Personvernerklæring
Kort fortalt
- Vi bruker ingen analyseverktøy, ingen sporingspiksler og ingen annonsenettverk på norenta.no, og sidene laster ingenting fra andre nettsteder.
- Skriver du til oss, bruker vi det du sender bare til å svare deg og følge opp henvendelsen.
- Tar vi kontakt med bedriften din uten at du har bedt om det, har vi hentet navn og adresse fra offentlige registre. Svar «nei takk», så hører du ikke fra oss igjen.
- Alt vi lagrer, ligger innenfor EØS.
Er du ansatt i en bedrift som bruker Norenta, er det arbeidsgiveren din som bestemmer hva som registreres om deg — se punkt 5. Informasjonen om hva som registreres, ligger i bedriftens eget system.
1. Hvem som er ansvarlig
Norenta (virksomheten bak norenta.no) er behandlingsansvarlig for opplysningene som er beskrevet i denne erklæringen. Kontakt: post@norenta.no. Vi har ikke personvernombud — virksomheten er ikke av en type eller størrelse som krever det.
2. Når du besøker norenta.no
Nettsidene våre laster ingenting fra andre nettsteder — ingen skrifttyper, skript, kart eller videoer fra tredjepart. Alt vises fra vår egen server, og webserveren blokkerer på teknisk nivå at nettleseren henter noe annet sted fra.
Vi bruker ingen analyseverktøy, ingen besøksteller, ingen sporingspiksler og ingen annonsenettverk. Vi vet ikke hvor besøket kom fra, og vi kobler ikke besøk mot noen person.
Serveren fører en teknisk driftslogg med IP-adresse, tidspunkt og hvilken adresse som ble hentet — slik enhver webserver gjør. Den brukes bare til drift, feilsøking og sikkerhet, leses ikke rutinemessig, sammenstilles ikke med noe annet, og brukes aldri til markedsføring. Den slettes fortløpende når loggen roteres. Grunnlaget er berettiget interesse, personvernforordningen artikkel 6 nr. 1 bokstav f (sikker drift), sammenholdt med artikkel 32.
De åpne sidene setter ingen informasjonskapsler. Logger du inn i systemet, lagres det som trengs for å holde deg innlogget og for at appen skal virke — se informasjonskapsler. Det er nødvendig for det du har bedt om, og vi ber derfor ikke om samtykke.
Går noe teknisk galt, lagrer systemet en feilrapport med tidspunkt, referansenummer, hvilken adresse som feilet, hvilken feil det var, og brukernavnet ditt om du var innlogget — aldri innholdet i det du sendte inn. Feilrapporter slettes automatisk etter 90 dager.
3. Når du kontakter oss
Skriver du til oss — på e-post eller i skjemaet på kontaktsiden — lagrer vi det du oppgir: normalt navn, e-postadresse, bedrift, eventuelt telefonnummer, og det henvendelsen gjelder.
- Formål: å svare deg, avtale en gjennomgang og følge opp.
- Grunnlag: artikkel 6 nr. 1 bokstav f — vår berettigede interesse i å svare på henvendelser og følge opp mulige kundeforhold. Er du selv part i avtalen (enkeltpersonforetak), er grunnlaget bokstav b.
- Deling: opplysningene selges ikke og deles ikke for andres formål. E-post ligger hos vår e-postleverandør, som er ført opp i punkt 7; skjemaet lagres på vår egen server.
- Hvor lenge: blir dere kunde, følger opplysningene kundeforholdet. Blir dere ikke det, sletter vi dem 12 måneder etter siste kontakt — eller straks, hvis du ber om det.
4. Når dere er kunde
For opplysningene dere legger inn om deres egne ansatte, er dere behandlingsansvarlig og vi databehandler. Hva vi gjør og ikke gjør med dem, står i databehandleravtalen, som er en del av avtalen mellom oss. Vi bruker dem aldri til egne formål.
Om selve kundeforholdet lagrer vi kontaktopplysninger, avtaledokumenter og fakturaopplysninger. Grunnlaget er artikkel 6 nr. 1 bokstav f (kontaktpersoner hos bedriftskunden), bokstav b når kunden er en enkeltperson, og bokstav c (bokføringsloven) for regnskapsmateriale. Kontaktopplysninger slettes senest 12 måneder etter at kundeforholdet er avsluttet; regnskapsmateriale oppbevares i fem år slik bokføringsloven krever.
5. Når du er ansatt hos en av kundene våre
Da er det arbeidsgiveren din som bestemmer hva som registreres om deg i Norenta, og som du skal henvende deg til om innsyn, retting eller sletting. Vi behandler opplysningene bare på deres instruks.
Arbeidsgiveren din skal ha gitt deg en egen tekst om dette — den ligger i bedriftens eget system og i montørappen. Får du ikke svar der, kan du kontakte oss på post@norenta.no, så videreformidler vi henvendelsen uten unødig opphold — men vi kan ikke besvare den på egen hånd.
6. Når vi tar kontakt med bedriften din
Dette er informasjonen du har krav på etter artikkel 14, når vi har hentet opplysninger om deg fra andre enn deg selv.
Hva vi har. Bedriftens navn, organisasjonsnummer, adresse, en upersonlig e-postadresse (som «post@»), telefonnummer, antall ansatte, om bedriften er medlem i en bransjeforening eller kjede, og navnet på daglig leder og faglig ansvarlig.
Hvor vi har det fra.
| Kilde | Hva |
|---|---|
| Enhetsregisteret i Brønnøysund | Navn, organisasjonsnummer, adresse, daglig leder, antall ansatte |
| DSBs elvirksomhetsregister | At virksomheten er registrert elvirksomhet, og hvem som er faglig ansvarlig |
| Bransjeforeningens og kjedenes egne medlemsoversikter | Om bedriften er medlem i Nelfo (NHO Elektro) eller med i en kjede |
| Bedriftens eget nettsted | Kontakt-e-postadresse og telefonnummer der de er publisert |
Alle kildene er offentlig tilgjengelige.
Hva vi bruker det til. Å sende et lite antall e-poster, og eventuelt ringe, om Norenta — et system for bedrifter som deres. Vi sender bare til upersonlige adresser som «post@», aldri til en navngitt persons e-postadresse: markedsføringsloven § 15 tillater e-post til en bedrifts fellesadresse uten forhåndssamtykke, men ikke til en fysisk person.
Grunnlaget er berettiget interesse, artikkel 6 nr. 1 bokstav f: vi har en interesse i å tilby produktet til bedrifter det er laget for, og henvendelsen gjelder mottakerens yrkesrolle, ikke privatlivet. Den skriftlige interesseavveiningen fås ved henvendelse.
Vi bruker det ikke til noe annet. Ingen profilering, ingen automatiske avgjørelser, ingen videresalg, ingen sammenstilling med andre kilder enn de fire over.
Du kan protestere når som helst — artikkel 21. Svar «nei takk» på en e-post, eller skriv til post@norenta.no. Da stanser vi all kontakt, og vi kontakter dere ikke igjen. For å kunne holde det løftet beholder vi bare organisasjonsnummer, domene og telefonnummer på en sperreliste — grunnlaget er berettiget interesse etter artikkel 6 nr. 1 bokstav f, og formålet er å overholde protesten din etter artikkel 21 nr. 3. Den brukes til ingenting annet, og slettes ikke — den er selve garantien for at vi ikke tar kontakt igjen. Vil du at også den slettes, sier du fra; da kan vi ikke hindre at bedriften havner på en liste igjen senere.
Hvor lenge: til dere protesterer, eller i tre år uten kontakt.
7. Hvem vi deler med
| Mottaker | Hva | Hvor |
|---|---|---|
| Hetzner Online GmbH | Serverdrift — alt som lagres i systemet | Falkenstein, Tyskland (EØS) |
| Domeneshop AS | E-post til og fra oss | Norge (EØS) |
Ingenting overføres ut av EØS. Kundenes systemer settes opp uten tilgang til noen språkmodelltjeneste, og vi bruker ingen slik tjeneste på opplysningene som er beskrevet i denne erklæringen. Vi utleverer opplysninger til offentlig myndighet bare når vi er rettslig forpliktet til det.
8. Dine rettigheter
Du kan be om innsyn i hva vi har om deg, retting av feil, sletting, begrensning av behandlingen, dataportabilitet, og du kan protestere mot behandling som bygger på berettiget interesse. Det treffes ingen automatiserte avgjørelser om deg, og vi driver ingen profilering.
Skriv til post@norenta.no. Du får svar uten ugrunnet opphold, og senest innen én måned. Det er gratis.
Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo — datatilsynet.no. Du trenger ikke kontakte oss først.
9. Sikkerhet
Alt går over kryptert forbindelse. Hver kundebedrift har sin egen database, adskilt fra alle andre, og det tas sikkerhetskopi. Tiltakene, med kjente begrensninger, er beskrevet på siden om sikkerhet og i vedlegget til databehandleravtalen, som kunder får utlevert.
10. Endringer
Endres denne erklæringen, oppdaterer vi datoen øverst. Ved vesentlige endringer varsler vi kunder på e-post.