Personvernerklæring

1. Behandlingsansvarlig

FENO AS (org.nr: 934 823 737) er behandlingsansvarlig for personopplysninger som samles inn gjennom tjenesten Prakto. Vi behandler personopplysninger i samsvar med personopplysningsloven og EUs personvernforordning (GDPR).

For opplysninger som besøkende sender inn på kundenes egne nettsider — for eksempel gjennom et kontaktskjema — er det kunden som er behandlingsansvarlig. FENO AS er da databehandler og behandler opplysningene kun etter instruks fra kunden. Se punkt 6.

2. Hvilke opplysninger vi samler inn

Vi samler inn følgende personopplysninger når du bruker Prakto:

• Navn og e-postadresse ved registrering
• Betalingsinformasjon for fakturering
• Innhold du publiserer via tjenesten
• Teknisk informasjon som IP-adresse, nettlesertype og bruksmønster
• Kommunikasjon mellom deg og oss (e-post, support)

3. Formål med behandlingen

Vi bruker personopplysningene dine til følgende formål:

• Levere og administrere tjenesten Prakto
• Fakturering og betalingshåndtering
• Kundeservice og teknisk support
• Forbedring og videreutvikling av tjenesten
• Oppfylle juridiske forpliktelser

4. Rettslig grunnlag

Behandlingen av personopplysninger er basert på følgende rettslige grunnlag:

• Avtale — nødvendig for å levere tjenesten du har bestilt (GDPR art. 6 nr. 1 bokstav b)
• Rettslig forpliktelse — for eksempel bokføringsloven (GDPR art. 6 nr. 1 bokstav c)
• Berettiget interesse — forbedring av tjenesten og sikkerhet (GDPR art. 6 nr. 1 bokstav f)

5. Deling av opplysninger

Vi selger aldri personopplysninger, og bruker dem ikke til markedsføring mot deg fra tredjeparter. For å levere tjenesten benytter vi et lite antall databehandlere, som alle er bundet av databehandleravtale i henhold til GDPR:

• Clerk, for innlogging og brukerautentisering (se punkt 8)
• MailPace, for utsending av e-post fra tjenesten, herunder varsler om henvendelser fra kundenes kontaktskjemaer
• Cloudflare, for å verifisere at skjemainnsendinger ikke kommer fra automatiserte roboter
• PostHog og Rybbit, for anonym bruksstatistikk og feillogging (se punkt 10)

Utover dette forblir dine data hos oss og deles ikke med tredjeparter, med mindre:

• Det er påkrevd ved lov eller offentlig myndighet
• Du har gitt ditt uttrykkelige samtykke

Dersom du har en tilpasset plan med spesialintegrasjoner, kan det være nødvendig å dele data med tredjeparter for å levere tjenesten. I så fall vil vi informere deg om dette på forhånd.

6. Henvendelser fra kundenes nettsider

Nettsider laget i Prakto kan ha et kontaktskjema. Når en besøkende sender inn et slikt skjema, behandler vi navn, e-postadresse, eventuelt telefonnummer og meldingen som sendes inn. For disse opplysningene er det vår kunde — virksomheten som eier nettsiden — som er behandlingsansvarlig. FENO AS er databehandler og behandler opplysningene kun etter instruks fra kunden.

Vår rolle er begrenset til å ta imot henvendelsen, sende den videre på e-post til adressen kunden har oppgitt, sende eventuell kvittering til avsenderen, og — dersom kunden har slått det på — lagre henvendelsen i kundens administrasjonspanel. Vi bruker ikke disse opplysningene til egne formål, og de inngår ikke i analyse eller markedsføring.

Henvendelser slettes ikke automatisk. Kunden bestemmer selv når de slettes, og kan slette dem i administrasjonspanelet. Sletter kunden nettsiden, slettes tilhørende henvendelser sammen med den.

7. Lagring og sikkerhet

Personopplysninger lagres på sikre servere i Finland, innenfor EU/EØS-området. Vi har implementert tekniske og organisatoriske tiltak for å beskytte opplysningene mot uautorisert tilgang, endring, sletting eller tap.

Opplysningene lagres så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er lovpålagt å oppbevare dem.

8. Innlogging og autentisering

Innlogging og brukerautentisering håndteres av Clerk.com. Vi lagrer ingen innloggingsdata selv — all autentisering skjer direkte hos Clerk. Clerk opptrer som databehandler og er bundet av databehandleravtale i henhold til GDPR.

9. Dine rettigheter

Du har følgende rettigheter i henhold til GDPR:

• Rett til innsyn i personopplysninger vi har om deg
• Rett til å få rettet uriktige opplysninger
• Rett til å få slettet opplysninger (med visse unntak)
• Rett til å begrense behandlingen
• Rett til dataportabilitet
• Rett til å protestere mot behandlingen

For å utøve dine rettigheter, ta kontakt med oss via kontaktinformasjonen nedenfor.

10. Informasjonskapsler (cookies) og analyse

Prakto bruker informasjonskapsler for å sikre at tjenesten fungerer korrekt, for eksempel for innlogging og sesjonshåndtering.

Vi bruker Rybbit for anonym analyse av hvordan hovedsiden og dashboardet brukes, slik at vi kan forbedre tjenesten. Rybbit er et personvernvennlig analyseverktøy som ikke bruker informasjonskapsler (cookieless) og samler kun inn aggregert, anonymisert data. Analysedata lagres på servere i Helsinki, Finland, innenfor EU/EØS-området.

Vi bruker også PostHog (PostHog Inc.) til anonym bruksstatistikk og feillogging. PostHog brukes uten informasjonskapsler og uten lokal lagring i nettleseren. Besøkende telles ved hjelp av en irreversibel hash av IP-adresse og nettleserinformasjon som byttes ut daglig, slik at enkeltpersoner ikke kan følges over tid. Dataene lagres i EU (Frankfurt, Tyskland).

For innloggede brukere logges handlinger i tjenesten på serversiden og knyttes til brukerkontoen, for å drifte, sikre og forbedre tjenesten.

11. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov. Vesentlige endringer vil bli varslet via e-post. Den til enhver tid gjeldende versjonen er tilgjengelig på denne siden.

12. Klagerett

Dersom du mener at vår behandling av personopplysninger ikke er i samsvar med personvernregelverket, har du rett til å klage til Datatilsynet. Mer informasjon finner du på datatilsynet.no.

13. Kontakt

Spørsmål om personvern kan rettes til: