Slik behandler vi personopplysninger

Kort fortalt

Vi samler bare inn opplysninger som er nødvendige for å levere nettstedet, beskytte skjemaet mot misbruk, svare på forespørsler og – hvis du samtykker – forstå hvordan nettstedet brukes. Vi selger ikke personopplysninger.

Hvem er ansvarlig?

Oslo Renovering AS, organisasjonsnummer 935 361 141, er behandlingsansvarlig. Spørsmål om personvern og forespørsler om å bruke rettighetene dine kan sendes til post@oslorenovering.com.

Hva vi behandler og hvorfor

Når du sender en forespørsel, behandler vi e-postadressen, prosjektbeskrivelsen, valgt tjeneste, språk, kilde og en tilfeldig innsending-ID. Formålet er å vurdere behovet ditt, svare og følge opp henvendelsen. Ved besøk og innsending kan Cloudflare behandle IP-adresse, nettleser- og enhetsopplysninger, sikkerhetssignaler og tekniske logger for å levere og beskytte tjenesten. Ikke skriv sensitive personopplysninger i meldingen.

Behandlingsgrunnlag

Vi behandler forespørselen fordi det er nødvendig for å gjennomføre tiltak du ber om før en eventuell avtale, jf. personvernforordningen artikkel 6 nr. 1 bokstav b (åpnes på Lovdata).

Teknisk drift, sikkerhet, misbruksvern og avgrenset førstepartsmåling bygger på vår berettigede interesse i å tilby et sikkert og velfungerende nettsted, jf. personvernforordningen artikkel 6 nr. 1 bokstav f (åpnes på Lovdata).

Google Analytics brukes bare med samtykke, jf. personvernforordningen artikkel 6 nr. 1 bokstav a (åpnes på Lovdata). Du kan trekke samtykket tilbake når som helst.

Leverandører og behandling

• Cloudflare leverer nettstedet, skjemafunksjonen, misbruksbeskyttelse og avgrenset førstepartsmåling. Analytics Engine mottar bare hendelsestype, språk, normalisert side og godkjent tjeneste- og kildekontekst – ikke skjemafelt, full nettadresse eller rå IP-adresse.
• Cloudflare Turnstile kontrollerer at en innsending sannsynligvis kommer fra et menneske. Kontrollen behandler tekniske opplysninger om nettleseren, forespørselen og IP-adressen.
• Skjemaet sendes som e-post via vår e-postleverandør (SMTP) til Oslo Renovering. Leverandøren behandler derfor e-postadresse, prosjektbeskrivelse og e-postmetadata.
• Google Maps lastes bare når du uttrykkelig velger å vise det interaktive kartet eller åpne veibeskrivelsen. Google mottar da tekniske opplysninger som IP-adresse, nettleserdata og nettstedets domene. Kartvalget huskes bare i den åpne nettleserfanen og kan trekkes tilbake med «Skjul Google-kartet».
• Google Analytics lastes bare etter et frivillig samtykke. Google mottar da analyseidentifikatorer, tekniske opplysninger og avgrensede hendelser om sidevisninger og kontaktvalg – aldri skjemafelt eller vilkårlige nettadresser.

Informasjonskapsler og lokal lagring

Valget om analyse lagres i nettleserens lokale lagring. Hvis du tillater analyse, kan Google Analytics sette informasjonskapslene _ga og _ga_<måle-ID>. Hvis du avviser, lastes ikke Google Analytics og disse informasjonskapslene settes ikke. Kartvalget lagres bare for den åpne nettleserfanen. Du kan når som helst åpne «Endre analysevalg» nederst på siden.

Lagringstid

Forespørsler som ikke fører til et kundeforhold slettes senest 12 måneder etter siste kontakt. Hvis henvendelsen fører til et oppdrag, inngår nødvendig korrespondanse i kundedokumentasjonen og lagres så lenge det er nødvendig for avtalen, dokumentasjon av krav og lovpålagte plikter. E-postleverandøren oppbevarer e-postdata i tråd med egne rutiner. Cloudflare Analytics Engine oppbevarer måledata i tre måneder. Bruker- og hendelsesdata i Google Analytics er satt til to måneder; standard aggregerte rapporter kan bestå lenger. Samtykkevalget ligger i nettleseren til du endrer det eller sletter nettleserdata.

Behandling utenfor EØS

Cloudflare, vår e-postleverandør og Google kan behandle opplysninger i USA og andre land utenfor EØS. Overføringer skal være dekket av gyldige overføringsgrunnlag, som EUs standard personvernbestemmelser og eventuelt EU–US Data Privacy Framework, sammen med leverandørenes sikkerhetstiltak.

Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet der vilkårene er oppfylt. Du kan protestere mot behandling som bygger på berettiget interesse og trekke et samtykke tilbake uten at det påvirker lovligheten før tilbaketrekkingen. Send forespørselen til post@oslorenovering.com. Du har også rett til å klage til Datatilsynet.

Endringer i erklæringen

Vi oppdaterer denne erklæringen når behandlingen eller leverandørene endres. Datoen øverst viser når teksten sist ble oppdatert.