Juridisk · utkast
Dette utkastet forklarer hvordan URWE AS behandler personopplysninger når du besøker nettstedet eller kontakter oss. Det er ikke godkjent for publisering.
VÅR PERSONVERNERKLÆRING
Vi er opptatt av å beskytte personvernet ditt og behandle personopplysninger på en åpen og ansvarlig måte.
URWE AS, organisasjonsnummer 938 386 706, er behandlingsansvarlig. Adresse: Rælingsveien 3, 2010 Strømmen, Norge. Telefon: +47 463 42 227. Generelle henvendelser: post@urwe.no. Personvern og rettighetskrav: personvern@urwe.no. URWE AS håndterer forespørslene gjennom personvernpostkassen; dette innebærer ikke at et personvernombud er oppnevnt.
Kontaktskjemaet krever navn, e-postadresse, emne og melding. Firmanavn og telefonnummer er valgfrie. Telefonnummeret sendes med valgt landskode når det er oppgitt. Valgt språk følger henvendelsen. Et skjult kontrollfelt brukes til å filtrere søppelpost; utfylte kontrollfelt fører til at meldingen ikke videresendes. Vi bruker opplysningene til å svare og følge opp det du spør om. Uten de påkrevde opplysningene kan skjemaet ikke sende meldingen. Unngå sensitive personopplysninger.
For nødvendige tiltak du ber om før en avtale med deg personlig, er det aktuelle grunnlaget GDPR artikkel 6 nr. 1 bokstav b. For generelle henvendelser og kontakt med virksomhetsrepresentanter er bokstav f foreslått: interessen i å besvare og følge opp henvendelser. Bokstav f er også foreslått for sikker drift, misbruksvern, IP-basert begrensning og den forespurte nettsjekken, med dokumentert nødvendighet og interesseavveining før godkjenning. Samtykke kreves der loven krever det for valgfri sporing. Bokstav c benyttes bare ved en konkret lovpålagt plikt. Å klikke på analyseknappen er ikke i seg selv GDPR-samtykke.
Cloudflare Workers leverer nettstedet og behandler IP-adresser og tekniske forespørselsdata for drift og sikkerhet. Resend sender kontaktopplysningene og meldingen til URWEs Gmail-postkasse. Kontakt- og personvernmeldinger mottas i urwe.inbox@gmail.com. Kontaktskjemaet bruker avsenderens e-postadresse som svaradresse. Applikasjonen har ingen egen database for henvendelser.
Den foreslåtte rutinen er å gjennomgå lagrede henvendelser minst kvartalsvis og normalt slette henvendelser som ikke fører til oppdrag, senest 12 måneder etter siste relevante kontakt, med påminnelser om frister mellom gjennomgangene. Innføring av rutinen og utpeking av en ansvarlig person må fortsatt bekreftes. Videre lagring krever et dokumentert behov. Prosjekt- og regnskapsmateriale beholdes etter gjeldende plikter og dokumenterte behov. URWE AS er ansvarlig for manuell gjennomgang og sletting; nettstedet sletter ikke automatisk e-post. Leverandørlogger, leveringsdata og sikkerhetskopier kan ha andre frister. Faktiske lagringsfrister hos leverandørene må fortsatt bekreftes.
Ved inngang via / brukes et gyldig lagret språkvalg først, ellers nettleserens støttede språk, med norsk som standard. Direkte språklenker overstyres ikke. urwe_locale lagrer no, en eller ar i opptil ett år. Førstepartskapselen gjelder nettstedet, bruker SameSite=Lax og Secure på HTTPS og er ikke en reklameidentifikator. Informasjonsmeldingen vises når nettleseren ikke har en gyldig bekreftelse. Når du velger Forstått, lagres urwe_cookie_notice_ack i førsteparts localStorage med tidspunkt og fast utløp etter 180 dager. Meldingen forblir lukket etter ny innlasting og omstart av nettleseren; lesing forlenger ikke fristen. Den vises igjen etter utløp, sletting av nettstedsdata eller bruk av en ny nettleser. Hvis nettleserlagring er utilgjengelig, varer lukkingen bare i gjeldende sideøkt. Bekreftelsen er adskilt fra samtykke til sporing. Personvernerklæring, informasjon om informasjonskapsler og personverninnstillinger er fortsatt tilgjengelige i bunnteksten. Den juridiske vurderingen av lagringsformålet og varigheten gjenstår. urwe_consent kan lagre kategorivalg, versjon, språk, tidspunkt og utløp i localStorage i denne nettleseren i opptil 180 dager for å respektere personvernvalgene dine. Dette er adskilt fra bekreftelsen på at informasjonsmeldingen er lest. Ugyldige, utløpte eller utdaterte valg tillater ikke sporing. Oppføringene inneholder ikke navn, e-post eller reklameidentifikator. Sletting av nettstedsdata fjerner valgene. GA4 og Meta Pixel er deaktivert i applikasjonen; ingen sporings-ID-er er konfigurert. Hvis de aktiveres etter særskilt gjennomgang, skal analyse og markedsføring kreve egne kategorivalg. Godta alle og Avvis alle skal være like tilgjengelige; tilpasning gir separate valg. Å bla, lukke innstillinger eller bruke nettstedet gir ikke samtykke. Det å lese denne informasjonen gir ikke samtykke til fremtidige verktøy.
Cloudflare brukes til hosting og sikkerhet, Resend til e-postlevering, Gmail til mottak og oppbevaring av korrespondanse, og Google PageSpeed Insights til nettsjekk. Behandling kan skje utenfor Norge/EØS. Leverandørroller, avtaler og overføringsgrunnlag må vurderes per tjeneste; en avtale for én Google-tjeneste gjelder ikke automatisk andre. Resend opplyser at lagrede data behandles i USA og beskriver standard personvernbestemmelser i sin databehandleravtale. Avtaler og garantier for URWEs oppsett er til endelig gjennomgang. Kontakt personvern@urwe.no om rettigheter og overføringer.
Når vilkårene er oppfylt, kan du be om innsyn, retting, sletting, begrensning og dataportabilitet, og protestere mot behandling. Samtykke kan trekkes tilbake uten å påvirke tidligere lovlig behandling. Send forespørsler til personvern@urwe.no, eller bruk postadresse eller telefon; nødvendig identitetskontroll kan forekomme. Vi svarer uten ugrunnet opphold og normalt innen én måned. Når loven tillater forlengelse, varsler vi innen den første måneden med begrunnelse. Du kan klage til Datatilsynet på datatilsynet.no uten først å kontakte oss. Nettsjekken vurderer nettsider, ikke enkeltpersoner, og brukes ikke til automatiserte avgjørelser med rettslige eller tilsvarende vesentlige virkninger om personer.
Du sender en offentlig nettadresse og velger mobil eller datamaskin. URWE sender adressen og enhetsvalget til Google PageSpeed Insights, som bruker Lighthouse til å hente og analysere siden. Rapporten viser tilgjengelige poengsummer, målinger, tidspunkt og funn. Vi videresender ikke nettleserens informasjonskapsler eller klient-IP i analyseforespørselen, men Google mottar tekniske data fra serverforbindelsen. API-nøkkelen brukes bare på serveren. Send bare sider du har rett til å få analysert, uten personopplysninger eller fortrolig informasjon. Nettadressens sti og sideinnhold kan inneholde slike opplysninger selv om søkeparametre, fragmenter og innloggingsopplysninger avvises.
Nettsjekken har ikke rapportdatabase eller applikasjonsmellomlager. API-svar bruker no-store; rapporten behandles for å svare og vises i nettleseren. Dette sletter ikke leverandørlogger. Cloudflare behandler fortsatt IP-adresser og tekniske data, og IP brukes til forespørselsbegrensning. Den lokalt klargjorte loggingendringen slår av automatiske Worker-kjøringslogger, men beholder diagnostikklogger; den er ikke satt i produksjon ennå. Analysekoden logger ikke innsendte nettadresser, IP-adresser, forespørselshoder eller API-nøkler. Andre leverandør- og feillogger må vurderes separat.