Personvernerklæring

Behandlingsansvarlig

Behandlingsansvarlig er Jakub Pałys, som driver virksomheten Cloudflex Jakub Pałys, NIP: 6871981582, REGON: 526789300, adresse: Niebieszczany 490, 38-504 Sanok, Polen. Kontakt: contact@mail.cloudflex.pl.

Kontaktskjema

Opplysninger sendt i skjemaet — navn eller bedrift, e-postadresse, valgfritt telefonnummer og butikkadresse, tema, anslått budsjett og prosjektbeskrivelse — behandles på grunnlag av samtykke for å besvare henvendelsen, gjøre en innledende vurdering av prosjektet og avtale videre kontakt. Det er frivillig å oppgi påkrevde opplysninger, men uten dem kan vi ikke behandle henvendelsen. Samtykket kan trekkes tilbake når som helst; dette påvirker ikke lovligheten av tidligere behandling.

Vi utleverer opplysninger til databehandlere som støtter nettstedet: home.pl S.A. i Szczecin, Polen — hosting og infrastruktur, uten planlagt overføring utenfor EØS — og Mailgun, en Sinch-tjeneste — utsending av transaksjons-e-post og kontaktbekreftelser. Mailgun kan bruke global infrastruktur, slik at data kan overføres utenfor EØS.

Overføring utenfor EØS

Ved overføring til USA eller et annet land utenfor EØS bruker vi mekanismen som gjelder for den aktuelle overføringen, inkludert EU–US Data Privacy Framework når den aktuelle virksomheten og overføringen omfattes av gyldig sertifisering, eller EU-kommisjonens standard personvernbestemmelser sammen med ytterligere sikkerhetstiltak fra databehandleravtalen og leverandørens dokumentasjon. Vi kontrollerer sertifiseringer og tiltak jevnlig; DPF alene fjerner ikke enhver risiko ved overføring.

Informasjon fra Mailgun/Sinch: https://www.mailgun.com/legal/privacy-policy/ og https://documentation.mailgun.com/docs/mailgun/api-reference/api-overview. DPF-register: https://www.dataprivacyframework.gov/.

Google Analytics 4

Google Analytics 4 brukes bare etter samtykke til analyse. Tjenesten kan behandle en klientidentifikator fra informasjonskapsler, informasjon om enhet og nettleser, omtrentlig posisjon og hendelser knyttet til besøk eller samhandling. Annonsefunksjoner, remarketing, Google Signals, User-ID og Google Ads er deaktivert i henhold til kontooppsettet. Lagringstiden for GA4-data er satt til 2 måneder og kontrollert i tjenestens konsoll.

Google Analytics leveres av Google Ireland Limited til brukere i EØS. Eventuelle overføringer beskrives etter Googles gjeldende status og den juridiske overføringsmekanismen som brukes.

Google reCAPTCHA v3

reCAPTCHA v3 lastes bare når skjemaet sendes inn og beskytter mot søppelpost og roboter. Tjenesten kan sette informasjonskapselen _GRECAPTCHA og behandle tekniske data som er nødvendige for risikoanalyse. Rettslig grunnlag og nødvendighet kontrolleres for gjeldende oppsett; skjemaet lenker til Googles personvernerklæring og vilkår.

Registrering av samtykke

Vi registrerer en pseudonym samtykkeidentifikator, beslutning, mekanismens versjon, konfigurasjonens hash og registreringstidspunkt for å dokumentere at samtykkemekanismen fungerer korrekt. Registreringer eldre enn 13 kalendermåneder slettes automatisk når applikasjonen starter og deretter én gang daglig.

Lagringstid og rettigheter

Henvendelser og korrespondanse lagres så lenge det er nødvendig for å behandle henvendelsen og deretter i den perioden som er nødvendig for å forsvare seg mot krav eller oppfylle rettslige plikter. Lagringstiden for Mailgun-logger avhenger av kontoplan og konfigurasjon. Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet, innsigelse, tilbaketrekking av samtykke og å klage til den polske tilsynsmyndigheten (UODO). Vi tar ikke avgjørelser med rettsvirkning utelukkende basert på automatisert behandling.

Databehandleravtaler og sikkerhet

Før produksjonslansering inngår eller godtar behandlingsansvarlig databehandleravtaler med home.pl S.A. og Mailgun/Sinch og kontrollerer utsendingsregion, lagringstid, databehandleravtale, SPF, DKIM og DMARC.