Personvernerklæring

1. Innledning

Denne personvernerklæringen forklarer hvordan Nlytics AS behandler personopplysninger når du besøker nlytics.no, bruker kontaktskjemaer eller på annen måte er i kontakt med oss. Vi er opptatt av å behandle personopplysninger på en åpen, trygg og ansvarlig måte.

2. Behandlingsansvarlig

Nlytics AS, org.nr. 936 367 666, er behandlingsansvarlig for personopplysninger som samles inn når du besøker nlytics.no, kontakter oss eller bruker våre egne tjenester.

Når en kunde bruker Nlytics Insights på egne nettsider, er kunden behandlingsansvarlig for sine besøkende og Nlytics AS er databehandler etter databehandleravtale.

Postadresse: Festningslia 7B, 1940 Bjørkelangen, Norge

E-post: support@nlytics.no

3. Hvilke opplysninger vi behandler

a) Opplysninger du selv gir oss

Når du tar kontakt via kontaktskjema, e-post eller melder deg på pilotprosjektet, kan vi behandle:

• Navn og e-postadresse
• Organisasjonsnummer (ved påmelding)
• Innholdet i meldingen din

Det er frivillig å kontakte oss, men vi trenger nødvendige kontaktopplysninger for å kunne svare på henvendelsen eller følge opp et mulig kundeforhold.

b) Opplysninger som registreres ved besøk

Når du besøker nettsiden vår, bruker vi Nlytics Insights i utvidet cookieless-modus. Det betyr at vi ikke setter analysecookies i nettleseren din, men likevel kan behandle begrensede analysedata i vår egen løsning:

• Hvilke sider som besøkes, side-URL uten vanlige søkeparametere og navigasjonsmønstre
• Henvisende side og kampanjeparametere, for eksempel UTM-parametere
• Enhetstype (mobil, nettbrett, desktop)
• Land og region, utledet lokalt fra IP-adresse ved innsamlingstidspunktet
• Ved utvidet cookieless analyse: kortvarig pseudonym besøks-ID utledet på serversiden fra trunkert IP-adresse, grov nettleserinformasjon og daglig roterende salt
• Ingen analysecookie eller sessionStorage-basert analyse-ID lagres i nettleseren din på nlytics.no

Rå IP-adresse lagres ikke i analysedatabasen. IP brukes kortvarig ved innsamlingstidspunktet til lokal geolokasjon, og trunkert IP brukes som del av en keyed, roterende pseudonymisering for å gi kortvarig kontinuitet uten lagring i nettleseren.

Vi bruker ikke tredjeparts analyseverktøy som Google Analytics. Analyse skjer utelukkende i vår egen løsning. Vi bruker ikke fingerprinting for å gjenkjenne besøkende på tvers av nettsteder.

4. Formål og behandlingsgrunnlag

• Besvare henvendelser og inngå avtale

  Navn, e-post og org.nr. brukes for å svare på forespørsler og administrere kundeforhold. Grunnlag: avtale (GDPR art. 6 nr. 1 b) og berettiget interesse (art. 6 nr. 1 f).

• Analysere bruk av nettsiden

  På nlytics.no bruker vi utvidet cookieless statistikk uten analysecookies. En kortvarig pseudonym ID utledes på serversiden uten nettleserlagring. Vår berettigede interesse er å forstå om nettsiden, innholdet og markedsføringen vår fungerer, samtidig som vi begrenser datamengden og unngår nettleserlagring. Grunnlag: berettiget interesse (GDPR art. 6 nr. 1 f).

• Drifte og sikre nettsiden

  Tekniske opplysninger brukes for å sikre stabil og sikker drift. Grunnlag: berettiget interesse (art. 6 nr. 1 f).

5. Analyse uten analysecookies

På nlytics.no bruker vi utvidet cookieless analyse. Det betyr at vi ikke setter analysecookies, ikke lagrer besøks-ID i nettleseren og ikke bruker sessionStorage til analyse-ID.

I stedet utleder Nlytics en kortvarig pseudonym ID på serversiden basert på trunkert IP, grov nettleserinformasjon og daglig roterende salt. Denne brukes til omtrentlig analyse av brukere, økter og trakter uten å lagre en identifikator i nettleseren.

Rå IP-adresse lagres ikke i analysedatabasen. Saltet roteres daglig, og ID-en er laget for kortvarig analyse på nlytics.no, ikke for markedsføring eller sporing på tvers av nettsteder.

Du har rett til å protestere mot behandling som bygger på berettiget interesse. Du kan kontakte oss på support@nlytics.no dersom du ønsker mer informasjon om interesseavveiingen.

6. Hvem vi deler opplysninger med

Vi deler ikke personopplysninger med tredjeparter for markedsføringsformål. Opplysninger kan deles med underleverandører som er nødvendige for drift, herunder Google Cloud som leverandør av skyinfrastruktur og leverandører av teknisk vedlikehold. Slike leverandører behandler opplysninger på våre vegne etter skriftlig databehandleravtale og relevante sikkerhetstiltak.

7. Overføring utenfor EU/EØS

Analyse- og kundedata lagres i Google Cloud i EU/EØS, med primærregion i Finland. Nlytics konfigurerer løsningen for regional lagring i EU/EØS og overfører ikke analysedata til tredjeland som del av normal drift.

8. Lagringstid

• Kontakthenvendelser og skjemainnsendinger: opptil 12 måneder etter siste kontakt, med mindre videre oppfølging, kundeforhold eller lovkrav gjør lengre lagring nødvendig
• Rådata fra analyse: 14 dager, deretter aggregert og slettet
• Aggregert statistikk for nlytics.no: normalt opptil 2 år. Aggregert statistikk er ikke ment å identifisere enkeltpersoner.
• Sikkerhetskopier: kan oppbevares i opptil 14 dager før automatisk sletting
• Kundedata i Nlytics Insights: slettes etter avsluttet kundeforhold i henhold til databehandleravtalen

9. Informasjonssikkerhet

Vi arbeider løpende med tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap eller misbruk. Tiltakene inkluderer blant annet tilgangsstyring, støtte for tofaktorautentisering, isolerte skyprosjekter per kunde, dataminimering og automatisk sletting av rådata.

10. Automatiserte avgjørelser

Vi bruker ikke personopplysninger fra nlytics.no til automatiserte avgjørelser som har rettsvirkning eller tilsvarende vesentlig betydning for deg. Analysedata brukes til aggregert statistikk og forbedring av nettsiden.

11. Dine rettigheter

Du har følgende rettigheter etter personvernregelverket:

• Rett til informasjon om hvordan vi behandler opplysningene dine
• Rett til innsyn i opplysningene vi har om deg
• Rett til retting av uriktige opplysninger
• Rett til sletting («retten til å bli glemt»)
• Rett til begrensning av behandlingen
• Rett til å protestere mot behandling basert på berettiget interesse
• Rett til dataportabilitet

Send henvendelse til support@nlytics.no. Vi svarer innen de frister som følger av lovgivningen.

12. Klage

Dersom du mener vår behandling av personopplysninger ikke er i samsvar med regelverket, oppfordrer vi deg til å ta kontakt med oss først. Du har også rett til å klage direkte til Datatilsynet.

13. Endringer

Vi kan oppdatere denne erklæringen ved behov. Dato for siste oppdatering fremgår øverst på siden. Ved vesentlige endringer vil vi gjøre dette tydelig på nettsiden.