Personvernerklæring

1. Dataansvarlig

Lovelyneckbio er dataansvarlig for behandlingen av personopplysninger som samles inn via nettstedet lovelyneckbio.world.

Kontaktinformasjon for personvernhenvendelser:

• Adresse: Sørstrandsvegen 195, 6823 Sandane, Norway
• Telefon: +47 94 80 03 09
• E-post: partnership@lovelyneckbio.world

Vi har ikke utpekt personvernombud, da dette ikke er påkrevd etter gjeldende regelverk for vår virksomhet.

2. Hvilke opplysninger vi samler inn

Vi kan samle inn følgende kategorier av personopplysninger:

• Kontaktopplysninger: navn og e-postadresse når du sender oss en melding via kontaktskjemaet
• Kommunikasjonsdata: innholdet i meldinger du sender oss
• Tekniske data: IP-adresse, nettlesertype, operativsystem, enhetsinformasjon og besøksdata (kun via informasjonskapsler eller lignende teknologi når du har gitt samtykke, eller når det er nødvendig for drift)
• Samtykkedata: dine valg knyttet til informasjonskapsler og lignende teknologi

Vi samler ikke inn sensitive personopplysninger med vilje. Unngå å oppgi helseopplysninger eller andre sensitive data i kontaktskjemaet med mindre det er nødvendig for henvendelsen.

3. Formål med behandlingen

Vi behandler personopplysninger for følgende formål:

• Å motta, behandle og svare på henvendelser sendt via kontaktskjemaet
• Å sikre drift, sikkerhet og teknisk funksjonalitet på nettstedet
• Å analysere nettstedstrafikk og brukeratferd (kun med ditt samtykke)
• Å måle effekten av nettannonsering og tilpasse markedsføring (kun med ditt samtykke)
• Å overholde juridiske forpliktelser etter norsk og europeisk lovgivning

4. Rettslig grunnlag

Behandlingen av personopplysninger skjer på følgende rettslige grunnlag i henhold til GDPR artikkel 6 og personopplysningsloven:

• Samtykke (art. 6(1)(a)): for kontaktskjemaet, analyse- og markedsføringsinformasjonskapsler samt annen sporing du aktivt godtar
• Legitim interesse (art. 6(1)(f)): for å sikre nettstedets drift, sikkerhet, feilsøking og beskyttelse mot misbruk, forutsatt at dine interesser ikke overstiger våre
• Rettlig forpliktelse (art. 6(1)(c)): når loven krever det, for eksempel bokførings- eller offentligrettslige krav

Du kan når som helst trekke tilbake samtykke du har gitt. Tilbaketrekking påvirker ikke lovligheten av behandlingen før samtykket ble trukket tilbake.

5. Lagringstid

Vi lagrer personopplysninger bare så lenge det er nødvendig for formålene de ble samlet inn for:

• Kontakthenvendelser: inntil 24 måneder etter at saken er avsluttet, med mindre lengre lagring er nødvendig av juridiske årsaker
• Tekniske loggdata: inntil 12 måneder
• Samtykkepreferanser for informasjonskapsler: lokalt i nettleseren din til du sletter dem eller endrer valgene dine
• Analyse- og markedsføringsdata: i henhold til leverandørenes retningslinjer, typisk fra 30 dager til 24 måneder, avhengig av type informasjonskapsel

6. Dine rettigheter

Etter GDPR og personopplysningsloven har du følgende rettigheter:

• Rett til innsyn i dine personopplysninger
• Rett til retting av unøyaktige eller ufullstendige opplysninger
• Rett til sletting («retten til å bli glemt») når vilkårene i loven er oppfylt
• Rett til begrensning av behandling
• Rett til dataportabilitet for opplysninger du har gitt oss og som behandles automatisk på grunnlag av samtykke
• Rett til å protestere mot behandling basert på legitim interesse
• Rett til å trekke tilbake samtykke når som helst, uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen
• Rett til å ikke bli gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, med mindre loven tillater det

For å utøve dine rettigheter, kontakt oss på partnership@lovelyneckbio.world. Vi svarer normalt innen 30 dager.

Du har rett til å klage til Datatilsynet dersom du mener behandlingen av dine personopplysninger er i strid med regelverket:

• Datatilsynet, Postboks 458 Sentrum, 0105 Oslo
• Telefon: 22 39 69 00
• Nettside: www.datatilsynet.no

7. Deling av opplysninger og databehandlere

Vi selger ikke personopplysninger til tredjeparter. Opplysninger kan deles med tekniske tjenesteleverandører som behandler data på våre vegne, under databehandleravtaler eller tilsvarende garantier som sikrer GDPR-overholdelse.

Eksempler på kategorier av mottakere:

• Nettstedstjenester og innholdsleverandører (for eksempel hosting og innlasting av skrifttyper)
• Analyseverktøy (kun med ditt samtykke)
• Annonsenettverk og måleverktøy, inkludert Google Ads (kun med ditt samtykke til markedsføringskapsler)

Når du godtar markedsføringskapsler, kan Google og andre annonsørpartnere behandle data for konverteringsmåling, remarketing og annonsetilpasning i samsvar med deres egne personvernerklæringer.

8. Sikkerhetstiltak

Vi implementerer tekniske og organisatoriske tiltak for å beskytte personopplysninger, inkludert kryptering via HTTPS, tilgangskontroll, begrensning av tilgang til personopplysninger og regelmessig vurdering av sikkerhetspraksis.

9. Overføring til tredjeland

Dersom personopplysninger overføres utenfor EØS, for eksempel til leverandører i USA, sikrer vi at det finnes tilstrekkelige garantier, som EU-US Data Privacy Framework, standardkontraktsklausuler godkjent av EU-kommisjonen, eller andre lovlige overføringsmekanismer etter GDPR kapittel V.

10. Barns personvern

Nettstedet er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn uten foreldresamtykke. Dersom du mener et barn har gitt oss personopplysninger uten nødvendig samtykke, ber vi deg kontakte oss slik at opplysningene kan slettes.

11. Automatiserte avgjørelser og profilering

Vi bruker ikke automatiserte avgjørelser eller profilering som har rettslig virkning eller tilsvarende betydelig innvirkning på deg. Analyse- og markedsføringsverktøy kan gi aggregerte statistikker eller annonsetilpasning, men dette skjer kun med ditt samtykke og påvirker ikke dine rettigheter på individuelt nivå utover annonsevisning.

12. Markedsføring

Vi sender ikke uoppfordret direkte markedsføring per e-post uten ditt samtykke, i samsvar med markedsføringsloven. Henvendelser via kontaktskjemaet brukes kun til å besvare din forespørsel, med mindre du uttrykkelig ber om videre informasjon fra oss.

13. Endringer i erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vesentlige endringer vil bli kommunisert via nettstedet med oppdatert dato øverst på siden. Vi oppfordrer deg til å gjennomgå erklæringen jevnlig.