Vår personvernerklæring

Vi respekterer personvernet ditt og bruker bare personopplysninger når vi har en klar grunn og et lovlig grunnlag for det. Denne erklæringen forklarer hva vi samler inn, hvorfor, hvor lenge vi lagrer det og hvordan du kan bruke rettighetene dine. Hvis noe er uklart, kontakt oss på info@lumivodigital.eu.

1. Hvem vi er

Behandlingsansvarlig for personopplysningene dine er:

Vi er ikke pålagt å utnevne et personvernombud. Ved spørsmål eller forespørsler om personvern, kontakt oss på e-postadressen ovenfor.

2. Hva erklæringen omfatter

Erklæringen gjelder personopplysninger vi behandler når du besøker nettsiden vår, fyller ut konsultasjonsskjemaet, sender oss e-post eller ringer oss, eller blir kunde hos oss for nettsideutvikling, SEO, håndtering av sosiale medier, automatisering, systemdesign og CRM. Den omfatter ikke personopplysninger vi behandler på vegne av kundene våre; se punkt 11.

3. Personopplysninger vi samler inn

Opplysninger du gir oss

• Konsultasjonsskjema: navn, bedriftsnavn, e-postadresse, telefonnummer (valgfritt), nettside eller side i sosiale medier, bransje, land og by, tjenestene du er interessert i, utfordringene du beskriver, teamets størrelse, ønsket oppstartstidspunkt og ønsket dato og tid for et møte.
• Kommunikasjon: innholdet i e-poster, meldinger og samtaler du har med oss, og notater fra konsultasjonsmøter.
• Kunder: kontaktopplysninger til representantene deres, kontrakts- og faktureringsopplysninger og informasjon dere deler med oss for at vi skal kunne levere de avtalte tjenestene.

Opplysninger som samles inn automatisk

• Tekniske opplysninger: IP-adresse, nettlesertype, enhet og operativsystem og dato og tidspunkt for besøket, registrert i serverlogger av leverandøren vår for hosting og sikkerhet.
• Språkvalg: språket du velger lagres i nettleseren din, slik at nettsiden vises på det språket (se punkt 9).

Ikke oppgi sensitive opplysninger (for eksempel om helse, religion eller politisk oppfatning) i skjemaet eller i meldinger til oss. Vi trenger dem ikke, og vi samler ikke bevisst inn særlige kategorier av personopplysninger.

4. Hvorfor vi bruker opplysningene og vårt rettslige grunnlag

Vi behandler bare personopplysninger når GDPR tillater det. Tabellen nedenfor viser hvert formål og det rettslige grunnlaget etter artikkel 6 nr. 1 GDPR.

Når vi bygger på berettiget interesse, har vi veid den opp mot rettighetene dine, og du kan når som helst protestere (punkt 8). Når vi bygger på samtykke, kan du når som helst trekke det tilbake, uten at det påvirker behandling som har skjedd før. Vi bruker ikke opplysningene dine til automatiserte avgjørelser eller profilering som har rettslige eller tilsvarende betydelige virkninger for deg.

5. Hvem vi deler opplysningene med

Vi selger aldri personopplysningene dine. Vi deler dem bare når det er nødvendig, med:

• Tjenesteleverandører (databehandlere) som handler etter våre instrukser under en databehandleravtale, blant annet:
  • Cloudflare, Inc.: webhotell, DNS, sikkerhet og beskyttelse mot roboter (Turnstile)
  • Zoho Corporation: bedrifts-e-post (datasenter i EU)
  • Google: e-post og produktivitetsverktøy
  • Brevo (Sendinblue SAS, Frankrike): levering av e-post som sendes via kontaktskjemaet på nettsiden vår
• Teammedlemmene og oppdragstakerne våre, som bare har tilgang til det de trenger for å gjøre jobben sin, og som har taushetsplikt.
• Profesjonelle rådgivere, som regnskapsførere og advokater, som har taushetsplikt.
• Offentlige myndigheter, når vi er lovpålagt å gjøre det.
• En kjøper eller etterfølger hvis virksomheten vår omorganiseres eller selges, og opplysningene dine fortsatt er beskyttet etter denne erklæringen.

6. Overføringer utenfor EØS

Noen av tjenesteleverandørene og teammedlemmene våre befinner seg, eller kan få tilgang til opplysninger, utenfor Det europeiske økonomiske samarbeidsområdet. Når det skjer, sørger vi for at opplysningene dine fortsatt er beskyttet gjennom minst ett av sikkerhetstiltakene i kapittel V GDPR: en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen (inkludert EU–US Data Privacy Framework når mottakeren er sertifisert), eller Kommisjonens standard personvernbestemmelser sammen med supplerende tiltak ved behov. Du kan be oss om mer informasjon om disse sikkerhetstiltakene.

7. Hvor lenge vi lagrer opplysningene

• Henvendelser som ikke fører til en avtale: inntil 12 måneder etter siste kontakt, deretter slettes de.
• Kundeopplysninger: så lenge avtalen varer og inntil 3 år etter at den er avsluttet, for å håndtere spørsmål eller rettskrav.
• Regnskapsdokumenter: 7 år, som krevd etter den estiske regnskapsloven.
• Samtykke til markedsføring: til du trekker det tilbake eller melder deg av.
• Serverlogger: i en kort periode fastsatt av hostingleverandøren vår, vanligvis ikke lenger enn nødvendig for sikkerheten.

8. Rettighetene dine

Etter GDPR har du rett til:

• Innsyn i personopplysningene vi har om deg, og å få en kopi.
• Retting av uriktige eller ufullstendige opplysninger.
• Sletting av opplysningene dine når det ikke lenger finnes en gyldig grunn til å beholde dem.
• Begrensning av behandlingen i visse situasjoner.
• Dataportabilitet: å motta opplysningene dine i et strukturert, maskinlesbart format.
• Protestere mot behandling basert på berettigede interesser, og mot direkte markedsføring når som helst.
• Trekke tilbake samtykke når som helst, når behandlingen er basert på samtykke.

For å bruke noen av disse rettighetene, send e-post til info@lumivodigital.eu. Det er gratis. Vi svarer innen én måned; for kompliserte forespørsler kan fristen forlenges med inntil to måneder, og i så fall gir vi deg beskjed. Vi kan be deg bekrefte identiteten din før vi behandler en forespørsel, for å beskytte opplysningene dine.

9. Informasjonskapsler og lokal lagring

Vi bruker ikke informasjonskapsler for reklame eller sporing, og vi bruker for tiden ikke analyseverktøy. Nettsiden vår bruker bare:

• Språkvalg: lagres i nettleserens lokale lagring når du velger et språk, slik at nettsiden husker det. Det forlater aldri enheten din, og du kan slette det når som helst i nettleserinnstillingene.
• Sikkerhetskapsler: hostingleverandøren vår Cloudflare kan sette strengt nødvendige informasjonskapsler for å beskytte nettsiden mot roboter og angrep.

Disse er strengt nødvendige for at nettsiden skal fungere slik du ber om, og krever derfor ikke samtykke. Hvis vi en gang tar i bruk analyse- eller markedsføringskapsler, ber vi først om samtykke og oppdaterer denne erklæringen.

10. Hvordan vi beskytter opplysningene dine

Vi bruker egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger, blant annet krypterte forbindelser (HTTPS/TLS), tilgang begrenset til dem som trenger den, sterke passord og tofaktorautentisering, og databehandleravtaler med leverandørene våre. Ingen metode for overføring eller lagring er helt sikker, men vi arbeider for å beskytte opplysningene dine og gjennomgår tiltakene våre jevnlig. Hvis det oppstår et sikkerhetsbrudd som sannsynligvis medfører risiko for rettighetene dine, melder vi det til tilsynsmyndigheten innen 72 timer når det kreves, og varsler deg uten ugrunnet opphold hvis risikoen er høy.

11. Opplysninger vi behandler for kunder

Når vi lager nettsider, håndterer sosiale medier eller setter opp automatisering og CRM-systemer for kunder, kan vi behandle personopplysninger om kundenes kunder på deres vegne. Da er kunden behandlingsansvarlig, og vi er databehandler etter artikkel 28 GDPR. Den behandlingen reguleres av en egen databehandleravtale med kunden, ikke av denne erklæringen. Hvis du er kunde hos en av kundene våre, kontakt den bedriften direkte.

12. Barn

Tjenestene våre er beregnet på bedrifter og voksne. Nettsiden vår er ikke rettet mot barn under 16 år, og vi samler ikke bevisst inn personopplysningene deres. Hvis du tror at et barn har gitt oss personopplysninger, kontakt oss, så sletter vi dem.

13. Lenker til andre nettsider

Nettsiden vår kan lenke til andre nettsider og sosiale medier. Vi er ikke ansvarlige for innholdet deres eller hvordan de behandler personopplysninger. Les personvernerklæringene deres før du deler personopplysninger med dem.

14. Endringer i erklæringen

Vi kan oppdatere erklæringen når tjenestene, leverandørene eller de rettslige kravene våre endres. Den nyeste versjonen publiseres alltid på denne siden med dato for siste oppdatering. Hvis vi gjør vesentlige endringer som påvirker hvordan vi bruker opplysningene dine, gir vi deg beskjed der det er hensiktsmessig.

15. Klager og kontakt

Hvis du har en bekymring, kontakt oss først på info@lumivodigital.eu. Vi gjør vårt beste for å løse det.

Du har også rett til å klage til en tilsynsmyndighet for personvern. Vår ledende tilsynsmyndighet er Estlands datatilsyn (Andmekaitse Inspektsioon), www.aki.ee. Du kan også kontakte myndigheten i EU/EØS-landet der du bor eller arbeider, for eksempel Datatilsynet i Norge, www.datatilsynet.no.

Erklæringen er underlagt lovgivningen i Republikken Estland og gjeldende EU-rett. Ingenting i denne erklæringen begrenser rettighetene dine etter GDPR.