Personvernerklæring
Sfrundamolu er forpliktet til å verne om ditt personvern og behandle personopplysninger på en trygg, transparent og lovlig måte i overensstemmelse med EUs personvernforordning (GDPR) og gjeldende norsk personopplysningslovgivning.
1. Behandlingsansvarlig
Denne personvernerklæringen redegjør for hvordan Sfrundamolu håndterer personopplysninger som samles inn når du besøker og benytter våre nettsider, analytiske plattformkomponenter og tilknyttede tjenester. Sfrundamolu opptrer som behandlingsansvarlig for de opplysninger som behandles via denne tjenesten.
2. Kategorier av opplysninger vi behandler
Avhengig av din interaksjon med plattformen kan vi samle inn og behandle følgende typer informasjon:
- Tekniske data: IP-adresse, nettlesertype og -versjon, operativsystem, tidssone, skjermoppløsning og tilkoblingsdetaljer.
- Bruksdata: Informasjon om hvordan du navigerer på nettsiden, hvilke sider som besøkes, tidsbruk, klikkmønstre og henvisningsadresser (referrers).
- Kommunikasjonsdata: Henvendelser og tekniske meldinger du sender til oss ved behov for assistanse eller veiledning.
- Informasjonskapsler og telemetri: Data generert via nødvendige og funksjonelle kodesnutter som opprettholder plattformens oppetid og sikkerhet.
3. Formål og rettslig grunnlag for behandlingen
Vi behandler dine opplysninger utelukkende for spesifikke, uttrykkelig angitte formål basert på et gyldig rettslig grunnlag:
- Plattformdrift og ytelse: Sikre stabil leveranse av analyser og data, feilsøke infrastruktur og opprettholde sikkerhetstiltak (berettiget interesse, GDPR art. 6 nr. 1 bokstav f).
- Forebygging av misbruk og svindel: Avdekke uautorisert tilgang, bot-angrep og automatiserte trusler mot våre servere (berettiget interesse og rettslig plikt, art. 6 nr. 1 bokstav c og f).
- Forbedring av brukeropplevelsen: Utføre aggregert og anonymisert analyse av bruksmønstre for kontinuerlig utvikling av nettsidens funksjoner (berettiget interesse, art. 6 nr. 1 bokstav f).
- Oppfyllelse av avtaleforpliktelser: Behandle data som er nødvendig for at brukeren skal få tilgang til våre analyseverktøy (oppfyllelse av avtale, art. 6 nr. 1 bokstav b).
4. Lagring og sletting av opplysninger
Sfrundamolu oppbevarer personopplysninger kun så lenge det er strengt nødvendig for å oppfylle de formål opplysningene ble samlet inn for, eller så lenge gjeldende lovgivning krever det. Tekniske loggfiler og trafikkdata slettes eller anonymiseres rutinemessig innen rimelig tid etter innsamling, med mindre mistanke om sikkerhetsbrudd eller lovstridig handling gjør videre oppbevaring påkrevd.
5. Deling av personopplysninger med tredjeparter
Vi verken selger, leier ut eller overfører dine personopplysninger til eksterne parter for markedsføringsformål. Opplysninger kan likevel deles under kontrollerte omstendigheter med:
- Teknologiske underleverandører og skytjenesteleverandører som yter serverdrift, sikkerhetstjenester og infrastrukturstøtte under strenge databehandleravtaler (DPA).
- Offentlige tilsynsmyndigheter, politi eller domstoler dersom vi er lovpålagt å utlevere opplysningene i henhold til gyldig kjennelse eller forskrift.
- Partnere innenfor rammen av uavhengige tredjepartsverktøy dersom du eksplisitt har bedt om slik videreformidling.
6. Internasjonale dataoverføringer
Våre primære servere og datalagre er plassert innenfor Det europeiske økonomiske samarbeidsområdet (EØS). Skulle tekniske data likevel bli overført til eller behandlet i land utenfor EØS, sikrer Sfrundamolu at overføringen skjer i samsvar med GDPR kapittel V, eksempelvis ved anvendelse av EU-kommisjonens standardkontraktsklausuler (SCC) og tilhørende tekniske beskyttelsestiltak.
7. Dine rettigheter
I samsvar med gjeldende personvernlovgivning har du rettigheter knyttet til dine opplysninger:
- Innsyn: Rett til å motta bekreftelse på om opplysninger om deg behandles, samt innsyn i disse.
- Retting: Rett til å kreve korrigering av uriktige eller ufullstendige personopplysninger.
- Sletting («retten til å bli glemt»): Rett til å kreve sletting av personopplysninger når vilkårene i GDPR art. 17 er oppfylt.
- Begrensning: Rett til å kreve at behandlingen av dine opplysninger begrenses i visse tilfeller.
- Protest: Rett til å motsette deg behandling som baserer seg på våre berettigede interesser.
- Klage: Du har rett til å inngi en klage til Datatilsynet dersom du mener behandlingen strider mot gjeldende regelverk.
8. Sikkerhetstiltak
Vi anvender robuste tekniske og organisatoriske sikkerhetstiltak for å beskytte dine opplysninger mot uautorisert tilgang, endring, tap eller ødeleggelse. Dette omfatter transportlagssikkerhet (TLS/SSL-kryptering), adgangsbegrensninger, regelmessige sårbarhetsvurderinger og segmentert nettverksarkitektur.
9. Oppdateringer av erklæringen
Sfrundamolu kan med jevne mellomrom revidere denne personvernerklæringen for å gjenspeile teknologiske endringer, operasjonelle forbedringer eller endringer i lovverket. Den gjeldende versjonen vil alltid være tilgjengelig på denne siden med angitt revisjonsdato.