Slik tek Vevsmia vare på opplysningane dine.

Kven er ansvarleg?

Vevsmia ved Bjørn Sylte er behandlingsansvarleg for personopplysningane som blir samla inn gjennom denne nettsida.

Har du spørsmål om personvern eller ønskjer å bruke rettane dine, kan du kontakte oss på hei@vevsmia.no.

Kva opplysningar samlar vi inn?

Når du sender inn kontaktskjemaet, kan vi få opplysningar som:

• namn
• namnet på verksemda, dersom du oppgir det
• e-postadresse
• telefonnummer, dersom du oppgir det
• kva teneste eller pakke du er interessert i
• innhaldet i meldinga di

Vi kan også behandle opplysningar du gir oss vidare gjennom e-post eller annan direkte kontakt.

Ikkje skriv sensitive personopplysningar i kontaktskjemaet.

Kvifor behandlar vi opplysningane?

Opplysningane blir brukte for å svare på førespurnaden din, vurdere behovet ditt og eventuelt utarbeide eit tilbod eller inngå ein avtale.

Behandlingsgrunnlaget er normalt personvernforordninga artikkel 6 nr. 1 bokstav b – behandling som er nødvendig før eller for å oppfylle ein avtale.

For andre generelle førespurnader kan grunnlaget vere vår rettkomne interesse i å kommunisere med personar som kontaktar Vevsmia, jf. artikkel 6 nr. 1 bokstav f.

Kontaktskjema og e-post

Kontaktskjemaet blir levert på Vevsmia sitt eige domene. Det finst ingen ekstern skjematenar. Når du sender inn skjemaet, går opplysningane til eit endepunkt hos Cloudflare, der dei blir kontrollerte og deretter sende vidare gjennom Vevsmia si eiga e-postteneste til Mailjet, som leverer meldinga til innboksen vår.

Mailjet er ein del av Sinch, med datasenter i Frankfurt og Belgia, og behandlar opplysningane som databehandlar under standard databehandlaravtale. Cloudflare og Mailjet er underleverandørane som er involverte i overføringa frå skjemaet til innboksen vår.

Vevsmia lagrar ikkje ein eigen databasekopi av skjemainnsendinga. Opplysningane blir behandla av Cloudflare og e-postleverandøren og blir deretter leverte til innboksen vår.

Robotvern og informasjonskapslar

Vevsmia set ingen informasjonskapslar som ikkje er nødvendige, og ingen i det heile før du sjølv har teke stilling til analyse. Nettstaden bruker berre førstepartslagring: valet ditt om analyse, og — dersom du samtykkjer — informasjonskapslane til Google Analytics som er skildra under.

Sjølve valet ditt blir lagra lokalt i nettlesaren under namnet vevsmia-samtykke. Det einaste som blir lagra der, er eit versjonsnummer, om du sa ja eller nei til analyse, og datoen valet blei gjort. Verdien blir aldri send til oss eller til nokon tredjepart, og han inneheld ingen identifikator. Lagringa skjer utan samtykke fordi ho er strengt nødvendig for akkurat det du bad om — å ikkje bli spurd på nytt — jf. ekomlova § 3-15 andre ledd.

For å hindre automatiserte robotinnsendingar bruker kontaktskjemaet tenesta Cloudflare Turnstile. Turnstile blir først lasta når du byrjar å ta i bruk skjemaet. Les du berre sida utan å røre kontaktskjemaet, blir det ikkje lagra noko i nettlesaren din, og nettlesaren din tek ikkje kontakt med Cloudflare si robotkontrollteneste i det heile.

Når du byrjar å fylle ut skjemaet, lagrar Turnstile éin teknisk verdi i nettlesaren din under namnet cf.turnstile.u. Verdien høyrer til Cloudflare sitt domene og er avgrensa til bruk på denne nettstaden — han kan ikkje lesast av andre nettstader. Han inneheld ingen opplysningar du har skrive inn i skjemaet.

I samband med robotkontrollen får Cloudflare tilgang til IP-adressa di, nettlesaren sin User-Agent og tekniske kjenneteikn ved tilkoplinga. Cloudflare bruker desse opplysningane til å skilje menneske frå robotar, og òg til å forbetre sin eigen robotdeteksjon.

Grunnlaget for å behandle desse opplysningane er vår rettkomne interesse i å verne kontaktskjemaet mot misbruk, jf. personvernforordninga artikkel 6 nr. 1 bokstav f. Lagringa skjer utan samtykke fordi vi vurderer henne som strengt nødvendig for å levere kontaktfunksjonen du har bedt om, jf. ekomlova § 3-15 andre ledd.

Statistikk med Google Analytics

Vevsmia bruker Google Analytics 4 til å telje besøk og sjå korleis nettsida blir brukt. Analysen blir berre slått på dersom du uttrykkeleg vel «Tillat analyse». Har du ikkje teke stilling, eller har du valt «Avslå analyse», blir ingen skript frå Google lasta, nettlesaren din tek ikkje kontakt med Google, og ingen analysecookiar blir sette.

Kva statistikken blir brukt til

Formålet er aggregert statistikk: kor mange som besøkjer nettsida, kva sider og språkversjonar dei bruker, kor langt ned på sida dei les, kva utgåande lenkjer dei følgjer, og kor mange som endar med å sende inn kontaktskjemaet. Vi bruker statistikken til å gjere innhaldet og strukturen betre. Vi bruker han ikkje til å følgje enkeltpersonar, og vi koplar han ikkje mot dei førespurnadene som kjem inn.

Behandlingsgrunnlaget er samtykket ditt, jf. personvernforordninga artikkel 6 nr. 1 bokstav a, og ekomlova § 3-15.

Kva slags opplysningar kan bli behandla

• ei tilfeldig generert kjenning som blir lagra i nettlesaren din, og som skil éin nettlesar frå ein annan
• IP-adressa di, som Google bruker til å utleie omtrentleg geografisk plassering — typisk land eller landsdel
• tekniske opplysningar om eininga: nettlesar, operativsystem, skjermstorleik og språkinnstilling
• kva sider du opnar, når, kor lenge du er der og kor langt ned du scrollar
• kva side du kom frå, og kva utgåande lenkjer du klikkar på
• at ei innsending av kontaktskjemaet blei fullført

Det siste punktet er ei rein teljing. Namn, e-postadresse, telefonnummer, bedriftsnamn, pakkeval, meldingsinnhald og Turnstile-data blir aldri sende til Google. Hendinga blir først registrert etter at innsendinga faktisk er stadfesta som vellykka — ikkje når du trykkjer på sendeknappen, og ikkje dersom noko går gale.

Informasjonskapslane

Samtykkjer du, set Google Analytics to førstepartscookiar på vevsmia.no: _ga og _ga_SMXJX65S4Z. Dei inneheld den tilfeldige kjenninga og opplysningar om økta, og dei varer i inntil to år frå dei sist blei oppdaterte. Dei høyrer til vevsmia.no og kan ikkje lesast av andre nettstader.

Ingen annonsemåling

Vevsmia driv ikkje annonsemåling og bruker ikkje annonsepersonalisering. Google Consent Mode er sett opp slik at ad_storage, ad_user_data og ad_personalization står på «denied» heile tida — også etter at du har sagt ja til analyse. Vi bruker ikkje Google Ads, Google Signals eller andre annonseprodukt, og opplysningane blir ikkje delte med annonsenettverk.

Google som mottakar

Google Ireland Limited er databehandlar for analysedataa og behandlar dei etter Google sine databehandlarvilkår for Google Analytics. Google kan behandle opplysningane også utanfor EØS, mellom anna i USA, gjennom selskap i Google-konsernet. Google opplyser at slike overføringar skjer på grunnlag av EU-kommisjonen sine standard personvernvilkår, og at Google LLC er sertifisert under EU–US Data Privacy Framework. Du finn Google si eiga skildring i Google sitt personvernsenter for verksemder.

Hendings- og brukardata i Google Analytics blir oppbevarte i 14 månader, rekna frå det tidspunktet dei blei registrerte, og blir deretter automatisk sletta av Google. Oppbevaringstida blir ikkje nullstilt av ny aktivitet frå same nettlesar, slik at ingenting blir liggjande lenger enn 14 månader fordi du kjem tilbake. Aggregerte rapporttal — til dømes talet på besøk i ein månad — er ikkje omfatta av denne grensa, fordi dei ikkje kan knytast til ein enkelt nettlesar. Informasjonskapslane i nettlesaren din varer som skildra over, og blir sletta med det same du trekkjer samtykket tilbake.

Innstillingar som ikkje er slått på

Google Analytics har ei rekkje funksjonar som utvidar kva opplysningar som blir samla inn eller kva dei kan brukast til. Desse er slått av i Vevsmia sin eigedom:

• Google Signals — inga kopling mot innlogga Google-kontoar og ingen sporing på tvers av einingar
• User-ID — Vevsmia sender ingen eigen brukaridentifikator til Google
• Innsamling av brukaroppgitte opplysningar (user-provided data) — ingen e-postadresser eller telefonnummer blir sende til Google
• Detaljert innsamling av stad- og einingsdata — slått av for alle regionar
• Annonsepersonalisering — slått av for alle regionar

Dette betyr ikkje at Google ikkje behandlar tekniske opplysningar i det heile. Grov geografisk plassering utleidd frå IP-adressa — typisk land eller landsdel — og vanlege opplysningar om nettlesar og eining blir framleis behandla, slik det er skildra over. Det som er slått av, er dei meir detaljerte og meir identifiserande variantane av denne innsamlinga.

Slik trekkjer du samtykket tilbake

Du kan når som helst opne innstillingane på nytt gjennom lenkja «Innstillingar for informasjonskapslar» nedst på kvar side, og velje «Avslå analyse». Då blir samtykket sett tilbake til avslått, _ga-cookiane blir sletta frå nettlesaren din, og det blir ikkje sendt fleire opplysningar til Google. Å trekkje samtykket tilbake skal vere like enkelt som å gi det.

Tekniske opplysningar

Leverandøren som driftar nettsida, kan behandle tekniske opplysningar som IP-adresse, tidspunkt, nettlesartype og førespurd side. Dette blir gjort for sikkerheit, stabil drift og nødvendig feilsøking.

Kor lenge lagrar vi opplysningane?

Vi lagrar berre personopplysningar så lenge dei er nødvendige for formålet dei blei samla inn for.

Førespurnader som ikkje fører til eit kundeforhold, blir normalt sletta seinast 12 månader etter siste kontakt. Dersom det blir inngått ein avtale, kan relevante opplysningar bli lagra så lenge kundeforholdet varer og vidare når lovpålagde dokumentasjonskrav krev det.

Kven får tilgang til opplysningane?

Opplysningane blir ikkje selde, og dei blir ikkje brukte til uvedkomande marknadsføring. Ut over Vevsmia sjølv er det berre leverandørane under som er involverte, og berre så langt det er nødvendig for å levere tenesta.

Cloudflare driftar nettsida og tek imot skjemainnsendinga. Når det gjeld innhaldet du skriv i skjemaet, behandlar Cloudflare opplysningane på våre vegner og etter våre instruksar.

For robotkontrollen er biletet eit anna. Cloudflare Turnstile behandlar enkelte tekniske signal — mellom anna IP-adresse, User-Agent og kjenneteikn ved tilkoplinga — også til sine eigne føremål, for å oppdage robotar og for å forbetre robotdeteksjonen sin. For den delen av behandlinga opptrer Cloudflare ikkje berre som ein leverandør som handlar på våre vegner.

Mailjet, som er ein del av Sinch, er leverandør av e-postsending og sender meldinga frå skjemaet vidare til oss.

Google Ireland Limited tek imot analyseopplysningar som databehandlar, men berre dersom du har samtykt til analyse. Har du ikkje samtykt, får Google ingen opplysningar frå denne nettstaden.

E-postleverandøren vår tek imot meldinga og lagrar henne i innboksen vår, på same måte som for vanleg e-post.

Rettane dine

Du kan mellom anna be om:

• innsyn i opplysningane vi har om deg
• retting av feil eller ufullstendige opplysningar
• sletting eller avgrensing av behandlinga
• å protestere mot behandling basert på rettkomen interesse
• å få utlevert opplysningar når retten til dataportabilitet gjeld

Kontakt hei@vevsmia.no dersom du vil bruke ein av rettane dine.

Klage til Datatilsynet

Dersom du meiner at Vevsmia behandlar personopplysningane dine i strid med regelverket, kan du klage til Datatilsynet.

Endringar i erklæringa

Personvernerklæringa kan bli oppdatert dersom nettsida, tenestene eller rutinane våre endrar seg. Datoen øvst på sida viser når erklæringa sist blei oppdatert.