Tangvik AS («vi», «oss») tar personvernet ditt på alvor. Denne personvernerklæringen forklarer hvilke personopplysninger vi behandler når du besøker nettsiden vår, hvorfor vi behandler dem, hvor lenge vi lagrer dem, og hvilke rettigheter du har.
1. Behandlingsansvarlig
Tangvik AS, Grønørveien 21, 7300 Orkanger, er behandlingsansvarlig for personopplysningene som behandles gjennom denne nettsiden. Har du spørsmål om personvern, kan du kontakte oss på post@tangvik-as.no eller 97 97 40 00.
2. Hvilke opplysninger vi behandler
- Kontaktskjema: navn, e-postadresse og innholdet i meldingen din, når du tar kontakt via kontaktskjemaet på siden.
- Teknisk sikkerhetsinformasjon: IP-adresse behandles midlertidig for å hindre misbruk av kontaktskjemaet (rate-begrensning) og for grunnleggende serverlogging.
- Nødvendig informasjonskapsel (cookie): en sikkerhetscookie (CSRF-token) som brukes for å bekrefte at innsending av kontaktskjemaet skjer fra et ekte besøk på nettsiden, ikke fra en tredjepart. Denne er strengt nødvendig for at skjemaet skal fungere, og krever ikke samtykke.
- Robotbeskyttelse (Cloudflare Turnstile): når du sender inn kontaktskjemaet, behandler Cloudflare Turnstile tekniske data som IP-adresse og nettleserinformasjon for å avgjøre om innsendingen kommer fra et menneske eller en automatisert robot.
- Statistikk-cookies (Google Analytics 4): dersom du samtykker til dette i samtykkebanneret, bruker vi Google Analytics til å samle inn anonymiserte og aggregerte data om bruken av nettsiden, som besøkstall, hvilke sider som besøkes, hvor lenge du er på siden, omtrentlig geografisk område (by/region, ikke nøyaktig posisjon) og hvilken type enhet/nettleser du bruker. IP-adressen din avkortes/anonymiseres av Google Analytics før den lagres. Dataene brukes kun i aggregert form for å forstå og forbedre nettsiden, og vi bruker det ikke til å identifisere deg som enkeltperson eller til markedsføring rettet mot deg.
Statistikk-cookies fra Google Analytics lastes kun dersom du aktivt samtykker til dette i samtykkebanneret som vises når du besøker nettsiden. Sier du nei, eller lar banneret stå ubesvart, lastes ikke Google Analytics, og ingen statistikk-cookies settes. Du kan når som helst endre valget ditt:
Vi bruker ingen markedsføringscookies, og vi sporer ikke besøkende på tvers av andre nettsteder.
3. Formål og rettslig grunnlag
Vi behandler opplysningene ovenfor for å kunne besvare henvendelser sendt via kontaktskjemaet, og for å beskytte nettsiden mot misbruk og useriøse forsøk på innsending. Det rettslige grunnlaget er berettiget interesse (personvernforordningen art. 6 nr. 1 bokstav f) i å kunne kommunisere med deg og drifte en sikker nettjeneste. Statistikk-cookies fra Google Analytics behandles kun på grunnlag av ditt samtykke (personvernforordningen art. 6 nr. 1 bokstav a), som du gir eller avslår via samtykkebanneret.
4. Hvor lenge vi lagrer opplysningene
Meldinger sendt via kontaktskjemaet videresendes til vår e-postkasse og lagres så lenge det er nødvendig for å følge opp henvendelsen, normalt ikke lenger enn 12 måneder. I tillegg lagrer Resend, som brukes til å sende e-posten, meldingen i sine egne driftslogger i en begrenset periode i forbindelse med utsendelsen. IP-adresser knyttet til rate-begrensning lagres kun midlertidig og slettes automatisk. CSRF-cookien slettes når nettleserøkten avsluttes. Dersom du samtykker til statistikk-cookies, lagrer Google Analytics data i inntil 14 måneder før de slettes automatisk.
5. Hvem vi deler opplysninger med
Vi bruker følgende databehandlere til å drifte kontaktskjemaet og nettsiden:
- Resend: sender e-post fra kontaktskjemaet på våre vegne.
- Cloudflare: drifter hosting (Pages), DNS og robotbeskyttelsen (Turnstile) for nettsiden.
- Google (Google Analytics 4): behandler anonymiserte/aggregerte statistikk-data om bruken av nettsiden, kun dersom du har samtykket til statistikk-cookies.
Vi har inngått databehandleravtaler med begge, og de behandler kun personopplysninger på våre vegne og etter våre instruksjoner. Vi selger aldri personopplysninger videre. Som del av VEØY-konsernet kan henvendelser som gjelder andre selskaper i konsernet, videreformidles internt der det er relevant for å besvare deg.
6. Overføring til tredjeland
Resend, Cloudflare og Google er amerikanske selskaper og kan behandle opplysninger på servere utenfor EU/EØS. Slik overføring skjer på grunnlag av EUs standard personvernbestemmelser (SCC) og/eller at leverandøren er sertifisert under EU-US Data Privacy Framework (DPF). Dette sikrer at opplysningene dine har et tilsvarende beskyttelsesnivå som innenfor EU/EØS, selv om de behandles i USA.
7. Lenker til andre nettsteder
Nettsiden inneholder lenker til eksterne tjenester, blant annet veoy.no, vår kundeportal, og våre sider på Instagram, LinkedIn og Facebook. Disse tjenestene har egne personvernerklæringer, og vi er ikke ansvarlige for hvordan de behandler opplysninger.
8. Dine rettigheter
Du har rett til å:
- Be om innsyn i hvilke opplysninger vi har lagret om deg
- Be om at uriktige opplysninger rettes
- Be om at opplysningene dine slettes
- Be om dataportabilitet, det vil si å få utlevert opplysningene dine i et strukturert, alminnelig anvendt og maskinlesbart format
- Protestere mot behandling som er basert på berettiget interesse
- Trekke tilbake et eventuelt samtykke
- Klage til Datatilsynet dersom du mener vi behandler opplysningene dine i strid med regelverket
Ønsker du å bruke noen av rettighetene dine, kan du kontakte oss på post@tangvik-as.no.
9. Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel ved endringer i nettsiden eller regelverket. Datoen øverst viser når den sist ble oppdatert.
