Denne personvernerklæringen forklarer hvordan Enviro IT AS (org.nr 936 199 674, del av Enviro Gruppen AS) behandler personopplysninger som samles inn via nettstedet enviroit.no. Vi følger personopplysningsloven og EUs personvernforordning (GDPR).
1. Behandlingsansvarlig
Enviro IT AS
Org.nr: 936 199 674
Oslo, Norge
Henvendelser om personvern: Send e-post til personvern@enviroit.no
2. Hvilke personopplysninger vi behandler
- Kontaktskjema: navn, e-postadresse, firma (valgfritt), telefonnummer (valgfritt), valgt henvendelsestema og meldingsinnhold du selv skriver inn.
- Tekniske server-logger: IP-adresse, tidspunkt, nettleser-/enhetsinformasjon og forespurt URL. Logges av Cloudflare i kort periode for å levere tjenesten og oppdage misbruk eller angrep.
- Anonymisert besøksstatistikk: Cloudflare Web Analytics samler inn aggregerte, anonymiserte tall (sidevisninger, omtrentlig geografi, henvisende side). Ingen cookies. Ingen personidentifiserbare opplysninger lagres.
3. Formål og rettslig grunnlag
- Besvare henvendelser fra kontaktskjema, rettslig grunnlag: GDPR art. 6 nr. 1 bokstav b (avtaleinngåelse / forberedelse til avtale) eller bokstav f (berettiget interesse i å svare på henvendelser fra potensielle og eksisterende kunder).
- Drift, sikkerhet og misbruksforhindring, rettslig grunnlag: GDPR art. 6 nr. 1 bokstav f (berettiget interesse i å levere et trygt og fungerende nettsted, beskytte mot spam, brute force og DDoS-angrep).
- Anonymisert statistikk, krever ikke personopplysninger og dermed ikke rettslig grunnlag etter GDPR.
4. Lagringstid
- Henvendelser via kontaktskjema lagres i e-postsystemet vårt så lenge det er nødvendig for å besvare henvendelsen og følge opp en eventuell kundedialog. Henvendelser som ikke fører til kundeforhold slettes normalt innen 12 måneder.
- Server-logger og sikkerhetslogger hos Cloudflare lagres i inntil 30 dager.
- Anonymisert besøksstatistikk aggregeres og inneholder ingen personopplysninger.
5. Mottakere og databehandlere
Vi deler ikke personopplysninger med tredjeparter, med unntak av leverandører som behandler opplysninger på våre vegne (databehandlere):
- Cloudflare, Inc., leverer hosting (Workers), DNS, sikkerhet (Turnstile, WAF) og anonymisert analyse. Databehandleravtale på plass.
- Brevo (Sendinblue SAS, Frankrike), leverer e-postformidling fra kontaktskjemaet til vår innboks. Brevo er ISO 27001-sertifisert og lagrer data innenfor EU.
6. Overføring til tredjeland
Brevo lagrer data innenfor EU. Cloudflare kan behandle tekniske data utenfor EU/EØS (primært i USA). Slike overføringer skjer på grunnlag av EU-Kommisjonens standard kontraktsklausuler (SCC) og supplerende sikkerhetstiltak.
7. Dine rettigheter
Du har følgende rettigheter etter GDPR og personopplysningsloven:
- Innsyn i hvilke personopplysninger vi behandler om deg
- Retting av uriktige opplysninger
- Sletting av opplysninger ("retten til å bli glemt")
- Begrensning av behandlingen
- Dataportabilitet
- Å motsette deg behandling basert på berettiget interesse
- Klage til Datatilsynet
For å utøve rettighetene dine, ta kontakt med oss på personvern@enviroit.no.
8. Informasjonssikkerhet
Vi bruker tekniske og organisatoriske tiltak for å beskytte personopplysninger, inkludert kryptert overføring (TLS 1.3), tilgangsstyring, MFA på interne systemer og rutiner i tråd med beste praksis fra ISO 27001 og NSMs grunnprinsipper.
9. Booking og møteavtale
Når du booker et møte via booking-siden vår, behandler vi navn, e-postadresse (og eventuelt telefonnummer), valgt tidspunkt og tjeneste, og en eventuell melding du selv skriver inn, for å avtale og administrere møtet du ber om. Behandlingsgrunnlaget er GDPR art. 6 nr. 1 bokstav b (tiltak på din anmodning). Vi bruker ikke booking-opplysningene til markedsføring.
Booking-skjemaet leveres av Microsoft Bookings, og Microsoft er databehandler for oss. Behandlingen er dekket av Microsoft Products and Services Data Protection Addendum (DPA), med lagring i Norge (EØS). Opplysningene slettes eller anonymiseres senest 12 måneder etter at møtet er gjennomført eller avlyst.
Du har rett til innsyn, retting og sletting av booking-opplysningene dine. For å utøve rettighetene dine, ta kontakt med oss på personvern@enviroit.no.
10. Cookies
Vi bruker kun strengt nødvendige cookies for å levere nettstedet trygt. Sevår cookie-policy for detaljer.
11. Endringer
Vi kan oppdatere denne erklæringen ved endringer i tjenesten eller regelverket. Datoen øverst angir siste revisjon. Vesentlige endringer vil bli kommunisert tydelig til eksisterende kunder.
12. Kontakt
Spørsmål om personvern eller behandling av dine opplysninger?Send e-post til personvern@enviroit.no eller ring 22 65 99 99.