Personvernerklæring

Sist oppdatert:

1. Behandlingsansvarlig

Reviveneckil
Hedalsvegen 1220, 3528 Hedalen, Norway
E-post: reach@reviveneckil.world
Telefon: +47 94 89 10 10

2. Hvilke opplysninger vi samler inn

Vi samler kun inn personopplysninger som er nødvendige for å besvare henvendelser fra deg:

• Navn (fra kontaktskjema)
• E-postadresse (fra kontaktskjema)
• Meldingsinnhold (fra kontaktskjema)
• Tekniske data: IP-adresse, nettlesertype, besøkstidspunkt (via nødvendige informasjonskapsler)

Vi samler ikke inn sensitive personopplysninger (som helseopplysninger), betalingsinformasjon eller opplysninger om mindreårige.

3. Formål og rettslig grunnlag

Besvare henvendelser

Rettslig grunnlag: samtykke (GDPR art. 6 nr. 1 bokstav a). Formål: å svare på din melding og holde kontakt.

Drift av nettstedet

Rettslig grunnlag: berettiget interesse (GDPR art. 6 nr. 1 bokstav f). Formål: sikker og stabil drift av nettstedet.

Analyseformål (valgfritt)

Rettslig grunnlag: samtykke (GDPR art. 6 nr. 1 bokstav a). Kun aktivert hvis du godtar analysekapsler.

Forebygging av misbruk og sikkerhet

Rettslig grunnlag: berettiget interesse (GDPR art. 6 nr. 1 bokstav f). Formål: å oppdage og forebygge teknisk misbruk, svindel og sikkerhetshendelser.

4. Lagringstid

• Kontaktskjemadata: slettes innen 12 måneder etter at henvendelsen er besvart.
• Tekniske logger: slettes etter 90 dager.
• Informasjonskapseldata: se retningslinjer for informasjonskapsler.

5. Dine rettigheter

I henhold til GDPR har du rett til å:

• Få innsyn i hvilke opplysninger vi har om deg (art. 15)
• Få uriktige opplysninger rettet (art. 16)
• Få opplysninger slettet («retten til å bli glemt», art. 17)
• Begrense behandlingen (art. 18)
• Dataportabilitet (art. 20)
• Protestere mot behandlingen (art. 21)
• Trekke tilbake samtykke når som helst, uten at dette påvirker lovligheten av behandlingen som fant sted før tilbakekallet

For å utøve dine rettigheter, kontakt oss på: reach@reviveneckil.world. Vi svarer innen 30 dager.

6. Deling av opplysninger

Vi deler ikke dine personopplysninger med tredjeparter for kommersielle formål. Vi kan benytte databehandlere (f.eks. hostingleverandør) som behandler data på våre vegne og er bundet av databehandleravtaler.

Alle underleverandører er bundet av GDPR eller tilsvarende personvernlovgivning.

Vi selger ikke personopplysninger og bruker ikke personopplysninger til profilering for automatiserte avgjørelser med rettsvirkning (GDPR art. 22).

7. Overføring til tredjeland

Vi tilstreber å behandle opplysninger innenfor EØS. Dersom data overføres til land utenfor EØS, skjer dette med hjemmel i EU-kommisjonens standardkontraktbestemmelser (SCC) eller tilsvarende garantier.

8. Informasjonssikkerhet

Vi benytter tekniske og organisatoriske tiltak for å beskytte dine opplysninger mot uautorisert tilgang, endring, tap eller sletting. Nettstedet bruker HTTPS for kryptert kommunikasjon.

9. Klagerett

Du har rett til å klage til Datatilsynet (datatilsynet.no) dersom du mener vi behandler dine personopplysninger i strid med GDPR.

10. Barn og mindreårige

Nettstedet er rettet mot et generelt publikum og er ikke utviklet for barn. Vi samler ikke bevisst inn personopplysninger fra barn under 13 år. Dersom du mener at et barn har sendt oss personopplysninger, kontakt oss slik at vi kan slette opplysningene.

11. Endringer

Vi kan oppdatere denne erklæringen ved behov. Dato for siste oppdatering fremgår øverst på siden.