Personvern

Behandlingsansvarlig

Osmoen-Prange Dataservice, markedsført som Prange Dataservice, org.nr. 938 286 027, ved innehaver Isak Osmoen Prange. Adresse: Røllikvegen 16B, 7032 Trondheim. Kontakt om personvern via telefon eller SMS på 468 47 661.

Henvendelser og kundeoppdrag

Når du ringer eller sender SMS kan jeg behandle navn, telefonnummer, det du forteller om PC-en eller problemet, avtaler om pris og innlevering og annen informasjon som er nødvendig for å svare eller utføre oppdraget. Behandlingsgrunnlaget er normalt GDPR artikkel 6 nr. 1 bokstav b – tiltak på din forespørsel før avtale eller oppfyllelse av avtale. Opplysninger som må beholdes på grunn av bokføringsregler behandles etter bokstav c. Dokumentasjon som er nødvendig for et konkret rettskrav kan ved behov behandles etter bokstav f.

Forespørsler som ikke blir til et oppdrag slettes normalt innen seks måneder etter siste kontakt. Korrespondanse knyttet til et gjennomført oppdrag oppbevares bare så lenge den er nødvendig for avtalen, reklamasjon eller et mulig rettskrav, og gjennomgås senest tre år etter avsluttet oppdrag. Bokføringspliktig materiale beholdes i lovpålagt periode; primærdokumentasjon skal som hovedregel oppbevares i fem år og sekundærdokumentasjon i tre og et halvt år.

Opplysninger på PC-en din

Reparasjon kan gi teknisk tilgang til filer og andre opplysninger på utstyret. Private filer åpnes ikke med mindre det er nødvendig for det avtalte oppdraget. Personlige filer kopieres ikke til egne medier uten at dette er nødvendig og avtalt. Midlertidige kopier og innloggingsopplysninger slettes når de ikke lenger er nødvendige for oppdraget. Ta sikkerhetskopi før innlevering når det er mulig, og ikke send passord, PIN-koder eller andre unødvendige sensitive opplysninger på SMS. Dersom et oppdrag faktisk krever bevisst tilgang til særlige kategorier personopplysninger, må behov og gyldig grunnlag vurderes særskilt før slik behandling.

Valgfri besøksstatistikk

Nettstedet bruker Google Analytics 4 (GA4), måle-ID G-75Q6Q1CS3X, men Google-taggen lastes ikke før du aktivt har godtatt besøksstatistikk. Du kan bruke hele nettstedet og kontakte virksomheten uten å samtykke. Behandlingsgrunnlaget for besøksstatistikk er samtykke etter GDPR artikkel 6 nr. 1 bokstav a og forhåndssamtykke etter ekomloven § 3-15.

Statistikk

Dersom du velger «Statistikk», kan Google Analytics behandle blant annet pseudonyme identifikatorer, sideadresse, tidspunkt, henvisende side, trafikk-/kampanjeparametere, omtrentlig geografi, nettleser-/enhetsopplysninger, sidevisninger og kontaktklikk. Formålet er besøksstatistikk – å forstå hvor besøk kommer fra og hvordan nettstedet brukes. Googles analytics_storage settes da til granted.

Annonsemåling er fjernet fra nettstedet. ad_storage, ad_user_data og ad_personalization er alltid denied. Google Signals og remarketing er avslått. ads_data_redaction er på for å begrense annonseklikkdata i Google-taggen.

GA4-hendelsen contact_click registrerer bare at en besøkende har trykket på en telefon- eller SMS-lenke, samt hvilken type kontaktlenke og plassering på nettstedet som ble brukt. Fritekst, SMS-innhold, telefonnummeret til den besøkende, valgt tjeneste eller innholdet i en samtale sendes ikke som denne hendelsen. Et kontaktklikk betyr ikke at personen faktisk ble kunde eller betalte for en tjeneste.

Samtykke, informasjonskapsler og lokal lagring

Første gang du besøker en side som har valgfri måling, er statistikk avslått. Du kan velge «Avvis statistikk» eller «Godta statistikk». Valget kan når som helst endres via «Cookievalg» nederst på forsiden og tjenestesidene. Det er like enkelt å avvise som å godta.

Selve personvernvalget lagres under measurement-consent-v6 i nettleserens localStorage i maksimalt 180 dager. Denne lagringen brukes bare for å huske personvernvalget og er nødvendig for at nettstedet skal kunne respektere valget på senere sidevisninger; den brukes ikke til å spore brukeren.

Når «Statistikk» er tillatt, kan Google Analytics sette førsteparts-informasjonskapsler som _ga og _ga_*. Nettstedet konfigurerer GA-cookielevetid til maksimalt 180 dager og deaktiverer løpende forlengelse med cookie_update: false. Ved tilbaketrekking deaktiveres videre behandling av besøksstatistikk, og nettstedet forsøker å slette relevante Google-målekapsler som er tilgjengelige fra eget domene.

Serverbasert oppbevaring i Google Analytics styres i Analytics-kontoen. Virksomheten skal bruke begrensede perioder som er nødvendige for statistikk og gjennomgå disse innstillingene regelmessig. Data som eksporteres lokalt skal slettes når de ikke lenger er nødvendige.

Lenkeparametere og annen sporing

Lenker fra andre nettsteder kan inneholde UTM-parametere eller klikk-ID-er i nettadressen. Slike parametere kan inngå i den tekniske forespørselen til hostingen. Google-taggen behandler dem til statistikk bare dersom du har samtykket. Kampanjelenker skal ikke inneholde navn, telefonnummer, e-postadresse eller andre direkte kundeopplysninger.

Nettstedet bruker ikke Meta Pixel, Hotjar, Microsoft Clarity, Vercel Web Analytics, Vercel Speed Insights, remarketing eller kundelister som sporingskilde.

Hosting og tekniske logger

Nettstedet driftes på Vercel Pro. Vercel Inc. leverer hosting, CDN og sikkerhetsfunksjoner og kan som del av dette behandle nødvendige tekniske forespørselsdata, for eksempel IP-adresse, tidspunkt, URL, nettleser-/enhetsinformasjon, request headers og sikkerhets-/diagnostikkdata. Formålet er å levere nettstedet, beskytte det mot misbruk og feilsøke tekniske problemer. Der dette innebærer personopplysninger bygger virksomhetens behandling på en berettiget interesse etter GDPR artikkel 6 nr. 1 bokstav f. Vercels Data Processing Addendum for Pro-planen gjelder der Vercel opptrer som databehandler. Tekniske logger skal ikke beholdes av virksomheten lenger enn det som er nødvendig for drift og sikkerhet.

Mottakere og behandling utenfor EØS

Vercel Inc. er leverandør av hosting. Google mottar måledata bare i samsvar med ditt samtykke til statistikk. For europeiske controller-data angir Googles gjeldende controller-vilkår Google Ireland Limited som relevant europeisk end controller. Google Analytics-vilkårene regulerer også behandling der Google opptrer som databehandler. Telenor leverer telefoni og SMS. Regnskapet føres internt av innehaver i Excel og deles ikke med ekstern regnskapsfører.

Internasjonale leverandører kan innebære behandling eller tilgjengeliggjøring utenfor EØS. Vercels DPA og Googles gjeldende personvern-/datavilkår inneholder mekanismer for internasjonale overføringer, blant annet EUs standard personvernbestemmelser (SCC) og/eller EU–US Data Privacy Framework der dette er relevant. Prange Dataservice selger ikke personopplysninger og deler dem ikke med tredjeparter for deres egen reklame eller profilering.

Hva du må oppgi

Det er frivillig å samtykke til statistikk, og et avslag påvirker ikke bruken av nettstedet. For at jeg skal kunne svare på en forespørsel eller gjennomføre et oppdrag må du derimot gi de kontakt- og oppdragsopplysningene som er nødvendige for dette. Unødvendige personopplysninger skal ikke etterspørres.

Dine rettigheter

Etter vilkårene i personvernregelverket kan du be om innsyn, retting, sletting eller begrensning, og i enkelte tilfeller protestere eller be om dataportabilitet. Hvis behandlingen bygger på samtykke kan du trekke samtykket tilbake når som helst uten at det påvirker lovligheten av behandling som allerede er utført på grunnlag av samtykket før tilbaketrekkingen. Henvendelser om rettigheter besvares uten ugrunnet opphold og som hovedregel innen én måned. Ring eller send SMS til 468 47 661 hvis du vil bruke rettighetene dine. Du kan klage til Datatilsynet dersom du mener personopplysninger behandles i strid med regelverket.

Automatisering og endringer

Prange Dataservice bruker ikke nettstedet til automatiserte individuelle avgjørelser som gir rettsvirkninger eller på tilsvarende måte påvirker en besøkende vesentlig etter GDPR artikkel 22. Hvis nettstedet senere får kontaktskjema, betaling, Enhanced Conversions, kundelistebasert annonsering, remarketing eller annen ny sporing, skal personverndokumentasjonen, behandlingsgrunnlaget og samtykkeløsningen vurderes før den nye behandlingen tas i bruk.