Personvern­erklæring

1. Hvem er ansvarlig?

Nora Marketing AS, organisasjonsnummer 935 105 625, er behandlingsansvarlig for behandlingen som beskrives her. Det betyr at vi bestemmer hvorfor og hvordan opplysningene brukes.

Du kan kontakte oss på jo@noramarketing.no eller +47 41 16 06 40. Besøksadressen vår er Ullevålsveien 76, Oslo.

Erklæringen gjelder nettsiden og vår egen oppfølging av henvendelser og kontaktpersoner. Når vi behandler opplysninger på vegne av kunder i et oppdrag, reguleres dette av avtalen med kunden.

2. Opplysningene vi behandler

Vi behandler opplysninger du gir oss gjennom kontaktskjemaet, e-post, telefon, møter eller sosiale medier: navn, e-postadresse, eventuelt telefonnummer, bedrift, hva du ønsker hjelp med og innholdet i dialogen. Vi kan også notere avtaler, behov og tilbud knyttet til henvendelsen. Opplysninger om kontaktpersoner kan komme fra bedriften de representerer.

I det generelle kontaktskjemaet er navn, e-postadresse og melding påkrevd. Telefon, bedrift og valg av tjeneste er valgfrie. I skjemaet for en prat om innholdsproduksjon er bare navn og e-postadresse påkrevd; bedrift og melding er valgfrie. Du kan også kontakte oss direkte på telefon eller e-post. Unngå å sende fødselsnummer, helseopplysninger eller andre sensitive opplysninger.

Tekniske opplysninger ved besøk på nettsiden er beskrevet i punkt 8.

3. Hvorfor vi bruker opplysningene

Vi bruker opplysningene til å svare deg, forstå behovene dine, avtale en samtale, utarbeide tilbud og følge opp en forespørsel eller et kundeforhold.

For kontaktpersoner i bedrifter er grunnlaget vår berettigede interesse i å svare på henvendelser og administrere forretningsforhold, jf. personvernforordningen artikkel 6 nr. 1 bokstav f. Vi begrenser oppfølgingen til det som er relevant for henvendelsen og rollen din.

Når du selv er avtalepart, og behandlingen er nødvendig for å inngå eller oppfylle avtalen med deg, er grunnlaget artikkel 6 nr. 1 bokstav b. Opplysninger som må oppbevares etter loven, behandles etter artikkel 6 nr. 1 bokstav c.

En henvendelse melder deg ikke automatisk på nyhetsbrev eller gir samtykke til annen markedsføring. Vi bruker ikke opplysningene fra skjemaet til å laste deg opp i egendefinerte annonsemålgrupper.

Du kan be oss stoppe oppfølgingen når som helst.

4. Henvendelser fra Instagram

Instagram-annonsene våre lenker til nettsiden vår. Hvis du sender inn et skjema der, mottar vi opplysningene som er beskrevet i punkt 2. Skjemaet sendes til Nora Marketing via Base44 og Resend.

Vi bruker opplysningene for å kontakte deg om forespørselen og avklare hvordan vi kan hjelpe bedriften din. Det er frivillig å sende skjemaet. Du kan ta kontakt direkte på jo@noramarketing.no i stedet.

Metas behandling av opplysninger om bruk av Instagram og samhandling med annonsene er beskrevet i Metas personvernerklæring. Denne erklæringen beskriver Nora Marketings egen bruk av henvendelsen.

5. Hvem får tilgang?

Opplysningene er tilgjengelige for personer hos Nora Marketing som trenger dem for å håndtere henvendelsen eller kundeforholdet. Vi bruker leverandører for nettside, e-post og oppfølging:

• Base44: drift av nettsiden og behandling av forespørsler til kontaktskjemaet. Se Base44s databehandleravtale og oversikt over underleverandører.
• Resend (Plus Five Five, Inc.): sender innholdet fra nettsidens kontaktskjema som e-post til jo@noramarketing.no. Dette omfatter skjemafeltene du fyller inn og eventuelle kampanjekoder beskrevet i punkt 8. Se Resends databehandleravtale.
• E-post- og kundeverktøy: opplysningene behandles i virksomhetens e-postsystem og eventuelle kunderegister når dette er nødvendig for oppfølgingen.
• Meta: leverer annonseplattformen Instagram. Vi sender ikke kontaktopplysningene fra nettsidens skjema til Meta.

Vi selger ikke personopplysningene dine. Opplysninger kan utleveres til offentlige myndigheter når vi er rettslig forpliktet til det, eller til rådgivere når det er nødvendig for å ivareta et konkret rettskrav.

6. Behandling utenfor EØS

Bruken av internasjonale leverandører kan innebære behandling utenfor EØS, blant annet i USA og Israel. Base44s databehandleravtale beskriver bruk av land med et godkjent beskyttelsesnivå og standard personvernbestemmelser fra EU-kommisjonen (SCC), avhengig av overføringen. Resend opplyser at hoveddelen av behandlingen skjer i USA, og at avtalen omfatter SCC og forpliktelser etter EU–US Data Privacy Framework.

Avtalene og leverandøroversiktene i punkt 5 gir mer informasjon. Kontakt jo@noramarketing.no hvis du ønsker informasjon om overføringene som gjelder opplysningene dine, eller en kopi av relevante garantier.

7. Hvor lenge lagrer vi opplysninger?

• Henvendelser som ikke fører til et kundeforhold: slettes senest seks måneder etter siste reelle dialog om henvendelsen. Hvis dialog ikke kommer i gang, regnes fristen fra mottaket. Opplysningene slettes tidligere når de ikke lenger trengs.
• Kontaktpersoner hos kunder: oppbevares mens kundeforholdet varer og normalt inntil seks måneder etter at det er avsluttet, med mindre opplysningene må oppbevares av en konkret grunn nedenfor.
• Lovpålagt dokumentasjon og rettskrav: nødvendige opplysninger oppbevares i den lovpålagte perioden eller så lenge et konkret krav kan fremmes eller fortsatt behandles. Tilgangen begrenses til dette formålet.

Resend opplyser at standard lagringstid for e-postdata i tjenesten er 30 dager. Kopien i vår e-post og opplysninger vi har hentet fra Meta omfattes av fristene over. Metas egen plattformlagring følger deres personvernerklæring.

Teknisk lagring i nettleseren og driftslogger er beskrevet nedenfor. Du kan kontakte oss for å be om sletting eller stans i oppfølgingen.

8. Cookies, lagring og besøksmåling

Du kan bruke nettsiden og sende inn kontaktskjema uten å godta statistikk. Vi bruker ikke Meta Pixel, Google Analytics eller andre annonsepiksler. Base44s automatiske analyse med besøks-ID er slått av i nettsidens kode.

Hva lagres i nettleseren?

Valget gjelder denne nettleseren. Bytter du nettleser eller sletter nettsteddata, må du velge på nytt. Hvis nettleseren blokkerer lagring, forblir statistikken av. Ved endring av formål eller leverandører ber vi om et nytt valg.

Valgfri statistikk

Hvis du samtykker, sender nettsiden navnet på siden du åpner til Base44, slik at Nora Marketing kan få oversikt over hvilke sider som brukes. Serveren mottar også tidspunkt og tekniske forbindelsesopplysninger, blant annet IP-adresse. Nettsidens statistikkforespørsel inneholder ikke skjemainnhold, kampanjekoder, henvisningsadresse, innloggingscookie eller en egen besøks-ID. Vi oppretter ikke en egen statistikk-ID i nettleseren.

Grunnlaget for den valgfrie besøksmålingen er samtykke, jf. personvernforordningen artikkel 6 nr. 1 bokstav a. Base44 behandler opplysningene som leverandør for oss; se punkt 5 og 6 om leverandører og behandling utenfor EØS. Valgets innhold, tidspunkt og versjon lagres lokalt i nettleseren sammen med innstillingen. Kontakt oss hvis du ønsker informasjon om lagringen av serverlogger knyttet til et besøk.

Teknisk drift, skjema og innhold

Base44 leverer nettsiden. Nødvendige tekniske opplysninger som IP-adresse, tidspunkt, forespurt ressurs og nettleserinformasjon behandles for å levere, sikre og feilsøke tjenesten, uavhengig av valgfri statistikk. Grunnlaget er vår berettigede interesse i sikker og stabil drift, jf. artikkel 6 nr. 1 bokstav f.

Når du sender inn skjemaet for innholdsproduksjon, følger navnet på landingssiden og eventuelle kampanjekoder i nettadressen med i e-posten til oss. Kodene beskriver annonsekilden, kampanjen og annonsevarianten. De lagres sammen med henvendelsen, jf. punkt 7, og deles ikke med Meta. Funksjonen setter ikke cookies eller lagrer kampanjekoder i nettleseren.

Skrifttypene leveres som filer fra nettsiden vår. Nettleseren trenger derfor ikke kontakte Google Fonts. Videoeksempler leveres som mediefiler. Lenker til YouTube, Instagram, LinkedIn og TikTok åpner eksterne tjenester med egne personvernregler.

Drifts- og sikkerhetslogger brukes til feilsøking, forebygging av misbruk og undersøkelse av konkrete hendelser. Behovet for å beholde opplysningene avhenger av hendelsens art og om undersøkelsen er avsluttet. Ta kontakt hvis du ønsker nærmere informasjon om tekniske opplysninger knyttet til ditt besøk.

9. Rettighetene dine

Du kan be om innsyn i opplysninger om deg og om retting av feil. Du kan også be om sletting eller begrensning av behandlingen når vilkårene er oppfylt.

For opplysninger du selv har gitt oss, kan du ha rett til dataportabilitet når behandlingen er automatisert og bygger på samtykke eller avtale. Hvis en behandling bygger på samtykke, kan du trekke det tilbake uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen.

Send forespørselen til jo@noramarketing.no. Vi svarer normalt innen én måned og uten kostnad. Ved behov ber vi om opplysninger som er nødvendige for å bekrefte identiteten din.

Du har rett til å klage til Datatilsynet. Vi bruker ikke opplysningene fra henvendelser til helautomatiske avgjørelser med rettslige eller tilsvarende vesentlige konsekvenser for deg.

10. Endringer

Vi oppdaterer erklæringen når behandlingen eller tjenestene endres. Datoen øverst viser siste oppdatering. Ved vesentlige endringer som berører deg, gir vi nødvendig informasjon før opplysningene brukes til nye formål.