Personvernerklæring

Behandlingsansvarlig

Henninen Design ENK (Vivr), org.nr. 937 567 359, Anders Madsens gate 7A, 3111 Tønsberg, er behandlingsansvarlig for personopplysninger som samles inn via vivr.no. Kontakt: sondre@vivr.no · +47 41 40 53 82.

Hvilke opplysninger vi behandler, og hvorfor

Kontaktskjema. Når du sender en henvendelse via kontaktskjemaet, behandler vi navn, e-postadresse, eventuelt telefonnummer og innholdet i meldingen. Henvendelsen sendes til vår e-post via utsendingstjenesten Resend, og du mottar en automatisk bekreftelse. Skjemaet er beskyttet mot misbruk med Cloudflare Turnstile, som behandler IP-adressen din kortvarig uten å bruke informasjonskapsler. Formålet er å besvare og følge opp henvendelsen din. Behandlingsgrunnlaget er GDPR artikkel 6 nr. 1 bokstav b (nødvendig for å gjennomføre tiltak før avtaleinngåelse) og bokstav f (berettiget interesse i å besvare henvendelser og beskytte skjemaet mot misbruk).

Booking av møte. Når du booker en prat, behandles navn, e-postadresse og valgt tidspunkt via vårt bookingverktøy Calendly. Bookingkalenderen lastes først når du selv velger å ta den i bruk. Behandlingsgrunnlaget er det samme som for kontaktskjemaet.

Cookieløs nettanalyse. Vi bruker analyseverktøyet Umami for å forstå hvordan nettsiden brukes. Umami er personvernvennlig og bruker ikke informasjonskapsler eller lagrer personopplysninger — IP-adressen brukes kun flyktig til å telle unike besøk og lagres aldri. Behandlingsgrunnlaget er GDPR artikkel 6 nr. 1 bokstav f (berettiget interesse i å forbedre nettsiden).

Analyse og markedsføring. Med ditt samtykke bruker vi analyse- og markedsføringsverktøy som setter informasjonskapsler i nettleseren din — se egen cookie-erklæring på /cookies. Behandlingsgrunnlaget er GDPR artikkel 6 nr. 1 bokstav a (samtykke). Du kan når som helst trekke samtykket tilbake via «Cookie-innstillinger» nederst på siden.

Serverlogger og sikkerhet. Vår driftsleverandør (Vercel) logger IP-adresser og tekniske data kortvarig for sikkerhet og feilsøking. For å begrense useriøse innsendinger kan IP-adressen din også behandles kortvarig av vår hastighetsbegrensningstjeneste (Upstash). Behandlingsgrunnlaget er GDPR artikkel 6 nr. 1 bokstav f (berettiget interesse i sikker drift).

Kunder og leverandører. For kunder behandler vi kontakt- og fakturaopplysninger for å oppfylle avtalen (artikkel 6 nr. 1 bokstav b) og bokføringsloven (bokstav c).

Hvor lenge vi lagrer opplysningene

Henvendelser via kontaktskjema og booking lagres så lenge det er nødvendig for å følge opp dialogen. Henvendelser som ikke leder til et kundeforhold, slettes i vår årlige gjennomgang, og senest 24 måneder etter siste kontakt. Regnskapsmateriale oppbevares i 5 år i henhold til bokføringsloven. Analysedata lagres i henhold til innstillingene i det enkelte verktøyet (se cookie-erklæringen).

Hvem vi deler opplysninger med

Vi selger aldri personopplysninger. Opplysninger deles kun med våre databehandlere, som behandler dem på våre vegne etter databehandleravtale:

Vercel Inc. — hosting og drift av nettsiden (EU/USA*)

Sanity AS — publiseringssystem for innholdet på nettsiden (EU)

Resend Inc. — utsending av e-post fra kontaktskjemaet (USA*)

Calendly LLC — møtebooking (USA*)

Cloudflare Inc. — spambeskyttelse av kontaktskjemaet (EU/USA*)

Neon Inc. — databaselagring for vår egen cookieløse analyse (EU*)

Google Ireland Ltd. — analyse og annonsering, kun med samtykke (EU/USA*)

Meta Platforms Ireland Ltd. — annonsering på Facebook/Instagram, kun med samtykke (EU/USA*)

CookieYes Ltd. — samtykkeløsning og dokumentasjon av samtykker (EU/USA*)

Upstash Inc. — hastighetsbegrensning på kontaktskjemaet, kortvarig IP-behandling (EU/USA*)

Domeneshop AS — e-post (Norge)

* Overføring til USA skjer på grunnlag av EU-US Data Privacy Framework eller EU-kommisjonens standardkontraktsvilkår (SCC).

Dine rettigheter

Du har rett til innsyn i, retting og sletting av opplysningene vi har om deg, samt rett til begrensning av behandlingen, dataportabilitet og til å protestere mot behandling basert på berettiget interesse. Samtykker kan når som helst trekkes tilbake, uten at det påvirker lovligheten av behandling gjort før tilbaketrekkingen.

Ta kontakt på sondre@vivr.no for å bruke rettighetene dine. Vi svarer senest innen 30 dager. Du har også rett til å klage til Datatilsynet (datatilsynet.no) hvis du mener behandlingen vår er i strid med regelverket.

Sikkerhet

Nettsiden bruker kryptert forbindelse (HTTPS). Tilgang til henvendelser og kundedata er begrenset til daglig leder, og alle systemer er beskyttet med sterk autentisering.

Endringer i erklæringen

Vi oppdaterer denne erklæringen ved endringer i hvilke verktøy eller behandlinger vi bruker. Dato for siste oppdatering står øverst på siden.