1. Dataansvarlig
Strainingwrearth er dataansvarlig for behandlingen av personopplysninger som samles inn via nettstedet strainingwrearth.world.
Adresse: Kongeveien 65, 1412 Sofiemyr, Norge
Telefon: +47 48 04 48 88
E-post: chat@strainingwrearth.world
Denne erklæringen er utarbeidet i samsvar med EUs personvernforordning (GDPR), personopplysningsloven (lov 15. juni 2018 nr. 38) og tilhørende forskrifter.
2. Formål med behandlingen
Vi behandler personopplysninger for følgende formål:
- Å svare på henvendelser sendt via kontaktskjemaet
- Å drive, vedlikeholde og sikre nettstedets funksjonalitet
- Å overholde juridiske forpliktelser etter norsk og europeisk lov
- Å analysere bruk av nettstedet (kun med ditt samtykke)
- Å måle effektiviteten av annonsering og markedsføring (kun med ditt samtykke)
3. Hvilke opplysninger vi samler inn
Kontaktskjema: navn, e-postadresse og meldingstekst.
Tekniske data (med samtykke): IP-adresse (anonymisert der det er mulig), nettlesertype, enhetstype, besøkte sider, henvisningskilde og tidspunkt for besøk.
Samtykkepreferanser: valg du gjør i informasjonskapselbanneret, lagret lokalt i nettleseren (localStorage).
Det er frivillig å oppgi personopplysninger via kontaktskjemaet, men uten navn og e-post kan vi ikke svare på henvendelsen.
4. Rettslig grunnlag
Behandlingen skjer på følgende grunnlag i henhold til GDPR artikkel 6 og personopplysningsloven:
- Samtykke (art. 6(1)(a)): For analyse- og markedsføringskapsler, samt eksplisitt samtykke i kontaktskjemaet
- Berettiget interesse (art. 6(1)(f)): For drift, sikkerhet og beskyttelse mot misbruk av nettstedet. Vår vurdering er at dine interesser ikke overstiger vårt behov for sikker drift
- Juridisk forpliktelse (art. 6(1)(c)): Når loven krever lagring eller utlevering
5. Lagringstid
- Kontakthenvendelser: inntil 12 måneder etter at saken er avsluttet
- Analysedata: inntil 14 måneder (med samtykke)
- Markedsføringsdata: inntil 6 måneder (med samtykke)
- Samtykkepreferanser: lagres lokalt til du sletter dem eller endrer valg
- Serverlogger: inntil 90 dager for sikkerhetsformål
6. Dine rettigheter
Under GDPR og personopplysningsloven har du følgende rettigheter:
- Rett til innsyn i dine personopplysninger (art. 15)
- Rett til retting av unøyaktige opplysninger (art. 16)
- Rett til sletting — «retten til å bli glemt» (art. 17)
- Rett til begrensning av behandling (art. 18)
- Rett til dataportabilitet (art. 20)
- Rett til å protestere mot behandling basert på berettiget interesse (art. 21)
- Rett til å trekke tilbake samtykke når som helst, uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen
For å utøve dine rettigheter, kontakt oss på chat@strainingwrearth.world eller via kontaktskjemaet. Vi svarer innen 30 dager, i tråd med GDPR artikkel 12.
Du har rett til å klage til Datatilsynet (Postboks 458 Sentrum, 0105 Oslo, telefon 22 39 69 00) dersom du mener behandlingen bryter personvernregelverket.
7. Deling med tredjeparter og databehandlere
Vi selger ikke personopplysninger. Data kan deles med følgende kategorier av databehandlere som behandler data på våre vegne, under databehandleravtaler i samsvar med GDPR artikkel 28:
- Nettstedshosting: lagring og levering av nettstedet
- Google LLC: analyse og annonsering (Google Analytics, Google Ads) — kun med ditt samtykke til markedsførings- og analysekapsler
- Cloudflare Inc.: CDN for skrifttyper og ikoner (Font Awesome)
- Google Fonts: levering av skrifttyper — kan overføre IP-adresse til Google
En oppdatert liste over databehandlere kan fås ved henvendelse til oss.
8. Overføring til tredjeland
Noen av våre leverandører (blant annet Google LLC og Cloudflare Inc.) kan behandle data i USA eller andre land utenfor EØS. I slike tilfeller sikrer vi tilstrekkelige garantier gjennom EUs standardklausuler (SCC) og leverandørenes databehandleravtaler, i samsvar med GDPR kapittel V.
9. Automatiserte avgjørelser og profilering
Vi bruker ikke automatiserte avgjørelser eller profilering som har rettsvirkning eller tilsvarende vesentlig innvirkning på deg, jf. GDPR artikkel 22.
10. Barn og unge
Nettstedet er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn. Dersom du mener et barn har sendt oss opplysninger, kontakt oss så vi kan slette dem.
11. Informasjonskapsler
Bruk av informasjonskapsler og lignende teknologier er regulert i våre retningslinjer for informasjonskapsler, i samsvar med ekomloven § 2-7b og personvernforordningen.
12. Sikkerhetstiltak
Vi implementerer tekniske og organisatoriske tiltak for å beskytte dine opplysninger, inkludert HTTPS-kryptering, tilgangskontroll, begrenset datalagring og regelmessig vurdering av sikkerhetspraksis.
13. Endringer
Vi kan oppdatere denne erklæringen ved endringer i behandlingspraksis eller lovkrav. Vesentlige endringer publiseres på nettstedet med oppdatert dato. Vi anbefaler at du leser erklæringen jevnlig.