppdatering øverst.

Har du spørsmål om personvern, eller ønsker du å bruke rettighetene dine, er du velkommen til å kontakte oss på hei@appivate.com.