Personvernerklæring | Kaasen Tech

1. Behandlingsansvarlig

Kaasen Tech er behandlingsansvarlig for behandlingen av personopplysninger som samles inn via dette nettstedet (kaasentech.no) og i forbindelse med oppdrag og tjenesteleveranser.

Virksomhet: Kaasen Tech

Kontaktperson: Tore Kaasen

E-post: tore@kaasentech.no

Nettsted: https://kaasentech.no

Har du spørsmål om hvordan personopplysninger behandles eller ønsker å utøve dine rettigheter, kan du ta direkte kontakt på e-postadressen over.

2. Hvilke personopplysninger som behandles og hvorfor

Vi behandler kun personopplysninger som er nødvendige for å oppfylle bestemte, uttrykkelig angitte og berettigede formål. Vi innhenter opplysninger i følgende sammenhenger:

A. Henvendelser via kontaktskjema eller e-post

Når du fyller ut kontaktskjemaet på nettsiden eller sender oss en e-post, oppgir du frivillig opplysninger om deg selv. Vi samler inn:

Navn: for å vite hvem vi kommuniserer med.
E-postadresse: for å kunne besvare henvendelsen din og sende oppfølging.
Telefonnummer (valgfritt): dersom du ønsker å bli kontaktet via telefon.
Firmanavn (valgfritt): for å forstå konteksten og bedriften prosjektet gjelder for.
Foretrukket kontaktmåte: e-post eller telefon.
Melding / prosjektbeskrivelse: informasjonen du selv velger å oppgi om prosjektet eller oppdraget ditt.

Formål: Å kunne besvare din forespørsel, gi et prisoverslag eller tilbud, samt etablere dialog om et eventuelt samarbeid.

B. Administrasjon av kundeforhold og prosjektleveranser

Dersom det inngås avtale om utvikling av nettside, drift, systemutvikling eller konsulenttjenester, behandler vi opplysninger som er nødvendige for å levere tjenesten og administrere kundeforholdet:

Kontaktinformasjon til kundens kontaktpersoner (navn, e-post, telefon).
Fakturerings- og betalingsopplysninger (firmanavn, organisasjonsnummer, fakturaadresse, betalingshistorikk).
Nødvendige tekniske konfigurasjonsdata (som domenenavn og tilgangsopplysninger etter avtale).

Formål: Gjennomføring av oppdraget, support, oppfølging samt overholdelse av lovpålagte regnskaps- og bokføringsplikter.

C. Drift, sikkerhet og teknisk administrasjon av nettsiden

Når du laster inn en nettside hos oss, genererer webserveren tekniske tilgangslogger. Disse kan inneholde:

IP-adresse (anonymiseres eller trunkeres så langt teknisk mulig)
Tidspunkt for forespørselen
Nettlesertype, operativsystem og forespurt URL

Formål: Å levere nettsidens innhold stabilt og sikkert, feilsøke ved tekniske problemer og beskytte nettstedet mot cyberangrep, ondsinnet trafikk og overbelastning.

D. Anonymisert trafikkmåling og webanalyse

For å forstå hvordan nettsiden benyttes, hvilke tjenester som er mest etterspurt, og for å forbedre struktur, ytelse og innhold, benytter vi Google Analytics (Google Analytics 4). Opplysningene som innhentes omfatter:

Maskert/anonymisert IP-adresse (Google Analytics 4 lagrer ikke hele IP-adresser, og IP-anonymisering skjer automatisk).
Dato, klokkeslett og varighet for besøket.
Hvilke sider, knapper og lenker som besøkes på nettstedet vårt.
Teknisk informasjon om enheten (f.eks. nettlesertype, skjermoppløsning og operativsystem).
Henvisningskilde (f.eks. om du fant siden via et Google-søk eller en direkte lenke).

Formål: Aggregert statistikk for å forbedre nettsidens innhold, brukervennlighet og ytelse. Opplysningene kan ikke benyttes til å identifisere deg som enkeltperson, og dataene kobles ikke mot andre databaser eller markedsføringsprofiler.

3. Behandlingsgrunnlag (GDPR artikkel 6)

All behandling av personopplysninger krever et gyldig rettslig grunnlag etter personvernforordningen (GDPR artikkel 6). Kaasen Tech behandler personopplysninger med grunnlag i følgende:

GDPR Art. 6 nr. 1 f

Berettiget interesse

Behandlingen av henvendelser via kontaktskjema og e-post er basert på vår berettigede interesse i å besvare din forespørsel, yte god kundeservice og etablere kontakt. Tilsvarende gjelder logging av tekniske driftsdata for å ivareta nettsidens sikkerhet, samt innsamling av anonymiserte statistikkdata for å forbedre nettstedets innhold og brukervennlighet.

GDPR Art. 6 nr. 1 b

Oppfyllelse av avtale

Når du inngår et kundeforhold eller bestiller en tjeneste (f.eks. nettsideutvikling eller drift), behandler vi nødvendige opplysninger for å oppfylle avtalen med deg eller gjennomføre tiltak på din anmodning forut for avtaleinngåelse.

GDPR Art. 6 nr. 1 c

Rettslig forpliktelse

Enkelte opplysninger (som fakturabilag, transaksjonsdata og regnskapsdokumentasjon) behandles fordi vi er lovpålagt å oppbevare dem i henhold til bokføringsloven og skattelovgivningen.

GDPR Art. 6 nr. 1 a

Samtykke (hvis aktuelt)

Dersom det i fremtiden skulle bli aktuelt med behandlinger som krever frivillig samtykke (for eksempel nyhetsbrev eller ikke-nødvendige informasjonskapsler), vil dette innhentes eksplisitt på forhånd, og du kan trekke det tilbake når som helst.

4. Informasjonskapsler (cookies) og måling

Kaasen Tech har et bevisst forhold til personvern og sporing. Vi ønsker å holde nettstedet så raskt, enkelt og respekterende for brukernes privatliv som overhodet mulig:

Anonymisert webanalyse (Google Analytics): Vi benytter Google Analytics 4 for å måle trafikk og analysere generell bruksstatistikk. Tjenesten kan lagre førsteparts informasjonskapsler (cookies) i nettleseren din for å skille unike økter fra hverandre. I Google Analytics 4 samles det ikke inn fullstendige IP-adresser (automatisk IP-anonymisering), og vi har ikke aktivert funksjoner for målrettet annonsering eller profilering.
Ingen markedsføringscookies eller annonsesporing: Vi bruker ingen sporingspiksler eller markedsføringscookies fra Meta (Facebook), Google Ads, LinkedIn eller andre annonsenettverk. Vi sporer deg aldri på tvers av andre nettsteder.
Teknisk nødvendige funksjoner: Nettstedet driftes på Google Firebase (Google Cloud). Firebase benytter utelukkende teknisk nødvendige data for å levere nettsidens filer over et sikkert, globalt innholdsnettverk (CDN) og beskytte mot trusler og overbelastning.

Slik kan du reservere deg: Du kan når som helst blokkere eller slette informasjonskapsler via innstillingene i din nettleser. Du kan også installere Google Analytics Opt-out nettlesertillegg dersom du ønsker å reservere deg mot måling i Google Analytics på tvers av alle nettsider.

5. Databehandlere og utlevering til tredjeparter

For å levere en rask, stabil og trygg nettside benytter vi utvalgte underleverandører (databehandlere) for hosting og e-post. Vi inngår databehandleravtaler (DPA) med leverandører som behandler personopplysninger på våre vegne, for å sikre at opplysningene behandles i tråd med personvernforordningen (GDPR).

Tjeneste / Leverandør	Formål	Lagringssted / Vern
Google Analytics Google Ireland Limited / Google LLC	Webanalyse, trafikkmåling og aggregert statistikk over nettstedsbesøk.	Datasentre i EU/EØS og USA. Sikret via Googles databehandlervilkår (Data Processing Terms), EU-US Data Privacy Framework og EUs standardkontrakter (SCC). Automatisk IP-anonymisering.
Google Firebase Google Ireland Limited / Google LLC	Driftsplattform og webhotell (Firebase Hosting), global innholdsdistribusjon (CDN), SSL-kryptering og DDoS-beskyttelse.	Datasentre i EU/EØS og global infrastruktur. Sikret via Googles databehandlervilkår (Cloud Data Processing Addendum / DPA), EU-US Data Privacy Framework og EUs standardkontrakter (SCC).
E-postleverandør / Domenetjenester	Mottak og sending av e-postkorrespondanse ved henvendelser og tilbud.	EU/EØS med krypterte protokoller (TLS/SSL).
Offentlige myndigheter	Kun ved lovpålagt plikt (f.eks. Skatteetaten i forbindelse med regnskapsrevisjon).	Norge.

Vi selger, leier ut eller deler aldri personopplysninger med tredjeparter til deres egne kommersielle formål.

6. Lagringstid og sletterutiner

Vi lagrer ikke personopplysninger lenger enn det som er nødvendig for å oppfylle formålet de ble samlet inn for, eller så lenge vi er pålagt ved lov:

Henvendelser via kontaktskjema: Lagres så lenge det pågår dialog eller er sannsynlig at det vil lede til et oppdrag. Henvendelser som ikke fører til et kundeforhold gjennomgås og slettes periodisk (normalt innen 12 måneder).
Kundeopplysninger og prosjektdata: Oppbevares gjennom hele avtaleperioden og så lenge det er nødvendig for å yte support, garantioppfølging eller vedlikehold.
Regnskapsmateriale og fakturabilag: Oppbevares i 5 år etter regnskapsårets slutt i henhold til bokføringsloven § 13.
Analysedata (Google Analytics): Besøks- og hendelsesdata lagres i aggregert og anonymisert form i 14 måneder (standard lagringstid i Google Analytics) før de slettes automatisk.
Server- og sikkerhetslogger: Lagres i en begrenset periode for feilsøking og sikkerhetsanalyse (vanligvis opptil 30 dager), før de automatisk overskrives eller slettes.

7. Hvordan vi tar vare på personopplysningene dine

Vi tar informasjonssikkerhet på alvor og gjennomfører hensiktsmessige tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, sletting eller misbruk:

🔒

HTTPS / SSL-kryptering: All datatrafikk mellom din nettleser og nettsiden er kryptert med moderne sikkerhetssertifikater.

🔑

Tilgangsbegrensning & 2FA: Tilgang til administrative verktøy, e-post og driftssystemer er strengt begrenset og beskyttet med tofaktorautentisering (2FA) og sterke passord.

🛡️

Oppdatert programvare: Vi benytter moderne, vedlikeholdte rammeverk og oppdaterte driftsplattformer med automatiserte sikkerhetsoppdateringer.

8. Dine rettigheter som registrert

Etter personvernforordningen har du en rekke rettigheter knyttet til behandlingen av dine personopplysninger. Du kan når som helst ta kontakt med oss for å gjøre dine rettigheter gjeldende:

Innsyn (art. 15)

Du har rett til å få bekreftet om vi behandler opplysninger om deg, og få en kopi av opplysningene samt informasjon om hvordan de behandles.

Retting (art. 16)

Dersom opplysninger vi har om deg er uriktige eller ufullstendige, har du rett til å få disse rettet eller supplert.

Sletting («retten til å bli glemt», art. 17)

Du kan be om at vi sletter personopplysninger om deg. Unntak gjelder dersom vi har en lovpålagt plikt til å oppbevare dataene (f.eks. etter bokføringsloven).

Begrensning av behandling (art. 18)

I visse situasjoner kan du kreve at behandlingen av personopplysningene dine begrenses, for eksempel dersom du bestrider opplysningenes riktighet.

Dataportabilitet (art. 20)

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format, eller be om at de overføres til en annen tjenesteleverandør.

Protest (art. 21)

Du har rett til å protestere mot behandling som bygger på vår berettigede interesse, med mindre det foreligger tvingende berettigede grunner som veier tyngre.

Vi besvarer henvendelser om innsyn og andre rettigheter uten ugrunnet opphold, og senest innen 30 dager.

9. Endringer i denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen dersom tjenestene våre endrer seg, vi tar i bruk nye systemer, eller det skjer endringer i relevant lovverk.

Den nyeste versjonen vil alltid være tilgjengelig på denne siden med angitt dato for siste revisjon øverst.

10. Kontaktinformasjon og klageadgang

Dersom du har spørsmål om denne personvernerklæringen, ønsker innsyn i egne data, eller ønsker å be om sletting eller retting, er du velkommen til å kontakte oss:

Kaasen Tech

Ansvarlig: Tore Kaasen