Personvernerklæring

Sist oppdatert:

1. Behandlingsansvarlig

Jointbionew er behandlingsansvarlig for personopplysninger som samles inn via dette nettstedet, i henhold til EUs personvernforordning (GDPR) og personopplysningsloven (lov 15. juni 2018 nr. 38).

Adresse: Postboks 50, Besøksadresse: Vikjavegen, Pier, nummer 10, 5742 Flåm, Norge
Telefon: +47 96 00 53 05
E-post: relations@jointbionew.world

Vi har ikke utpekt personvernombud (DPO), da behandlingen sannsynligvis ikke utløser plikt etter GDPR art. 37. For personvernhenvendelser, kontakt oss på e-postadressen ovenfor.

2. Hvilke opplysninger vi samler inn

Vi kan samle inn følgende kategorier av personopplysninger:

• Kontaktopplysninger: navn og e-postadresse (via kontaktskjema)
• Kommunikasjon: innholdet i meldinger du sender oss via kontaktskjemaet
• Tekniske data: IP-adresse, nettlesertype, enhetstype, operativsystem, tidspunkt for besøk og sidevisninger
• Informasjonskapsler og lignende teknologier: data lagret via informasjonskapsler og localStorage, kun der dette er tillatt etter samtykke eller lov (se retningslinjer for informasjonskapsler)
• Markedsføringsdata: annonseinteraksjoner og konverteringsdata fra digitale kampanjer, kun med ditt samtykke

Vi samler ikke inn sensitive personopplysninger (særlige kategorier etter GDPR art. 9) via nettstedet. Vi ber deg om ikke å oppgi slik informasjon i kontaktskjemaet.

3. Formål og rettslig grunnlag

Vi behandler personopplysninger kun når vi har et lovlig grunnlag etter GDPR art. 6 og personopplysningsloven § 6:

• Behandle og svare på henvendelser — rettslig grunnlag: samtykke (GDPR art. 6(1)(a)). Du gir samtykke ved å krysse av i kontaktskjemaet.
• Drift, sikkerhet og feilsøking — rettslig grunnlag: berettiget interesse (GDPR art. 6(1)(f)). Interessen er å sikre stabil og trygg drift av nettstedet.
• Analyse av nettstedets bruk — rettslig grunnlag: samtykke (GDPR art. 6(1)(a)). Aktiveres kun etter ditt valg i informasjonskapselbanneret.
• Markedsføring og annonsering — rettslig grunnlag: samtykke (GDPR art. 6(1)(a)) og markedsføringsloven. Aktiveres kun etter ditt valg i informasjonskapselbanneret.
• Oppfyllelse av rettslige forpliktelser — rettslig grunnlag: rettslig forpliktelse (GDPR art. 6(1)(c)), f.eks. bokførings- eller dokumentasjonskrav der det er relevant.

Det er frivillig å oppgi personopplysninger via kontaktskjemaet, men uten navn, e-post og melding kan vi ikke behandle henvendelsen din.

4. Lagringstid

Vi lagrer personopplysninger bare så lenge det er nødvendig for formålene de ble samlet inn for:

• Kontakthenvendelser: inntil 24 måneder etter at saken er avsluttet
• Informasjonskapselpreferanser: i nettleserens localStorage til du sletter dem
• Analysedata: inntil 26 måneder fra siste besøk, der samtykke er gitt
• Markedsføringsdata: inntil 12 måneder, der samtykke er gitt, eller til samtykke trekkes tilbake
• Tekniske logger: inntil 90 dager for sikkerhetsformål

Etter utløp av lagringstid slettes eller anonymiseres opplysningene, med mindre lengre lagring er påkrevd etter norsk lov.

5. Deling med tredjeparter og databehandlere

Vi selger ikke personopplysninger. Opplysninger kan deles med følgende kategorier av mottakere:

• Tekniske leverandører (databehandlere): hosting, e-post og nettstedsteknologi, bundet av databehandleravtaler etter GDPR art. 28
• Google Ireland Limited: ved bruk av Google Analytics og Google Ads (analyse, konverteringssporing og remarketing), kun når du har gitt samtykke til analyse og/eller markedsføring
• Offentlige myndigheter: når vi er rettslig forpliktet til det

Personopplysninger overføres som hovedregel innen EØS. Dersom data overføres til land utenfor EØS, sikrer vi adekvat beskyttelsesnivå gjennom EUs standardkontraktbestemmelser (SCC) eller andre godkjente overføringsmekanismer etter GDPR kapittel V.

6. Automatiserte avgjørelser og profilering

Vi bruker ikke automatiserte avgjørelser som har rettsvirkning eller tilsvarende betydelig innvirkning på deg. Profilering for markedsføringsformål kan forekomme via tredjeparts annonseplattformer, men kun etter ditt uttrykkelige samtykke til markedsføringsinformasjonskapsler.

7. Barn og personopplysninger

Nettstedet er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år uten foreldres eller foresattes samtykke, jf. personopplysningsloven § 5. Dersom du mener et barn har gitt oss opplysninger uten nødvendig samtykke, kontakt oss så vi kan slette dem.

8. Dine rettigheter

Etter GDPR og personopplysningsloven har du følgende rettigheter:

• Innsyn — få vite hvilke opplysninger vi behandler om deg
• Retting — få uriktige opplysninger rettet
• Sletting — få opplysninger slettet der vilkårene i GDPR art. 17 er oppfylt
• Begrensning — kreve begrenset behandling i visse situasjoner
• Dataportabilitet — motta opplysninger du har gitt oss i et strukturert, maskinlesbart format
• Innsigelse — protestere mot behandling basert på berettiget interesse
• Trekke tilbake samtykke — når som helst, uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen
• Klage — klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, datatilsynet.no

For å utøve dine rettigheter, kontakt oss på relations@jointbionew.world. Vi svarer innen 30 dager, jf. GDPR art. 12(3).

9. Direkte markedsføring

Vi sender ikke uoppfordret direkte markedsføring uten ditt samtykke, i samsvar med markedsføringsloven § 15. Du kan når som helst motsette deg direkte markedsføring ved å kontakte oss. Samtykke til markedsføringsinformasjonskapsler kan trekkes tilbake via nettleserens innstillinger eller ved å slette localStorage-data.

10. Sikkerhetstiltak

Vi implementerer tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap, endring og misbruk, jf. GDPR art. 32. Tiltak inkluderer HTTPS-kryptering, tilgangskontroll, begrenset datalagring og regelmessig vurdering av sikkerhetspraksis.

11. Endringer i erklæringen

Vi kan oppdatere denne erklæringen ved behov for å reflektere endringer i behandling, lovgivning eller tjenester. Vesentlige endringer vil bli kommunisert på nettstedet. Sist oppdatert-dato øverst viser gjeldende versjon.