Juridisk
Personvernerklæring
1. Behandlingsansvarlig
SLMKI AS, org.nr 837 252 512, er behandlingsansvarlig for personopplysningene som behandles gjennom nettstedet slmki.no.
Kontakt: Samir Mekki, samir@slmki.no, Bergen, Norge.
Denne erklæringen gjelder nettstedet slmki.no. Behandling av personopplysninger i konkrete kundeoppdrag, blant annet møtetranskripsjoner og analyseverktøy, reguleres i egen avtale og egen databehandleravtale med den enkelte kunde.
2. Hvilke personopplysninger vi behandler
Opplysninger du gir oss selv:
- Navn, e-postadresse og innholdet i meldingen når du bruker kontaktskjemaet
- Navn, e-postadresse og eventuelle opplysninger du selv oppgir når du booker et møte
- Innholdet i e-postkorrespondanse med oss
Opplysninger som samles inn automatisk:
- IP-adresse, nettlesertype, operativsystem og tidspunkt, som logges av hostingleverandøren av drifts- og sikkerhetshensyn
- Aggregert statistikk om hvilke sider som besøkes og hvor besøkende kommer fra
Vi behandler ikke særlige kategorier av personopplysninger, som helseopplysninger, politisk oppfatning, religion eller fagforeningsmedlemskap.
3. Formål og rettslig grunnlag
| Formål | Rettslig grunnlag |
|---|---|
| Svare på henvendelser du sender via kontaktskjema eller e-post | Berettiget interesse, GDPR art. 6 nr. 1 bokstav f. Du tar kontakt og forventer svar. |
| Avtale og gjennomføre møter du selv booker | Tiltak før avtaleinngåelse, art. 6 nr. 1 bokstav b |
| Gjennomføre og administrere kundeforhold | Oppfyllelse av avtale, art. 6 nr. 1 bokstav b |
| Bokføring og oppbevaring av regnskapsmateriale | Rettslig forpliktelse, art. 6 nr. 1 bokstav c, jf. bokføringsloven |
| Drift, feilsøking og sikkerhet på nettstedet | Berettiget interesse, art. 6 nr. 1 bokstav f |
| Aggregert statistikk om bruk av nettstedet | Berettiget interesse, art. 6 nr. 1 bokstav f. Målingen er cookiefri og identifiserer ikke enkeltpersoner. |
4. Informasjonskapsler
slmki.no bruker ikke informasjonskapsler til sporing, profilering eller markedsføring. Vi bruker Plausible Analytics, et cookiefritt analyseverktøy med servere i EU, som teller sidevisninger og henvisningskilder uten å lagre informasjon i nettleseren din og uten å følge deg mellom nettsteder. Derfor vises det heller ingen samtykkebanner.
Dersom du booker et møte, settes tekniske informasjonskapsler av bookingverktøyet i det vinduet. Dette er nødvendig for at bookingen skal fungere.
5. Databehandlere og deling av opplysninger
Vi selger aldri personopplysninger og deler dem ikke med tredjeparter for markedsføringsformål. Vi bruker følgende leverandører, som alle behandler opplysninger på våre vegne under databehandleravtale:
| Leverandør | Formål | Opplysninger |
|---|---|---|
| Vercel Inc. | Hosting og drift av nettstedet | Serverlogger, IP-adresse |
| Formspree Inc. | Mottak og videresending av kontaktskjema | Navn, e-post, meldingsinnhold |
| Calendly LLC | Booking av møter | Navn, e-post, møtetidspunkt |
| Google Ireland Ltd. | E-post og lagring via Google Workspace | E-postkorrespondanse |
| Plausible Insights BV | Cookiefri statistikk over bruk av nettstedet, servere i EU | Aggregerte sidevisninger og henvisningskilder, ingen personidentifikasjon |
Enkelte av leverandørene er etablert i USA eller overfører opplysninger dit. Overføringen skjer på grunnlag av EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå for virksomheter sertifisert under EU-US Data Privacy Framework, eller på grunnlag av EUs standard personvernbestemmelser. Du kan be om nærmere informasjon om grunnlaget ved å kontakte oss.
Vi kan i tillegg utlevere opplysninger der vi er rettslig forpliktet til det.
6. Bruk av kunstig intelligens
Opplysninger du sender oss gjennom kontaktskjemaet eller e-post legges ikke automatisk inn i KI-verktøy, og brukes ikke til å trene KI-modeller. Der KI brukes som del av en konkret leveranse til en kunde, reguleres dette særskilt i avtalen og databehandleravtalen med den aktuelle kunden.
7. Lagringstid
| Opplysninger | Lagringstid |
|---|---|
| Henvendelser via kontaktskjema og e-post | 24 måneder fra siste kontakt |
| Bookinger som ikke fører til kundeforhold | 12 måneder |
| Opplysninger i kundeforhold | Avtaleperioden, deretter fem år av hensyn til bokføringsloven |
| Serverlogger | Inntil 30 dager |
| Statistikk om bruk av nettstedet | Lagres kun aggregert og kan ikke knyttes til enkeltpersoner |
Når lagringstiden er utløpt, slettes eller anonymiseres opplysningene.
8. Dine rettigheter
Etter personvernforordningen har du rett til å:
- få innsyn i hvilke opplysninger vi behandler om deg
- få rettet opplysninger som er feil eller ufullstendige
- få slettet opplysninger om deg
- kreve at behandlingen begrenses
- få utlevert opplysningene i et strukturert og maskinlesbart format
- protestere mot behandling som bygger på berettiget interesse
Du utøver rettighetene ved å sende e-post til samir@slmki.no. Vi svarer uten ugrunnet opphold og senest innen 30 dager.
Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet, www.datatilsynet.no. Vi setter pris på om du kontakter oss først, slik at vi får rettet opp.
9. Sikkerhet
Vi har gjennomført tekniske og organisatoriske tiltak for å beskytte opplysningene dine. All trafikk til og fra nettstedet krypteres med TLS. Tilgang til systemer som inneholder personopplysninger er beskyttet med tofaktorautentisering og begrenset til de som trenger tilgang for å utføre arbeidet. Ved brudd på personopplysningssikkerheten varsler vi Datatilsynet, og deg der regelverket krever det.
10. Endringer
Vi kan oppdatere denne erklæringen. Gjeldende versjon publiseres alltid på denne siden, med dato for siste oppdatering øverst.
11. Kontakt
Har du spørsmål om hvordan vi behandler personopplysninger, ta kontakt:
SLMKI AS, org.nr 837 252 512, Bergen
Samir Mekki, samir@slmki.no