Personvern

Skjemaet spør om navn og telefonnummer. Firmanavn og en kort beskrivelse av hva du trenger er frivillig, og du kan la begge stå tomme.

Jeg bruker det til én ting: å ringe deg tilbake og svare på det du lurer på. Det havner ikke i noe nyhetsbrev, og jeg selger det ikke videre til noen.

Grunnlaget for å lagre det er at du selv ber om kontakt. Vil du at jeg sletter henvendelsen din, sender du en e-post, så gjør jeg det.

For å logge inn i panelet trenger jeg e-postadressen din. Den brukes til å slippe deg inn og til å sende deg innloggingslenken, ikke til noe annet.

Innholdet du legger inn på din egen nettside blir også lagret, altså tekst, bilder, åpningstider og lister. Det innholdet er ditt, og du kan når som helst be om å få det utlevert.

Systemet lagrer i tillegg vanlige tekniske spor, som når det ble logget inn. Det er der av sikkerhetsgrunner, slik at det er mulig å se om noen har prøvd seg på kontoen din.

Jeg bruker Vercel Analytics for å telle besøk. Den følger deg ikke fra nettsted til nettsted, og den lager ingen profil av deg.

Jeg ser tall, for eksempel hvor mange som har vært innom og hvilke sider som blir lest. Jeg ser ikke hvem du er. Fordi det ikke settes informasjonskapsler for sporing, trenger siden heller ingen cookie-banner.

Jeg driver ikke egne servere. Nettsidene kjører på tjenester jeg leier, og de behandler data på mine vegne:

Vercel

kjører selve nettsidene og står for besøksstatistikken.

Supabase

er databasen. Der ligger innloggingen og innholdet på nettsiden din.

Stripe

tar seg av betaling og fakturering. Kortnummeret ditt går rett til Stripe, jeg ser det aldri.

Resend

sender e-postene, for eksempel innloggingslenken din.

Tjenestene er satt opp slik at dataene lagres i EU. Noen av selskapene er amerikanske, og da gjelder EUs standard avtalevilkår for slik overføring.

Henvendelser fra skjemaet

slettes etter tolv måneder, hvis det ikke ble en kunde av det.

Kundedata

ligger så lenge du er kunde. Pauses siden, blir innholdet stående, slik at du kan starte opp igjen uten å miste noe.

Fakturaer og regnskapsbilag

må jeg beholde i fem år. Det er bokføringsloven som bestemmer det, ikke jeg.

Ber du om sletting av noe annet enn regnskapsbilag, sletter jeg det.

Personopplysningsloven og GDPR gir deg noen rettigheter du kan bruke når du vil, uten å begrunne hvorfor:

Innsyn

du kan be om å få vite hva jeg har lagret om deg.

Retting

er noe feil, retter jeg det.

Sletting

du kan be om at opplysningene dine slettes.

Begrensning

du kan be meg om å la opplysningene ligge urørt mens vi finner ut av en uenighet.

Utlevering

du kan få innholdet ditt i et format du kan ta med deg videre.

Klage

er du ikke fornøyd med hvordan jeg håndterer det, kan du klage til Datatilsynet.

Send en e-post til post@mathiasheggernes.no, så svarer jeg så fort jeg kan og senest innen 30 dager. Klager sendes til Datatilsynet, som du finner på datatilsynet.no.

Panelet slipper bare inn e-postadresser jeg har åpnet for, og du kommer bare til ditt eget innhold. All trafikk går kryptert.

Ingen løsning er helt sikker. Skulle det likevel skje noe som går ut over opplysningene dine, sier jeg fra til deg, og til Datatilsynet der reglene krever det.

Endrer jeg noe her, oppdaterer jeg datoen øverst på siden. Er endringen av betydning for deg som kunde, får du beskjed på e-post i stedet for at du må oppdage det selv.

Lurer du på noe med personvern, eller vil du bruke en av rettighetene over, send en e-post til post@mathiasheggernes.no. Det er meg som svarer.