Slik tar Vevsmia vare på opplysningene dine.

Hvem er ansvarlig?

Vevsmia ved Bjørn Sylte er behandlingsansvarlig for personopplysningene som blir samlet inn gjennom denne nettsiden.

Har du spørsmål om personvern eller ønsker å bruke rettighetene dine, kan du kontakte oss på hei@vevsmia.no.

Hvilke opplysninger samler vi inn?

Når du sender inn kontaktskjemaet, kan vi få opplysninger som:

• navn
• navnet på virksomheten, dersom du oppgir det
• e-postadresse
• telefonnummer, dersom du oppgir det
• hvilken tjeneste eller pakke du er interessert i
• innholdet i meldingen din

Vi kan også behandle opplysninger du gir oss videre gjennom e-post eller annen direkte kontakt.

Ikke skriv sensitive personopplysninger i kontaktskjemaet.

Hvorfor behandler vi opplysningene?

Opplysningene blir brukt for å svare på henvendelsen din, vurdere behovet ditt og eventuelt utarbeide et tilbud eller inngå en avtale.

Behandlingsgrunnlaget er normalt personvernforordningen artikkel 6 nr. 1 bokstav b – behandling som er nødvendig før eller for å oppfylle en avtale.

For andre generelle henvendelser kan grunnlaget være vår berettigede interesse i å kommunisere med personer som kontakter Vevsmia, jf. artikkel 6 nr. 1 bokstav f.

Kontaktskjema og e-post

Kontaktskjemaet blir levert på Vevsmias eget domene. Det finnes ingen ekstern skjematjener. Når du sender inn skjemaet, går opplysningene til et endepunkt hos Cloudflare, der de blir kontrollert og deretter sendt videre gjennom Vevsmias egen e-posttjeneste til Mailjet, som leverer meldingen til innboksen vår.

Mailjet er en del av Sinch, med datasentre i Frankfurt og Belgia, og behandler opplysningene som databehandler under standard databehandleravtale. Cloudflare og Mailjet er underleverandørene som er involvert i overføringen fra skjemaet til innboksen vår.

Vevsmia lagrer ikke en egen databasekopi av skjemainnsendingen. Opplysningene blir behandlet av Cloudflare og e-postleverandøren og blir deretter levert til innboksen vår.

Robotvern og informasjonskapsler

Vevsmia setter ingen informasjonskapsler som ikke er nødvendige, og ingen i det hele tatt før du selv har tatt stilling til analyse. Nettstedet bruker bare førstepartslagring: valget ditt om analyse, og — hvis du samtykker — informasjonskapslene til Google Analytics som er beskrevet under.

Selve valget ditt blir lagret lokalt i nettleseren under navnet vevsmia-samtykke. Det eneste som blir lagret der, er et versjonsnummer, om du sa ja eller nei til analyse, og datoen valget ble gjort. Verdien blir aldri sendt til oss eller til noen tredjepart, og den inneholder ingen identifikator. Lagringen skjer uten samtykke fordi den er strengt nødvendig for akkurat det du ba om — å slippe å bli spurt på nytt — jf. ekomloven § 3-15 andre ledd.

For å hindre automatiserte robotinnsendinger bruker kontaktskjemaet tjenesten Cloudflare Turnstile. Turnstile blir først lastet når du begynner å ta i bruk skjemaet. Leser du bare siden uten å røre kontaktskjemaet, blir det ikke lagret noe i nettleseren din, og nettleseren din tar ikke kontakt med Cloudflares robotkontrolltjeneste i det hele tatt.

Når du begynner å fylle ut skjemaet, lagrer Turnstile én teknisk verdi i nettleseren din under navnet cf.turnstile.u. Verdien hører til Cloudflares domene og er begrenset til bruk på dette nettstedet — den kan ikke leses av andre nettsteder. Den inneholder ingen opplysninger du har skrevet inn i skjemaet.

I forbindelse med robotkontrollen får Cloudflare tilgang til IP-adressen din, nettleserens User-Agent og tekniske kjennetegn ved tilkoblingen. Cloudflare bruker disse opplysningene til å skille mennesker fra roboter, og også til å forbedre sin egen robotdeteksjon.

Grunnlaget for å behandle disse opplysningene er vår berettigede interesse i å verne kontaktskjemaet mot misbruk, jf. personvernforordningen artikkel 6 nr. 1 bokstav f. Lagringen skjer uten samtykke fordi vi vurderer den som strengt nødvendig for å levere kontaktfunksjonen du har bedt om, jf. ekomloven § 3-15 andre ledd.

Statistikk med Google Analytics

Vevsmia bruker Google Analytics 4 til å telle besøk og se hvordan nettsiden blir brukt. Analysen blir bare slått på hvis du uttrykkelig velger «Tillat analyse». Har du ikke tatt stilling, eller har du valgt «Avslå analyse», blir ingen skript fra Google lastet, nettleseren din tar ikke kontakt med Google, og ingen analysecookies blir satt.

Hva statistikken brukes til

Formålet er aggregert statistikk: hvor mange som besøker nettsiden, hvilke sider og språkversjoner de bruker, hvor langt ned på siden de leser, hvilke utgående lenker de følger, og hvor mange som ender med å sende inn kontaktskjemaet. Vi bruker statistikken til å gjøre innholdet og strukturen bedre. Vi bruker den ikke til å følge enkeltpersoner, og vi kobler den ikke mot henvendelsene som kommer inn.

Behandlingsgrunnlaget er samtykket ditt, jf. personvernforordningen artikkel 6 nr. 1 bokstav a, og ekomloven § 3-15.

Hva slags opplysninger kan bli behandlet

• en tilfeldig generert kjenning som blir lagret i nettleseren din, og som skiller én nettleser fra en annen
• IP-adressen din, som Google bruker til å utlede omtrentlig geografisk plassering — typisk land eller landsdel
• tekniske opplysninger om enheten: nettleser, operativsystem, skjermstørrelse og språkinnstilling
• hvilke sider du åpner, når, hvor lenge du er der og hvor langt ned du scroller
• hvilken side du kom fra, og hvilke utgående lenker du klikker på
• at en innsending av kontaktskjemaet ble fullført

Det siste punktet er en ren telling. Navn, e-postadresse, telefonnummer, bedriftsnavn, pakkevalg, meldingsinnhold og Turnstile-data blir aldri sendt til Google. Hendelsen blir først registrert etter at innsendingen faktisk er bekreftet som vellykket — ikke når du trykker på sendeknappen, og ikke hvis noe går galt.

Informasjonskapslene

Samtykker du, setter Google Analytics to førstepartscookies på vevsmia.no: _ga og _ga_SMXJX65S4Z. De inneholder den tilfeldige kjenningen og opplysninger om økten, og de varer i inntil to år fra de sist ble oppdatert. De hører til vevsmia.no og kan ikke leses av andre nettsteder.

Ingen annonsemåling

Vevsmia driver ikke annonsemåling og bruker ikke annonsepersonalisering. Google Consent Mode er satt opp slik at ad_storage, ad_user_data og ad_personalization står på «denied» hele tiden — også etter at du har sagt ja til analyse. Vi bruker ikke Google Ads, Google Signals eller andre annonseprodukter, og opplysningene blir ikke delt med annonsenettverk.

Google som mottaker

Google Ireland Limited er databehandler for analysedataene og behandler dem etter Googles databehandlervilkår for Google Analytics. Google kan behandle opplysningene også utenfor EØS, blant annet i USA, gjennom selskaper i Google-konsernet. Google opplyser at slike overføringer skjer på grunnlag av EU-kommisjonens standard personvernvilkår, og at Google LLC er sertifisert under EU–US Data Privacy Framework. Du finner Googles egen beskrivelse i Googles personvernsenter for virksomheter.

Hendelses- og brukerdata i Google Analytics oppbevares i 14 måneder, regnet fra tidspunktet de ble registrert, og blir deretter automatisk slettet av Google. Oppbevaringstiden nullstilles ikke av ny aktivitet fra samme nettleser, slik at ingenting blir liggende lenger enn 14 måneder fordi du kommer tilbake. Aggregerte rapporttall — for eksempel antall besøk i en måned — er ikke omfattet av denne grensen, fordi de ikke kan knyttes til én enkelt nettleser. Informasjonskapslene i nettleseren din varer som beskrevet over, og blir slettet med det samme du trekker samtykket tilbake.

Innstillinger som ikke er slått på

Google Analytics har en rekke funksjoner som utvider hvilke opplysninger som samles inn eller hva de kan brukes til. Disse er slått av i Vevsmias eiendom:

• Google Signals — ingen kobling mot innloggede Google-kontoer og ingen sporing på tvers av enheter
• User-ID — Vevsmia sender ingen egen brukeridentifikator til Google
• Innsamling av brukeroppgitte opplysninger (user-provided data) — ingen e-postadresser eller telefonnumre sendes til Google
• Detaljert innsamling av steds- og enhetsdata — slått av for alle regioner
• Annonsepersonalisering — slått av for alle regioner

Dette betyr ikke at Google ikke behandler tekniske opplysninger i det hele tatt. Grov geografisk plassering utledet fra IP-adressen — typisk land eller landsdel — og vanlige opplysninger om nettleser og enhet behandles fortsatt, slik det er beskrevet over. Det som er slått av, er de mer detaljerte og mer identifiserende variantene av denne innsamlingen.

Slik trekker du samtykket tilbake

Du kan når som helst åpne innstillingene på nytt gjennom lenken «Innstillinger for informasjonskapsler» nederst på hver side, og velge «Avslå analyse». Da blir samtykket satt tilbake til avslått, _ga-cookiene blir slettet fra nettleseren din, og det blir ikke sendt flere opplysninger til Google. Å trekke samtykket tilbake skal være like enkelt som å gi det.

Tekniske opplysninger

Leverandøren som drifter nettsiden, kan behandle tekniske opplysninger som IP-adresse, tidspunkt, nettlesertype og forespurt side. Dette blir gjort for sikkerhet, stabil drift og nødvendig feilsøking.

Hvor lenge lagrer vi opplysningene?

Vi lagrer bare personopplysninger så lenge de er nødvendige for formålet de ble samlet inn for.

Henvendelser som ikke fører til et kundeforhold, blir normalt slettet senest 12 måneder etter siste kontakt. Dersom det blir inngått en avtale, kan relevante opplysninger bli lagret så lenge kundeforholdet varer og videre når lovpålagte dokumentasjonskrav krever det.

Hvem får tilgang til opplysningene?

Opplysningene blir ikke solgt, og de blir ikke brukt til uvedkommende markedsføring. Ut over Vevsmia selv er det bare leverandørene under som er involvert, og bare så langt det er nødvendig for å levere tjenesten.

Cloudflare drifter nettsiden og tar imot skjemainnsendingen. Når det gjelder innholdet du skriver i skjemaet, behandler Cloudflare opplysningene på våre vegne og etter våre instrukser.

For robotkontrollen er bildet et annet. Cloudflare Turnstile behandler enkelte tekniske signaler — blant annet IP-adresse, User-Agent og kjennetegn ved tilkoblingen — også til sine egne formål, for å oppdage roboter og for å forbedre robotdeteksjonen sin. For den delen av behandlingen opptrer Cloudflare ikke bare som en leverandør som handler på våre vegne.

Mailjet, som er en del av Sinch, er leverandør av e-postsending og sender meldingen fra skjemaet videre til oss.

Google Ireland Limited tar imot analyseopplysninger som databehandler, men bare hvis du har samtykket til analyse. Har du ikke samtykket, får Google ingen opplysninger fra dette nettstedet.

E-postleverandøren vår tar imot meldingen og lagrer den i innboksen vår, på samme måte som for vanlig e-post.

Rettighetene dine

Du kan blant annet be om:

• innsyn i opplysningene vi har om deg
• retting av feil eller ufullstendige opplysninger
• sletting eller begrensning av behandlingen
• å protestere mot behandling basert på berettiget interesse
• å få utlevert opplysninger når retten til dataportabilitet gjelder

Kontakt hei@vevsmia.no dersom du vil bruke en av rettighetene dine.

Klage til Datatilsynet

Dersom du mener at Vevsmia behandler personopplysningene dine i strid med regelverket, kan du klage til Datatilsynet.

Endringer i erklæringen

Personvernerklæringen kan bli oppdatert dersom nettsiden, tjenestene eller rutinene våre endrer seg. Datoen øverst på siden viser når erklæringen sist ble oppdatert.