G&H Snekker AS

Personvernerklæring

Personvernet ditt er viktig for oss. Denne erklæringen forklarer hvilke personopplysninger G&H Snekker AS samler inn, hvorfor vi gjør det, hvem vi deler dem med, hvor lenge vi lagrer dem og hvilke rettigheter du har. Erklæringen gjelder nettstedet vårt og henvendelser du sender oss.

Sist oppdatert: [Dato]

1. Behandlingsansvarlig

G&H Snekker AS (org.nr. 912 345 678) er behandlingsansvarlig for personopplysningene som beskrives her. Det betyr at vi bestemmer hvorfor og hvordan opplysningene behandles, og at vi har ansvaret for at det skjer i samsvar med personvernforordningen (GDPR) og personopplysningsloven.

  • Adresse: Verkstedveien 12, 3045 Drammen
  • E-post: post@example.com
  • Telefon: +47 32 00 00 00

[Kontaktperson for personvern, eller personvernombud dersom dere har det. Fjern avsnittet ellers.]

2. Hvilke opplysninger vi behandler, og hvorfor

Kontaktskjema og forespørsler om tilbud

Når du sender inn et skjema på nettstedet, ringer oss eller sender oss en e-post, behandler vi opplysningene du selv gir oss, for eksempel navn, telefonnummer, e-postadresse, adressen der arbeidet skal utføres, en beskrivelse av prosjektet og eventuelle bilder eller andre vedlegg.

Formål: å svare på henvendelsen, avtale befaring og gi deg et tilbud.
Rettslig grunnlag: tiltak du har bedt om før en eventuell avtale (GDPR art. 6 nr. 1 bokstav b). For generelle spørsmål er grunnlaget vår berettigede interesse i å svare deg (art. 6 nr. 1 bokstav f).

Svarene og vedleggene lagres i publiseringsløsningen vår, og vi får et varsel om innsendingen på e-post. Vedleggene er ikke tilgjengelige på nettstedet, bare for oss. Vi ber deg om ikke å sende oss sensitive opplysninger, for eksempel om helse, i skjemaet.

For å stoppe spam og misbruk lagrer vi ikke IP-adressen din, bare en pseudonymisert kode av den, sammen med en forkortet beskrivelse av nettleseren. Skjemaet bruker også en sikkerhetskapsel som beskytter mot falske innsendinger. Grunnlaget er vår berettigede interesse i et sikkert nettsted (art. 6 nr. 1 bokstav f).

Tilbud, oppdrag og kundeforhold

Blir henvendelsen til et oppdrag, behandler vi opplysningene som trengs for å gjennomføre det: navn, kontaktinformasjon, adressen til eiendommen, avtalen, korrespondanse, dokumentasjon av arbeidet og fakturaopplysninger.

Rettslig grunnlag: avtalen med deg (art. 6 nr. 1 bokstav b). Regnskapsopplysninger må vi oppbevare etter bokføringsloven (art. 6 nr. 1 bokstav c).

Besøk på nettstedet (serverlogger)

Når du besøker nettstedet, sender nettleseren automatisk tekniske opplysninger til serveren, som IP-adresse, tidspunkt, hvilken side du ba om, nettlesertype og eventuelt hvilken side du kom fra. Opplysningene brukes til å drifte nettstedet, rette feil og oppdage angrep.

Rettslig grunnlag: vår berettigede interesse i et stabilt og sikkert nettsted (art. 6 nr. 1 bokstav f). Vi bruker ikke loggene til å kartlegge hvem du er.

Informasjonskapsler (cookies) og statistikk

Nettstedet bruker bare informasjonskapsler som er nødvendige for at det skal fungere, med mindre du selv samtykker til mer. De nødvendige er sikkerhetskapselen for skjemaene og en kapsel som husker hvilket valg du har gjort om informasjonskapsler (lagres i seks måneder).

Hvis vi bruker statistikkverktøy, ber vi først om samtykke. Først når du har sagt ja, lastes Google Analytics og/eller Google Tag Manager (levert av Google Ireland Ltd.). De setter informasjonskapsler (for eksempel _ga) og samler opplysninger om bruken av nettstedet, som hvilke sider som besøkes, omtrentlig sted, enhet og nettleser. Vi bruker dette til å forstå hvordan nettstedet brukes og gjøre det bedre. Sier du nei, lastes ingenting fra Google.

Rettslig grunnlag: ditt samtykke (art. 6 nr. 1 bokstav a og ekomloven § 2-7 b). Du kan når som helst trekke samtykket eller endre valget ditt under «Cookie-innstillinger» nederst på siden.

[Fjern de to siste avsnittene hvis nettstedet ikke bruker statistikkverktøy.]

Skrifttyper, lenker og søkemotorer

Skrifttypene på nettstedet leveres fra vår egen server. Et besøk sender derfor ingen opplysninger om deg til Google eller andre tredjeparter, så lenge du ikke har samtykket til statistikk. Lenker til for eksempel Facebook eller Instagram tar deg til tjenester som har egne personvernregler. Når vi publiserer eller endrer en side, varsler vi søkemotorer om adressen (IndexNow); varselet inneholder ingen opplysninger om deg.

3. Hvem vi deler opplysningene med

Vi selger aldri personopplysninger. Vi deler dem bare med leverandører som behandler dem på våre vegne (databehandlere), og som har forpliktet seg i en databehandleravtale til å følge våre instrukser og beskytte opplysningene:

  • [Plattformleverandør] leverer og drifter publiseringsløsningen nettstedet og skjemaene kjører på. Opplysningene lagres på servere i Norge.
  • Brevo (Sendinblue SAS, Frankrike) sender e-postvarsler om nye innsendinger på vegne av plattformleverandøren. Opplysningene behandles i EU.
  • [E-posttjenesten vår, f.eks. Microsoft 365 eller Google Workspace], der vi tar imot e-postvarsler og e-post fra deg.
  • [Regnskapsfører / regnskapssystem] for fakturaer og regnskap.
  • Google Ireland Ltd., bare hvis du har samtykket til statistikk (se over).

Vi kan også utlevere opplysninger når loven krever det, for eksempel til offentlige myndigheter.

4. Overføring til land utenfor EU/EØS

Opplysningene fra skjemaene og kundeforholdet lagres og behandles i Norge og EU/EØS. Har du samtykket til statistikk, kan Google overføre opplysninger til USA. Overføringen skjer på grunnlag av EU–USA-rammeverket for personvern (EU-U.S. Data Privacy Framework), som Google er sertifisert under.

5. Hvor lenge vi lagrer opplysningene

  • Skjemainnsendinger og vedlegg slettes automatisk etter 180 dager. E-postvarselet om innsendingen sletter vi etter de samme reglene.
  • Henvendelser som ikke fører til oppdrag sletter vi når de ikke lenger trengs, senest etter [antall måneder].
  • Opplysninger om oppdrag lagres så lenge avtalen varer og deretter så lenge du kan reklamere på arbeidet (inntil fem år etter håndverkertjenesteloven).
  • Regnskapsopplysninger oppbevares i fem år etter regnskapsårets slutt, som bokføringsloven krever.
  • Serverlogger slettes etter [antall] dager.
  • Valget ditt om informasjonskapsler lagres i seks måneder; deretter spør vi på nytt. Statistikkdata i Google Analytics slettes etter [antall] måneder.

6. Dine rettigheter

Du har rett til å:

  • få innsyn i hvilke opplysninger vi har om deg, og få en kopi av dem
  • få rettet opplysninger som er feil eller ufullstendige
  • få slettet opplysninger vi ikke lenger har grunn til å behandle
  • be om at behandlingen begrenses
  • protestere mot behandling vi gjør på grunnlag av berettiget interesse
  • få utlevert opplysninger du har gitt oss, i et maskinlesbart format (dataportabilitet)
  • trekke tilbake et samtykke når som helst, uten at det påvirker behandlingen før du trakk det

Kontakt oss på post@example.com eller +47 32 00 00 00 for å bruke rettighetene dine. Det er gratis, og vi svarer så raskt som mulig og senest innen én måned. Vi kan be deg bekrefte hvem du er før vi utleverer eller sletter opplysninger.

7. Klage til Datatilsynet

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet (www.datatilsynet.no). Vi setter pris på om du tar kontakt med oss først, så vi kan rette opp feilen.

8. Slik beskytter vi opplysningene

Nettstedet bruker kryptert forbindelse (HTTPS). Bare de av oss som trenger det, har tilgang til innsendingene, og tilgangen er beskyttet med personlig innlogging. Vedlegg er aldri offentlig tilgjengelige, IP-adresser lagres bare pseudonymisert, og innsendinger slettes automatisk når oppbevaringstiden er ute.

9. Endringer

Vi oppdaterer erklæringen når vi endrer hvordan vi behandler personopplysninger. Datoen øverst viser når den sist ble endret.

10. Kontakt oss

Har du spørsmål om personvern, kontakt G&H Snekker AS på e-post post@example.com, telefon +47 32 00 00 00 eller post til Verkstedveien 12, 3045 Drammen.