Personvernerklæring

1. Hvilke opplysninger vi samler inn

Vi samler bare inn opplysninger du selv gir oss. Fyller du ut kontaktskjemaet, mottar vi navn, telefonnummer, e-postadresse og innholdet i meldingen din.

I tillegg lagres tekniske logger som er nødvendige for drift og sikkerhet, for eksempel IP-adresse og tidspunkt for besøket.

2. Hva vi bruker opplysningene til

• Svare på henvendelsen din og følge den opp. Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav b (gjennomføre tiltak du ber om før en eventuell avtale) og bokstav f (vår berettigede interesse i å besvare henvendelser).
• Drifte og sikre nettsiden. Rettslig grunnlag: artikkel 6 nr. 1 bokstav f.
• Oppfylle plikter etter bokføringsloven og hvitvaskingsloven dersom du blir kunde. Rettslig grunnlag: artikkel 6 nr. 1 bokstav c.

Vi bruker ikke opplysningene dine til markedsføring, vi treffer ingen automatiserte avgjørelser om deg, og vi selger aldri opplysningene dine.

3. Hvem vi deler opplysninger med

Vi bruker leverandører som behandler opplysninger på våre vegne:

• SoulScaler (soulscaler.no): utvikler og drifter nettsiden vår.
• GitHub, Inc.: nettsiden ligger på GitHubs servere (GitHub Pages). GitHub behandler tekniske logger, som IP-adressen din, når du besøker siden.
• Formcarry (formcarry.com, drevet av Teijal, Inc.): tar imot kontaktskjemaet, lagrer innsendingen og videresender innholdet til e-postkassen vår når du trykker send. Innsendingene lagres på servere i EU, og vi har databehandleravtale med selskapet.

Skrifttypene på nettsiden lastes fra en ekstern leverandør. Nettleseren din henter da filene direkte fra leverandøren, som ser IP-adressen din som en del av leveringen.

Utover dette deler vi bare opplysninger der loven krever det.

4. Overføring til land utenfor EØS

GitHub, Inc. er etablert i USA og er sertifisert under EU-U.S. Data Privacy Framework. Overføringen dit har dermed gyldig grunnlag etter GDPR artikkel 45.

Formcarry lagrer innsendingene i EU. Selskapet bak tjenesten, Teijal, Inc., er registrert i USA, og personell derfra kan få tilgang i forbindelse med drift og støtte. Tilgangen er regulert i databehandleravtalen med EUs standardkontraktsklausuler, jf. GDPR artikkel 46. Formcarry bruker også egne underleverandører, og noen av dem er utenfor EØS. Oversikten ligger i databehandleravtalen på formcarry.com.

5. Hvor lenge vi lagrer opplysningene

• Henvendelser fra kontaktskjemaet slettes senest 12 måneder etter siste kontakt dersom du ikke blir kunde. Det gjelder både e-postkassen vår og arkivet hos Formcarry, som vi tømmer i samme rutine, med unntak av det hvitvaskingsloven krever at vi oppbevarer.
• Kundeopplysninger lagres så lenge kundeforholdet varer. Regnskapsmateriale oppbevares deretter så lenge bokføringsloven krever, normalt fem år.
• Som oppgjørsforetak plikter vi å oppbevare dokumentasjon fra kundetiltak etter hvitvaskingsloven i fem år etter at kundeforholdet er avsluttet.

6. Informasjonskapsler (cookies)

Nettsiden bruker ikke informasjonskapsler, og den lagrer ingenting i nettleseren din. Vi bruker heller ikke analyse-, annonse- eller sporingsverktøy. Derfor trenger ikke siden noe samtykkebanner.

7. Hvordan vi sikrer opplysningene

All trafikk til og fra nettsiden er kryptert (HTTPS). Henvendelser sendes til e-postkassen vår, der tilgangen er begrenset til dem som skal følge deg opp.

8. Dine rettigheter

Du har rett til å:

• få innsyn i hvilke opplysninger vi har om deg
• få rettet feil
• få opplysningene slettet
• få behandlingen begrenset
• få utlevert opplysningene dine (dataportabilitet)
• protestere mot behandling som bygger på berettiget interesse

Send forespørselen til emilie@garanti.no, så svarer vi senest innen en måned. Vi kan be deg bekrefte identiteten din før vi utleverer opplysninger.

Mener du at vi behandler opplysningene dine i strid med loven, kan du klage til Datatilsynet (datatilsynet.no). Vi setter pris på om du kontakter oss først, slik at vi kan rydde opp.

9. Barn

Nettsiden retter seg mot voksne. Vi samler ikke bevisst inn opplysninger om barn under 13 år. Ta kontakt hvis du mener vi har gjort det, så sletter vi opplysningene.

10. Endringer i denne erklæringen

Vi oppdaterer erklæringen ved behov, for eksempel når tjenesten eller regelverket endres. Datoen øverst viser når den sist ble endret.

11. Kontakt oss