Personvernerklæring for nettsiden

Sist oppdatert

Denne erklæringen forklarer hvordan Bertelsen Maskin behandler personopplysninger når du besøker nettsiden vår eller tar kontakt med oss. Den er skrevet i samsvar med personopplysningsloven og personvernforordningen (GDPR).

1. Behandlingsansvarlig

Bertelsen Maskin drives av Kjartan Bertelsen (enkeltpersonforetak), org.nr. 883 217 322, Grudevegen 82, 4351 Kleppe. Behandlingsansvarlig er innehaver Kjartan Bertelsen.

Spørsmål om personvern kan sendes til kjartan@bertelsenmaskin.no eller tas opp på telefon 917 61 633.

2. Hvilke opplysninger vi behandler, og hvorfor

Når du kontakter oss via skjema, e-post eller telefon

  • Opplysninger: navn, e-postadresse, telefonnummer (valgfritt i skjemaet) og det du skriver i meldingen. Når du bruker skjemaet, lagres i tillegg IP-adressen din, nettlesertype og hvilken side skjemaet ble sendt fra.
  • Formål: å besvare henvendelsen din, gi pristilbud og eventuelt gjennomføre oppdraget.
  • Rettslig grunnlag: når du ber om tilbud eller et oppdrag, er behandlingen nødvendig for å treffe tiltak før en avtale inngås og for å oppfylle avtalen (GDPR art. 6 nr. 1 bokstav b). For andre henvendelser er grunnlaget vår berettigede interesse i å svare deg (art. 6 nr. 1 bokstav f). IP-adresse og nettleserinformasjon brukes til å filtrere bort søppelpost og misbruk av skjemaet, som er vår berettigede interesse (art. 6 nr. 1 bokstav f).
  • Lagringstid: henvendelser oppbevares i e-posten vår og som kopi av skjemaet hos Netlify så lenge vi trenger dem for å følge opp saken. Du kan når som helst be oss slette henvendelsen din. Fører henvendelsen til et oppdrag, oppbevarer vi opplysningene så lenge det er nødvendig for å gjennomføre oppdraget og ivareta garanti- og reklamasjonsansvar. Regnskapsmateriale oppbevares så lenge bokføringsloven krever.

Det er frivillig å kontakte oss, men uten kontaktopplysninger kan vi ikke svare deg.

Når du besøker nettsiden

  • Opplysninger: serveren som leverer nettsiden registrerer tekniske opplysninger som IP-adresse, nettlesertype, tidspunkt og hvilken side som ble hentet (serverlogg).
  • Formål: å levere nettsiden og beskytte den mot misbruk og angrep.
  • Rettslig grunnlag: vår berettigede interesse i en sikker og stabil nettside (art. 6 nr. 1 bokstav f).
  • Lagringstid: loggene slettes automatisk etter kort tid i henhold til leverandørens rutiner.

Anonym besøksstatistikk

For å se hvordan nettsiden brukes og gjøre den bedre, fører vi enkel statistikk over besøkene. Statistikken er anonym og samles inn uten informasjonskapsler (cookies) og uten lokal lagring i nettleseren din. Vi kan ikke se hvem du er, og vi følger deg ikke mellom nettsteder.

  • Opplysninger: når du forlater en side, sender nettleseren ett anonymt signal med hvilken side det gjaldt, hvor mange sekunder siden var synlig, om du kom fra et annet nettsted (og i så fall hvilket), og om du klikket deg videre til en annen side hos oss. Signalet inneholder ingen IP-adresse, ingen identifikator og ingenting du har skrevet. Automatiserte nettlesere (roboter) blir ikke målt. Driftsleverandøren vår Netlify kan i tillegg telle sidevisninger, besøkende, sider, henvisende nettsteder og land ut fra serverloggen (Netlify Analytics). Vi får bare se samlede tall, og Netlify oppbevarer disse dataene i omtrent 30 dager.
  • Formål: å forstå hvilke sider som brukes, og forbedre nettsiden.
  • Rettslig grunnlag: vår berettigede interesse i å forstå hvordan nettsiden brukes (art. 6 nr. 1 bokstav f). Fordi statistikken ikke bruker informasjonskapsler eller lagrer noe på enheten din, ber vi ikke om samtykke. Vil du likevel ikke telles, kan du blokkere skript i nettleseren. Nettsiden virker som før.
  • Lagring: målingene lagres hos Datahjelpen.IT, som drifter nettsiden for oss, i en database hos Supabase med servere i EU (Frankfurt). Enkeltmålingene slettes automatisk etter 13 måneder. Deretter finnes bare samlede månedstall.

Google Analytics (bare med samtykke)

  • Opplysninger: hvis du velger «Godta» i banneret om informasjonskapsler, bruker vi Google Analytics 4 til å se hvilke sider som besøkes, hvor besøkende kommer fra, hvilken type enhet som brukes, og om telefonnummeret eller e-postadressen klikkes og om kontaktskjemaet sendes (ikke hva du skriver). Google Analytics lagrer informasjonskapsler med en tilfeldig identifikator på enheten din. Google Analytics 4 lagrer ikke IP-adresser, og vi har slått av Googles reklamefunksjoner (Google-signaler og annonsetilpasning).
  • Formål: å forstå hvordan nettsiden brukes, og forbedre den.
  • Rettslig grunnlag: samtykket ditt (art. 6 nr. 1 bokstav a). Du kan trekke det tilbake når som helst med kake-knappen nede til venstre på alle sider. Da lastes ikke Google Analytics lenger, og informasjonskapslene slettes.
  • Lagring: leverandør er Google Ireland Ltd. Dataene i Google Analytics oppbevares i opptil 14 måneder. Se Googles personvernerklæring.

Sier du nei, eller lukker banneret, lastes ikke Google Analytics. Vi bruker ikke sporingspiksler eller annonseverktøy. Les mer på siden om informasjonskapsler.

3. Hvem som får tilgang til opplysningene

Vi selger eller deler ikke personopplysninger med andre for deres egne formål. Vi bruker disse leverandørene (databehandlere), som bare kan behandle opplysningene etter våre instrukser:

  • Netlify, Inc. – drifter nettsiden og tar imot innsendte kontaktskjema.
  • Datahjelpen.IT – utvikler og drifter nettsiden og den anonyme besøksstatistikken for oss.
  • Supabase – databaseleverandør for besøksstatistikken, med lagring i EU (Frankfurt).
  • Google Ireland Ltd. – Google Analytics, bare hvis du har samtykket.
  • Microsoft (Microsoft 365) – leverer e-posten vår, og henvendelser fra skjemaet videresendes hit. Se Microsofts personvernerklæring.

Vi kan også måtte utlevere opplysninger til offentlige myndigheter når loven krever det.

4. Overføring til land utenfor EØS

Netlify har hovedsete i USA, og opplysninger kan derfor bli behandlet der. Overføringen skjer på grunnlag av EU-kommisjonens standardkontraktsklausuler, som inngår i Netlifys databehandleravtale.

E-posten vår hos Microsoft lagres i EU/EØS. Microsoft kan likevel i enkelte tilfeller behandle opplysninger i USA, for eksempel ved support. Slik overføring skjer på grunnlag av EU-kommisjonens standardkontraktsklausuler og rammeverket EU–US Data Privacy Framework.

Har du samtykket til Google Analytics, kan opplysningene bli overført til Google LLC i USA. Google er sertifisert under EU–US Data Privacy Framework.

5. Innhold fra tredjeparter

  • OpenStreetMap: kartet i kontaktseksjonen hentes fra OpenStreetMap Foundation i Storbritannia. Når kartet vises, sender nettleseren din IP-adressen og nettleserinformasjon til deres kartservere for å hente kartbildene. Det settes ingen informasjonskapsler. Grunnlaget er vår berettigede interesse i å vise hvor vi holder til (personvernforordningen artikkel 6 nr. 1 bokstav f). Storbritannia har et vedtak om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen. Se OpenStreetMap Foundations personvernerklæring.
  • Veibeskrivelse: lenken «Veibeskrivelse» åpner Google Maps eller Apple Kart. Ingenting lastes fra disse tjenestene før du selv trykker på lenken, og da gjelder deres personvernerklæringer.
  • Facebook: innleggene på nyhetssiden hentes fra Facebook-siden vår når nettsiden oppdateres, og bildene lagres på nettsiden vår. Det er ikke innebygd innhold eller sporing fra Facebook, så ingenting sendes til Facebook når du ser på siden. Når du selv går til Facebook, gjelder Metas personvernerklæring.

6. Dine rettigheter

Du har rett til å

  • få innsyn i hvilke opplysninger vi har om deg,
  • få rettet uriktige opplysninger,
  • få slettet opplysninger,
  • kreve at behandlingen begrenses,
  • protestere mot behandling som bygger på berettiget interesse,
  • få utlevert opplysninger du har gitt oss, i et maskinlesbart format (dataportabilitet).

Kontakt oss på kjartan@bertelsenmaskin.no for å bruke rettighetene dine. Vi svarer uten ugrunnet opphold og senest innen én måned. Vi treffer ikke automatiserte avgjørelser og driver ikke profilering.

7. Klage

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først, slik at vi kan rette opp feilen.

8. Sikkerhet

All trafikk til og fra nettsiden er kryptert (HTTPS). Tilgang til innsendte henvendelser er begrenset til de som trenger det for å svare deg.

9. Endringer

Vi oppdaterer denne erklæringen ved behov. Datoen øverst viser når den sist ble endret.