Personvern­erklæring

Haimo Malerservice, org.nr. 918 543 848 MVA, er behandlingsansvarlig for personopplysningene som samles inn gjennom haimomal.no.

• E-post: post@haimomal.no

Vi har ikke plikt til å ha personvernombud. Henvendelser om personvern håndteres direkte av oss på e-postadressen over.

Opplysningene kommer fra deg selv – gjennom kontaktskjemaet, tilbakemeldingsskjemaet, e-post eller telefon. I tillegg registreres tekniske opplysninger automatisk når du besøker nettsiden, og besøksstatistikk registreres bare dersom du har samtykket til det.

Vi kjøper ikke inn personopplysninger, og henter dem ikke fra andre kilder eller sosiale medier.

Vi behandler bare opplysninger vi har et konkret formål og et gyldig rettslig grunnlag for. Under følger hver behandling for seg, med hvilke opplysninger den omfatter og hvilken hjemmel i personvernforordningen vi bygger på.

Henvendelser fra kontaktskjemaet

For å svare deg, avtale befaring og gi tilbud behandler vi navn, firma, telefon, e-post, prosjektadresse, poststed, ønsket tidsramme, type oppdrag og beskrivelsen du skriver. Vi sender deg også en bekreftelse på at henvendelsen er mottatt. Grunnlaget er GDPR artikkel 6 nr. 1 bokstav b – tiltak før avtaleinngåelse, på din egen forespørsel.

Gjennomføring og dokumentasjon av oppdrag

Blir det et oppdrag, bruker vi kontaktopplysningene, prosjektadressen og korrespondansen til å gjennomføre, dokumentere og følge opp arbeidet, inkludert eventuell reklamasjon. Grunnlaget er artikkel 6 nr. 1 bokstav b for selve avtalen, og bokstav f – vår berettigede interesse i å kunne dokumentere hva som er utført.

Tilbakemeldinger

Vurdering, kommentar, navn, sted og eventuell tjeneste leser vi for å lære av arbeidet vi har gjort. Grunnlaget er artikkel 6 nr. 1 bokstav f – berettiget interesse i å forbedre kvaliteten. Skal en tilbakemelding publiseres som referanse på nettsiden, er grunnlaget artikkel 6 nr. 1 bokstav a, altså ditt uttrykkelige samtykke, gitt i skjemaet.

Besøksstatistikk

Hendelser på nettsiden, side og henviser, teknisk nettleserinformasjon, IP-adresse, omtrentlig sted og en tilfeldig besøks-ID behandles for å forstå bruken av nettsiden. Grunnlaget er artikkel 6 nr. 1 bokstav a og ekomloven § 3-15 – ditt samtykke, som du når som helst kan trekke tilbake.

Sikkerhet

IP-adresse, nettleserinformasjon og tidspunkt for forespørsler behandles for å beskytte nettsiden mot misbruk, automatiserte innsendinger og overbelastning. Grunnlaget er artikkel 6 nr. 1 bokstav f – berettiget interesse i å holde tjenesten trygg og tilgjengelig.

Regnskap

For oppdrag som blir gjennomført, behandler vi kunde- og fakturaopplysninger fordi vi må. Grunnlaget er artikkel 6 nr. 1 bokstav c – rettslig forpliktelse etter bokføringsloven.

Du er ikke lovpålagt å gi oss opplysninger, men vi trenger kontaktopplysninger for å kunne svare på en henvendelse. Uten dem kan vi verken gi tilbud eller avtale befaring.

Tilbakemeldinger du sender inn, går til en intern godkjenningskø. Ingenting publiseres automatisk. En tilbakemelding kan bare publiseres dersom du har krysset av for at vi kan bruke den, og vi i tillegg har godkjent den manuelt. Uten registrert samtykke blokkerer systemet publisering.

Publiserte tilbakemeldinger vises med fornavn, sted og eventuelt hvilken tjeneste oppdraget gjaldt. Du kan når som helst trekke samtykket ved å sende en e-post til post@haimomal.no, og vi fjerner tilbakemeldingen fra nettsiden.

Besøksstatistikk samles kun inn når du har samtykket i cookie-dialogen. Statistikken er vår egen, og deles ikke med annonsenettverk. Vi bruker ikke Google Analytics eller tilsvarende tredjepartsverktøy.

IP-adressen registreres sammen med hendelsen, blant annet for å skille besøk fra hverandre og for å oppdage misbruk. Omtrentlig by, region og land utledes av hostingplattformen. Vi bruker ikke opplysningene til å identifisere enkeltpersoner, og kobler dem ikke mot kunderegisteret vårt.

Fullstendig oversikt over hva som lagres i nettleseren og hva som registreres på serveren, finner du på siden om informasjonskapsler.

Vi deler ikke personopplysninger med andre for markedsføring, og vi selger dem aldri. Enkelte leverandører behandler opplysninger på våre vegne, etter databehandleravtale som begrenser bruken til det vi har bestemt: Vercel leverer hosting og drift av nettsiden, Domene.no leverer domene og e-post, Cloudflare leverer sikkerhetskontrollen på tilbakemeldingsskjemaet, og en databaseleverandør lagrer besøksstatistikken og tilbakemeldingene. Hva den enkelte behandler, står på siden om informasjonskapsler.

Der en leverandør behandler opplysninger utenfor EØS, skjer overføringen på grunnlag av EUs standard personvernbestemmelser (SCC) eller et annet gyldig overføringsgrunnlag etter GDPR kapittel V.

Opplysninger kan i tillegg bli utlevert dersom vi har en rettslig plikt til det, eller for å fastsette, gjøre gjeldende eller forsvare et rettskrav.

Vi beholder opplysninger så lenge vi har et saklig behov, og sletter dem når behovet faller bort.

Henvendelser som ikke fører til oppdrag slettes når saken er avsluttet, normalt innen tolv måneder etter siste kontakt. Henvendelser og korrespondanse som fører til oppdrag beholdes så lenge kundeforholdet varer, og deretter gjennom reklamasjonsperioden. Regnskapsdokumentasjon oppbevarer vi i fem år etter regnskapsårets slutt, slik bokføringsloven krever.

Tilbakemeldinger ligger i en intern godkjenningskø til de er behandlet, og slettes på forespørsel. En publisert tilbakemelding vises til du trekker samtykket eller vi fjerner den selv – trekker du samtykket, tas den av nettsiden.

Besøksstatistikk lagres i et rullerende vindu der eldre hendelser slettes automatisk etter hvert som nye kommer inn, mens anonyme dagstall for besøk og henvendelser beholdes i inntil 400 dager.

E-post i innboksen vår ryddes jevnlig. Ber du om sletting, fjerner vi også korrespondansen, med mindre vi må beholde den etter bokføringsloven eller for å håndtere et krav.

• All trafikk til og fra nettsiden går kryptert over HTTPS.
• Skjemaene er beskyttet mot automatiserte innsendinger og misbruk med flere tekniske tiltak.
• Administrasjonssidene med statistikk og tilbakemeldinger er passordbeskyttet, med sperre etter gjentatte feilforsøk.
• Tilbakemeldinger publiseres aldri automatisk. De må godkjennes manuelt, og systemet nekter publisering uten registrert samtykke.
• Vi registrerer ikke innholdet i meldingen din i besøksstatistikken – kun lengden på teksten, for å vurdere kvaliteten på henvendelser.

Vi bruker ikke automatiserte avgjørelser eller profilering som har rettsvirkning eller på tilsvarende måte påvirker deg i vesentlig grad. Tilbud og vurderinger gjøres alltid av et menneske.

Nettsiden retter seg mot voksne og mot virksomheter. Vi samler ikke bevisst inn opplysninger om barn.

• Innsyn: du kan få vite om vi behandler opplysninger om deg, og få kopi av dem.
• Retting: du kan få rettet opplysninger som er feil eller ufullstendige.
• Sletting: du kan be om at opplysninger slettes når vi ikke lenger har grunnlag for å beholde dem.
• Begrensning: du kan be om at behandlingen begrenses mens et krav vurderes.
• Innsigelse: du kan protestere mot behandling vi gjør på grunnlag av berettiget interesse.
• Dataportabilitet: opplysninger du selv har gitt oss basert på samtykke eller avtale kan du få utlevert i et maskinlesbart format.
• Trekke samtykke: samtykke til publisering eller besøksstatistikk kan trekkes når som helst, uten at det påvirker lovligheten av behandlingen som allerede er gjort.

Send en e-post til post@haimomal.no for å bruke rettighetene dine. Vi svarer uten ugrunnet opphold, og senest innen én måned. Vi kan be om opplysninger for å bekrefte hvem du er, slik at vi ikke utleverer opplysninger til feil person.

Mener du at vi behandler personopplysninger i strid med regelverket, setter vi pris på å høre det først, slik at vi kan rette opp. Du har uansett rett til å klage til Datatilsynet, som du når via datatilsynet.no. For informasjonskapsler og sporingsteknologi fører Datatilsynet og Nasjonal kommunikasjonsmyndighet (Nkom) tilsyn i fellesskap.

Endrer vi hvordan vi behandler personopplysninger, oppdaterer vi denne erklæringen og datoen øverst. Ved vesentlige endringer i behandling som bygger på samtykke, ber vi om samtykke på nytt.