Personvern

Personvernerklæring

Denne erklæringen beskriver hvordan Siftingscrub behandler personopplysninger i samsvar med personopplysningsloven og EUs personvernforordning (GDPR).

Sist oppdatert:

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger som samles inn via siftingscrub.world er:

Siftingscrub
Kongens gate 9
6002 Ålesund
Norge
Telefon: +47 91 30 89 40
E-post: admin@siftingscrub.world

Behandlingsansvarlig er ansvarlig for at behandlingen av personopplysninger skjer i samsvar med gjeldende personvernlovgivning. Ved spørsmål om personvern kan du kontakte oss via kontaktskjemaet eller e-postadressen ovenfor.

2. Formål med behandlingen

Vi behandler personopplysninger for følgende formål:

  • Å besvare henvendelser sendt via kontaktskjemaet
  • Å levere veiledning, konsultasjon og utdanningsprodukter som kunden har bestilt
  • Å administrere kundeforhold, inkludert fakturering og oppfølging
  • Å overholde lovpålagte forpliktelser, for eksempel bokføringsloven
  • Å forbedre nettstedets funksjonalitet og brukeropplevelse (med samtykke)
  • Å sende relevant informasjon om våre tjenester (kun med uttrykkelig samtykke)

Vi behandler aldri personopplysninger for formål som er uforenlige med de opprinnelige formålene uten ditt samtykke, med mindre det er tillatt etter lov.

3. Rettslig grunnlag

Behandlingen av personopplysninger baseres på følgende rettslige grunnlag i henhold til GDPR artikkel 6:

  • Samtykke (art. 6(1)(a)): For bruk av informasjonskapsler til analyse og markedsføring, samt for nyhetsbrev og markedsføringskommunikasjon.
  • Avtale (art. 6(1)(b)): For å oppfylle avtaler om veiledning, kurs og andre tjenester du har bestilt.
  • Rettslig forpliktelse (art. 6(1)(c)): For å oppfylle krav etter bokføringsloven og andre relevante regelverk.
  • Berettiget interesse (art. 6(1)(f)): For å besvare henvendelser, sikre nettstedets drift og forebygge misbruk.

4. Kategorier av personopplysninger

Vi kan behandle følgende kategorier av personopplysninger:

  • Identifikasjonsopplysninger: navn
  • Kontaktopplysninger: e-postadresse, telefonnummer, postadresse
  • Kommunikasjonsdata: innhold i meldinger sendt via kontaktskjemaet
  • Bestillings- og betalingsinformasjon: produktvalg, fakturaopplysninger
  • Tekniske data: IP-adresse, nettlesertype, enhetsinformasjon (via informasjonskapsler med samtykke)
  • Bruksdata: besøkte sider, tidspunkt for besøk (via informasjonskapsler med samtykke)

Vi behandler ikke sensitive personopplysninger som helseopplysninger, med mindre du frivillig deler slik informasjon i henvendelser. Vi ber deg om å unngå å dele sensitive opplysninger via kontaktskjemaet.

5. Mottakere av personopplysninger

Personopplysninger kan deles med følgende kategorier av mottakere:

  • IT-leverandører som hoster nettstedet og e-posttjenester
  • Betalingsformidlere for behandling av betalinger
  • Regnskapsfører for oppfyllelse av bokføringsplikt
  • Myndigheter når loven krever det

Alle databehandlere er bundet av databehandleravtaler i samsvar med GDPR artikkel 28. Vi selger ikke personopplysninger til tredjeparter.

6. Overføring til tredjeland

Vi tilstreber å behandle personopplysninger innen EU/EØS. Dersom overføring til land utenfor EU/EØS blir nødvendig, vil dette kun skje med grunnlag i gyldige overføringsmekanismer som EUs standardklausuler, og med tilstrekkelige garantier for beskyttelse av dine rettigheter.

7. Lagringstid

Personopplysninger lagres ikke lenger enn nødvendig for formålene de ble samlet inn for:

  • Henvendelser via kontaktskjema: inntil 24 måneder etter siste kontakt, med mindre du ber om sletting tidligere
  • Kundeforhold og bestillinger: i henhold til bokføringsloven, normalt 5 år etter regnskapsårets slutt
  • Informasjonskapsler: varierer etter type, se vår informasjonskapselpolicy
  • Markedsføringssamtykke: inntil samtykket trekkes tilbake

Etter utløp av lagringstiden slettes eller anonymiseres opplysningene på en sikker måte.

8. Dine rettigheter

Som registrert har du følgende rettigheter etter GDPR:

  • Innsyn (art. 15): Du kan be om bekreftelse på om vi behandler opplysninger om deg, og få utlevert en kopi.
  • Retting (art. 16): Du kan be om at uriktige opplysninger rettes.
  • Sletting (art. 17): Du kan be om sletting av opplysninger under visse betingelser.
  • Begrensning (art. 18): Du kan be om at behandlingen begrenses under visse omstendigheter.
  • Dataportabilitet (art. 20): Du kan be om å motta opplysninger i et strukturert, maskinlesbart format.
  • Innsigelse (art. 21): Du kan motsette deg behandling basert på berettiget interesse.
  • Tilbaketrekking av samtykke: Du kan når som helst trekke tilbake samtykke uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen.

For å utøve dine rettigheter, kontakt oss på admin@siftingscrub.world. Vi svarer innen 30 dager.

9. Klagerett

Du har rett til å klage til Datatilsynet dersom du mener behandlingen av personopplysninger er i strid med regelverket. Datatilsynets kontaktinformasjon finnes på datatilsynet.no.

10. Sikkerhetstiltak

Vi har implementert tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot uautorisert tilgang, tap, endring og ødeleggelse. Tiltakene inkluderer:

  • Kryptering av data under overføring via HTTPS/TLS
  • Tilgangskontroll begrenset til autorisert personell
  • Regelmessig sikkerhetsvurdering av systemer og prosedyrer
  • Opplæring av ansatte i personvern og datasikkerhet
  • Rutiner for håndtering av sikkerhetsbrudd i tråd med GDPR artikkel 33 og 34

11. Automatisert beslutningstaking

Vi bruker ikke automatisert beslutningstaking, inkludert profilering, som har rettsvirkninger eller tilsvarende vesentlig innvirkning på deg.

12. Barns personvern

Nettstedet og våre tjenester er rettet mot voksne. Vi samler ikke bevisst inn personopplysninger om personer under 16 år uten foreldresamtykke. Dersom vi oppdager at vi har mottatt opplysninger om mindreårige uten samtykke, vil opplysningene slettes.

13. Endringer i personvernerklæringen

Vi kan oppdatere denne erklæringen ved behov. Vesentlige endringer vil bli kommunisert via nettstedet. Dato for siste oppdatering fremgår øverst på denne siden. Vi oppfordrer deg til å gjennomgå erklæringen jevnlig.

14. Kontakt

Har du spørsmål om denne personvernerklæringen eller hvordan vi behandler dine personopplysninger, ta kontakt:

Siftingscrub
Kongens gate 9, 6002 Ålesund, Norge
E-post: admin@siftingscrub.world
Telefon: +47 91 30 89 40