Personvernerklæring

Behandlingsansvarlig for personopplysningene som samles inn gjennom dette nettstedet er Mirshat Digitalløsninger, organisasjonsnummer 938 323 631, som driver virksomheten under navnet ETnett i Oslo.

Spørsmål om personvern, og krav om å bruke rettighetene dine, sendes til:

• E-post: kontakt@etnett.no (åpnes i ny fane)
• Telefon: +47 406 28 794 (åpnes i ny fane)

Vi er ikke pålagt å ha personvernombud, og har ikke utnevnt det. Henvendelser om personvern behandles av den som har ansvaret for virksomheten.

Når du bare leser nettstedet, samler vi ikke inn opplysninger om deg, og vi bruker ingen informasjonskapsler til sporing eller reklame. Det eneste unntaket er besøksstatistikk, og bare hvis du tillater det.

Hvis du tillater besøksstatistikk, registrerer vi hvilke sider du besøker og når, hvilken side du kom fra (uten tillegg i adressen), hvilken type enhet, nettleser og skjermstørrelse du bruker, språket nettleseren din er satt til, og omtrent hvor du er (land og region). Vi bruker Matomo, som vi drifter selv hos leverandøren vår i Norge. IP-adressen din forkortes før den lagres, slik at den ikke peker på deg, og Matomo setter ingen informasjonskapsler. Opplysningene deles ikke med noen og brukes ikke til reklame eller til å lage en profil av deg.

Når du sender kontaktskjemaet, behandler vi disse opplysningene:

• Navn (påkrevd)
• E-postadresse (påkrevd)
• Meldingen du skriver (påkrevd)
• Firmanavn (frivillig)
• Telefonnummer (frivillig)
• Hvilken tjeneste henvendelsen gjelder (frivillig)
• Tidspunktet for innsendingen og for samtykket, og hvilken side skjemaet ble sendt fra

For å beskytte skjemaet mot misbruk begrenser vi hvor mange meldinger som kan sendes fra samme sted. Til det lagrer serveren ikke IP-adressen din, men en kode som er avledet av den (en saltet hash), sammen med tidspunktet. Koden lagres aldri sammen med henvendelsen.

Av samme grunn sender vi bare en bekreftelse per e-postadresse per døgn, slik at ingen kan bruke skjemaet til å fylle opp en annens innboks. Til det lagrer serveren ikke e-postadressen, men en kode som er avledet av den (en saltet hash). Skjemaet bruker også en engangsbillett som viser hvor lenge siden var åpen. Den består av et tidspunkt og et tilfeldig tall, og inneholder ingen opplysninger om deg.

Når du besøker nettstedet, fører webserveren hos vår leverandør, som webservere flest, en teknisk logg over forespørsler, med blant annet IP-adresse, tidspunkt og hvilken side som ble hentet. Loggen brukes til drift og sikkerhet.

Når du sender oss e-post eller ringer, behandler vi opplysningene du selv oppgir, på samme måte som en henvendelse gjennom skjemaet.

Vi henter ikke inn opplysninger om deg fra andre kilder, og vi setter ikke opplysningene sammen med andre data om deg.

• å lese, besvare og følge opp henvendelsen din
• å sende deg en bekreftelse på e-post om at vi har mottatt henvendelsen
• å utarbeide et tilbud eller en avtale, dersom du ønsker det
• å beskytte kontaktskjemaet mot spam og misbruk
• å se hvilke sider som brukes, slik at vi kan forbedre nettstedet, dersom du har tillatt besøksstatistikk

Opplysningene brukes ikke til markedsføring, de legges ikke inn i en e-postliste, og de brukes ikke til å lage en profil av deg.

• Henvendelsen din: samtykket du gir når du krysser av og sender skjemaet, jf. GDPR artikkel 6 nr. 1 bokstav a. Gjelder henvendelsen et oppdrag du vurderer, er behandlingen også nødvendig for å gjennomføre tiltak du ber om før en avtale inngås, jf. bokstav b.
• Kundeforhold: blir henvendelsen til en avtale, behandles opplysningene for å oppfylle avtalen (bokstav b) og for å oppfylle bokføringsplikten vår (bokstav c).
• Beskyttelse mot misbruk og sikker drift: kodene som er avledet av IP-adressen og av e-postadressen, og serverloggen, bygger på vår berettigede interesse i å holde nettstedet og skjemaet i drift og fritt for spam og angrep, jf. bokstav f. Hensynet til deg er ivaretatt ved at selve IP-adressen og e-postadressen ikke lagres av skjemaet, og at kodene slettes etter kort tid.
• Kart på kontaktsiden: samtykke, jf. bokstav a og ekomlovens regler om lagring og tilgang på brukerens utstyr.
• Besøksstatistikk: samtykke, jf. bokstav a og ekomlovens regler om lagring og tilgang på brukerens utstyr. Du kan trekke samtykket når som helst, og da stopper registreringen med en gang.

• Henvendelser slettes senest 12 måneder etter siste kontakt, dersom de ikke fører til et kundeforhold.
• Blir henvendelsen til et oppdrag, oppbevarer vi opplysninger som inngår i regnskapsmaterialet så lenge bokføringsloven krever, og andre opplysninger så lenge kundeforholdet varer og det er nødvendig for å følge det opp.
• Koden som er avledet av IP-adressen, slettes automatisk når den er mer enn ett minutt gammel, neste gang skjemaet brukes.
• Koden som er avledet av e-postadressen, slettes automatisk når den er mer enn ett døgn gammel, neste gang skjemaet brukes.
• Besøksstatistikk om enkeltbesøk slettes automatisk etter 180 dager. Det vi beholder etter det, er bare samlede tall, for eksempel hvor mange besøk en side hadde en måned, som ikke kan knyttes til deg.
• Serverloggen oppbevares av leverandøren vår i en begrenset periode for drift og sikkerhet, og slettes deretter.
• Samtykkevalget ditt lagres i nettleseren din til du endrer det, sletter det selv, eller i inntil 12 måneder. Deretter blir du spurt på nytt.

Du kan når som helst be om at henvendelsen din slettes tidligere. Se dine rettigheter.

Vi selger ikke personopplysninger, og vi deler dem ikke med noen for deres egne formål. Vi bruker disse leverandørene, som er databehandlere for oss. De behandler opplysningene bare etter våre instrukser og er bundet av databehandleravtale:

• Gigahost AS (org.nr. 933 452 549): drift av nettstedet, besøksstatistikken (Matomo) og e-posten vår (kontakt@etnett.no), der henvendelser mottas og besvares. Opplysningene lagres i Norge (eget datasenter i Sandefjord).

Google mottar opplysninger bare dersom du selv velger å vise kartet på kontaktsiden. Da henter nettleseren din kartet direkte fra Google, som mottar blant annet IP-adressen din og kan sette egne informasjonskapsler. Google behandler disse opplysningene etter sin egen personvernerklæring.

Vi kan også måtte utlevere opplysninger dersom vi er rettslig forpliktet til det, for eksempel etter pålegg fra offentlige myndigheter.

Nettstedet og e-posten vår driftes i Norge, og henvendelsen din overføres ikke ut av EU/EØS. Det eneste unntaket er kartet: velger du å vise det, hentes det fra Google, som er et internasjonalt selskap og kan behandle opplysninger utenfor EØS, blant annet i USA.

Slik overføring skjer bare på et gyldig grunnlag etter GDPR kapittel V: EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå for virksomheter som er sertifisert under EU-U.S. Data Privacy Framework, og EUs standard personvernbestemmelser. Du kan be oss om å få vite hvilket grunnlag som gjelder.

Nettstedet setter ingen informasjonskapsler til markedsføring, reklame eller sporing, og laster ingenting fra andre før du har valgt.

• Nødvendige: valget ditt om informasjonskapsler lagres i nettleseren din (lokal lagring), slik at du ikke blir spurt på hver side. Det er nødvendig for at valget skal fungere, krever ikke samtykke, og sendes ikke til oss eller andre.
• Kart (Google Maps): lastes bare dersom du tillater det. Du kan også vise kartet en gang med knappen på kontaktsiden, uten å endre valget ditt.
• Besøksstatistikk (Matomo): lastes bare dersom du tillater det. Den setter ingen informasjonskapsler og henter ingenting fra andre enn oss selv: statistikken ligger på vår egen adresse, statistikk.etnett.no.

Å avslå er like enkelt som å godta, og du mister ikke noe innhold ved å avslå. Du kan se, endre eller trekke samtykket når som helst:

Åpne innstillinger for informasjonskapsler

Nettstedet bruker kryptert forbindelse (HTTPS). Henvendelser fra skjemaet lagres ikke på nettstedet: de sendes direkte til e-posten vår. Skjemaet er beskyttet mot spam og automatiserte angrep, og tilgangen til opplysningene er begrenset til dem som trenger den for å svare deg.

Du har disse rettighetene etter GDPR:

• Innsyn (artikkel 15): du kan få vite hvilke opplysninger vi har om deg, og få en kopi.
• Retting (artikkel 16): du kan be om at feil rettes og at mangler suppleres.
• Sletting (artikkel 17): du kan be om at opplysningene slettes, med de unntakene loven setter, for eksempel bokføringsplikt.
• Begrensning (artikkel 18): du kan be om at behandlingen begrenses, for eksempel mens en retting vurderes.
• Dataportabilitet (artikkel 20): du kan få opplysningene du har gitt oss i et maskinlesbart format, eller få dem overført til andre.
• Protest (artikkel 21): du kan protestere mot behandling som bygger på berettiget interesse.
• Trekke samtykket (artikkel 7 nr. 3): du kan når som helst trekke samtykket ditt. Det påvirker ikke lovligheten av behandlingen før du trakk det.

Ta kontakt på e-post eller telefon som oppgitt under behandlingsansvarlig. Vi svarer uten ugrunnet opphold og senest innen en måned, slik GDPR artikkel 12 krever. For å beskytte opplysningene dine kan vi be deg bekrefte hvem du er før vi utleverer noe.

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet, som er tilsynsmyndighet i Norge. Vi setter pris på om du tar kontakt med oss først, så vi får mulighet til å rette opp i det, men du kan også gå direkte til Datatilsynet.

datatilsynet.no (åpnes i ny fane)

Ja. Du er ikke pålagt å sende oss opplysninger. Uten navn, e-postadresse og melding kan vi derimot ikke svare på henvendelsen gjennom skjemaet. Du kan alltid ringe eller sende e-post i stedet.

Vi tar ingen automatiserte avgjørelser om deg og driver ingen profilering. Henvendelsen din leses og besvares av et menneske.

Vi oppdaterer erklæringen dersom behandlingen endrer seg, for eksempel om vi tar i bruk nye leverandører. Datoen øverst viser når den sist ble endret.

Har du spørsmål om noe i denne erklæringen, ta kontakt.