1. Innledning
Denne personvernerklæringen forklarer hvordan Nlytics AS behandler personopplysninger når du besøker nlytics.no, bruker kontaktskjemaer eller på annen måte er i kontakt med oss. Vi er opptatt av å behandle personopplysninger på en åpen, trygg og ansvarlig måte.
2. Behandlingsansvarlig
Nlytics AS, org.nr. 936 367 666, er behandlingsansvarlig for personopplysninger som samles inn når du besøker nlytics.no, kontakter oss eller har et kunde- eller forretningsforhold med oss.
Når en kunde bruker Nlytics Insights på egne nettsider, er kunden behandlingsansvarlig for sine besøkende og Nlytics AS er databehandler etter databehandleravtale.
Postadresse: Festningslia 7B, 1940 Bjørkelangen, Norge
E-post: support@nlytics.no
3. Hvilke opplysninger vi behandler
a) Opplysninger du selv gir oss
Når du tar kontakt via kontaktskjema, e-post eller melder deg på pilotprosjektet, kan vi behandle:
- Navn og e-postadresse
- Organisasjonsnummer (ved påmelding)
- Innholdet i meldingen din
Det er frivillig å kontakte oss, men vi trenger nødvendige kontaktopplysninger for å kunne svare på henvendelsen eller følge opp et mulig kundeforhold.
b) Opplysninger som registreres ved besøk
Når du besøker nettsiden vår, bruker vi Nlytics Insights i Cookieless-modus. Det betyr at vi ikke setter analysecookies i nettleseren din, men likevel kan behandle begrensede analysedata i vår egen løsning:
- Hvilke sider som besøkes, side-URL uten vanlige søkeparametere og navigasjonsmønstre
- Henvisende side og kampanjeparametere, for eksempel UTM-parametere
- Enhetstype (mobil, nettbrett, desktop)
- Land og region, utledet lokalt fra IP-adresse ved innsamlingstidspunktet
- Ved Cookieless-analyse: kortvarig pseudonym besøks-ID utledet på serversiden fra trunkert IP-adresse, grov nettleserinformasjon og daglig roterende salt
- Ingen analysecookie eller sessionStorage-basert analyse-ID lagres i nettleseren din på nlytics.no
Rå IP-adresse lagres ikke i analysedatabasen. IP brukes kortvarig ved innsamlingstidspunktet til lokal geolokasjon, og trunkert IP brukes som del av en keyed, roterende pseudonymisering for å gi kortvarig kontinuitet uten lagring i nettleseren.
Vi bruker ikke tredjeparts analyseverktøy som Google Analytics. Analyse skjer utelukkende i vår egen løsning. Vi bruker ikke fingerprinting for å gjenkjenne besøkende på tvers av nettsteder.
4. Formål og behandlingsgrunnlag
Besvare henvendelser og følge opp mulige kunder
Navn, e-post og eventuelt organisasjonsnummer brukes for å svare på forespørsler og følge opp et mulig kundeforhold. Grunnlag: berettiget interesse (GDPR art. 6 nr. 1 f).
Inngå og administrere kundeforhold
Når behandlingen er nødvendig for å inngå eller oppfylle en avtale med deg, er grunnlaget GDPR art. 6 nr. 1 b. Representerer du en virksomhet som er kunde hos oss, er grunnlaget vår berettigede interesse i å administrere kundeforholdet med virksomheten (art. 6 nr. 1 f).
Analysere bruk av nettsiden
På nlytics.no bruker vi Cookieless-statistikk uten analysecookies. En kortvarig pseudonym ID utledes på serversiden uten nettleserlagring. Vår berettigede interesse er å forstå om nettsiden, innholdet og markedsføringen vår fungerer, samtidig som vi begrenser datamengden og unngår nettleserlagring. Grunnlag: berettiget interesse (GDPR art. 6 nr. 1 f).
Drifte og sikre nettsiden
Tekniske opplysninger brukes for å sikre stabil og sikker drift. Grunnlag: berettiget interesse (art. 6 nr. 1 f).
5. Analyse uten analysecookies
På nlytics.no bruker vi Cookieless-analyse. Det betyr at vi ikke setter analysecookies, ikke lagrer besøks-ID i nettleseren og ikke bruker sessionStorage til analyse-ID.
I stedet utleder Nlytics en kortvarig pseudonym ID på serversiden basert på trunkert IP, grov nettleserinformasjon og daglig roterende salt. Denne brukes til omtrentlig analyse av brukere, økter og trakter uten å lagre en identifikator i nettleseren.
Rå IP-adresse lagres ikke i analysedatabasen. Saltet roteres daglig, og ID-en er laget for kortvarig analyse på nlytics.no, ikke for markedsføring eller sporing på tvers av nettsteder.
Du har rett til å protestere mot behandling som bygger på berettiget interesse. Du kan kontakte oss på support@nlytics.no dersom du ønsker mer informasjon om interesseavveiingen.
6. Hvem vi deler opplysninger med
Vi deler ikke personopplysninger med tredjeparter for markedsføring. Vi bruker UpCloud, en finsk skyleverandør, til drift og lagring i datasentre i Norge, og innlogging kjører i vår egen løsning på den samme infrastrukturen. Vi bruker Microsoft 365 og Microsoft Graph til e-post knyttet til blant annet onboarding, invitasjoner og fakturering, og Fiken til fakturering og betalingsoppfølging. Selve nettstedet nlytics.no leveres via Firebase Hosting fra Google. Ved levering av nettstedet kan Google behandle nødvendige tekniske forespørsels- og sikkerhetsdata, som IP-adresse, tidspunkt og informasjon om nettverksforespørselen. Firebase Hosting benyttes ikke til lagring eller behandling av analysedata eller Kundedata i Nlytics Insights. Leverandørene får bare opplysningene de trenger for å levere den aktuelle tjenesten, og er bundet av relevante avtaler og sikkerhetskrav.
For behandling der Nlytics opptrer som databehandler for kunder, fremgår gjeldende underdatabehandlere og behandlingssteder av databehandleravtalen under Avtaler og vilkår.
7. Overføring utenfor EU/EØS
Lagring og behandling av analysedata og Kundedata i Nlytics Insights skjer i Norge. Administrative og tekniske opplysninger som behandles utenfor selve Nlytics Insights, for eksempel e-post, fakturainformasjon og tekniske forespørselsdata ved levering av nlytics.no, kan behandles av våre øvrige leverandører som beskrevet i punkt 6.
Microsoft 365 og Firebase Hosting kan innebære behandling av enkelte administrative eller tekniske personopplysninger utenfor EU/EØS. Slik behandling skal være regulert med gyldig overføringsgrunnlag etter GDPR kapittel V, herunder EU-kommisjonens standard personvernbestemmelser eller annet gyldig overføringsgrunnlag.
8. Lagringstid
- Rådata fra analyse av nlytics.no: 30 dager, deretter slettet
- Aggregert analysestatistikk: opptil 5 år
- Sikkerhetskopier i Nlytics Insights: opptil 30 dager før automatisk sletting
- Kontakthenvendelser og skjemainnsendinger: opptil 12 måneder etter siste kontakt, med mindre videre oppfølging, kundeforhold eller lovkrav gjør lengre lagring nødvendig
- Personopplysninger som Nlytics behandler på vegne av kunder: lagres og slettes i samsvar med den aktuelle databehandleravtalen og kundens bruk av tjenesten
9. Informasjonssikkerhet
Vi arbeider løpende med tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap eller misbruk. Tiltakene inkluderer blant annet kundescopet tilgangsstyring, støtte for tofaktorautentisering, dataminimering og automatisk sletting av rådata.
10. Automatiserte avgjørelser
Vi bruker ikke personopplysninger fra nlytics.no til automatiserte avgjørelser som har rettsvirkning eller tilsvarende vesentlig betydning for deg. Analysedata brukes til aggregert statistikk og forbedring av nettsiden.
11. Dine rettigheter
Du har følgende rettigheter etter personvernregelverket:
- Rett til informasjon om hvordan vi behandler opplysningene dine
- Rett til innsyn i opplysningene vi har om deg
- Rett til retting av uriktige opplysninger
- Rett til sletting («retten til å bli glemt»)
- Rett til begrensning av behandlingen
- Rett til å protestere mot behandling basert på berettiget interesse
- Rett til dataportabilitet
Send henvendelse til support@nlytics.no. Vi svarer innen de frister som følger av lovgivningen.
12. Klage
Dersom du mener vår behandling av personopplysninger ikke er i samsvar med regelverket, oppfordrer vi deg til å ta kontakt med oss først. Du har også rett til å klage direkte til Datatilsynet.
13. Endringer
Vi kan oppdatere denne erklæringen ved behov. Dato for siste oppdatering fremgår øverst på siden. Ved vesentlige endringer vil vi gjøre dette tydelig på nettsiden.