1. Behandlingsansvarlig
Behandlingsansvarlig for personopplysninger samlet inn via smaaseo.com er:
Hafstad Online Consulting (enkeltpersonforetak)
Org.nr. 931 000 446
E-post: hello@smaaseo.com
Postadresse oppgis på forespørsel til e-posten over.
2. Hvilke opplysninger vi behandler
Vi behandler følgende kategorier av personopplysninger:
- Kontaktskjema og e-post: navn, e-postadresse, eventuelt telefonnummer, nettside, situasjonsbeskrivelse og det du skriver i meldingen.
- Nyhetsbrev: e-postadresse og navn dersom du aktivt krysser av for det.
- Bruksdata via Google Analytics 4: anonymisert IP-adresse, hvilke sider du besøker, omtrentlig geografi (by/land), enhet og nettleser, hvor du kom fra. Dette samles kun inn dersom du gir samtykke i samtykkebanneret.
- Tekniske logger: User-Agent og tidsstempel tilknyttet innsendte skjemaer, for å forebygge misbruk.
3. Formål og rettslig grunnlag
- Besvare henvendelser og inngå avtaler: behandling er nødvendig for å gjennomføre tiltak på din anmodning før en avtale inngås — GDPR art. 6(1)(b), eventuelt berettiget interesse etter art. 6(1)(f).
- Nyhetsbrev: ditt samtykke — GDPR art. 6(1)(a). Du kan når som helst trekke samtykket tilbake ved å svare på et nyhetsbrev eller sende e-post til oss.
- Analyse av nettstedstrafikk (GA4): ditt samtykke — GDPR art. 6(1)(a) og ekomloven § 2-7b.
- Sikkerhet og misbruksforebygging: berettiget interesse — GDPR art. 6(1)(f).
4. Databehandlere og deling
Vi deler personopplysninger med følgende databehandlere:
- Google LLC — Google Analytics 4 (statistikk) og Google Sheets (lagring av henvendelser via kontaktskjema), samt Gmail for utsendelse av varsel om nye henvendelser.
- Supabase / Lovable Cloud — database for lagring av innsendte skjemaer.
- Cloudflare — hosting og leveranse av nettstedet.
Vi selger ikke personopplysninger og deler ikke opplysningene med andre tredjeparter for markedsføring.
5. Overføring utenfor EØS
Enkelte databehandlere (Google, Cloudflare) kan overføre data til land utenfor EØS, primært USA. Overføringene er sikret gjennom EU-kommisjonens standardkontraktsbestemmelser (SCC) og leverandørenes tilleggstiltak. Du kan kontakte oss for å få mer informasjon eller kopi av sikringstiltakene.
6. Lagringstid
- Innsendte henvendelser (database + Google Sheets): lagres inntil du ber om sletting eller inntil formålet er bortfalt (typisk når kundeforholdet eller dialogen er avsluttet). Bilag og fakturaopplysninger lagres så lenge bokføringsloven krever (5 år).
- Nyhetsbrev: til du melder deg av.
- Google Analytics 4: 14 måneder (Googles standardinnstilling).
- Samtykkecookie: 12 måneder, deretter får du samtykkebanneret på nytt.
7. Dine rettigheter
Du har rett til å:
- få innsyn i hvilke opplysninger vi har om deg
- få rettet opplysninger som er feil eller ufullstendige
- få slettet opplysninger (retten til å bli glemt)
- begrense eller motsette deg behandlingen
- dataportabilitet — få ut opplysningene i et maskinlesbart format
- trekke tilbake samtykke når som helst
For å bruke rettighetene dine, send oss en e-post på hello@smaaseo.com. Mener du at vi behandler opplysninger i strid med personvernregelverket, kan du klage til Datatilsynet — datatilsynet.no.
8. Informasjonskapsler (cookies)
Se vår cookie-erklæring for full oversikt over hvilke informasjonskapsler vi bruker, og hvordan du administrerer dem.
9. Endringer
Vi kan oppdatere denne personvernerklæringen ved endringer i tjenestene våre eller regelverket. Vesentlige endringer varsles på nettsiden.