Personvernerklæring

Updated on

Personvernerklæring for Kodemagisk A.S.

Sist oppdatert: 30.01.2025

Denne personvernerklæringen beskriver hvordan Kodemagisk A.S. (heretter “vi”) samler inn og bruker personopplysninger når du besøker vår nettside eller bruker våre tjenester. Vi tar ditt personvern på alvor og følger den norske personopplysningsloven og EUs personvernforordning (GDPR).

1. Behandlingsansvarlig

Kodemagisk A.S. er behandlingsansvarlig for behandlingen av personopplysninger som beskrives her.

2. Hvilke opplysninger samler vi inn og hvorfor?

Vi behandler personopplysninger til ulike formål avhengig av hvordan du bruker nettsiden vår.

A. Booking av møter (Timebestilling)

Når du bestiller et møte via vår nettside, lagres opplysningene dine i vår database for å kunne administrere avtalen.

  • Hva lagres: Navn, e-postadresse, telefonnummer, møtetype, tidspunkt og eventuelle notater du skriver inn.
  • Rettslig grunnlag: Nødvendig for å oppfylle en avtale med deg (GDPR Art. 6.1.b).

B. Kontaktskjema

Når du bruker vårt kontaktskjema for generelle henvendelser.

  • Hva behandles: Navn, e-post, telefon og melding.
  • Lagring: Vi lagrer IKKE disse opplysningene i vår database. Skjemaet sender en e-post direkte til vår kundeservice via en sikker SMTP-server, og dataene eksisterer kun i vårt e-postsystem.
  • Rettslig grunnlag: Berettiget interesse for å kunne svare på din henvendelse (GDPR Art. 6.1.f).

C. Informasjonskapsler (Cookies) og Analyse

Vi bruker Google Analytics 4 (GA4) for å forstå hvordan nettsiden vår brukes, slik at vi kan forbedre brukeropplevelsen. Vi bruker Google Consent Mode v2 for å respektere dine valg.

  • Hva samles inn: Anonymisert IP-adresse, nettlesertype, besøkte sider og tid brukt på siden.
  • Google Ads: Vi bruker ikke Google Ads eller remarketing-cookies per dags dato.

3. Hvem deler vi opplysningene med? (Databehandlere)

Vi selger aldri dine data til tredjeparter. Vi bruker imidlertid pålitelige underleverandører for å drifte tjenestene våre teknisk. Disse har inngått databehandleravtale med oss:

TjenesteLeverandørLokasjonFormål
Webhotell & VPSDomene AS (Org. 880478982)NorgeHosting av nettside og database.
E-postserver (SMTP)Domene ASNorgeSending og mottak av e-post.
WebanalyseGoogle Ireland Ltd.Irland/EUStatistikk og trafikkanalyse.

Siden vår hovedleverandør (Domene AS) har servere i Norge, overføres ikke dine kjernedata (navn, bookinginfo) ut av EØS-området.

4. Sikkerhet

Vi har implementert strenge tekniske tiltak for å sikre dine data:

  • Nettsiden er kryptert med SSL/TLS (HTTPS).
  • Databasen er sikret bak brannmur og er ikke direkte eksponert mot internett.
  • Tilgang til personopplysninger er begrenset til ansatte med tjenstlig behov.
  • Vi utfører jevnlige sikkerhetskopier (backups) av bookingsystemet.

5. Dine rettigheter

I henhold til personopplysningsloven har du rett til å:

  1. Be om innsyn i hvilke opplysninger vi har lagret om deg.
  2. Be om retting av feilaktige opplysninger.
  3. Be om sletting (“retten til å bli glemt”), når opplysningene ikke lenger er nødvendige.
  4. Trekke tilbake samtykke for cookies via innstillingene på nettsiden.
  5. Dataportabilitet: Få utlevert dine data i et maskinlesbart format.

For å utøve dine rettigheter, vennligst kontakt oss på post@websdesign.no. Vi svarer på henvendelser innen 30 dager.

6. Klagerett

Hvis du mener at vi behandler personopplysninger i strid med regelverket, håper vi du tar kontakt med oss først. Du har imidlertid alltid rett til å sende en klage til Datatilsynet.

Kontaktinformasjon til Datatilsynet:

7. Lagringstid og sletterutiner

Vi lagrer ikke personopplysninger lenger enn det som er nødvendig for formålet med behandlingen. Nedenfor følger en oversikt over våre slettefrister:

KategoriLagringsstedSlettefristBegrunnelse
MøtebookingerDatabase (VPS)12 måneder etter møtedatoHistorikk for kundeservice og oppfølging. Slettes automatisk.
E-post (Kontaktskjema)E-postserverInntil saken er løstVi rydder i innboksen regelmessig.
Webserver-loggerDomene AS30 dagerSikkerhet og feilsøking (standard hos leverandør).
Analyse (GA4)Google Cloud14 månederStandard lagringstid for aggregert statistikk.
RegnskapsbilagRegnskapssystem5 årLovpålagt etter Bokføringsloven (hvis bookingen medførte fakturering).

Sist oppdatert: 30. januar 2025

0:00
0:00