Personvernerklæring

#Personvern- og cookiepolicy for WPPoland.com

Denne personvernerklæringen forklarer hvordan WPPoland behandler personopplysninger for brukere av wppoland.com, kontaktskjemaet og relaterte kommunikasjonskanaler.

Kort fortalt (informasjon etter GDPR artikkel 13)

• Behandlingsansvarlig: Mariusz Szatkowski, WPPoland Mariusz Szatkowski, ul. Starowiejska 16/2, 81-356 Gdynia, Polen, e-post: [email protected]. Det er ikke utpekt personvernombud fordi vilkårene i GDPR artikkel 37 ikke er oppfylt; den behandlingsansvarlige håndterer personvernsaker selv.
• Formål: svare på henvendelsen og lage pristilbud, oppfylle avtalen, håndtere angrerettserklæringer fra forbrukere, fakturering og skatteplikter, sikkerhet på nettstedet og forsvar mot krav. Rettslig grunnlag står i §3.
• Mottakere: leverandører som nettstedet og korrespondansen ikke fungerer uten (hosting, e-post, skjemahåndtering, beskyttelse mot roboter), bundet av databehandleravtaler eller som selvstendige behandlingsansvarlige (§5). Detaljer og overføring utenfor EØS: §5 og §6.
• Lagringstid: så lenge henvendelsen eller avtalen behandles, deretter til krav er foreldet og så lenge skatteregler krever (§7).
• Dine rettigheter: innsyn, retting, sletting, begrensning, dataportabilitet, protest og klage til den polske tilsynsmyndigheten (UODO) eller Datatilsynet i Norge (§8).
• Plikt til å oppgi data: det er frivillig, men uten e-postadresse kan vi ikke svare. Det treffes ingen automatiserte avgjørelser og ingen profilering.

#§1. Behandlingsansvarlig og kontakt

Behandlingsansvarlig er Mariusz Szatkowski, som driver virksomhet under navnet WPPoland Mariusz Szatkowski, ul. Starowiejska 16/2, 81-356 Gdynia, Polen, NIP: 7393037445.

Kontakt ved spørsmål om personvern:

• e-post: [email protected]
• postadresse: WPPoland Mariusz Szatkowski, ul. Starowiejska 16/2, 81-356 Gdynia, Polen

#§2. Virkeområde og definisjoner

1. Denne policyen gjelder for alle språkversjoner av wppoland.com.
2. Definisjoner:
   • Nettstedet: wppoland.com.
   • Bruker: fysisk person som bruker nettstedet eller kontakter behandlingsansvarlig.
   • GDPR: forordning (EU) 2016/679.

#§3. Formål og rettslig grunnlag

Vi behandler personopplysninger bare når jeg har gyldig rettslig grunnlag:

1. Kontakt og behandling av henvendelser (skjema/e-post):
   • art. 6 nr. 1 bokstav b GDPR,
   • art. 6 nr. 1 bokstav f GDPR (berettiget interesse: kommunikasjon og oppfølging).
2. Oppfyllelse av avtale med kunden (utføring av oppdraget, kommunikasjon underveis, fakturering):
   • art. 6 nr. 1 bokstav b GDPR.
3. Håndtering av forbrukerens angrerettserklæring og samtykke til at tjenesten starter før angrefristen er ute (skjemaer på nettstedet):
   • art. 6 nr. 1 bokstav c GDPR (rettslig forpliktelse etter forbrukerretten).
4. Sikkerhet og stabil drift av nettstedet (logger, misbruksbeskyttelse og kontroll av skjemaer med Cloudflare Turnstile):
   • art. 6 nr. 1 bokstav f GDPR.
5. Trafikkanalyse og videreutvikling av nettstedet:
   • art. 6 nr. 1 bokstav f GDPR (berettiget interesse i trafikkstatistikk). Førstepartsanalysen vår bruker ikke informasjonskapsler og samler ingen personopplysninger: den registrerer hendelsesnavnet, sidestien og beskrivende etiketter, for eksempel kilden til et CTA-klikk eller en UTM-kampanje, uten IP-adresse, navn eller e-postadresse, og sporer deg ikke på tvers av nettsteder. Til traktanalyse (for eksempel hvor mange som starter og sender kontaktskjemaet) bruker vi i tillegg PostHog uten informasjonskapsler. PostHog mottar IP-adressen din sammen med forespørselen, bruker den bare til å lage en anonym hash som gjelder i én dag, og lagrer den ikke sammen med hendelsen. Du kan reservere deg ved å aktivere et Do Not Track- eller Global Privacy Control-signal i nettleseren: da sender vi ingen hendelser verken til vår egen analyse eller til PostHog. Se §6, §7 og §9.
6. Innebygde YouTube-videoer og Google Maps:
   • art. 6 nr. 1 bokstav a GDPR (samtykket ditt, gitt i cookie-innstillingene eller med knappen ved videoen; du kan trekke det tilbake når som helst).
7. Oppfyllelse av rettslige forpliktelser (for eksempel skatt og regnskap):
   • art. 6 nr. 1 bokstav c GDPR.
8. Fastsettelse, håndheving eller forsvar av rettskrav:
   • art. 6 nr. 1 bokstav f GDPR.

#§4. Hvilke data som behandles

1. Data som brukeren oppgir via skjema eller e-post, for eksempel navn, e-postadresse, meldingsinnhold og andre frivillige opplysninger.
2. Automatisk innsamlede tekniske data, for eksempel IP-adresse, enhetstype, operativsystem, nettleser, tilkoblingstidspunkt, serverlogger og cookie-identifikatorer.

#§5. Skjemaer og databehandlere

1. Kontaktskjemaet, skjemaet for raskt prisoverslag og nedlastingsskjemaet sender data til en serverfunksjon for nettstedet hos Cloudflare, som videresender dem på e-post til behandlingsansvarlig gjennom Resend (databehandler). Resend mottar det du skriver i skjemaet (for eksempel navn, e-postadresse, melding, prosjekttype, nettstedsadresse, tidsramme, budsjett) og data om hvor besøket kom fra (sidestier, UTM-parametere, klikk-ID for kampanjer). Nettstedet lagrer ikke henvendelser i noen database: de går bare til innboksen [email protected]. Ved innsending registrerer førstepartsanalysen vår referansenummeret for henvendelsen, prosjekttypen og kilden til besøket, uten navn, e-postadresse eller melding. Resends personvernerklæring: https://resend.com/legal/privacy-policy.
2. Når Resend ikke er tilgjengelig, sender vi de samme dataene gjennom Web3Forms. Skjemaet for angrerett og skjemaet for samtykke til oppstart sender sine data (navn, adresse, e-post, ordrenummer, avtaledato, selve erklæringen) direkte fra nettleseren din til Web3Forms. Web3Forms fungerer som teknisk leverandør (databehandler eller selvstendig behandlingsansvarlig etter egne vilkår). Web3Forms sin personvernerklæring: https://web3forms.com/privacy.
3. Cloudflare Turnstile (Cloudflare, Inc.) kontrollerer at det er et menneske, ikke en robot, som fyller ut kontaktskjemaet, prisoverslaget, nedlastingsskjemaet eller nettstedssjekken. Tjenesten behandler IP-adresse, nettleserdata (for eksempel user agent og TLS-fingeravtrykk) og resultatet av kontrollen; serverfunksjonen vår sender Cloudflare verifiseringstokenet og IP-adressen. Cloudflare er databehandler når skjemaene beskyttes, og selvstendig behandlingsansvarlig når robotdeteksjonen forbedres. Rettslig grunnlag er art. 6 nr. 1 bokstav f GDPR (beskyttelse mot spam og misbruk). Personvernvilkår for Turnstile: https://www.cloudflare.com/turnstile-privacy-policy/.
4. Behandlingsansvarlig behandler data fra skjemaene for formålene beskrevet i denne policyen.

#§6. Mottakere av data og overføring utenfor EØS

1. Mottakere:
   • Cloudflare, Inc. (USA): hosting og CDN, serverfunksjonene for skjemaene, førstepartsanalysen vår, Cloudflare Web Analytics (statistikk over sidevisninger og lastetid uten informasjonskapsler) og Turnstile; behandler IP-adresser, forespørselsdata og skjemadata; databehandler (for Turnstile også selvstendig behandlingsansvarlig, §5).
   • Resend (USA): sending av e-post fra skjemaene; databehandler.
   • Web3Forms: reserveløsning for skjemaer og forbrukerskjemaene; databehandler eller selvstendig behandlingsansvarlig.
   • PostHog Inc. (USA, data lagret i PostHog Cloud EU i Frankfurt): traktanalyse; databehandler. PostHogs personvernerklæring: https://posthog.com/privacy.
   • Google Ireland Limited og Google LLC (YouTube, Google Maps): innebygde videoer og bykart som lastes fra youtube-nocookie.com og google.com/maps først etter at du har samtykket. Google mottar IP-adresse, nettleserdata og hvilken video som spilles av, og er selvstendig behandlingsansvarlig. Googles personvernerklæring: https://policies.google.com/privacy.
2. Cloudflare, Resend, PostHog og Google LLC deltar i EU-U.S. Data Privacy Framework. Overføring til dem i USA bygger på Kommisjonens gjennomføringsbeslutning (EU) 2023/1795 om tilstrekkelig beskyttelsesnivå, og i tillegg på standard kontraktsbestemmelser (SCC). Overføring til Web3Forms utenfor EØS skjer på grunnlag av standard kontraktsbestemmelser (SCC).
3. Data utleveres til offentlige myndigheter bare når dette følger av lov.

#§7. Lagringstid

1. Kontaktdata lagres så lenge det er nødvendig for å besvare henvendelsen og eventuelt følge opp videre dialog, deretter i relevante foreldelsesperioder (normalt inntil 3 år, med mindre loven krever lengre lagring).
2. Data som behandles for å oppfylle lovkrav (for eksempel regnskap/skatt) lagres i lovpålagte oppbevaringsperioder (normalt 5 år fra utløpet av relevant skatteår).
3. Førstepartsanalysen vår lagrer ingen personopplysninger (§3); du kan når som helst reservere deg med et Do Not Track- eller Global Privacy Control-signal. Hendelser som sendes til PostHog, lagres uten IP-adresse i 1 år.
4. Serverlogger og sikkerhetsdata lagres så lenge det er nødvendig for sikker drift og hendelseshåndtering, normalt ikke lenger enn 12 måneder, med mindre lengre lagring er nødvendig for rettskrav.
5. Data behandlet etter berettiget interesse lagres til gyldig innsigelse fremmes eller formålet faller bort.

#§8. Dine rettigheter

Brukere har blant annet rett til:

1. innsyn,
2. retting,
3. sletting,
4. begrensning av behandling,
5. dataportabilitet (der dette er relevant),
6. å protestere mot behandling basert på art. 6 nr. 1 bokstav f GDPR,
7. å trekke tilbake samtykke når som helst,
8. å klage til en tilsynsmyndighet: Datatilsynet i Norge, eller presidenten for UODO i Polen, som er ledende tilsynsmyndighet for behandlingsansvarlig.

Forespørsler kan sendes til [email protected]. Vi svarer uten ugrunnet opphold, normalt innen én måned fra mottak. Ved komplekse forespørsler kan fristen forlenges med inntil to måneder; da informerer vi om årsaken. Vi kan be om identitetsbekreftelse før vi behandler en forespørsel.

#§9. Cookies og lignende teknologier

1. Nettstedet bruker:
   • nødvendige cookies og nettleserlagring (drift og sikkerhet, bytte av fargetema og valget ditt i cookie-innstillingene),
   • funksjonelle cookies (innebygde YouTube-videoer og Google Maps, bare med samtykket ditt, punkt 3).
2. Til trafikkanalyse bruker vi en egen førstepartsløsning: nettstedet sender lette brukshendelser til sitt eget endepunkt på samme domene, som kun registrerer hendelsesnavnet, sidestien og angitte egenskaper (for eksempel kilden til et CTA-klikk). Den bruker ikke informasjonskapsler, lagrer ingen IP-adresse og sporer ikke brukere på tvers av nettsteder. Trafikkanalysen skjer på grunnlag av vår berettigede interesse, og det sendes ingen analysehendelser når nettleseren sender et Do Not Track- eller Global Privacy Control-signal. Til du lukker fanen, holder nettstedet kilden til besøket (for eksempel UTM-parametere og landingsside) i nettleserens øktlagring (sessionStorage) og legger den ved en skjemainnsending. Skriptet til Cloudflare Web Analytics måler sidevisninger og lastetid, også uten informasjonskapsler. I tillegg laster nettstedet PostHog-skriptet uten informasjonskapsler: det lagrer verken cookies eller data i nettleserens lagring. For å skille besøk fra hverandre lager PostHog på sine servere en hash av IP-adressen og nettleserdata med et salt som byttes daglig, og sletter deretter IP-adressen, slik at samme person ikke kan gjenkjennes en senere dag. Sidevisninger, klikk og skjemasteg registreres, uten teksten som skrives i feltene. Øktopptak er slått av. Do Not Track- og Global Privacy Control-signaler slår også av PostHog.
3. YouTube-videoer lastes fra youtube-nocookie.com først når du slår på kategorien Funksjonelle i cookie-innstillingene eller klikker på knappen ved videoen. Bykart fra Google Maps på bysidene lastes også først etter samtykke. Når en video eller et kart er lastet, kan Google lagre egne cookies eller data i nettleseren din.
4. Cookies som ikke er nødvendige brukes, der loven krever det, kun etter samtykke.
5. Samtykke kan når som helst endres eller trekkes tilbake i cookie-innstillinger og nettleserinnstillinger.

#§10. Sikkerhet og avvik

1. Jeg bruker tekniske og organisatoriske tiltak tilpasset risiko, inkludert HTTPS, tilgangsstyring og sikkerhetsovervåking.
2. Ved brudd på personopplysningssikkerheten håndterer vi dette i tråd med GDPR, inkludert varsling til tilsynsmyndighet der det er påkrevd (normalt innen 72 timer etter at bruddet ble oppdaget).
3. Jeg bruker ikke utelukkende automatiserte avgjørelser, inkludert profilering, som har rettsvirkning for brukeren eller på tilsvarende måte i betydelig grad påvirker brukeren.

#§11. Endringer i policyen

1. Denne policyen kan oppdateres ved juridiske, tekniske eller organisatoriske endringer.
2. Gjeldende versjon er alltid tilgjengelig på wppoland.com.
3. Vesentlige endringer publiseres tydelig på nettstedet.

#§12. Personopplysninger på kunders nettsteder

Ved drift av en kundes nettsted eller nettbutikk kan WPPoland få tilgang til personopplysninger kunden samler inn fra egne brukere, for eksempel bestillinger, kundekontoer og meldinger fra skjemaer. Kunden er behandlingsansvarlig for disse opplysningene. WPPoland behandler dem bare etter kundens instruks, som databehandler, etter en databehandleravtale som inngås før tilgang gis (GDPR artikkel 28). Vilkårene for driften, også hva som skjer ved et personvernbrudd, står i §17 i vilkårene. Personer som har opplysninger på en kundes nettsted, retter henvendelser til den kunden.

#Juridisk informasjon

WPPoland Mariusz Szatkowski
ul. Starowiejska 16/2
81-356 Gdynia, Polen
E-post: [email protected]

#Bildekreditt

Fotografiene av Mariusz Szatkowski brukt på nettsiden ble tatt av Marta Weronika Pawłowska.