Personvernerklæring - Northwall AS

1. Behandlingsansvarlig

Northwall AS (org.nr. 928 284 972) er behandlingsansvarlig for personopplysninger som samles inn via northwall.no.

Kontaktinformasjon:
Northwall AS
Dronningens gate 5, 7
3211 Sandefjord
E-post: post@northwall.no
Telefon: +47 938 64 244

2. Hvilke personopplysninger vi samler inn

2.1 Kontaktskjema

Når du sender oss en melding via kontaktskjemaet, samler vi inn:

Navn (obligatorisk)
E-postadresse (obligatorisk)
Bedriftsnavn (valgfritt)
Telefonnummer (valgfritt)
Valgt tjeneste (valgfritt)
Meldingsinnhold (obligatorisk)
IP-adresse og nettleserinformasjon (automatisk)

Rettslig grunnlag: Samtykke (GDPR art. 6 nr. 1 bokstav a). Du gir samtykke ved å krysse av i avkrysningsboksen.

Formål: Behandle din henvendelse og kontakte deg med svar.

Lagringstid: Henvendelser slettes innen 12 måneder etter at saken er avsluttet.

2.2 E-post lekkasjesjekk

Når du bruker lekkasjesjekk-verktøyet, sendes e-postadressen du oppgir til den eksterne tjenesten Have I Been Pwned for å sjekke om den har vært involvert i kjente datalekkasjer. Vi lagrer ikke e-postadressen din.

Rettslig grunnlag: Samtykke (GDPR art. 6 nr. 1 bokstav a). Ved å bruke verktøyet samtykker du til at e-postadressen sendes til denne tredjeparten.

2.3 Chatbot

Vår chatbot behandler meldingene dine for å gi relevante svar. Vi lagrer ikke innholdet i samtalene. Kun anonymisert metadata (meldingslengde og tidspunkt) logges for å forbedre tjenesten.

Rettslig grunnlag: Berettiget interesse (GDPR art. 6 nr. 1 bokstav f).

3. Informasjonskapsler (cookies)

Vi bruker følgende informasjonskapsler:

Nødvendige informasjonskapsler

Disse er påkrevd for at nettsiden skal fungere og krever ikke samtykke:

Sesjonscookie (laravel-session) — holder deg innlogget og husker skjemadata. Utløper etter 2 timer.
CSRF-token (XSRF-TOKEN) — beskytter skjemaer mot forfalskede forespørsler. Utløper etter 2 timer.
Cookie-samtykke (nw_cookie_consent) — husker ditt valg om informasjonskapsler. Utløper etter 365 dager.

Analyse- og sporingskapsler (valgfritt)

Hvis du samtykker, kan vi bruke analyseverktøy som Google Analytics for å forstå hvordan nettsiden brukes. Disse lastes kun etter ditt samtykke via cookie-banneret.

4. Tredjeparter og dataoverføring

Vi deler personopplysninger med følgende tredjeparter:

Have I Been Pwned — e-postadresser sjekkes mot deres database for datalekkasjer (kun ved bruk av lekkasjesjekk-verktøyet).
Google Analytics — dersom du samtykker via cookie-banneret, samles anonymisert bruksdata inn.

Noen av disse tjenestene kan overføre data til land utenfor EØS (f.eks. USA). I slike tilfeller er overføringen basert på EU-kommisjonens standardkontraktsklausuler (SCCs) eller tilsvarende garantier.

5. Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

Innsyn — du kan be om å få se hvilke opplysninger vi har lagret om deg.
Retting — du kan be om at uriktige opplysninger rettes.
Sletting — du kan be om at dine opplysninger slettes.
Begrensning — du kan be om at behandlingen av dine opplysninger begrenses.
Dataportabilitet — du kan be om å få utlevert dine opplysninger i et maskinlesbart format.
Innsigelse — du kan protestere mot behandling basert på berettiget interesse.
Tilbaketrekking av samtykke — du kan når som helst trekke tilbake ditt samtykke.

For å utøve dine rettigheter, kontakt oss på post@northwall.no. Vi svarer innen 30 dager.

6. Klagerett

Dersom du mener at vår behandling av dine personopplysninger er i strid med personvernlovgivningen, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
www.datatilsynet.no

7. Sikkerhet

Vi tar informasjonssikkerhet på alvor og benytter tekniske og organisatoriske tiltak for å beskytte dine personopplysninger, blant annet krypterte forbindelser (HTTPS), sikre sesjonskapsler og tilgangskontroll.

8. Endringer

Denne personvernerklæringen kan oppdateres ved behov. Vesentlige endringer vil bli varslet på nettsiden. Vi anbefaler at du leser gjennom erklæringen jevnlig.