Personvern og informasjonskapsler

Hvem er ansvarlig

Svensefjøset AS (organisasjonsnummer 911 690 969) er behandlingsansvarlig for personopplysninger på denne nettsiden.

• Adresse: Heggveien 5C, 3403 Lier
• E-post: post@svensefjoset.no
• Telefon: +47 46 94 11 57

Når du sender en henvendelse

Kontaktskjemaet ber om navn, e-postadresse eller telefonnummer og en melding. Du kan også oppgi type arrangement, omtrent når det skal være, omtrent hvor mange gjester dere blir og om et julebord er privat eller for en bedrift. Vi registrerer i tillegg hvilken side du sendte skjemaet fra.

Vi bruker opplysningene til å svare deg og følge opp et mulig arrangement. Grunnlaget er at behandlingen er nødvendig for å svare på forespørselen din og eventuelt inngå en avtale (personvernforordningen artikkel 6 nr. 1 bokstav b).

Vi oppbevarer henvendelsen så lenge vi trenger den for å følge opp deg og et eventuelt arrangement. Blir den en del av en avtale, oppbevarer vi den så lenge reglene om regnskap krever det. Vi sletter den når den ikke lenger trengs, eller når du ber om det, med mindre reglene om regnskap krever at vi beholder den. Det samme gjelder kopien i e-postkassen vår.

Hvem som behandler opplysningene for oss

• Gjestero er bookingsystemet henvendelsen lagres i. Databasen står i Frankfurt. Gjestero drives av Acax Development AS (organisasjonsnummer 899 309 162, kontakt@acax.no) som databehandler for oss.
• E-postkopi hos Microsoft. En kopi av hele henvendelsen sendes til post@svensefjoset.no, som ligger hos Microsoft 365. Hvis Gjestero ikke tar imot henvendelsen, er e-posten eneste kopi. Etter Microsofts standardvilkår er Microsoft databehandler. Overføringer ut av EØS bygger på EUs standardkontrakter, og Microsoft er også sertifisert under EU–US Data Privacy Framework.
• Resend sender e-postkopien for oss. E-posten sendes ut fra Irland, men Resend lagrer innholdet i e-posten og loggene i USA. Resend oppgir 30 dager som lagringstid for e-postene. Etter Resends standardvilkår er Resend databehandler for e-postene. Overføringen til USA bygger på EUs standardkontrakter og på EU–US Data Privacy Framework.
• Vercel er vert for nettsiden. Skjemaet behandles på servere i Frankfurt, men Vercel er et amerikansk selskap med hovedbehandlingen i USA. Vercel fører tekniske serverlogger. De kan inneholde tidspunkt, adressen du besøkte, nettleseren din, siden du kom fra og IP-adressen din. Etter Vercels oppgave lagres loggene i 1 dag på Pro, som er planen nettsiden bruker. Etter Vercels standardvilkår er Vercel databehandler for det vi behandler gjennom tjenesten, og selv behandlingsansvarlig for bruksdata og metadata tjenesten lager. Overføringer til USA bygger på EUs standardkontrakter, og Vercel er også sertifisert under EU–US Data Privacy Framework.
• PostHog og Google får opplysninger bare hvis du samtykker. Det står under.

Acax Development AS drifter nettsiden og bruker Vercel, Resend og PostHog som underleverandører. Microsoft er vår egen e-postleverandør.

Statistikk: PostHog

Velger du «Godta alle», eller krysser av for Statistikk under «Velg selv», bruker vi PostHog til å se hvordan nettsiden brukes. Uten dette samtykket lastes PostHog ikke, og ingenting sendes dit.

• Vi teller sidevisninger, at skjemaet er tatt i bruk, at en henvendelse er mottatt, og klikk på telefonnummeret og e-postadressen. Til skjemahendelsene sender vi bare arrangementstypen.
• PostHog får også adressen til siden, tilfeldige ID-er for nettleseren og besøket, kampanjenavn fra adressen (utm_*), og opplysninger om nettleser og skjerm.
• Vi tar også opp hvordan siden brukes, som musebevegelser, klikk og rulling, for å forbedre siden. Felt og skjemaer er skjult i opptaket, og det du skriver blir ikke tatt opp.
• Vi sender aldri det du skriver i skjemaet, innsendingsnummeret eller annonseklikk-ID-er. Vi lager ikke varmekart, kobler ikke hendelsene til navnet ditt og lager ingen personprofil.
• Dataene sendes til PostHogs EU-vert (eu.i.posthog.com) og lagres i Tyskland. PostHog er et amerikansk selskap og kan også behandle opplysninger i USA og andre land der underleverandørene er. Overføringene bygger på EU–US Data Privacy Framework og EUs standardkontrakter. Etter PostHogs vilkår er PostHog databehandler. PostHog lagrer hendelsene i 1 år og opptakene i opptil 30 dager, som er PostHogs oppgitte lagringstider på gratisplanen. PostHog kan se IP-adressen din når hendelsen sendes, og vi ber PostHog ikke bruke den til stedsoppslag.

Grunnlaget er samtykket ditt (personvernforordningen artikkel 6 nr. 1 bokstav a).

Markedsføring: Google

Vi annonserer hos Google og vil vite om annonsene fører til henvendelser. Bare hvis du velger «Godta alle», eller krysser av for Markedsføring under «Velg selv», laster nettsiden Googles annonsetagg. Uten dette samtykket sendes ingenting til Google.

• Google får vite når noen sender en henvendelse eller trykker på telefonnummeret eller e-postadressen vår, men ikke navn, e-post, telefonnummer eller meldingen din.
• Kom du fra en annonse, kobler vi klikket til henvendelsen din i Gjestero. Blir henvendelsen reell eller fører til en avtale, sender vi klikk-ID-en og tidspunktet til Google. Klikk-ID-en slettes fra Gjestero etter 180 dager.
• Samtykket lar også Google bruke opplysningene, blant annet IP-adressen din, til annonsemåling og tilpasset annonsering, for eksempel annonser til folk som har besøkt siden.

Grunnlaget er samtykket ditt (personvernforordningen artikkel 6 nr. 1 bokstav a). Google er selvstendig behandlingsansvarlig for disse opplysningene og kan behandle dem utenfor EØS, blant annet i USA. Overføringen bygger på EU–US Data Privacy Framework og EUs standardkontrakter. Les mer på Googles side om ansvar for forretningsdata.

Informasjonskapsler og lagring i nettleseren

Noe av dette ligger i nettleserens egen lagring i stedet for i en informasjonskapsel. Det blir liggende til du lukker fanen eller trekker samtykket.

Slik endrer eller trekker du samtykket

Trykk på «Informasjonskapsler» nederst på hver side, eller her: Informasjonskapsler.

Trekker du samtykket, stopper vi PostHog eller Googles annonsetagg og sletter det de har lagret i nettleseren din. Det Google alt har fått, trekkes ikke tilbake, og et annonseklikk som alt ligger i Gjestero, kan fortsatt bli sendt. Be oss gjerne om å slette det. Vi spør deg på nytt etter 180 dager, og når vi endrer hva vi ber om samtykke til.

Rettighetene dine

Du kan be om innsyn i, retting eller sletting av opplysningene vi har om deg, be om at behandlingen begrenses, protestere mot behandlingen og be om å få utlevert opplysningene. Skriv til post@svensefjoset.no.

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først, så vi kan rette opp feilen.