Personvernerklæring

Denne personvernerklæringen forklarer hvilke personopplysninger som behandles når du besøker palindrome.no, hvorfor vi behandler dem, og hvilke rettigheter du har. Erklæringen gjelder bare nettsiden og demoen på den. Bruk av selve Palindrome-plattformen som kunde eller leverandør reguleres av en egen avtale, se siste avsnitt.

1. Behandlingsansvarlig

Palindrome (under etablering) er behandlingsansvarlig for personopplysninger som behandles i forbindelse med denne nettsiden. Selskapet drives av et team fra NTNUs Entreprenørskole i Trondheim.

• Organisasjonsnummer: [Organisasjonsnummer, ikke tildelt ennå]
• Postadresse: [Postadresse]
• Kontaktperson for personvern: [Navn på kontaktperson]
• E-post: kontakt@palindrome.no

Vi har ikke personvernombud.

2. Hvilke opplysninger vi behandler, og hvorfor

Nettsiden er en informasjonsside. Den setter ingen informasjonskapsler, bruker ingen analyseverktøy og har ingen skjemaer. Personopplysninger behandles bare i de tre situasjonene under.

2.1 Når du sender oss e-post

Den eneste måten å kontakte oss på via nettsiden er lenker som åpner ditt eget e-postprogram. Når du sender oss en e-post, behandler vi e-postadressen din, navnet ditt hvis det står i meldingen, og innholdet i henvendelsen.

• Formål: å svare på henvendelsen, for eksempel avtale en demo eller følge opp et spørsmål.
• Behandlingsgrunnlag: personvernforordningen (GDPR) artikkel 6 nr. 1 bokstav b når henvendelsen gjelder en mulig avtale med oss, ellers artikkel 6 nr. 1 bokstav f. Den berettigede interessen er å kunne besvare henvendelser vi mottar.
• Lagringstid: så lenge dialogen pågår, og deretter inntil [antall måneder] måneder for å kunne følge opp. E-poster som fører til et kundeforhold, lagres så lenge kundeforholdet varer.

2.2 Når du laster opp et dokument i demoen

På forsiden kan du laste opp en miljødeklarasjon (EPD) i PDF-format for å se hva Palindrome trekker ut av den. Filen sendes til vår server, analyseres i minnet og resultatet returneres til nettleseren din. Dokumentet skrives ikke til disk eller database, og innholdet beholdes ikke etter at svaret er sendt. Filnavnet sendes med forespørselen, men brukes ikke til noe og lagres ikke.

En EPD inneholder normalt produkt- og virksomhetsdata, ikke personopplysninger. Skulle dokumentet du laster opp likevel inneholde personopplysninger, for eksempel navnet på en kontaktperson hos produsenten, behandles disse på samme måte: bare i minnet, bare for å vise deg resultatet. Du skal bare laste opp dokumenter du har rett til å dele, se bruksvilkårene.

Eksempelknappene i demoen viser forhåndsdefinerte data som allerede ligger i nettsiden. Når du bruker dem, sendes ingenting til serveren.

• Formål: å vise deg et eksempel på hva tjenesten gjør.
• Behandlingsgrunnlag: GDPR artikkel 6 nr. 1 bokstav f. Den berettigede interessen er å kunne demonstrere tjenesten for interesserte virksomheter. Du velger selv om du vil bruke demoen.
• Lagringstid: ingen. Innholdet finnes bare i serverens minne mens forespørselen behandles.

2.3 Tekniske logger og misbruksvern

For å hindre misbruk av demoen registrerer serveren IP-adressen din sammen med tidspunktet for hver opplasting. Dette brukes bare til å begrense antall forespørsler per bruker. Tidspunktene utløper etter ett minutt, og filen som knytter dem til IP-adressen slettes ved opprydding, som kjøres i forbindelse med senere forespørsler til demoen.

Nettsiden ligger hos en norsk leverandør av webhotell (se punkt 3). Som all webhosting fører serveren ordinære tilgangslogger med IP-adresse, tidspunkt, forespurt adresse og nettleserinformasjon. Loggene brukes til drift, feilsøking og sikkerhet, og slettes etter [antall dager] dager.

• Behandlingsgrunnlag: GDPR artikkel 6 nr. 1 bokstav f. Den berettigede interessen er å drifte nettsiden sikkert og forebygge misbruk.

3. Hvem som får tilgang til opplysningene

Vi selger ikke og deler ikke personopplysninger med andre, med unntak av databehandlere som drifter tjenester for oss:

• Webhuset AS (Norge) hoster nettsiden og demoen. Tilgangslogger og de midlertidige opplysningene i punkt 2.3 ligger hos dem.
• [E-postleverandør] leverer e-posttjenesten som henvendelser til kontakt@palindrome.no behandles i.

Vi kan også utlevere opplysninger når vi er rettslig forpliktet til det.

4. Overføring til land utenfor EØS

Nettsiden og demoen driftes i Norge. Skriftene på siden leveres fra vår egen server, ikke fra tredjeparter, og nettsiden gjør ingen kall til tjenester utenfor EØS. [Bekreft at e-postleverandøren behandler data innenfor EØS, eller angi overføringsgrunnlag.]

5. Dine rettigheter

Du har etter GDPR og personopplysningsloven rett til å:

• be om innsyn i hvilke personopplysninger vi behandler om deg,
• få rettet opplysninger som er feil eller ufullstendige,
• få slettet opplysninger vi ikke lenger har grunnlag for å beholde,
• kreve at behandlingen begrenses,
• få utlevert opplysninger du selv har gitt oss i et strukturert, maskinlesbart format (dataportabilitet),
• protestere mot behandling som bygger på berettiget interesse (artikkel 6 nr. 1 bokstav f).

Send en e-post til kontakt@palindrome.no for å bruke rettighetene dine. Vi svarer senest innen én måned. Vi kan be deg bekrefte identiteten din før vi utleverer opplysninger.

Hvis du mener vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet: www.datatilsynet.no. Vi setter pris på om du tar kontakt med oss først, slik at vi kan rette opp eventuelle feil.

6. Informasjonskapsler og lokal lagring

Nettsiden setter ingen informasjonskapsler (cookies) og lagrer ingenting i nettleseren din. Den bruker heller ikke analyseverktøy, sporingspiksler eller tredjeparts skript.

7. Sikkerhet

All trafikk til nettsiden og demoen går over kryptert forbindelse (HTTPS). Demoen tar bare imot PDF-filer under en fast størrelsesgrense, og serverkoden som behandler dem ligger utenfor det området som er tilgjengelig fra internett.

8. Kunder og leverandører på plattformen

Når en virksomhet tar i bruk Palindrome-plattformen, og leverandørene deres laster opp dokumentasjon der, reguleres behandlingen av en egen kundeavtale og databehandleravtale mellom virksomheten og Palindrome. Denne erklæringen dekker ikke plattformen.

9. Endringer

Vi oppdaterer denne erklæringen når behandlingen endres, for eksempel hvis nettsiden får skjemaer eller analyseverktøy. Datoen øverst på siden viser når erklæringen sist ble endret. Vesentlige endringer varsles på nettsiden.