Personvern­erklæring

Hvem som er ansvarlig

VIK CREATIVE TECH er behandlingsansvarlig for opplysningene i punkt 2, 3 og 5.
Trulsebråten 86, 1350 Lommedalen · hello@vikcreativetech.com

Vi følger personopplysningsloven og personvernforordningen (GDPR). Tilsynsmyndighet er Datatilsynet.

Bedrifter vi tar kontakt med

Vi lager nettsider for små bedrifter, og vi tar selv kontakt med bedrifter som vi tror kan ha nytte av en ny nettside.

Hva vi registrerer

• bedriftsnavn og organisasjonsnummer
• offentlige opplysninger fra bedriftens egen nettside og fra Brønnøysundregistrene, for eksempel nettadresse, tjenester og område
• navnet på daglig leder eller en kontaktperson, bare hvis bedriften selv har publisert det eller registrert det i Brønnøysundregistrene
• bedriftens telefonnummer: fra bedriftens egen nettside, eller – hvis det ikke står der – fra bedriftens oppføring på Gule Sider eller i Brønnøysundregistrene. Vi noterer hvor nummeret kom fra
• våre egne notater om nettsiden dere har i dag
• samtalenotater: når vi ringte, hvem som svarte, hva vi ble enige om – også om dere sa «ikke ring meg» eller ba om e-post

Vi kjøper ikke lister, og vi bruker aldri bedriftens kontaktskjema til å selge. Gule Sider bruker vi bare til å finne bedrifter og, når nettsiden mangler det, bedriftens telefonnummer.

Hvordan vi tar kontakt. Vi ringer på hverdager mellom 09:00 og 16:00, fra et synlig nummer. Svarer ingen, prøver vi inntil tre ganger på ulike dager; vi har aldri mer enn én salgssamtale med samme bedrift i løpet av 12 måneder, med mindre dere ber oss ringe tilbake. Vi sier hvem vi er, og at det er en salgssamtale. Vi sender bare e-post hvis du ber om det i samtalen, og vi noterer når og hva du sa ja til (markedsføringsloven § 15). Sier du nei, stopper vi.

Behandlingsgrunnlag. Berettiget interesse, personvernforordningen artikkel 6 nr. 1 bokstav f: vår interesse i å tilby bedrifter tjenestene våre. Vi har vurdert at dette ikke går foran personvernet ditt, fordi vi bare bruker opplysninger bedriften selv har gjort offentlige eller registrert, har høyst én salgssamtale, og stopper med en gang du ber om det.

Automatisk vurdering. Vi bruker KI-verktøy til å vurdere nettsider og velge ut hvilke bedrifter vi kontakter. Det avgjør bare om vi ringer, og har ingen rettslige eller andre vesentlige følger for deg.

Forslag til nettside. Vi lager bare et forslag til ny nettside hvis du sier ja til det i samtalen. Det bygger på det som står på deres egen side og det du forteller oss, er merket som et uoffisielt utkast, er skjult for søkemotorer, og blir tatt ned hvis du ber om det.

Hvor lenge. Opplysningene slettes senest 12 måneder etter siste kontakt. Har vi aldri tatt kontakt, slettes de senest 12 måneder etter at vi registrerte dem. Vi går gjennom og sletter hver måned.

Retten til å protestere. Du kan når som helst si at du ikke vil bli kontaktet igjen – i telefonen, ved å svare på e-post eller ved å skrive til hello@vikcreativetech.com. Vi gjør det med en gang. For å kunne respektere det, setter vi bedriften på en sperreliste med bare det vi trenger for å kjenne den igjen: bedriftsnavn, nettadresse, telefonnummer, eventuelt e-postadresse, datoen og hvordan beskjeden kom. Sperrelisten brukes bare til å sørge for at vi ikke tar kontakt igjen, og vi beholder den så lenge det trengs for det. Ber du om at sperreoppføringen slettes, forklarer vi først at vi da ikke lenger kan vite at du ikke vil bli kontaktet.

Kunder

Hva vi registrerer

• bedriftsnavn, organisasjonsnummer, kontaktperson, e-post, telefon og fakturaadresse
• innhold du sender oss til nettsiden: bilder, logo, tekst og opplysninger om tjenestene dine
• opplysninger om domenet ditt, og midlertidig tilgang hvis du gir oss det (den fjerner vi når siden er koblet til)
• e-poster mellom oss, inkludert godkjenningen din
• betalinger: beløp, dato, status og fakturanummer

Behandlingsgrunnlag. For å oppfylle avtalen med deg (artikkel 6 nr. 1 bokstav b), og for å oppfylle bokføringsplikten (artikkel 6 nr. 1 bokstav c).

Betaling. Du betaler med bankoverføring til kontoen som står på fakturaen. Vi registrerer bare beløp, dato og fakturanummer.

E-post. E-posten vår ligger i Google Workspace. Google er databehandler for oss etter Googles databehandleravtale (Cloud Data Processing Addendum). Ikke send oss sensitive opplysninger på e-post.

Bestillingsskjema. Har du sagt ja til en skisse, får du en personlig lenke til et bestillingsskjema på intake.vikcreativetech.com. Det du sender der – opplysninger om bedriften, bilder og fakturaopplysninger – lagres hos Cloudflare, som er databehandler for oss, og brukes bare til å lage nettsiden din og fakturere deg.

Drift av nettsiden din. Vi drifter siden din hos Cloudflare. Hvordan vi behandler opplysninger om dem som besøker siden din, står i punkt 4.

Hvor lenge.

Besøkende på nettsider vi drifter for kunder

Når vi drifter en nettside for en kunde, er det bedriften som eier siden som er behandlingsansvarlig. Vi er databehandler, og Cloudflare er vår underdatabehandler. Har du spørsmål om en slik side, kan du kontakte bedriften, eller oss, så hjelper vi dem å svare.

• Siden har ikke kontaktskjema, informasjonskapsler (cookies) eller analyseverktøy. Ringer du eller sender e-post til bedriften fra siden, går det rett til bedriften, ikke via oss.
• Cloudflare registrerer tekniske opplysninger for å levere og beskytte siden: IP-adresse, tidspunkt, hvilken side som ble hentet, og opplysninger om nettleser og enhet. Opplysningene brukes ikke til å kartlegge deg.
• Vi tar ikke ut eller tar vare på egne kopier av loggene. Cloudflare sletter dem etter sine faste rutiner.

Det samme gjelder når du besøker vikcreativetech.com: ingen informasjonskapsler, ingen analyse, bare tekniske opplysninger hos Cloudflare. Der er vi selv behandlingsansvarlige, og grunnlaget er berettiget interesse i å drifte og sikre vår egen nettside.

Hvem som behandler opplysningene for oss

Vi selger aldri personopplysninger, og vi deler dem ikke med noen for deres markedsføring.

Overføring ut av EØS. Leverandørene behandler opplysninger også i USA. Overføringen bygger på:

• Cloudflare: EUs standardavtaler (SCC) og EU–U.S. Data Privacy Framework
• Google: EU–U.S. Data Privacy Framework, og ellers EUs standardavtaler
• Anthropic: EU-kommisjonens beslutninger om tilstrekkelig beskyttelsesnivå og EUs standardavtaler

Rettighetene dine

Du kan be oss om å:

• få innsyn i hvilke opplysninger vi har om deg
• rette opplysninger som er feil
• slette opplysninger
• begrense behandlingen
• få utlevert opplysninger du har gitt oss, i et vanlig format (dataportabilitet)
• protestere mot at vi bruker opplysningene, særlig til markedsføring – da stopper vi med en gang

Skriv til hello@vikcreativetech.com. Vi svarer innen en måned, og det er gratis. Vi kan be deg bekrefte hvem du er. Kan vi ikke gjøre alt du ber om – for eksempel fordi bokføringsloven krever at vi beholder en faktura – forklarer vi hva vi beholder og hvorfor.

Klage

Ta gjerne kontakt med oss først. Du kan også klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, datatilsynet.no.

Endringer

Vi oppdaterer og daterer denne erklæringen før vi begynner med noe nytt – for eksempel ny leverandør, analyseverktøy eller kontaktskjema.

Kontakt