Personvernerklæring
Updated on
Personvernerklæring for Kodemagisk A.S.
Sist oppdatert: 30.01.2025
Denne personvernerklæringen beskriver hvordan Kodemagisk A.S. (heretter “vi”) samler inn og bruker personopplysninger når du besøker vår nettside eller bruker våre tjenester. Vi tar ditt personvern på alvor og følger den norske personopplysningsloven og EUs personvernforordning (GDPR).
1. Behandlingsansvarlig
Kodemagisk A.S. er behandlingsansvarlig for behandlingen av personopplysninger som beskrives her.
- Organisasjonsnummer: 937 052 952
- E-post: post@websdesign.no
- Nettside: www.websdesign.no
2. Hvilke opplysninger samler vi inn og hvorfor?
Vi behandler personopplysninger til ulike formål avhengig av hvordan du bruker nettsiden vår.
A. Booking av møter (Timebestilling)
Når du bestiller et møte via vår nettside, lagres opplysningene dine i vår database for å kunne administrere avtalen.
- Hva lagres: Navn, e-postadresse, telefonnummer, møtetype, tidspunkt og eventuelle notater du skriver inn.
- Rettslig grunnlag: Nødvendig for å oppfylle en avtale med deg (GDPR Art. 6.1.b).
B. Kontaktskjema
Når du bruker vårt kontaktskjema for generelle henvendelser.
- Hva behandles: Navn, e-post, telefon og melding.
- Lagring: Vi lagrer IKKE disse opplysningene i vår database. Skjemaet sender en e-post direkte til vår kundeservice via en sikker SMTP-server, og dataene eksisterer kun i vårt e-postsystem.
- Rettslig grunnlag: Berettiget interesse for å kunne svare på din henvendelse (GDPR Art. 6.1.f).
C. Informasjonskapsler (Cookies) og Analyse
Vi bruker Google Analytics 4 (GA4) for å forstå hvordan nettsiden vår brukes, slik at vi kan forbedre brukeropplevelsen. Vi bruker Google Consent Mode v2 for å respektere dine valg.
- Hva samles inn: Anonymisert IP-adresse, nettlesertype, besøkte sider og tid brukt på siden.
- Google Ads: Vi bruker ikke Google Ads eller remarketing-cookies per dags dato.
3. Hvem deler vi opplysningene med? (Databehandlere)
Vi selger aldri dine data til tredjeparter. Vi bruker imidlertid pålitelige underleverandører for å drifte tjenestene våre teknisk. Disse har inngått databehandleravtale med oss:
| Tjeneste | Leverandør | Lokasjon | Formål |
|---|---|---|---|
| Webhotell & VPS | Domene AS (Org. 880478982) | Norge | Hosting av nettside og database. |
| E-postserver (SMTP) | Domene AS | Norge | Sending og mottak av e-post. |
| Webanalyse | Google Ireland Ltd. | Irland/EU | Statistikk og trafikkanalyse. |
Siden vår hovedleverandør (Domene AS) har servere i Norge, overføres ikke dine kjernedata (navn, bookinginfo) ut av EØS-området.
4. Sikkerhet
Vi har implementert strenge tekniske tiltak for å sikre dine data:
- Nettsiden er kryptert med SSL/TLS (HTTPS).
- Databasen er sikret bak brannmur og er ikke direkte eksponert mot internett.
- Tilgang til personopplysninger er begrenset til ansatte med tjenstlig behov.
- Vi utfører jevnlige sikkerhetskopier (backups) av bookingsystemet.
5. Dine rettigheter
I henhold til personopplysningsloven har du rett til å:
- Be om innsyn i hvilke opplysninger vi har lagret om deg.
- Be om retting av feilaktige opplysninger.
- Be om sletting (“retten til å bli glemt”), når opplysningene ikke lenger er nødvendige.
- Trekke tilbake samtykke for cookies via innstillingene på nettsiden.
- Dataportabilitet: Få utlevert dine data i et maskinlesbart format.
For å utøve dine rettigheter, vennligst kontakt oss på post@websdesign.no. Vi svarer på henvendelser innen 30 dager.
6. Klagerett
Hvis du mener at vi behandler personopplysninger i strid med regelverket, håper vi du tar kontakt med oss først. Du har imidlertid alltid rett til å sende en klage til Datatilsynet.
Kontaktinformasjon til Datatilsynet:
- Nettside: www.datatilsynet.no
- E-post: postkasse@datatilsynet.no
- Postadresse: Postboks 458 Sentrum, 0105 Oslo
7. Lagringstid og sletterutiner
Vi lagrer ikke personopplysninger lenger enn det som er nødvendig for formålet med behandlingen. Nedenfor følger en oversikt over våre slettefrister:
| Kategori | Lagringssted | Slettefrist | Begrunnelse |
|---|---|---|---|
| Møtebookinger | Database (VPS) | 12 måneder etter møtedato | Historikk for kundeservice og oppfølging. Slettes automatisk. |
| E-post (Kontaktskjema) | E-postserver | Inntil saken er løst | Vi rydder i innboksen regelmessig. |
| Webserver-logger | Domene AS | 30 dager | Sikkerhet og feilsøking (standard hos leverandør). |
| Analyse (GA4) | Google Cloud | 14 måneder | Standard lagringstid for aggregert statistikk. |
| Regnskapsbilag | Regnskapssystem | 5 år | Lovpålagt etter Bokføringsloven (hvis bookingen medførte fakturering). |
Sist oppdatert: 30. januar 2025