Personvernerklæring
Her forklarer vi hvordan Kornmo Marketing behandler personopplysninger når du besøker Bedriftsrett.no, bruker kontaktskjemaet eller administrerer samtykke til informasjonskapsler.
Kort om behandlingen av personopplysninger
Kornmo Marketing er behandlingsansvarlig for personopplysninger som behandles gjennom Bedriftsrett.no. Nettstedet publiserer generell juridisk informasjon for virksomheter og tilbyr et kontaktskjema for korte henvendelser.
Vi behandler først og fremst opplysninger du selv sender inn, nødvendige tekniske data for sikker og stabil drift, samtykkevalg og – dersom du samtykker – analyseopplysninger om bruken av nettstedet.
Hvem er ansvarlig for personopplysningene?
Se virksomhetsopplysningene hos Brønnøysundregistrene.
Kornmo Marketing bestemmer formålet med og de sentrale midlene for behandlingen på nettstedet og er derfor behandlingsansvarlig etter personvernforordningen.
Hva behandles – og hvorfor?
Hvilke personopplysninger kan behandles?
- Kontaktopplysninger: navn, e-postadresse og telefonnummer når du selv oppgir dette.
- Innhold i henvendelsen: beskrivelsen du skriver i kontaktskjemaet og eventuell senere kommunikasjon.
- Tekniske opplysninger: IP-adresse, tidspunkt, forespurt side, nettleser, enhet og hendelsesdata i server- og sikkerhetslogger.
- Samtykkeopplysninger: hvilke kategorier av informasjonskapsler du har akseptert eller avslått, tidspunkt og tekniske bevis på valget.
- Analyseopplysninger: opplysninger om besøk, trafikkilde, sider og interaksjoner dersom du har gitt gyldig samtykke til analyse.
Vi utfører ikke automatiserte individuelle avgjørelser og bruker ikke nettstedets opplysninger til profilering som får rettslige eller tilsvarende vesentlige virkninger for deg.
Når du sender en henvendelse
Kontaktskjemaet kan registrere navn, e-post, telefonnummer og meldingen du selv skriver. Formålet er å motta, vurdere, administrere og eventuelt besvare henvendelsen. Opplysningene kan også være nødvendige for å dokumentere kommunikasjonen eller håndtere misbruk og sikkerhetshendelser.
Behandlingen kan bygge på at den er nødvendig for å besvare din anmodning før en eventuell avtale, eller på Kornmo Marketings berettigede interesse i å håndtere relevante henvendelser. Dersom en rettslig plikt krever oppbevaring, brukes denne som grunnlag for den aktuelle behandlingen.
Ikke send fødselsnummer, helseopplysninger, personalmapper, varsler med identifiserbare tredjepersoner, taushetsbelagte dokumenter eller omfattende saksdokumentasjon. Oppgi heller hva saken gjelder på et overordnet nivå.
Opplysninger om ansatte eller andre personer
En virksomhet som kontakter Bedriftsrett.no kan ha personopplysninger om ansatte, kunder, leverandører eller andre. Den som sender henvendelsen må selv vurdere om det er lovlig og nødvendig å dele slike opplysninger.
Bruk roller i stedet for navn, for eksempel «arbeidstaker», «kunde» eller «leverandør». Fjern identifikatorer og detaljer som ikke er nødvendige. Dersom vi mottar åpenbart unødvendige eller svært sensitive opplysninger, kan vi slette dem eller be avsenderen sende en ny, begrenset beskrivelse.
Drift, sikkerhet og tekniske logger
Nettstedets webhotell, WordPress-løsning og sikkerhetsfunksjoner kan generere logger når sider hentes, skjemaer sendes eller feil oppstår. Loggene kan inneholde IP-adresse, tidspunkt, nettleserdata, URL og tekniske hendelser.
Formålet er å levere nettstedet, forebygge misbruk, avdekke angrep, feilsøke og opprettholde tilgjengelighet. Behandlingen bygger normalt på Kornmo Marketings berettigede interesse i sikker og stabil drift. Interessen vurderes mot brukernes personvern, og tilgang begrenses til personer og leverandører som trenger opplysningene.
Informasjonskapsler og samtykke
Nødvendige informasjonskapsler kan brukes for at siden, sikkerhetsfunksjoner og samtykkeløsningen skal fungere. Analyse- eller andre ikke-nødvendige teknologier skal ikke aktiveres før det foreligger et gyldig samtykke der dette kreves.
Et gyldig samtykke skal være frivillig, spesifikt, informert, utvetydig, dokumenterbart og gitt gjennom en aktiv handling. Det skal være like lett å avslå som å akseptere, og samtykket skal kunne trekkes tilbake.
Du kan bruke samtykkeløsningen nederst på nettstedet til å avslå, godta eller endre valgene. Hvis du trekker tilbake samtykket, påvirker det ikke lovligheten av behandling som fant sted før tilbaketrekkingen.
Google Analytics og besøksstatistikk
Bedriftsrett.no kan bruke Google Analytics for å forstå hvordan nettstedet brukes, for eksempel hvilke sider som besøkes, trafikkilder, enhetstype og overordnet bruksmønster. Formålet er å forbedre innhold, navigasjon og teknisk kvalitet.
Analyseverktøyet skal bare aktiveres når samtykke er nødvendig og brukeren har samtykket gjennom samtykkeløsningen. Opplysningene brukes ikke av Kornmo Marketing til automatiserte avgjørelser om enkeltpersoner.
Google kan behandle tekniske data som leverandør. Overføring og tilgang utenfor EØS må ha gyldig overføringsgrunnlag og nødvendige garantier. Se også Googles personvernregler.
Behandlingsgrunnlagene vi bruker
Hvis et samtykke er grunnlaget, kan det trekkes tilbake. Når behandlingen bygger på berettiget interesse, kan du ha rett til å protestere.
Særlige kategorier og fødselsnummer
Kontaktskjemaet er ikke laget for helseopplysninger, fagforeningsmedlemskap, politisk oppfatning, religion, biometriske data, seksuelle forhold eller andre særlige kategorier etter artikkel 9. Det er heller ikke nødvendig å sende fødselsnummer.
Dersom slike opplysninger likevel sendes inn, betyr ikke mottaket automatisk at det finnes lovlig grunnlag for videre behandling. Opplysningene vurderes, begrenses og slettes når de ikke er nødvendige eller lovlige å beholde.
Mottakere og databehandlere
Personopplysninger selges ikke. Tilgang kan gis til leverandører som er nødvendige for webhotell, nettsidedrift, kontaktskjema, e-postlevering, sikkerhet, sikkerhetskopiering, samtykkehåndtering og – etter samtykke – analyse.
Leverandører som behandler opplysninger på vegne av Kornmo Marketing skal være bundet av databehandleravtale der regelverket krever det. De skal bare behandle opplysningene etter dokumenterte instrukser og med egnede sikkerhetstiltak.
Opplysninger kan også utleveres når det er nødvendig for å oppfylle en lovpålagt plikt, beskytte rettskrav eller bistå kompetente offentlige myndigheter innenfor deres hjemmel.
Overføring utenfor EØS
Noen tekniske leverandører kan være etablert utenfor EØS eller gi konsernselskaper utenfor EØS tilgang. En slik overføring skal bare skje når det finnes et gyldig overføringsgrunnlag, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå eller EU-kommisjonens standard personvernbestemmelser, og når nødvendige tilleggsvurderinger og tiltak er gjennomført.
Du kan be om informasjon om relevante garantier for en konkret overføring ved å kontakte oss.
Hvor lenge lagres opplysningene?
Opplysninger lagres ikke lenger enn nødvendig for formålet. Kontaktmeldinger slettes når henvendelsen er ferdig behandlet og det ikke lenger finnes et saklig eller rettslig behov for oppbevaring. Dersom kommunikasjonen danner grunnlag for en avtale, tvist eller dokumentasjonsplikt, kan relevante deler måtte lagres lenger.
Samtykkeopplysninger lagres så lenge det er nødvendig for å dokumentere valget og respektere preferansen. Tekniske logger og sikkerhetskopier har egne rotasjons- og slettefrister. Analyseopplysninger følger innstillingene i analyseverktøyet og slettes eller aggregeres etter den fastsatte oppbevaringsperioden.
Vi gjennomgår behovet for lagring og sletter eller anonymiserer opplysninger når formålet er oppfylt. En sikkerhetskopi kan bestå frem til den overskrives etter ordinær backupsyklus.
Informasjonssikkerhet og personvernbrudd
Vi bruker tekniske og organisatoriske tiltak som tilgangsstyring, oppdateringer, sikkerhetskopiering, kryptert forbindelse og logging der dette er egnet. Tiltakene vurderes ut fra behandlingens art, omfang og risiko.
Ingen nettjeneste kan garantere absolutt sikkerhet. Ved et brudd på personopplysningssikkerheten undersøkes hendelsen, konsekvensene begrenses og dokumentasjons- og varslingsplikter vurderes. Datatilsynet skal varsles innen 72 timer når vilkårene er oppfylt, og berørte personer skal informeres når bruddet sannsynligvis medfører høy risiko.
Hva kan du be om?
Slik utøver du rettighetene dine
Send en kort forespørsel gjennom kontaktsiden. Beskriv hvilken rettighet du ønsker å bruke og hvilke opplysninger eller hvilken henvendelse forespørselen gjelder.
Vi kan be om nødvendig dokumentasjon for å kontrollere identiteten din. Ikke send kopi av legitimasjon før dette eventuelt er avtalt. Forespørsler besvares uten ugrunnet opphold og normalt senest innen én måned. Fristen kan forlenges ved kompliserte eller mange forespørsler, men du skal da informeres.
Det er normalt gratis å bruke rettighetene. Åpenbart grunnløse eller overdrevne forespørsler kan håndteres etter reglene i personvernforordningen.
Klage til Datatilsynet
Du kan klage til Datatilsynet dersom du mener personopplysningene dine behandles i strid med regelverket. Vi anbefaler at du først kontakter oss, slik at vi får mulighet til å undersøke og rette forholdet.
Eksterne lenker og andre nettsteder
Bedriftsrett.no lenker til offentlige kilder og andre nettsteder. Når du følger en ekstern lenke, er det nettstedets egen behandlingsansvarlige og personvernerklæring som gjelder. Vi er ikke ansvarlige for behandlingen hos selvstendige tredjeparter.
Endringer i personvernerklæringen
Erklæringen oppdateres når behandlingsaktiviteter, leverandører, tekniske funksjoner eller regelverket endres. Datoen øverst viser siste oppdatering. Ved vesentlige endringer vurderer vi om brukerne skal informeres på en tydeligere måte.
Personvernregler og veiledning
Kontakt Kornmo Marketing
Bruk kontaktskjemaet hvis du har spørsmål om denne erklæringen, ønsker innsyn eller vil bruke en annen personvernrettighet. Oppgi minst mulig personinformasjon i første melding.
Kornmo Marketing
Org.nr. 937 626 142
Steinspranget 38, 1156 Oslo
Har du spørsmål om personopplysninger?
Kontakt Kornmo Marketing dersom du ønsker informasjon, innsyn, retting, sletting eller annen oppfølging knyttet til Bedriftsrett.no.
Kontakt om personvern