Personvernerklæring

1. Behandlingsansvarlig

FCM Digital (enkeltpersonforetak, organisasjonsnummer 938 279 160) er behandlingsansvarlig for personopplysningene som er beskrevet her. Har du spørsmål om personvern, bruk skjemaet på forsiden og velg «Personvern» som emne, eller send e-post til adressen under.

FCM Digital drives av enkeltpersonforetaket Digital Filipe Carvalho Nunes de Mendonça, org.nr. 938 279 160, Mortveien 7, 1528 Moss. E-post: kontakt@fcm-digital.no.

2. Hva vi samler inn

Når du sender en bestilling eller henvendelse via skjemaet, mottar vi opplysningene du fyller inn:

• hva henvendelsen gjelder (bestilling, spørsmål eller personvern)
• om du har en nettside i dag, og adressen til den (hvis du oppgir den)
• hvilken pakke og oppfølging du er interessert i
• navn, bedriftens navn, e-postadresse, og eventuelt telefonnummer og organisasjonsnummer
• meldingen du skriver, og bekreftelsen din på at du har lest vilkårene og/eller personvernerklæringen

Når du besøker nettsiden, registrerer vertsleverandøren vår, Vercel, tekniske opplysninger som IP-adresse, nettlesertype og tidspunkt i serverlogger. Dette er nødvendig for å levere nettsiden og beskytte den mot misbruk (berettiget interesse, personvernforordningen artikkel 6 nr. 1 bokstav f). Loggene slettes automatisk etter kort tid. Vi bruker ikke analyseverktøy, sporing eller annonsering, og vi henter ikke skrifttyper eller annet innhold fra tredjeparter.

Når du sender skjemaet, bruker vi IP-adressen din i inntil 10 minutter for å begrense hvor mange meldinger én adresse kan sende (spamvern, berettiget interesse). Vi lagrer den ikke sammen med henvendelsen din, men den kan stå i Vercels tekniske logger i kort tid.

3. Hvorfor vi bruker opplysningene, og på hvilket grunnlag

• Svare på henvendelser og spørsmål (det du skriver i skjemaet eller på e-post): berettiget interesse i å svare bedrifter som kontakter oss (art. 6 nr. 1 bokstav f).
• Lage utkast, ringe deg og forberede tilbud og avtale (skjemaopplysninger, notater fra samtalen): tiltak før avtale på din anmodning når du selv er avtalepart, for eksempel enkeltpersonforetak (bokstav b); ellers berettiget interesse i å inngå avtale med bedriften du representerer (bokstav f).
• Inngå avtalen: tilbud på e-post og aksept ved betaling i Stripe (navn, bedrift, kontaktopplysninger, tidspunkt for aksept og hvilken vilkårsversjon du godtok): avtale (bokstav b) eller berettiget interesse (bokstav f), som over.
• Levere nettsiden og oppfølgingsplanen (kontaktopplysninger, innhold du gir oss, tilgang til for eksempel Google-profilen din): avtale (bokstav b) eller berettiget interesse (bokstav f).
• Ta imot betaling, sende faktura og føre regnskap (navn, bedrift, beløp, betalingsinformasjon – kortnummer ser vi ikke): avtale (bokstav b) og rettslig plikt etter bokføringsloven (bokstav c).
• Purring og inkasso ved manglende betaling (kontakt- og kravsopplysninger): berettiget interesse i å få betalt (bokstav f).
• Stoppe spam og misbruk av skjemaet (IP-adresse, kortvarig): berettiget interesse (bokstav f).
• Svare på personvernhenvendelser (det du sender oss): rettslig plikt (bokstav c).

Vi bruker ikke opplysningene dine til markedsføring. Vi selger ikke opplysningene dine. Vi deler dem bare med leverandørene som er nødvendige for å levere tjenesten (se punkt 4). Vi tar ingen automatiserte avgjørelser om deg.

4. Hvem som behandler opplysningene for oss

Vi bruker disse leverandørene. De behandler opplysningene på våre vegne (databehandlere), med mindre annet er oppgitt:

• Vercel Inc. (USA): drifter nettsiden og mottar skjemaet.
• Resend (USA): leverer skjemahenvendelsen som e-post til oss.
• Microsoft (USA/EU): e-postinnboksen vår (Outlook), der henvendelser og korrespondanse lagres.
• Stripe (Irland/USA): betaling med kort, Apple Pay og Google Pay, og månedlige trekk for oppfølgingsplaner. Stripe er også selvstendig behandlingsansvarlig for enkelte opplysninger, blant annet for å hindre svindel og oppfylle hvitvaskingsregler.
• Regnskapsfører eller regnskapsprogram (Norge): bokføring.
• Ved manglende betaling: et inkassoselskap. Ved registrering av .no-adresse: domeneleverandøren du velger.

Vercel, Resend, Microsoft og Stripe kan behandle opplysninger i USA. Overføringen bygger på EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå for virksomheter sertifisert under EU–US Data Privacy Framework (gjelder også Norge), og i tillegg EUs standard personvernbestemmelser (SCC) i databehandleravtalene. Du kan be oss om mer informasjon om overføringsgrunnlaget.

5. Hvor lenge vi lagrer opplysningene

Henvendelser som ikke fører til en avtale, slettes senest 12 måneder etter siste kontakt. For kunder lagrer vi kontaktopplysninger og korrespondanse så lenge kundeforholdet varer, og deretter i inntil 3 år i tilfelle krav eller spørsmål om avtalen. Fakturaene vi sender etter betaling, betalingsopplysninger og annen regnskapsdokumentasjon oppbevarer vi i 5 år etter utgangen av regnskapsåret, og avtaler og korrespondanse som dokumenterer bokførte opplysninger i 3 år og 6 måneder etter utgangen av regnskapsåret, slik bokføringsloven § 13 krever. Tekniske logger hos Vercel og Resend slettes automatisk etter kort tid.

6. Informasjonskapsler og lagring i nettleseren

Vi bruker ikke informasjonskapsler til sporing. Det eneste som lagres, er språkvalget ditt (norsk eller engelsk), som kun lagres i din egen nettleser (localStorage) slik at nettsiden husker det. Det sendes aldri til oss.

7. Dine rettigheter

Du har rett til å be om innsyn i opplysningene vi har om deg, få rettet feil, få opplysningene slettet, få behandlingen begrenset, få utlevert opplysninger du har gitt oss i et vanlig format (dataportabilitet), og protestere mot behandling som bygger på vår berettigede interesse. Noen opplysninger må vi likevel beholde, for eksempel regnskapsdokumentasjon (se punkt 5). Vi svarer innen én måned.

Vil du bruke rettighetene dine? Fyll ut skjemaet på forsiden og velg «Personvern» som emne. Du har også rett til å klage til Datatilsynet (datatilsynet.no), men vi setter pris på om du tar kontakt med oss først.

Det er frivillig å kontakte oss. Navn og e-post trenger vi for å kunne svare deg, og for å inngå avtale trenger vi også bedriftens navn og kontaktopplysninger. Uten dem kan vi ikke svare eller levere.

8. Din egen nettside: vi er databehandler

Når vi lager og følger opp en nettside for deg, og nettsiden samler inn personopplysninger fra besøkende (for eksempel gjennom et kontaktskjema), er du behandlingsansvarlig, og FCM Digital er databehandler for deg. Dette reguleres i en egen databehandleravtale som vi inngår med deg som kunde. Databehandleravtalen er vedlegg 1 til vilkårene (les den her) og godtas sammen med vilkårene. Den lister opp underleverandørene vi bruker (Vercel og Resend).