7. Lagring av personopplysninger

Vi lagrer personopplysninger så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, med mindre en lengre lagringsperiode kreves eller er tillatt ved lov (for eksempel bokføringskrav).

7.1. Klientdata

• Konto- og kontaktinformasjon: Lagres så lenge kundeforholdet varer, og i inntil 12 måneder etter avslutning, med mindre videre lagring er nødvendig for rettslige forpliktelser eller forsvar mot krav.

• Fakturerings- og betalingsinformasjon: Lagres i 5 år i henhold til norsk bokføringslovgivning.

• Bruksdata og logger (fra CRM, Pixel, osv.): Lagres i inntil 24 måneder, eller kortere hvis anonymisering er mulig.

7.2. Sluttkundedata

• Privat tilbakemelding (1–3 stjerner): Oppbevares i Climbo sitt system på vegne av klienten. Norwegian Review har ikke selvstendig tilgang til denne dataen.

• Videresending til plattformer (4–5 stjerner): Ingen data lagres.

7.3. Rutiner for sletting

• Vi gjennomfører regelmessig gjennomgang og sletting/anonymisering av data som ikke lenger er nødvendige.

• Klienter kan be om manuell sletting av sin konto og tilhørende data ved å kontakte oss på [email protected].

• Data som er lagret i sikkerhetskopier slettes automatisk ved rullering, og isoleres fra aktiv drift.

8. Sikkerhet og beskyttelse av personopplysninger

Vi tar sikkerheten på alvor og har både organisatoriske og tekniske tiltak for å beskytte all informasjon mot uautorisert tilgang, tap, misbruk eller datainnbrudd.

8.1. Tiltak i vår infrastruktur

• SSL/TLS-kryptering for all data i overføring

• AES 256-bits kryptering for data lagret hos våre partnere (Climbo via AWS, Stripe, m.fl.)

• 2-faktor autentisering (2FA) for admin-tilgang

• Rollebasert tilgang og minst mulig privilegier for ansatte

• Intern sikkerhetspolicy med opplæring og taushetsplikt

• Løpende sikkerhetsoppdateringer og loggføring av systemaktivitet

• Backuprutiner med geografisk distribuerte servere og kryptert lagring

8.2. Sikkerhet hos våre databehandlere

Alle våre tredjepartsleverandører (inkludert Climbo, Stripe, GoHighLevel og Meta) har egne sikkerhetstiltak dokumentert gjennom DPA-er og Standard Contractual Clauses (SCCs), og gjennomgår rutinemessig revisjon og sikkerhetsvurdering.

9. Overføring av personopplysninger utenfor EU/EØS

Noen av våre databehandlere befinner seg utenfor EU/EØS, inkludert i USA.

Når vi overfører personopplysninger til slike tredjeland, sørger vi for at overføringen skjer i samsvar med GDPR kapittel V.

9.1. Beskyttelsestiltak ved tredjelandsoverføring:

• Standard Contractual Clauses (SCCs) inngått med Stripe, GoHighLevel og Meta

• Risikovurderinger og vurdering av mottakerlandets lovgivning

• Kryptering og tilgangskontroll i overføringsleddet

• Databehandleravtaler (DPA) som spesifiserer behandlingsformål og sikring

9.2. Lokasjoner per leverandør

• Climbo: Italia (EU)

• Stripe: USA – SCC og Privacy Shield-tilpasninger

• Meta (Facebook/Instagram): USA – SCC

• GoHighLevel (LeadConnector): USA – SCC

• Amazon AWS (via Climbo): datasentre i EU, men enkelte operasjoner i USA – SCC

10. Dine rettigheter etter GDPR

Du har en rekke rettigheter i henhold til GDPR kapittel III. Du kan utøve disse ved å kontakte oss på [email protected]. Vi svarer normalt innen 30 dager.

Rettighet - Forklaring

Rett til innsyn - Du kan be om kopi av hvilke personopplysninger vi har om deg.

Rett til retting - Du kan be om retting av feilaktige eller ufullstendige data.

Rett til sletting (“retten til å bli glemt”) - Du kan be om sletting av data, med visse unntak (f.eks. bokføringskrav).

Rett til begrensning - Du kan be oss midlertidig “pause” behandlingen.

Rett til dataportabilitet - Du kan be om å få dine data i et maskinlesbart format.

Rett til protest - Du kan protestere mot behandling basert på berettiget interesse eller direkte markedsføring.

Rett til å trekke tilbake samtykke - Du kan trekke tilbake et tidligere gitt samtykke når som helst.

Rett til å klage - Du kan klage til Datatilsynet dersom du mener vi bryter reglene. www.datatilsynet.no

11. Informasjonskapsler (cookies)

11.1. Hva er cookies?

Cookies er små tekstfiler som lagres på enheten din for å forbedre brukeropplevelse og samle statistikk. Noen er nødvendige, andre brukes til analyse og markedsføring.

11.2. Hvilke cookies brukes?

Type - Formål - Eksempler

Nødvendige - Fungerende innlogging, navigasjon - Sesjons-ID

Analyse - Forstå brukeratferd - _ga, gid (Google Analytics)

Markedsføring - Retargeting og optimalisering - fbp (Facebook Pixel)

Preferanser - Husker brukerens valg - Samtykke-status

11.3. Samtykke

Ved første besøk på nettstedet vises en cookie-banner med mulighet til å samtykke eller avvise ikke-nødvendige cookies. Brukeren kan når som helst endre sitt samtykke.

12. Databehandleravtaler (DPA)

Vi har inngått databehandleravtaler med alle tredjeparter som behandler personopplysninger på våre vegne.

Dette gjelder blant annet:

• Climbo S.R.L. (plattform og review-flyt)

• Stripe Inc. (betaling)

• Meta Platforms Inc. (markedsføring)

• GoHighLevel/LeadConnector (CRM)

• AWS (via Climbo)Alle avtaler spesifiserer:

• Behandlingsformål

• Data som behandles

• Varighet

• Sikkerhetstiltak

• Roller og ansvar

• Retur eller sletting etter endt behandling

13. Kontakt for personvernhenvendelser

For spørsmål, innsyn, klager eller forespørsler knyttet til personvern, vennligst kontakt:

Behandlingsansvarlig:

Mauseth Technologies ENK

v/ Bendik Mauseth

Solbakken 32D 6429 Molde, Norge

E-post: [email protected]

Telefon: +47 413 58 622