Personvern

01

Hvem denne informasjonen gjelder

Nouit AS, org.nr. 832 452 912, er behandlingsansvarlig for opplysninger vi bruker til å drifte dette nettstedet og følge opp henvendelser. Du kan kontakte oss på contact@nouit.no.

Denne informasjonen gjelder hovednettstedet, intern administrasjon og demoer som Nouit publiserer. Kundens videre produksjonstjeneste, betaling, importgrunnlag og rollefordeling må beskrives i en egen avtale før slik behandling starter.

02

Når du kontakter oss

Vi mottar det du velger å sende, for eksempel navn, e-postadresse, virksomhet og innholdet i meldingen. Det er frivillig å kontakte oss, men vi trenger nok informasjon til å kunne svare. Ikke send passord eller sensitive opplysninger.

Vanlige henvendelser og kontakt med en virksomhets representant behandles for å svare og følge opp dialogen, med berettiget interesse som grunnlag (GDPR artikkel 6 nr. 1 bokstav f). Interessen er å kunne kommunisere med personer som henvender seg til oss. Dersom du selv er part i en aktuell avtale, kan nødvendig behandling før eller under avtalen bygge på artikkel 6 nr. 1 bokstav b.

E-postlenken åpner e-postprogrammet ditt. Når kontaktskjemaet er aktivert, sender Resend navn, e-post og melding til Nouits innboks. Selve meldingen lagres ikke i applikasjonens database, men behandles hos Resend og den eksisterende e-postleverandøren. Misbruksbegrensning lagrer tidsbegrensede tellere med en nøkkel avledet fra IP-adresse, ikke en kopi av meldingen.

03

Teknisk drift og sikkerhet

Nouit AS har ansvaret for nettstedet. Den tekniske hostingen leveres av Vercel. Når en side leveres, behandles tekniske opplysninger som IP-adresse, forespurt side og nettleserinformasjon. Vercel behandler og lagrer drifts- og sikkerhetsopplysninger. Valgfrie analyse- og markedsføringsverktøy lastes ikke uten samtykke. Når du samtykker, kan Nouit bruke førsteparts attribusjonsdata og konfigurert Google-tagging for å forstå hvilke kampanjer som fører til henvendelser.

Nødvendig behandling for stabil drift, feilsøking og beskyttelse mot misbruk bygger på berettiget interesse (artikkel 6 nr. 1 bokstav f). Uten samtykke lagrer Nouit ikke markedsføringsattribusjon på enheten din. Opplysninger som allerede følger nettadressen kan likevel følge med en henvendelse du aktivt sender inn. Driftslogger hos leverandøren er en separat behandling.

Ved mistanke om automatisert trafikk kan Nouit lagre pseudonyme tekniske fingeravtrykk, side og tidspunkt i inntil 14 dager for trafikkvalitet og sikkerhet. Rå IP-adresse lagres ikke i denne oversikten.

04

Intern innlogging og administrasjon

Når intern administrasjon er aktivert, bruker Nouit PostgreSQL hos Neon til administratorenes navn, e-postadresse, passordhash, økter og tofaktorinformasjon. Økter kan inneholde IP-adresse og nettleserinformasjon. Resend brukes til innloggingskoder dersom e-postmetoden er valgt. TOTP bruker en autentiseringsapp i stedet.

Formålet er tilgangsstyring, sikkerhet og kontrollert publisering. Behandlingen bygger på berettiget interesse i å beskytte systemet og administrere innhold (artikkel 6 nr. 1 bokstav f). Tilgangen er begrenset til godkjente interne brukere. Retensjon og oppryddingsrutiner må være avklart før produksjon.

05

Nettsideforslag og demoer

Et nettsideforslag kan inneholde bedriftsnavn, kontaktpersonens opplysninger, bilder, annonser og beskrivelser fra et avtalt grunnlag. Utvalget må gjennomgås før publisering. Opplysninger fra en annen kilde er ikke automatisk frie å bruke; rettigheter, informasjon til de registrerte og behandlingsgrunnlag må avklares for den aktuelle bruken.

Utkast, salgsstatus og interne notater er bare tilgjengelige for administratorer. En publisert demo er offentlig for den som har eller finner adressen, selv om vi ber søkemotorer om å ikke indeksere den. Utløpsdato skjuler siden, men sletter ikke utkast, notater eller historikk. Sletting er en separat handling.

Når en demo eller kundeside bruker bilder fra en ekstern bildevert, henter nettleseren bildene direkte fra den aktuelle leverandøren. Bildeverten kan da motta tekniske forespørselsopplysninger, blant annet IP-adresse. Vi begrenser eksterne bildekilder og sender ikke referrer fra demosiden.

06

Språk og informasjonskapsler

Adressen /no eller /en bestemmer språket. På forsiden / bruker vi nettleserens språkinnstilling, eller et tidligere lagret valg. Vi bruker ikke IP-adresse til å velge språk.

Når du selv velger språk, lagres nouit_lang med verdien no eller en i opptil 180 dager. Den har ingen unik bruker-ID og brukes ikke til analyse. Valgfri attribusjon, analyse og markedsføringsmåling aktiveres bare dersom du samtykker på nettstedet.

07

Leverandører, lagring og overføringer

Vercel leverer teknisk hosting. Resend brukes til utgående meldinger når e-postfunksjonene er aktivert. Neon brukes til PostgreSQL når administrasjon eller databasebaserte demoer er aktivert. Innkommende e-post og aliases håndteres hos vår eksisterende e-postleverandør. Vi selger ikke personopplysninger. Tilgang skal begrenses til personer og leverandører med relevant behov, med nødvendige databehandleravtaler.

Vercels tjeneste omfatter også et globalt leveringsnettverk og underleverandører. At applikasjonen kjører i Frankfurt betyr derfor ikke at alle personopplysninger utelukkende behandles i Tyskland eller EØS.

Hvis en henvendelse blir del av et kundeforhold, må kunden få informasjon om den videre behandlingen. Lovpålagt dokumentasjon kan kreve lengre lagring; dette må knyttes til den konkrete plikten.

08

Rettighetene dine

Du kan be om innsyn, retting, sletting eller begrensning av behandling. Dataportabilitet gjelder når vilkårene for dette er oppfylt. Du kan protestere mot behandling som bygger på berettiget interesse. Hvis behandling senere bygger på samtykke, kan samtykket trekkes tilbake uten at dette påvirker lovligheten av tidligere behandling.

Send en henvendelse til contact@nouit.no. Vi kan be om nødvendig bekreftelse av identiteten din. Vi svarer normalt innen en måned; eventuelle lovlige utvidelser skal forklares. Du kan klage til Datatilsynet. Nettstedet bruker ikke automatiserte avgjørelser eller profilering med rettslige eller tilsvarende vesentlige virkninger.