Personvernerklæring

Mediasirkelen AS, Trondheim (org.nr. 934 195 809), er behandlingsansvarlig for opplysningene som beskrives her.

Når du bestiller en nettside eller sender en prosjektforespørsel gjennom /bestill, lagrer vi det du selv oppgir i skjemaet:

• Kontakt- og bedriftsdata: firmanavn, kontaktperson, e-post, telefon, og hvor bedriften holder til
• Produksjonsbrief: svarene dine om nettsidens formål, ønskede sider, innholdsgrunnlag, visuell retning, og praktisk informasjon (f.eks. eksisterende nettside/domene, ønsket tidspunkt)
• Ordredata: hvilket produkt som er valgt, avtalt pris og faktureringsmodell på bestillingstidspunktet

Et utkast til bestillingen din mellomlagres midlertidig i nettleseren din (localStorage) mens du fyller ut skjemaet, slik at du ikke mister fremdriften ved en tilfeldig omlasting. Dette slettes automatisk når bestillingen er sendt inn, og lagres aldri på våre servere før innsending.

Vi fører ingen egen sporing på bestillingssidene utover besøksstatistikken som gjelder hele nettsiden. Den er beskrevet i punkt 11.

Når du laster opp logo, bilder, dokumenter eller annet materiell — enten under bestillingen eller senere på din personlige prosjektside (/lever) — lastes selve filen opp direkte til en delt Google Drive tilhørende Mediasirkelen. Filen går ikke innom og lagres ikke på våre egne servere underveis.

I vår database lagrer vi kun metadata om filen: opprinnelig filnavn, hvilken kategori den ble lastet opp under (logo, bilder, dokumenter eller annet), filtype, størrelse, tidspunkt, og en referanse (fil-id) til filen i Google Drive. En eventuell kort kommentar du legger ved en opplasting lagres på samme måte.

Google Drive er dermed en databehandler for selve filinnholdet, på oppdrag fra Mediasirkelen.

Opplysningene brukes for å vurdere og gjennomføre bestillingen eller prosjektforespørselen din, komme i kontakt med deg, planlegge og produsere nettsiden, og fakturere i henhold til avtalt produkt.

Ordre- og kontaktdata lagres i en PostgreSQL-database hos Neon, driftet i EU (Frankfurt-regionen).

Bekreftelses- og varslingse-poster sendes via Resend, vår leverandør for utgående e-post.

Ordrebekreftelsen inneholder en personlig lenke (/lever) som gir deg tilgang til status på bestillingen din. Lenken er sikret med en tilfeldig generert kode som kun du mottar på e-post — vi lagrer aldri denne koden i lesbar form, kun en kryptografisk sjekksum av den.

Ordre- og kontaktdata lagres så lenge det er nødvendig for å oppfylle avtalen og eventuelle lovpålagte forpliktelser (f.eks. bokføringsregelverket), og slettes eller anonymiseres deretter innen rimelig tid ved forespørsel eller etter fast rutine.

Du har rett til innsyn i, retting av og sletting av opplysninger vi har lagret om deg, samt rett til å be om en kopi av dem. Ta kontakt for å benytte disse rettighetene.

Når du bruker den gratis nettsidehelsesjekken vår på /nettsidesjekk, analyserer vi nettadressen du oppgir og lagrer resultatet slik at du kan finne det igjen via rapportlenken. Vi krever ikke navn, e-post eller telefon for å bruke verktøyet.

For å hindre misbruk av tjenesten lagrer vi en enveis kryptografisk sjekksum (hash) av IP-adressen som startet analysen — aldri selve IP-adressen. Denne brukes utelukkende til å begrense hvor mange analyser som kan startes fra samme sted i løpet av kort tid, og vises aldri i rapporten eller andre steder.

Rapporten er tilgjengelig via en lenke med en tilfeldig generert, vanskelig-å-gjette rapport-ID — samme prinsipp som den personlige prosjektlenken beskrevet i punkt 7. Rapportsider indekseres ikke av søkemotorer.

Nederst på en ferdig rapport kan du velge å be om hjelp med resultatet. Dette skjemaet er alltid frivillig og kommer etter at du har fått hele rapporten — å analysere et nettsted alene gjør deg aldri til en kontaktet henvendelse. Fyller du ut skjemaet, lagres navn, e-post, eventuelt telefonnummer og en eventuell melding i vårt eksisterende system for kundehenvendelser (samme system som kontaktskjemaet på /kontakt bruker), sammen med hvilken rapport henvendelsen gjelder og at du har samtykket til å bli kontaktet om den. Formålet er utelukkende å følge opp forespørselen din.

• Domenet som ble analysert
• Analyseresultater: score per område og enkeltfunn, samt selve den nedlastbare PDF-rapporten
• Tidspunkt for analysen
• Rapport-ID
• Kryptografisk hash av IP-adressen (aldri selve IP-adressen), kun for å begrense antall analyser per besøkende
• Dersom du ber om hjelp: navn, e-post, eventuelt telefonnummer, en eventuell melding, samt hvilken rapport henvendelsen gjelder og at samtykke er gitt

Vi måler hvor mange som besøker nettsiden og hvor de kommer fra, for å forstå hva folk faktisk leter etter. Til dette bruker vi Vercel Web Analytics, levert av leverandøren som drifter nettsiden.

Målingen setter ingen informasjonskapsler, og den bygger ingen profil som følger deg mellom nettsteder eller mellom besøk. Besøkende gjenkjennes innenfor ett døgn av en teknisk sjekksum utledet av forespørselen, og den forkastes deretter. Vi ser bare samlet statistikk — aldri enkeltpersoner.

• Hvilken side som ble åpnet
• Hvilken nettside eller søkemotor besøket kom fra
• Omtrentlig geografisk område
• Enhetstype, operativsystem og nettleser

Vi bruker Meta Pixel fra Meta Platforms Ireland Limited for å måle effekten av annonsene våre på Facebook og Instagram, og for å vise annonser til folk som har vist interesse for tjenestene våre.

Meta Pixel lastes ikke inn før du har sagt ja. Sier du nei, eller lar du være å svare, kjører den ikke i det hele tatt — skriptet blir aldri hentet, og ingen informasjonskapsler fra Meta blir satt. Sier du ja, settes informasjonskapselen _fbp i nettleseren din, og Meta mottar hvilken side du er på, IP-adressen din og opplysninger om nettleseren din.

Vi sender aldri navn, e-post, telefonnummer, meldingstekst, filnavn, ordrenummer eller noe annet du har skrevet inn, til Meta. Det vi sender er hva slags hendelse som skjedde — for eksempel at et kontaktskjema ble sendt inn, eller at en bestilling ble fullført — og for bestillinger den avtalte prisen.

Meta Pixel kjører ikke på nettsidehelsesjekkens rapportsider, på din personlige prosjektside (/lever), i administrasjonsløsningen vår eller på demonettsidene. Grunnen er at adressen til slike sider inneholder en unik identifikator, og Meta mottar alltid adressen til siden du er på. Ber du om hjelp med en rapport, registrerer vi at en henvendelse skjedde — men først når du åpner en annen side, og aldri sammen med hvilken rapport det gjaldt.

Behandlingsgrunnlaget er samtykket ditt, og du kan trekke det tilbake når som helst via «Informasjonskapsler» nederst på siden. Meta er selvstendig behandlingsansvarlig for sin egen videre bruk av opplysningene.

Besøksstatistikken beskrevet i punkt 11 krever ikke samtykke og påvirkes ikke av valget ditt. Den setter ingen informasjonskapsler.

• Nødvendige: kreves for at nettsiden skal fungere. Kan ikke slås av, og brukes ikke til markedsføring.
• Markedsføring: Meta Pixel (_fbp). Krever samtykke, og er avslått til du sier ja.

Spørsmål om personvern rettes til hei@mediasirkelen.no.