Personvernerklæring

Om denne erklæringen

Denne erklæringen forklarer hvilke personopplysninger Carnero AS behandler når du besøker nettstedet vårt og når du tar kontakt med oss, hvorfor vi gjør det, og hvilke rettigheter du har.

Den bygger på personopplysningsloven og EUs personvernforordning (GDPR), som gjelder som norsk lov, og på reglene om informasjonskapsler og lagring på brukerens enhet i ekomloven § 3-15.

Behandlingsansvarlig

Carnero AS (org.nr. 937 527 934), Bønsdalen industriveg 17B, 2073 Bøn, er behandlingsansvarlig for personopplysningene som beskrives her.

Spørsmål om personvern kan du rette til oss på e-post post@carnero.no eller telefon +47 912 70 621.

Når du sender oss en henvendelse

Når du bruker et skjema på nettstedet, behandler vi opplysningene du selv fyller inn:

• navn og e-postadresse, og telefonnummer hvis du oppgir det
• meldingen din
• feltene som hører til henvendelsen — for eksempel båt, lengde og ønsket arbeid; hva som skal sys, mål og antall; eller bil, årsmodell, kilometerstand og ønsket pris
• bilder du velger å legge ved
• hvilken side henvendelsen ble sendt fra, og tidspunktet

Formålet er å besvare henvendelsen, gi deg et tilbud og — hvis vi blir enige — inngå og gjennomføre avtalen.

Det rettslige grunnlaget er GDPR artikkel 6 nr. 1 bokstav b: behandlingen er nødvendig for å gjennomføre tiltak du har bedt om før en avtale inngås, og for å oppfylle avtalen. Gjelder henvendelsen noe annet, er grunnlaget vår berettigede interesse i å svare på henvendelser (artikkel 6 nr. 1 bokstav f).

Avkrysningen i skjemaet er en bekreftelse på at du har lest denne erklæringen. Det er ikke et samtykke, og behandlingen bygger ikke på samtykke.

Du velger selv om du vil kontakte oss skriftlig. Uten navn og e-postadresse kan vi ikke svare deg — du kan alltid ringe oss i stedet. Vi ber deg ikke oppgi sensitive opplysninger, som helseopplysninger, i meldingsfeltet, og om å unngå bilder av personer når de ikke er nødvendige.

Slik håndteres henvendelsen teknisk

Skjemaet sendes kryptert (HTTPS) til webserveren vår hos Gigahost AS i Norge. Serveren sender henvendelsen, med eventuelle bilder som vedlegg, som e-post til Carnero AS, og sender deg en automatisk kvittering på e-post.

For at en henvendelse ikke skal gå tapt hvis e-postutsendelsen feiler, lagres en kopi av teksten (ikke bildene) på serveren i inntil 30 dager. Deretter slettes den automatisk.

For å beskytte skjemaet mot misbruk og automatiserte innsendinger lagrer serveren en kryptografisk sjekksum av IP-adressen din — ikke selve adressen — i inntil en time. Grunnlaget er vår berettigede interesse i å holde skjemaet sikkert (artikkel 6 nr. 1 bokstav f).

Lagringstid

Vi lagrer ikke opplysninger lenger enn vi trenger dem:

• Henvendelser som ikke fører til et oppdrag, slettes senest 12 måneder etter siste kontakt.
• Blir det et oppdrag, oppbevarer vi korrespondansen så lenge det er nødvendig for å gjennomføre oppdraget og håndtere eventuelle reklamasjoner — normalt inntil fem år etter at arbeidet er utført, som er den lengste reklamasjonsfristen etter håndverkertjenesteloven § 22.
• Opplysninger som inngår i regnskapsmateriale, for eksempel en faktura, oppbevares i fem år etter utgangen av regnskapsåret, slik bokføringsloven § 13 krever.
• Serverkopien av henvendelsen slettes etter 30 dager, og sjekksummen av IP-adressen etter en time.
• Valget ditt i personverninnstillingene lagres på din enhet i 12 måneder.
• Valget av lyst eller mørkt tema lagres på enheten din til du endrer det eller sletter nettleserdataene.

Du kan når som helst be oss slette henvendelsen din tidligere.

Informasjonskapsler og lagring på enheten din

Nettstedet setter ingen egne informasjonskapsler, og vi bruker ingen verktøy for statistikk, analyse eller markedsføring. Skrifttypene leveres fra vår egen server, så ingen opplysninger sendes til Google Fonts.

Vi lagrer opptil to elementer i nettleserens lokale lagring på enheten din: «carnero.consent», som husker hva du har valgt i personverninnstillingene, i 12 måneder, og «carnero.theme», som husker om du har valgt lyst eller mørkt tema, hvis du bruker den knappen. Begge er strengt nødvendige for å levere det du selv har bedt om, og krever derfor ikke samtykke (ekomloven § 3-15 annet ledd).

Eksterne tjenester: kart fra Google

Kartet på kontaktsiden og på Om oss-siden leveres av Google Ireland Limited. Til du har tillatt «Eksterne tjenester» i personverninnstillingene, eller selv trykker «Vis interaktivt kart», viser vi bare et bilde av kartet fra vår egen server, og ingen opplysninger sendes til Google. Det lille kartet nederst på hver side er også et bilde. Trykker du på det, åpnes Google Maps i en ny fane.

Når kartet lastes, mottar Google blant annet IP-adressen din, informasjon om nettleseren og hvilken side kartet vises på, og Google kan lagre og lese informasjonskapsler på enheten din. Google er selv behandlingsansvarlig for dette, og opplysninger kan overføres til Google LLC i USA, som er sertifisert under EU–US Data Privacy Framework. Grunnlaget er samtykket ditt (GDPR artikkel 6 nr. 1 bokstav a og ekomloven § 3-15).

Du kan når som helst endre eller trekke tilbake samtykket — like enkelt som du ga det — under «Personverninnstillinger» nederst på hver side, eller med knappen under. Et tilbaketrukket samtykke gjelder fra det øyeblikket du trekker det.

Lenker til andre nettsteder

Lenker til for eksempel veibeskrivelse i Google Maps eller annonser på Finn.no åpner andre nettsteder. Der gjelder den aktuelle tjenestens egne personvernregler.

Hvem som behandler opplysningene for oss

Gigahost AS (org.nr. 933 452 549), med eget datasenter i Sandefjord, drifter nettstedet, skjemaløsningen og e-posten vi mottar henvendelser på. Gigahost behandler opplysningene på våre vegne etter en databehandleravtale, og opplysningene lagres i Norge.

Webserveren registrerer, som alle webservere, tekniske opplysninger om besøk — IP-adresse, tidspunkt, hvilken side som ble åpnet og nettlesertype — i serverlogger som brukes til drift, feilsøking og sikkerhet. Loggene behandles av Gigahost på våre vegne og slettes fortløpende etter leverandørens rutiner. Grunnlaget er vår berettigede interesse i et sikkert og stabilt nettsted (artikkel 6 nr. 1 bokstav f).

Vi selger ikke personopplysninger og deler dem ikke med noen for markedsføring. Utover det som er beskrevet her, utleverer vi opplysninger bare når vi har plikt til det etter lov.

Dine rettigheter

Etter personvernregelverket har du rett til å:

• få innsyn i hvilke opplysninger vi har om deg, og en kopi av dem (artikkel 15)
• få rettet opplysninger som er feil eller ufullstendige (artikkel 16)
• få opplysninger slettet (artikkel 17)
• kreve at behandlingen begrenses (artikkel 18)
• få utlevert opplysninger du har gitt oss, i et maskinlesbart format (artikkel 20)
• protestere mot behandling som bygger på vår berettigede interesse (artikkel 21)
• trekke tilbake et samtykke når som helst, uten at det påvirker behandlingen før du trakk det (artikkel 7)

Kontakt oss på e-post post@carnero.no eller telefon +47 912 70 621 for å bruke rettighetene dine. Det er gratis, og vi svarer uten ugrunnet opphold og senest innen en måned.

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo. Vi setter pris på om du tar kontakt med oss først, slik at vi kan rette opp feilen.

Sikkerhet

Nettstedet og skjemaet leveres over kryptert forbindelse (HTTPS). Alle felter kontrolleres på serveren, bilder kontrolleres før de sendes videre, og skjemaet er beskyttet mot automatisert misbruk. Serverkopien av henvendelser er ikke tilgjengelig fra nettet, og bare Carnero AS har tilgang til innboksen henvendelsene sendes til.

Automatiserte avgjørelser

Vi bruker ikke automatiserte avgjørelser eller profilering.

Endringer

Vi oppdaterer erklæringen når vi endrer hvordan vi behandler personopplysninger. Datoen øverst viser når den sist ble endret.