Eldravik Stormdal («vi», «oss», «vår») legger stor vekt på å beskytte det personlige personvernet til alle som benytter våre tjenester. Denne erklæringen redegjør for hvordan vi samler inn, anvender, lagrer og sikrer personopplysninger når du besøker vår nettside eller benytter våre analytiske systemer.
1. Behandlingsansvarlig
Eldravik Stormdal er behandlingsansvarlig for behandlingen av personopplysninger som samles inn gjennom denne nettsiden. Vi opererer med strenge rutiner for informasjonssikkerhet for å sikre at all behandling skjer i overensstemmelse med EUs personvernforordning (GDPR) og gjeldende nasjonal personvernlovgivning.
2. Opplysninger vi samler inn
Vi innhenter utelukkende opplysninger som er strengt nødvendige for å levere, vedlikeholde og forbedre våre tekniske tjenester. Kategoriene av opplysninger omfatter:
- Identifikasjons- og kontaktdata: Fornavn, etternavn, e-postadresse og telefonnummer oppgitt frivillig ved registrering av brukerforespørsler.
- Tekniske enhets- og bruksdata: IP-adresse, nettlesertype og -versjon, operativsystem, tidssone, refererende URL-er samt samhandlingsmønstre på plattformen.
- Preferanse- og analysemønstre: Valg av markedsinstrumenter, konfigurasjonspreferanser og tidsbruk knyttet til våre datavisualiseringer.
3. Formål og behandlingsgrunnlag
Vi behandler dine personopplysninger basert på følgende rettslige grunnlag i GDPR artikkel 6:
| Formål | Typer opplysninger | Rettslig grunnlag (GDPR) |
|---|---|---|
| Etablering av kontakt og formidling av kontotilgang | Navn, e-post, telefonnummer | Avtaleoppfyllelse (art. 6 nr. 1 b) |
| Drift, sikkerhetsovervåking og svindelforebygging | IP-adresse, tekniske logger, øktdata | Berettiget interesse (art. 6 nr. 1 f) |
| Optimalisering av plattformytelse og feilsøking | Aggregerte analysedata, telemetri | Berettiget interesse (art. 6 nr. 1 f) |
| Overholdelse av lovfestede forpliktelser og tilsynskrav | Kommunikasjonslogger, transaksjonsreferanser | Rettslig forpliktelse (art. 6 nr. 1 c) |
4. Informasjonskapsler og sporingsteknologier
Vår nettside anvender informasjonskapsler (cookies) og tilsvarende teknologier for å opprettholde grunnleggende funksjonalitet, bevare sesjonsstatus og analysere generell trafikkflyt. Du kan når som helst administrere eller blokkere lagring av informasjonskapsler via innstillingene i din nettleser. Vær oppmerksom på at deaktivering av essensielle informasjonskapsler kan påvirke ytelsen og funksjonaliteten til systemene.
5. Deling og overføring av opplysninger
Eldravik Stormdal selger, leier ikke ut og misbruker aldri dine personopplysninger til tredjeparts markedsføringsformål. Data kan utleveres til pålitelige samarbeidspartnere under strenge databehandleravtaler:
- Skytjenesteleverandører og driftspartnere for sikker serverhosting og databaselagring.
- Uavhengige teknologipartnere og likviditetstilbydere som tilrettelegger for ordreformidling etter brukerens initiativ.
- Offentlige tilsynsmyndigheter eller rettshåndhevende organer dersom vi er rettslig pålagt å gjøre dette ved lov eller rettslig kjennelse.
Dersom data overføres til land utenfor EØS-området, sikrer vi adekvat beskyttelsesnivå gjennom EUs standard kontraktsklausuler (SCC) eller tilsvarende godkjente overføringsmekanismer.
6. Lagringstid og sletterutiner
Vi oppbevarer ikke dine personopplysninger lenger enn det som er strengt nødvendig for formålene de ble innhentet for, eller for å oppfylle lovbestemte oppbevaringskrav (for eksempel i henhold til bokførings- eller anti-hvitvaskingsregler). Når opplysningene ikke lenger tjener et legitimt formål, slettes de permanent eller anonymiseres irreversibelt for analytisk bruk.
7. Informasjonssikkerhet
Vi benytter avanserte tekniske og organisatoriske sikkerhetstiltak for å beskytte opplysningene dine mot utilsiktet tap, ødeleggelse, endring, uautorisert innsyn eller ulovlig spredning. Dette inkluderer TLS 1.3-kryptering under overføring, segmenterte servermiljøer, strenge tilgangskontroller etter «need-to-know»-prinsippet og regelmessige sikkerhetsrevisjoner.
8. Dine rettigheter
I henhold til gjeldende personvernlovgivning har du en rekke lovfestede rettigheter angående dine personopplysninger:
- Rett til innsyn: Du kan be om bekreftelse på om vi behandler data om deg, samt en kopi av disse opplysningene.
- Rett til retting: Du kan kreve at uriktige eller ufullstendige personopplysninger korrigeres.
- Rett til sletting: Du kan under gitte forutsetninger kreve at dine data slettes («retten til å bli glemt»).
- Rett til begrensning og protest: Du har rett til å protestere mot visse behandlingsformer eller kreve behandlingen begrenset.
- Rett til dataportabilitet: Du kan be om å få utlevert dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format.
For å utøve dine rettigheter kan du kontakte vårt personvernombud. Vi behandler henvendelser uten ugrunnet opphold og senest innen 30 dager.
9. Endringer i personvernerklæringen
Vi forbeholder oss retten til å oppdatere denne personvernerklæringen ved behov. Den oppdaterte erklæringen trer i kraft så snart den er tilgjengelig på nettstedet, og revisjonsdatoen øverst på siden vil reflektere endringen.
10. Klagerett
Dersom du mener at vår behandling av personopplysninger er i strid med gjeldende personvernlovgivning, har du rett til å sende inn en formell klage til det nasjonale Datatilsynet eller relevant tilsynsmyndighet i ditt bostedsland.