Personvernerklæring for BOstageR-nettstedet

1. Hvem vi er

Denne personvernerklæringen forklarer hvordan BOtag Norge AS behandler personopplysninger i forbindelse med det offentlige BOstageR-nettstedet og demoforespørsler.

Behandlingsansvarlig

BOtag Norge AS

Org.nr. 932 017 814

MVA-nr. 932 017 814 MVA

Tordenskiolds gate 2

0160 Oslo

Norge

Kontakt for personvern: support@botag.no

I denne personvernerklæringen betyr «BOtag», «vi», «oss» og «vår» BOtag Norge AS.

2. Hva erklæringen gjelder

Denne personvernerklæringen gjelder det offentlige BOstageR-nettstedet på bostager.botag.no og personopplysninger BOtag behandler som behandlingsansvarlig når du besøker nettstedet eller sender inn en forespørsel om demo.

Erklæringen gjelder ikke Kundepersonopplysninger som BOtag behandler på vegne av en BOstages-kunde som databehandler. Slik behandling reguleres av den aktuelle kundeavtalen og BOstages databehandleravtale.

Eksterne nettsteder og tjenester som det lenkes til fra BOstageR kan ha egne personvernerklæringer. Når du forlater BOstageR-nettstedet, gjelder personvernreglene til tjenesten du besøker.

3. Personopplysninger vi behandler

Når du besøker nettstedet, kan vår drifts- og sikkerhetsinfrastruktur behandle teknisk informasjon som er nødvendig for å levere og beskytte nettstedet, blant annet IP-adresse, brukeragent, forespurt URL eller side, HTTP-headere og tilhørende forespørselsmetadata.

Når du sender inn en demoforespørsel, behandler vi:

• navn;

• jobb-e-postadresse;

• land;

• firmanavn dersom du velger å oppgi dette;

• hvilken BOstageR-side forespørselen ble sendt fra;

• språkvalg;

• tidspunkt for innsending;

• informasjon om brukeragent; og

• en pseudonymisert hash avledet fra IP-adressen din for beskyttelse mot misbruk og frekvensbegrensning.

Den rå IP-adressen er midlertidig tilgjengelig som del av nettverksforespørselen, men lagres ikke i databasen for demoforespørsler. Verdien som lagres for frekvensbegrensning er en forkortet SHA-256-basert hash og ikke selve IP-adressen.

Det skjulte anti-bot-feltet kontrolleres ved innsending, men lagres ikke.

4. Hvorfor vi behandler opplysningene og behandlingsgrunnlaget

Vi behandler ordinære tekniske forespørselsdata for å levere nettstedet, ivareta tilgjengelighet og sikkerhet, forebygge misbruk og diagnostisere tekniske problemer.

Behandlingsgrunnlaget er personvernforordningen artikkel 6 nr. 1 bokstav f, berettigede interesser. Våre berettigede interesser er å drive et sikkert og pålitelig nettsted for virksomheten, beskytte infrastrukturen og brukerne våre og oppdage eller forhindre misbruk.

Når du sender inn en demoforespørsel, behandler vi opplysningene for å motta forespørselen, vurdere den, kontakte deg, avtale eller diskutere en BOstageR-demo og følge opp den konkrete henvendelsen.

Behandlingsgrunnlaget er personvernforordningen artikkel 6 nr. 1 bokstav f, berettigede interesser. Vår berettigede interesse er å besvare og håndtere en B2B-henvendelse som du selv har sendt til BOtag. Vi vurderer at denne behandlingen med rimelighet kan forventes når noen ber om en forretningsmessig demonstrasjon, og begrenser behandlingen til det som er nødvendig for dette formålet.

Vi behandler også begrenset teknisk informasjon i forbindelse med demoforespørsler for å forebygge spam, duplikater og misbruk.

Vi bruker ikke opplysninger fra demoforespørsler til uvedkommende markedsføring under dette behandlingsformålet. Dersom BOtag senere ønsker å bruke personopplysninger til et vesentlig annet formål, vil vi etablere et egnet behandlingsgrunnlag og gi nødvendig tilleggsinformasjon før slik behandling starter.

Det offentlige nettstedet brukes ikke til avgjørelser om deg som utelukkende er basert på automatisert behandling og som har rettsvirkning eller tilsvarende betydelig virkning.

5. E-posthåndtering av demoforespørsler

Når en gyldig demoforespørsel sendes inn, lagres forespørselen på serversiden, og det sendes en e-postmelding til BOtag på support@botag.no.

Meldingen kan inneholde navn, jobb-e-postadresse, land, firma dersom oppgitt, opprinnelig nettside, språkvalg og tidspunkt for innsending. E-postadressen din brukes også som Reply-To-adresse slik at BOtag kan svare deg direkte.

E-posten inneholder ikke den lagrede IP-hashen eller brukeragentverdien.

Meldingen leveres gjennom Lovables administrerte transaksjonelle e-posttjeneste og mottas i BOtags Microsoft 365-miljø.

6. Tjenesteleverandører og mottakere

BOtag benytter tjenesteleverandører for å drive nettstedet og behandle demoforespørsler.

Cloudflare — innholdslevering, nettverkssikkerhet, TLS-terminering og beskyttelse mot roboter og misbruk.

Lovable — hosting av nettstedet, applikasjons-/serverfunksjoner og driftsinfrastruktur.

Lovable Cloud / Supabase-infrastruktur — serverside-database for demoforespørsler. Bekreftet databaseregion er AWS eu-west-1 i Irland.

Lovable administrert e-post — transaksjonell levering av varsler om demoforespørsler. Den underliggende e-postleverandøren er ikke synlig for BOtag gjennom dagens prosjektkonfigurasjon.

Microsoft 365 — BOtags forretnings-e-postmiljø for å motta og besvare demoforespørsler.

Vi kan også utlevere personopplysninger når dette følger av lov, forskrift, rettsavgjørelse eller pålegg fra kompetent myndighet, eller når det med rimelighet er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Tjenesteleverandører kan bare behandle personopplysninger for formålene de er engasjert for, og i samsvar med relevante kontraktsmessige og rettslige krav.

7. Internasjonal behandling og overføringer

Databasen for demoforespørsler er for tiden lagret i Irland innenfor EØS.

Andre leverandører driver globale infrastrukturtjenester. Avhengig av leverandør og hvor en forespørsel kommer fra, kan personopplysninger i enkelte tilfeller behandles utenfor Norge eller EØS.

Der overføring av personopplysninger utenfor EØS omfattes av personvernforordningen kapittel V, krever BOtag at et gyldig overføringsgrunnlag og nødvendige beskyttelsestiltak foreligger i samsvar med personvernregelverket.

Du kan kontakte oss på support@botag.no dersom du ønsker informasjon om beskyttelsestiltak som gjelder for en bestemt behandling.

8. Lagring og sletting

Vi oppbevarer personopplysninger bare så lenge det er nødvendig for formålet de ble samlet inn for, med forbehold for gjeldende rettslige, sikkerhetsmessige og tvisterelaterte behov.

For en demoforespørsel som ikke blir del av et løpende kundeforhold, oppbevares den dedikerte demooppføringen i 12 måneder etter siste meningsfulle kontakt knyttet til henvendelsen.

«Siste meningsfulle kontakt» betyr en reell kommunikasjon knyttet til demoforespørselen, evaluering av BOstageR eller relatert kommersiell oppfølging.

Etter denne perioden blir demooppføringen permanent slettet, med mindre videre oppbevaring er nødvendig fordi:

• den potensielle kunden har blitt kunde og opplysningene er nødvendige som del av kundeforholdet;

• BOtag har en rettslig eller regulatorisk oppbevaringsplikt;

• opplysningene med rimelighet er nødvendige for en pågående tvist eller et rettskrav; eller

• en dokumentert sikkerhets-, svindel- eller etterlevelsesgrunn tilsier midlertidig videre oppbevaring.

Et slikt unntak varer bare så lenge den aktuelle grunnen krever det.

E-postkorrespondanse knyttet til en demoforespørsel som ikke fører til et kundeforhold, oppbevares også bare så lenge det er nødvendig for henvendelsen og relevante rettslige eller sikkerhetsmessige krav.

Tekniske logger og sikkerhetslogger oppbevares etter driftsmessig behov og i samsvar med lagringsinnstillingene til de relevante infrastrukturleverandørene. Der BOtag ikke kontrollerer en fast lagringsperiode hos leverandøren, gjelder kriteriet at opplysningene ikke skal oppbevares lenger enn nødvendig for sikkerhet, drift og feilsøking.

9. Informasjonskapsler og annen teknisk lagring

BOstageR bruker ikke analyse-informasjonskapsler, annonserings-informasjonskapsler, sporingspiksler eller atferdsbasert annonsering.

Nettstedet benytter bare teknisk lagring som er nødvendig for å levere og beskytte tjenesten:

Teknologiene er funksjonelle eller strengt nødvendige for sikkerhet og levering av den forespurte nettstedstjenesten.

Dersom BOtag senere innfører analyse, annonsering eller annen ikke-nødvendig sporingsteknologi, vil personvernerklæringen og eventuell samtykkeløsning oppdateres før teknologien aktiveres der samtykke er påkrevd.

10. Informasjonssikkerhet

BOtag benytter tekniske og organisatoriske tiltak som skal beskytte personopplysninger mot uautorisert tilgang, tap, endring eller utlevering.

Demooppføringer lagres på serversiden. Den nåværende databasen har Row Level Security aktivert og tillater ikke anonym eller autentisert nettlesertilgang til demo_requests-tabellen. Tilgang skjer via en beskyttet serversidefunksjon med service-rolle.

Vi benytter også frekvensbegrensning, inputvalidering, anti-bot-kontroller og pseudonymisering av IP-avledede identifikatorer for frekvensbegrensning.

Ingen metode for overføring eller lagring er fullstendig risikofri, men BOtag anvender sikkerhetstiltak som er tilpasset behandlingens art og formål.

11. Dine rettigheter

Med forbehold for vilkårene og unntakene i gjeldende personvernregelverk kan du blant annet ha rett til å:

• få informasjon om og innsyn i personopplysningene dine;

• be om retting av uriktige eller ufullstendige opplysninger;

• be om sletting;

• be om begrensning av behandlingen;

• protestere mot behandling som er basert på berettigede interesser;

• motta personopplysninger i et portabelt format der vilkårene for dataportabilitet er oppfylt; og

• klage til en kompetent tilsynsmyndighet.

Fordi deler av behandlingen vår er basert på berettigede interesser, kan du protestere på grunnlag av forhold knyttet til din særlige situasjon.

For å utøve rettighetene dine, kontakt support@botag.no.

Vi kan be om informasjon som med rimelighet er nødvendig for å bekrefte identiteten din før vi behandler forespørselen.

12. Klage

Hvis du mener BOtags behandling av personopplysningene dine er i strid med personvernregelverket, ber vi deg gjerne kontakte oss slik at vi kan undersøke saken.

Du har også rett til å klage til Datatilsynet eller annen kompetent tilsynsmyndighet der dette er relevant.

13. Endringer i personvernerklæringen

Vi kan oppdatere personvernerklæringen dersom nettstedet, behandlingsaktivitetene, leverandørene eller de rettslige kravene endres.

Gjeldende versjon og dato for siste oppdatering vil alltid fremgå av denne siden.

Dersom en endring vesentlig påvirker hvordan vi behandler personopplysninger, gir vi ytterligere informasjon der dette kreves.

14. Kontakt

For spørsmål om personvern eller for å utøve rettighetene dine:

BOtag Norge AS

Tordenskiolds gate 2

0160 Oslo

Norge

support@botag.no