Personvernpolicy

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger er Arteon med hovedkontor i gmina Czernichow, Zagacie, ul. Jasminowa 36, 32-070, Polen.

NIP: 9442284430, REGON: 528888241

Kontakt: contact@arteonagency.com, tlf.: +48 516 466 255.

2. Omfang av innsamlede data

• data sendt via kontaktskjemaet (fornavn, etternavn, e-post, meldingsinnhold),
• tekniske data samlet inn automatisk (IP-adresse, enhetsinformasjon, informasjonskapsler),
• analysedata fra Google Analytics 4, Ahrefs Web Analytics, Vercel Analytics og Vercel Speed Insights,
• analysedata fra Metricool (besoksstatistikk, trafikkkilder),
• data samlet inn av Google AdSense for visning av annonser (annonseidentifikatorer, annonseinformasjonskapsler, annonseinteraksjonsdata),
• serverloggfiler og sikkerhetshendelser (f.eks. tidsstempler, IP-adresser, foresporselsoverskrifter).

3. Formal og rettsgrunnlag for behandling

1. Kundekommunikasjon — besvarelse av henvendelser fra kontaktskjemaet (art. 6 nr. 1 bokstav b) og f) GDPR).
2. Markedsforing og analyse — nettstedsstatistikk, innholdsoptimalisering (art. 6 nr. 1 bokstav f) GDPR).
3. Levering av tjenester — utarbeidelse av tilbud, kontrakter, fakturaer (art. 6 nr. 1 bokstav b) GDPR).
4. Rettslige forpliktelser — f.eks. oppbevaring av regnskapsdokumentasjon (art. 6 nr. 1 bokstav c) GDPR).
5. Sikkerhet og krav — logghandtering, forebygging av misbruk, fastsettelse/handheving/forsvar av krav (art. 6 nr. 1 bokstav f) GDPR).
6. Annonsevisning — visning av interessebaserte annonser via Google AdSense (art. 6 nr. 1 bokstav a) GDPR — brukersamtykke gitt via informasjonskapsel-banner).

4. Informasjonskapsler

Nettstedet bruker informasjonskapsler til folgende formal:

• sikring av korrekt funksjon av nettstedet,
• trafikkanalyse (Google Analytics 4, Ahrefs Web Analytics, Vercel Analytics, Metricool),
• markedsforingsformaal,
• visning av interessebaserte annonser (Google AdSense / DoubleClick).

Google AdSense kan bruke DoubleClick-informasjonskapsler for aa vise annonser basert paa brukerens tidligere besok paa vaart nettsted eller andre nettsteder.

Du kan deaktivere personaliserte annonser i Google Ads-innstillinger eller paa aboutads.info.

Nettstedet bruker Google Consent Mode v2. Det betyr at Googles analyse- og annonseskript ikke samler inn data for brukeren gir samtykke via informasjonskapsel-banneret.

Du kan administrere informasjonskapsler i nettleserens innstillinger. Begrensning av informasjonskapsler kan paavirke visse funksjoner paa nettstedet.

5. Mottakere av data

Data kan deles med enheter som stotter oss i aa levere tjenester, slik som:

• hosting-/applikasjonsleverandor (f.eks. Vercel),
• leverandorer av analyseverktoy (Google Ireland Ltd., Ahrefs Pte. Ltd., Vercel Inc., Metricool S.L.),
• leverandor av annonsetjenester (Google Ireland Ltd. — Google AdSense),
• revisjonsfirma, betalingsformidler eller juridisk raadgiver — om nodvendig.

Alle mottakere behandler data i samsvar med GDPR basert paa passende avtaler.

6. Databehandleravtale (DPA)

Paa forespørsel inngaar vi databehandleravtale (DPA) naar vi behandler data paa vegne av kunden (f.eks. innenfor nettstedsvedlikehold, konfigurasjon av verktoy eller systemer).

7. Overforing av data utenfor EOES

Google og Vercel kan behandle data utenfor Det europeiske okonomiske samarbeidsomraadet. Passende juridiske beskyttelsestiltak benyttes (herunder standardkontraktsbestemmelser godkjent av EU-kommisjonen) og, der det er mulig, tekniske tiltak (pseudonymisering, minimering).

8. Oppbevaringsperiode for data

• Data fra kontaktskjemaet — opptil 12 maaneder etter avslutning av korrespondansen.
• Kundedata — i den perioden som kreves ved lov (regnskapsdokumentasjon).
• Analysedata — i henhold til Google Analytics-retningslinjer (f.eks. 26 maaneder).
• Loggfiler — i den perioden som er nodvendig for sikkerhet og ansvarlighet (typisk opptil 12 maaneder, med mindre regler foreskriver annet).

9. Dine rettigheter

Du har rett til aa:

• faa tilgang til dine data og faa en kopi,
• retting av data,
• sletting av data,
• begrensning av behandling,
• dataportabilitet,
• innsigelse mot behandling (herunder markedsforing),
• klage til relevant tilsynsmyndighet (i Polen: Lederen for Kontoret for beskyttelse av personopplysninger, UODO).

10. Frivillig avgivelse av data

Avgivelse av personopplysninger er frivillig, men nodvendig for kontakt eller levering av tjenester.

11. Sikkerhetstiltak

Vi implementerer tekniske og organisatoriske tiltak for aa beskytte personopplysninger mot uautorisert tilgang, tap eller odeleggelse.

12. Endringer i policyen

Denne personvernpolicyen kan oppdateres for aa gjenspeile endringer i lovgivning eller teknologi. Den nyeste versjonen er alltid tilgjengelig paa denne siden.