Personvern­erklæring

1. Hvem er ansvarlig?

Nora Marketing AS, organisasjonsnummer 935 105 625, er behandlingsansvarlig for behandlingen som beskrives her. Det betyr at vi bestemmer hvorfor og hvordan opplysningene brukes.

Du kan kontakte oss på jo@noramarketing.no eller +47 41 16 06 40. Besøksadressen vår er Ullevålsveien 76, Oslo.

Erklæringen gjelder nettsiden og vår egen oppfølging av henvendelser og kontaktpersoner. Når vi behandler opplysninger på vegne av kunder i et oppdrag, reguleres dette av avtalen med kunden.

2. Opplysningene vi behandler

Vi behandler opplysninger du gir oss gjennom kontaktskjemaet, e-post, telefon, møter eller sosiale medier: navn, e-postadresse, eventuelt telefonnummer, bedrift, hva du ønsker hjelp med og innholdet i dialogen. Vi kan også notere avtaler, behov og tilbud knyttet til henvendelsen. Opplysninger om kontaktpersoner kan komme fra bedriften de representerer.

På nettsiden er navn, e-postadresse og melding påkrevd for å sende skjemaet. Telefon, bedrift og valg av tjeneste er valgfrie. Du kan også kontakte oss direkte på telefon eller e-post. Unngå å sende fødselsnummer, helseopplysninger eller andre sensitive opplysninger.

Tekniske opplysninger ved besøk på nettsiden er beskrevet i punkt 8.

3. Hvorfor vi bruker opplysningene

Vi bruker opplysningene til å svare deg, forstå behovene dine, avtale en samtale, utarbeide tilbud og følge opp en forespørsel eller et kundeforhold.

For kontaktpersoner i bedrifter er grunnlaget vår berettigede interesse i å svare på henvendelser og administrere forretningsforhold, jf. personvernforordningen artikkel 6 nr. 1 bokstav f. Vi begrenser oppfølgingen til det som er relevant for henvendelsen og rollen din.

Når du selv er avtalepart, og behandlingen er nødvendig for å inngå eller oppfylle avtalen med deg, er grunnlaget artikkel 6 nr. 1 bokstav b. Opplysninger som må oppbevares etter loven, behandles etter artikkel 6 nr. 1 bokstav c.

En henvendelse melder deg ikke automatisk på nyhetsbrev eller gir samtykke til annen markedsføring. Vi bruker ikke opplysningene fra skjemaet til å laste deg opp i egendefinerte annonsemålgrupper.

Du kan be oss stoppe oppfølgingen når som helst.

4. Henvendelser fra Instagram

Når du sender inn et kontaktskjema i en av Instagram-annonsene våre, mottar vi opplysningene du sender inn: navn, e-postadresse, bedriftsnavn og hvilke tjenester du er interessert i. Telefonnummer er valgfritt. Meta kan fylle inn kontaktopplysninger fra profilen din; kontroller disse før du sender.

Vi bruker opplysningene for å kontakte deg om forespørselen og avklare hvordan vi kan hjelpe bedriften din. Det er frivillig å sende skjemaet. Du kan ta kontakt direkte på jo@noramarketing.no i stedet.

Skjemaet ligger hos Meta. Metas behandling knyttet til Instagram og deres plattform er beskrevet i Metas personvernerklæring. Denne erklæringen beskriver Nora Marketings egen bruk av henvendelsen.

5. Hvem får tilgang?

Opplysningene er tilgjengelige for personer hos Nora Marketing som trenger dem for å håndtere henvendelsen eller kundeforholdet. Vi bruker leverandører for nettside, e-post og oppfølging:

• Base44: drift av nettsiden og behandling av forespørsler til kontaktskjemaet. Se Base44s databehandleravtale og oversikt over underleverandører.
• Resend (Plus Five Five, Inc.): sender innholdet fra nettsidens kontaktskjema som e-post til jo@noramarketing.no. Dette omfatter skjemafeltene du fyller inn. Se Resends databehandleravtale.
• E-post- og kundeverktøy: opplysningene behandles i virksomhetens e-postsystem og eventuelle kunderegister når dette er nødvendig for oppfølgingen.
• Meta: mottar opplysningene du sender gjennom Instagram-skjemaet og gjør dem tilgjengelige for oss.
• Google Fonts: leverer skrifttypene som brukes på nettsiden. Se punkt 8.

Vi selger ikke personopplysningene dine. Opplysninger kan utleveres til offentlige myndigheter når vi er rettslig forpliktet til det, eller til rådgivere når det er nødvendig for å ivareta et konkret rettskrav.

6. Behandling utenfor EØS

Bruken av internasjonale leverandører kan innebære behandling utenfor EØS, blant annet i USA og Israel. Base44s databehandleravtale beskriver bruk av land med et godkjent beskyttelsesnivå og standard personvernbestemmelser fra EU-kommisjonen (SCC), avhengig av overføringen. Resend opplyser at hoveddelen av behandlingen skjer i USA, og at avtalen omfatter SCC og forpliktelser etter EU–US Data Privacy Framework.

Avtalene og leverandøroversiktene i punkt 5 gir mer informasjon. Kontakt jo@noramarketing.no hvis du ønsker informasjon om overføringene som gjelder opplysningene dine, eller en kopi av relevante garantier.

7. Hvor lenge lagrer vi opplysninger?

• Henvendelser som ikke fører til et kundeforhold: slettes senest seks måneder etter siste reelle dialog om henvendelsen. Hvis dialog ikke kommer i gang, regnes fristen fra mottaket. Opplysningene slettes tidligere når de ikke lenger trengs.
• Kontaktpersoner hos kunder: oppbevares mens kundeforholdet varer og normalt inntil seks måneder etter at det er avsluttet, med mindre opplysningene må oppbevares av en konkret grunn nedenfor.
• Lovpålagt dokumentasjon og rettskrav: nødvendige opplysninger oppbevares i den lovpålagte perioden eller så lenge et konkret krav kan fremmes eller fortsatt behandles. Tilgangen begrenses til dette formålet.

Resend opplyser at standard lagringstid for e-postdata i tjenesten er 30 dager. Kopien i vår e-post og opplysninger vi har hentet fra Meta omfattes av fristene over. Metas egen plattformlagring følger deres personvernerklæring.

Teknisk lagring i nettleseren og driftslogger er beskrevet nedenfor. Du kan kontakte oss for å be om sletting eller stans i oppfølgingen.

8. Nettsiden og tekniske opplysninger

Nettsiden leveres gjennom Base44. Ved lasting av sider og innsending av skjema behandles tekniske opplysninger som IP-adresse, tidspunkt, forespurt side og informasjon om nettleseren for å levere, sikre og feilsøke tjenesten. Base44s integrerte besøksmåling sender også navnet på siden som åpnes. Formålet er drift og enkel oversikt over bruk av nettsiden, basert på vår berettigede interesse, jf. artikkel 6 nr. 1 bokstav f.

Base44 lagrer tekniske innstillinger i nettleserens lokale lagring, blant annet identifikasjon av appen, nettadresse og funksjonsversjon. Ved innlogging kan også en tilgangsnøkkel lagres. Lokal lagring har ikke en fast utløpsdato i nettsidens kode og blir liggende til den fjernes eller erstattes. Du kan slette nettsteddata i nettleseren; det kan føre til at du må logge inn igjen.

Vi har ikke lagt inn Meta Pixel eller Google Analytics på nettsiden. Vi bruker ikke kontaktskjemaet til annonseringssporing. Dersom vi senere tar i bruk sporing som krever samtykke, skal du få et valg før slik sporing starter.

Skrifttypene lastes fra Google Fonts. Nettleseren sender da en forespørsel til Google med blant annet IP-adresse og teknisk informasjon som trengs for å levere skrifttypen. Se Googles personvernerklæring. Formålet er å vise nettsidens utforming, basert på vår berettigede interesse.

Videoeksempler på nettsiden leveres som mediefiler. Lenker til YouTube, Instagram, LinkedIn og TikTok åpner eksterne tjenester, der tjenestens egen personvernerklæring gjelder.

Drifts- og sikkerhetslogger oppbevares for feilsøking, forebygging av misbruk og undersøkelse av konkrete hendelser. Behovet for å beholde opplysningene avhenger av hendelsens art og om undersøkelsen er avsluttet. Ta kontakt hvis du ønsker nærmere informasjon om tekniske opplysninger knyttet til ditt besøk.

9. Rettighetene dine

Du kan be om innsyn i opplysninger om deg og om retting av feil. Du kan også be om sletting eller begrensning av behandlingen når vilkårene er oppfylt.

For opplysninger du selv har gitt oss, kan du ha rett til dataportabilitet når behandlingen er automatisert og bygger på samtykke eller avtale. Hvis en behandling bygger på samtykke, kan du trekke det tilbake uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen.

Send forespørselen til jo@noramarketing.no. Vi svarer normalt innen én måned og uten kostnad. Ved behov ber vi om opplysninger som er nødvendige for å bekrefte identiteten din.

Du har rett til å klage til Datatilsynet. Vi bruker ikke opplysningene fra henvendelser til helautomatiske avgjørelser med rettslige eller tilsvarende vesentlige konsekvenser for deg.

10. Endringer

Vi oppdaterer erklæringen når behandlingen eller tjenestene endres. Datoen øverst viser siste oppdatering. Ved vesentlige endringer som berører deg, gir vi nødvendig informasjon før opplysningene brukes til nye formål.