Personvern

Status for besøksstatistikk og annonsering

Tjenestene nedenfor brukes bare når de er aktivert og du har samtykket til det aktuelle formålet.

• Google Analytics: aktivert, krever ditt samtykke.
• Google Ads: aktivert, krever ditt samtykke.
• Meta: aktivert, krever ditt samtykke.

Behandlingsansvarlig og kontakt

Nordspec AS, organisasjonsnummer 937 297 157, er behandlingsansvarlig for kontakthenvendelser og vår bruk av opplysninger til besøksstatistikk og annonsering på nettstedet. Leverandørenes ansvar er nærmere beskrevet nedenfor.

Kontaktpunkt for spørsmål og utøvelse av personvernrettigheter er kontakt@nordspec.no, telefon 55 28 00 15 eller postadresse Damsgårdsveien 143, 5160 Laksevåg.

Opplysninger, kilde og obligatoriske felt

Opplysningene hentes direkte fra personen som sender skjemaet. For privatkunder behandles navn, telefonnummer, eventuell e-postadresse, postnummer, adresse, type ventilasjon og når anlegget sist ble renset.

For sameier og borettslag behandles navn, telefonnummer, eventuell e-postadresse, navn på sameiet eller borettslaget, eventuell rolle, omtrentlig antall boenheter, postnummer eller sted, forespørselstype og eventuell kort beskrivelse.

Telefon er nødvendig fordi Nordspec følger opp skjemahenvendelser ved å ringe. E-post, rolle og kort beskrivelse er valgfrie. De øvrige feltene som vises for valgt kundetype er nødvendige for å vurdere den konkrete forespørselen. Uten de obligatoriske opplysningene kan skjemaet ikke sendes, men personen kan fortsatt kontakte Nordspec direkte på telefon eller e-post.

• Skjemaet ber ikke om helseopplysninger eller andre særlige kategorier av personopplysninger.
• Det er ikke mulig å laste opp vedlegg.
• Brukeren bes om å unngå unødvendige personopplysninger i fritekst.

Formål og behandlingsgrunnlag

Formålet er å vurdere og følge opp den konkrete henvendelsen, for eksempel en forespørsel om tilbud eller befaring. Opplysningene brukes ikke til markedsføring, profilering eller analyse som følge av kontaktskjemaet.

For privatkundens egen forespørsel er behandlingsgrunnlaget personvernforordningen artikkel 6 nr. 1 bokstav b: behandling som er nødvendig for tiltak personen ber om før en mulig avtale.

For henvendelser fra representanter for sameier og borettslag er behandlingsgrunnlaget artikkel 6 nr. 1 bokstav f. Den berettigede interessen er å kunne motta, vurdere og besvare en uttrykkelig etterspurt henvendelse på vegne av virksomheten. Behandlingen er avgrenset til nødvendige kontakt- og oppdragsopplysninger, uten vedlegg, markedsføring eller egen skjemadatabase.

Mottakere og databehandlere

Vercel behandler forespørselen i serverfunksjonen, Mailgun/Sinch overfører e-postvarselet via Mailguns EU-endepunkt, og Microsoft 365 behandler henvendelsen i den delte kontaktpostkassen. Tilgang internt skal begrenses til personer som trenger opplysningene for oppfølging eller drift.

Leverandørenes databehandleravtaler og vilkår regulerer behandlingssteder, underleverandører og grunnlag for eventuelle overføringer utenfor EØS.

Logger, e-postlevering og lagring

Applikasjonen logger ikke navn, telefonnummer, e-post, adresse, fritekst eller komplett IP-adresse. Tekniske logger kan inneholde tidspunkt, tilfeldig korrelasjons-ID, resultatkategori, HTTP-status, varighet og en ikke-sensitiv leverandørreferanse.

Mailgun har kortvarig loggoppbevaring. Åpnings-, klikk- og generell sporing er deaktivert. Mailgun kan likevel behandle leveringsmetadata, kortlivet meldingsinnhold og oppføringer i leverandørens sperrelister for feilleveringer, klager og avmeldinger som del av e-postleveringen.

Henvendelser som ikke blir til oppdrag slettes fra kontaktpostkassen senest 90 dager etter siste kontakt. Henvendelser som blir oppdrag flyttes til godkjent kunde- eller prosjektdokumentasjon og følger lagringsplanen der; kontaktpostkassen brukes ikke som et ekstra arkiv.

Valgfri besøksstatistikk

Du kan velge å dele besøksstatistikk med Nordspec gjennom Google Analytics 4. Formålet er å forstå hvilke sider som brukes, og om besøk fører til kontakt med Nordspec, slik at vi kan forbedre nettstedet.

Google Analytics lastes først når tjenesten er aktivert på nettstedet og du har godtatt besøksstatistikk. Uten dette samtykket sendes ingen besøksstatistikk til Google Analytics. Du kan bruke nettstedet og kontaktskjemaet uavhengig av valget ditt.

Med ditt samtykke kan statistikken omfatte besøkte sider, tidspunkt, besøkets varighet, henvisningskilde og godkjente kampanjeopplysninger. Kontoen tillater detaljerte steds- og enhetsopplysninger, blant annet by, nettleser- og operativsystemversjon, enhetsmodell og skjermoppløsning. Det brukes nettleser- og besøksidentifikatorer, så opplysningene er ikke anonyme. Google opplyser at IP-adressen behandles ved innsamling, men ikke logges eller lagres i Google Analytics 4.

Valget om besøksstatistikk er uavhengig av valget om annonsering. Et ja til statistikk alene gir ikke samtykke til tilpassede annonser. Google Signals er slått av, og innsamling av brukeroppgitte kontaktopplysninger i Google Analytics er slått av.

Valgfri annonsemåling og tilpassede annonser

Med et eget samtykke til annonsering kan aktiverte tjenester fra Google Ads og Meta måle hvilke annonser som fører til besøk og kontakt. Opplysningene kan også brukes til å vise relevante annonser til tidligere besøkende på Google, Facebook, Instagram og andre nettsteder og apper.

Annonsetjenestene lastes først når de er aktivert på nettstedet og du har godtatt annonsering. Du kan godta annonsering uten å godta besøksstatistikk, og omvendt. Hvis du avslår begge formålene eller ikke tar et valg, lastes ingen av disse måletjenestene.

Annonsemålingen kan omfatte besøkte sider, forhåndsdefinerte handlinger, kampanje- og annonseklikkidentifikatorer, IP-adresse og opplysninger om nettleser og enhet. Google og Meta kan knytte opplysningene til andre opplysninger de har, blant annet egne brukerprofiler. Behandlingen kan dermed innebære profilering for tilpassede annonser.

Googles kontoinnstilling for annonsepersonalisering tillater dette i alle tilgjengelige regioner, men nettstedet krever fortsatt ditt samtykke til annonsering. Hvis en kobling mellom Nordspecs Google Analytics- og Google Ads-konto aktiveres, kan måledata brukes i den koblede annonsekontoen når du godtar begge formålene. Google Signals er fortsatt slått av.

Nordspec AS eier Meta-pikselen som er knyttet til Nordspecs annonsekonto. Automatisk avansert matching, automatiske hendelser og Metas funksjon for å hente ekstra informasjon om nettstedet og produktene er slått av i Meta-kontoen. Vi sender ikke kontaktopplysninger fra skjemaet for å matche deg mot Google- eller Meta-kontoer.

Behandlingsgrunnlaget for besøksstatistikk og annonsering er ditt samtykke etter personvernforordningen artikkel 6 nr. 1 bokstav a. Lagring og tilgang i nettleseren bygger på samtykke etter ekomloven § 3-15, bortsett fra lagring som er nødvendig for å huske og respektere personvernvalget ditt.

Handlinger vi kan måle

Avhengig av hvilke formål du godtar og hvilke tjenester som er aktivert, kan vi måle sidevisninger, klikk på telefon- og e-postlenker, klikk på kontakt- og tjenesteknapper, hvor langt siden rulles, og at noen begynner på kontaktskjemaet. Vi kan også måle at nettstedet har bekreftet mottak av en henvendelse. Dette regnes som en henvendelse, ikke som et kjøp eller et bekreftet oppdrag.

Hendelsene kan angi kundetype, for eksempel privatkunde eller sameie/borettslag, og forhåndsdefinerte kategorier for knapper og plassering. Navn, telefonnummer, e-postadresse, adresse, fritekst og øvrig innhold du skriver i kontaktskjemaet inngår ikke i målehendelsene.

Vi begrenser sideopplysninger til nettstedets kjente sider og henvisningskilder. Utvalgte kampanjeopplysninger kan brukes til å forstå hvor besøk kommer fra. Ved samtykke til annonsering kan også validerte klikkidentifikatorer fra annonser brukes. Vi sender ikke vilkårlige søketekster eller hele skjemainnhold som måleparametere.

Samtykkevalg og informasjonskapsler

Samtykke er frivillig. Du kan godta alle tilgjengelige formål, avslå alle eller velge besøksstatistikk og annonsering hver for seg. Via «Personvernvalg» nederst på siden kan du når som helst endre valgene eller trekke samtykket tilbake. Tilbaketrekking stopper videre måling for formålet og fjerner de tilhørende informasjonskapslene som nettstedet har tilgang til. Nettstedet kan ikke slette informasjonskapsler på Google eller Metas egne domener. Tilbaketrekking endrer ikke lovligheten av tidligere behandling og sletter ikke automatisk opplysninger leverandørene allerede har mottatt.

Valgene lagres lokalt i nettleseren med tidspunkt og versjon for å huske og respektere dem. Denne lagringen brukes ikke til å følge deg mellom nettsteder. Valgene gjelder i 180 dager; ved neste besøk etter utløp spør vi på nytt. Opplysninger om kampanje og annonseklikk kan etter relevant samtykke lagres for den aktuelle nettleserøkten. Du kan også slette lagrede opplysninger gjennom nettleserens innstillinger.

Etter samtykke kan Google Analytics bruke informasjonskapslene _ga og _ga_… for å skille nettlesere og besøk. Nettstedet begrenser disse til 180 dager uten å forlenge fristen ved hvert besøk. Nettleseren kan slette dem tidligere. Uten samtykke opprettes de ikke av nettstedet.

Google Ads kan etter samtykke bruke _gcl_… for å knytte besøk og handlinger til annonser. Nettstedets Google Ads-informasjonskapsler er satt til inntil 180 dager uten løpende fornyelse av fristen. Dette er lengre enn Googles oppgitte standard på 90 dager. Andre informasjonskapsler på Googles egne domener kan ha andre frister. Se Googles informasjon om bruk av informasjonskapsler og Googles oversikt over annonseinformasjonskapsler.

Meta kan etter samtykke bruke _fbp for å skille nettlesere og _fbc for å knytte besøk til annonseklikk. Meta oppgir 90 dagers levetid for _fbp og anbefaler 90 dager for lagring av _fbc. Metas annonseinformasjonskapsel fr, på Metas eget domene, har også en oppgitt levetid på 90 dager. Nettleserens innstillinger kan begrense lagringen. Se Metas informasjon om informasjonskapsler og Metas informasjon om annonseklikkidentifikatorer. Informasjonskapslenes levetid er ikke det samme som oppbevaringstiden for hendelser hos leverandørene.

Google og Meta som mottakere

Google Ireland Limited leverer Google Analytics. Nordspecs konto er omfattet av Googles databehandlervilkår. Google og deres underleverandører kan behandle opplysninger utenfor EØS, blant annet i USA. Google opplyser at overføringer fra EØS til USA bygger på EU–US Data Privacy Framework, og at standard personvernbestemmelser brukes i aktuelle tilfeller der et alternativt overføringsgrunnlag ikke brukes. Les Googles informasjon om internasjonale overføringer og Googles oversikt over underleverandører.

Google Analytics-kontoen er satt til 14 måneders oppbevaring av bruker- og hendelsesdata, med fornyelse av brukeridentifikatorens frist ved ny aktivitet. En brukeridentifikator kan derfor oppbevares lenger når du kommer tilbake og samtykker til måling. Fornyelsen gjelder brukerdata, ikke en ny lagringsfrist for alle eldre hendelser. Vanlige aggregerte standardrapporter omfattes ikke av denne fristen. Se Googles informasjon om oppbevaring av analysedata.

Google Ads følger egne vilkår og oppbevaringsregler; fristen på 14 måneder i Google Analytics er ikke en felles slettefrist for alle annonseopplysninger. Les Googles personverninformasjon for annonsetjenester om hvordan annonseopplysninger brukes og hvilke personvernvalg du har.

Meta Platforms Ireland Limited mottar opplysninger fra Meta-pikselen når den er aktivert og du har samtykket til annonsering. Metas teknologivilkår beskriver selskapet som databehandler for bestemte former for matching, måling og analyse. Nordspec og Meta har felles behandlingsansvar for innsamling og overføring til de annonseringsformålene som er omfattet av Metas tillegg om behandlingsansvar. Meta har selvstendig ansvar for den videre behandlingen som vilkårene beskriver, blant annet annonsering og forbedring av egne produkter.

Metas teknologivilkår angir at hendelsesdata oppbevares i maksimalt to år. Målgrupper som Nordspec oppretter fra hendelsesdata, kan beholdes til Nordspec sletter dem gjennom kontoverktøyene. To år er derfor ikke en generell slettefrist for all informasjon hos Meta eller for informasjonskapsler i nettleseren. Opplysninger kan behandles utenfor EØS; behandlingssteder, overføringsgrunnlag, personvernvalg og rettigheter er nærmere beskrevet i Metas personvernerklæring og Metas teknologivilkår.

Du kan kontakte kontakt@nordspec.no dersom du har spørsmål om målingen eller vil utøve personvernrettighetene dine. Retten til dataportabilitet kan også gjelde for opplysninger som behandles automatisert på grunnlag av samtykke. Du kan dessuten bruke personvernvalgene Google og Meta tilbyr i egne tjenester.

Rettigheter og klage

Den registrerte kan be om informasjon og innsyn, og kan be om at uriktige opplysninger rettes. Sletting eller begrensning kan kreves når vilkårene i personvernregelverket er oppfylt.

For opplysninger som behandles på grunnlag av artikkel 6 nr. 1 bokstav b og automatisert behandling, kan retten til dataportabilitet gjelde. For behandlingen som er basert på berettiget interesse, kan den registrerte protestere på grunnlag av sin særlige situasjon. Rettighetene kan være begrenset dersom Nordspec har plikt eller et annet lovlig behov for fortsatt behandling, for eksempel for å fastsette, gjøre gjeldende eller forsvare et rettskrav.

Kanal for rettighetshenvendelser er kontakt@nordspec.no. Den registrerte kan klage til Datatilsynet; kontaktinformasjon og veiledning finnes på datatilsynet.no.

Automatiserte avgjørelser og sikkerhet

Kontaktskjemaet brukes ikke til automatiserte individuelle avgjørelser eller profilering. Maskinelle kontroller validerer format, størrelse og misbrukssignaler, men avgjør ikke om personen får tilbud eller tjeneste.

Løsningen er bygget med servervalidering, begrenset forespørselsstørrelse, honeypot, signert tidskontroll, serverdefinerte e-posthoder, ren tekst, kort leverandørtidsavbrudd og en WAF-regel i ren observasjonsmodus.

Det brukes ikke egen skjemadatabase, vedlegg, eksterne URL-oppslag eller ubegrenset automatisk retry. En eventuell blokkerende rategrense skal først vurderes etter en dokumentert observasjonsperiode og en ny godkjenning.