Personvernerklæring

Denne erklæringen gjelder for nettstedet ostsam.no (heretter «Nettstedet»). Den beskriver hvilke personopplysninger som behandles når du besøker Nettstedet, hvorfor, på hvilket rettslig grunnlag og hvilke rettigheter du har. Behandlingen skjer etter personopplysningsloven og EUs personvernforordning (GDPR).

1. Behandlingsansvarlig

Behandlingsansvarlig er foretaket som eier og driver Nettstedet:

Navn og adresse vises som bilder for å hindre automatisert innsamling. De er synlige for alle som besøker nettstedet, og du kan kontrollere dem i Enhetsregisteret.

Ansvarlig

Foretak

Organisasjonsnummer

938 210 489

Forretningsadresse

Foretaket er registrert i Enhetsregisteret. Se oppføringen hos Brønnøysundregistrene.

Henvendelser om personvern sendes gjennom kontaktskjemaet. Velg «Personvern» som emne.

2. Hvilke opplysninger som behandles

2.1 Tekniske opplysninger ved besøk

Når du besøker Nettstedet, mottar serveren automatisk tekniske opplysninger som IP-adresse, tidspunkt, hvilken side som ble lastet, nettlesertype og operativsystem. Opplysningene trengs for å levere sidene til enheten din og for å oppdage misbruk og angrep.

2.2 Måling av lesing og klikk

Nettstedet har en egen måling av lesing og klikk, slik at vi kan se hvilket innhold som er nyttig og gjøre sidene bedre. For hver sidevisning registreres:

• adressen til siden og adressen til siden eller nettstedet du kom fra, i begge tilfeller uten spørreparametere,
• hvor lenge siden var synlig, og hvor lenge du var aktiv på den,
• hvor langt ned på siden du kom, og hvilke overskrifter du nådde,
• hvilke lenker og knapper du klikket på, med lenkens adresse og synlige tekst,
• at skjemafelt eller kalkulatorer ble brukt, med feltets navn. Det du skriver eller velger, registreres ikke,
• land og nettleverandør utledet fra IP-adressen, og nettleserens identifikator (brukeragent).

IP-adressen lagres ikke. I stedet beregnes en enveiskode ut fra IP-adressen, nettleserens identifikator og en hemmelig nøkkel som byttes hver dag. Koden gjør det mulig å se hvilke sider som ble vist i samme besøk samme dag. Den kan ikke føres tilbake til IP-adressen og kan ikke knytte sammen besøk på ulike dager. Målingen setter ingen informasjonskapsler og lagrer ingenting på enheten din. Nettstedets eier ser de enkelte sidevisningene, men kan ikke se hvem den besøkende er.

2.3 Kontaktskjema

Skriver du til oss i kontaktskjemaet, behandles navnet ditt, e-postadressen, emnet og meldingen, slik at vi kan svare. Meldingen sendes som e-post gjennom Resend til innboksen til Nettstedets eier. Den lagres ikke på Nettstedet.

For å stoppe søppelpost teller serveren hvor mange meldinger som sendes fra hver IP-adresse, høyst tre i timen. Tellingen ligger bare i serverens arbeidsminne og slettes etter omtrent én time.

2.4 Besøksstatistikk fra Ahrefs

Nettstedet bruker Ahrefs Web Analytics til å telle besøk, se hvilke sider som leses, og hvilke nettsteder besøkende kommer fra. Verktøyet setter ingen informasjonskapsler, og Nettstedets eier ser bare samlede tall, ikke opplysninger om den enkelte besøkende.

3. Formål og rettslig grunnlag

All behandlingen over bygger på berettiget interesse etter personvernforordningen artikkel 6 nr. 1 bokstav f: drift og sikkerhet (punkt 2.1), å forstå hvilket innhold som er nyttig og forbedre sidene (punkt 2.2 og 2.4) og å kunne svare på henvendelser og holde søppelpost ute (punkt 2.3). Opplysningene brukes ikke til profilering eller automatiserte avgjørelser.

4. Informasjonskapsler

Nettstedet setter ingen informasjonskapsler og bruker ingen tilsvarende teknologi som lagrer informasjon på enheten din. Derfor ber vi heller ikke om samtykke til slik lagring.

5. Lenker til andre nettsteder

Artiklene lenker til andre nettsteder, som strømselskaper, nettselskaper og offentlige etater. Når du følger en lenke, gjelder det nettstedets egne vilkår og personvernerklæring.

6. Databehandlere og overføring utenfor EØS

Disse leverandørene behandler opplysninger på vegne av Nettstedet:

• Hetzner Online GmbH, Tyskland: driver serveren Nettstedet kjører på, innenfor EU.
• Cloudflare, Inc., USA: leverer Nettstedet, beskytter mot angrep og lagrer målingen i punkt 2.2 i en database i Vest-Europa (Cloudflare D1). Overføring skjer på grunnlag av EU-USA-rammeverket for personvern (Data Privacy Framework) og EU-kommisjonens standard personvernbestemmelser.
• Resend (Plus Five Five, Inc.), USA: sender meldingene fra kontaktskjemaet i punkt 2.3 som e-post.
• Google Ireland Limited, Irland: e-postkontoen der meldingene fra kontaktskjemaet kommer inn.
• Ahrefs: besøksstatistikken i punkt 2.4, uten informasjonskapsler og bare som samlede tall.

Leverandørene behandler opplysningene etter databehandleravtaler, jf. personvernforordningen artikkel 28.

7. Lagringstid

Tekniske opplysninger i serverlogger lagres i en begrenset periode og slettes fortløpende når de ikke lenger trengs for drift og sikkerhet. Opplysninger fra målingen i punkt 2.2 slettes automatisk etter 13 måneder. Meldinger fra kontaktskjemaet slettes når saken er avsluttet, med mindre loven krever at den oppbevares lenger.

8. Informasjonssikkerhet

All trafikk til og fra Nettstedet er kryptert (HTTPS). Bare Nettstedets eier har tilgang til serveren og systemene rundt, med personlig innlogging.

9. Dine rettigheter

Innenfor rammene av personvernforordningen har du rett til å

• få innsyn i hvilke opplysninger som behandles om deg (artikkel 15),
• kreve retting av uriktige opplysninger (artikkel 16),
• kreve sletting (artikkel 17) eller begrensning av behandlingen (artikkel 18),
• få opplysningene utlevert i et strukturert format (artikkel 20), og
• protestere mot behandling som bygger på berettiget interesse (artikkel 21).

Send en melding gjennom kontaktskjemaet. Vi svarer uten ugrunnet opphold og senest innen én måned. Fordi Nettstedet behandler svært lite som kan knyttes til deg, vil vi ofte ikke ha noe å utlevere.

10. Klage

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet. Ta gjerne kontakt med oss først, så kan vi prøve å løse saken.

11. Endringer

Erklæringen blir oppdatert hvis behandlingen endres eller regelverket krever det. Gjeldende versjon står alltid på denne siden, med dato for når den gjelder fra.