Personvern

HAGMAN AS, organisasjonsnummer 991 626 220, er behandlingsansvarlig for opplysningene. Forretningsadresse: Njærheimvegen 81, 4356 Nærbø. Hexis Design er tjenestenavnet vi bruker utad.

Spørsmål om personvern kan rettes til post@hexisdesign.no eller 458 34 265.

Det du selv fyller ut i demoforespørselen, offentlig informasjon om bedriften, og IP-adressen når du henter ledige tider og sender forespørselen:

• Navn.
• E-postadresse. Dit sender vi utkastet og bekreftelsen på møtet.
• Telefonnummer. Dit sender vi en SMS med tidspunktet og lenker til å endre eller avlyse.
• Én setning om hva bedriften driver med.
• Frivillige opplysninger under «Flere valg»: nåværende nettside, sosiale medier, hva nettsiden skal oppnå, stil du liker, referanser og hvilke tillegg du vurderer.
• Tidspunktet du velger for demomøtet.
• Tidssonen nettleseren din oppgir, og hvor lang tid du brukte på å fylle ut skjemaet. Tidssonen sendes videre til Cal.com, slik at bekreftelsen viser klokkeslettet der du er. Tiden brukes bare til å skille et menneske fra et skript, og lagres ikke noe sted.
• Offentlig informasjon om bedriften som vi trenger til utkastet, for eksempel navnet på bedriften, tekster, bilder, åpningstider og kontaktopplysninger fra nettsiden, sosiale medier og oppføringer om bedriften. Vi henter den fra offentlige sider med hjelp av AI, og bruker den bare til utkastet.
• IP-adressen din, når du henter ledige tider og når du sender skjemaet. Den brukes bare til å telle forsøk, slik at skjemaet ikke kan misbrukes til å fylle kalenderen eller sende SMS i sløyfe. Vi lagrer ikke selve adressen, bare et avtrykk av den i minnet på serveren, som beskrevet under.

For å hindre misbruk teller serveren forsøk. Den lagrer ikke IP-adressen, e-postadressen eller telefonnummeret, bare et avtrykk: en kode regnet ut av verdien og en hemmelig nøkkel som lages på nytt hver gang serveren starter. Avtrykkene ligger bare i minnet på serveren. Det er tre av dem:

• Når du henter ledige tider: avtrykk av IP-adressen. Grensen er 30 hentinger i minuttet, og hvert forsøk telles i ett minutt.
• Når du sender skjemaet: avtrykk av IP-adressen. Grensen er fem innsendinger per ti minutter, og hvert forsøk telles i ti minutter.
• Når du sender skjemaet: avtrykk av e-postadressen og av telefonnummeret. Grensen er tre bookingforsøk i timen per e-postadresse og per telefonnummer, og hvert forsøk telles i en time.

Når tiden er ute, fjernes avtrykket neste gang serveren teller et forsøk av samme slag, eller når serveren stopper. Avtrykkene skrives aldri til noen database, lagres ikke sammen med forespørselen din, og vi bruker dem ikke til å finne ut hvem du er.

Vi måler hvor mange som besøker sidene og hvor de kom fra, og hvor raskt sidene laster. Målingen er cookiefri: den setter ingen informasjonskapsler, følger deg ikke mellom nettsteder og lager ingen profil av deg.

Vi ser tall, ikke personer.

I tillegg bruker vi Google Tag Manager, med Google Analytics til statistikk og Google Ads til annonser. Tag Manager lastes fra Google på alle sider før du har svart, så Google mottar IP-adressen din, opplysninger om nettleseren og enheten din, og kan få vite hvilken side du er på. Det skjer også om du sier nei.

Uten ditt ja er lagring avslått: taggene vi har satt opp i Tag Manager setter ingen informasjonskapsler og leser ingen. Du kan si ja til to ting, hver for seg:

• Statistikk. Google Analytics kan sette informasjonskapsler som kjenner igjen nettleseren din fra besøk til besøk på denne siden. Vi bruker det til å se hvordan siden brukes.
• Annonser. Google Ads kan sette informasjonskapsler og bruke opplysninger om besøket ditt til to ting: å måle om annonsene våre virker, for eksempel om en demoforespørsel kom etter et klikk på en annonse, og å vise deg annonser fra oss på andre nettsteder og i Googles tjenester. Navn, e-post, telefon og det du skriver i skjemaet, sendes ikke til Google.

Vi ser ikke hvem du er, bare samlede tall. Googles informasjonskapsler varer fra noen måneder til to år. Google Analytics sletter målinger knyttet til nettleseren din to måneder etter siste besøk. Valget lagres i nettleseren din (localStorage) og kan endres når som helst med knappen rett under, eller med «Cookies»-knappen nederst på de andre sidene. Informasjonskapsler som alt er satt, slettes ikke når du trekker samtykket tilbake; de fjernes i nettleserinnstillingene dine.

For annonser bestemmer Google selv hvordan opplysningene brukes videre, og er selv ansvarlig for det. Slik bruker Google opplysninger fra nettsteder som bruker tjenestene deres.

Endre valget ditt: Cookies

Opplysningene brukes til å lage det klikkbare utkastet, avtale demomøtet og svare deg. Er det du som skal inngå avtalen, for eksempel som innehaver av et enkeltpersonforetak, er grunnlaget forberedelse til en mulig avtale på din forespørsel, jf. personvernforordningen artikkel 6 nr. 1 bokstav b. Spør du på vegne av en bedrift eller et lag, er grunnlaget vår berettigede interesse i å svare og forberede en avtale med dem du representerer, jf. artikkel 6 nr. 1 bokstav f.

Offentlig informasjon om bedriften henter vi fordi du har bedt om et utkast, og den trengs for å lage det, jf. artikkel 6 nr. 1 bokstav b og f.

Besøkstallene har et annet grunnlag: berettiget interesse i å vite om nettstedet virker, jf. artikkel 6 nr. 1 bokstav f. Siden målingen er cookiefri og ikke identifiserer deg, er inngrepet minimalt.

Statistikk og annonser fra Google bruker vi bare på grunnlag av samtykket ditt, jf. artikkel 6 nr. 1 bokstav a og ekomloven § 3-15. De to samtykkene gis og trekkes tilbake hver for seg, når som helst.

At Tag Manager lastes før du har svart, slik at Google mottar IP-adressen din når siden lastes, bygger på berettiget interesse, artikkel 6 nr. 1 bokstav f. Interessen er at målingen og samtykkevalget ditt skal virke fra den første siden du åpner.

Avtrykkene som teller forsøk, bygger også på artikkel 6 nr. 1 bokstav f: berettiget interesse i å hindre at skjemaet og kalenderen misbrukes. De brukes ikke til noe annet.

Det du skriver i skjemaet, bruker vi ikke til markedsføring, profilering eller automatiserte avgjørelser, og du får ingen utsendelser du ikke har bedt om. Den eneste markedsføringen er annonser fra oss hos Google. Den bygger bare på besøket ditt, og bare om du har sagt ja til annonser.

Har vi avtalt det med kunden, for eksempel i lanseringstilbudet, viser vi nettsiden vi har laget i porteføljen vår: skjermbilder, firmanavn, logo, lenke og en kort tekst om jobben. Står det personer på nettsiden, kan bilder eller navn på dem komme med. Er firmaet et enkeltpersonforetak, kan firmanavnet være navnet ditt.

Grunnlaget er vår berettigede interesse i å vise arbeidet vårt, jf. artikkel 6 nr. 1 bokstav f.

Du kan protestere. Er du på et bilde eller nevnt med navn i porteføljen, kan du be oss ta deg ut. Vi fjerner bildet eller navnet innen 14 dager, og du trenger ikke si hvorfor. Protesterer du, og firmaet ditt er et enkeltpersonforetak, viser vi prosjektet uten noe som peker på deg: uten firmanavn, logo, lenke og kontaktopplysninger, og uten bilder av deg. Vil du ha prosjektet helt ut av porteføljen, gjelder utkjøpet i vilkårene.

For å drive tjenesten bruker vi noen leverandører som behandler opplysningene på våre vegne:

• Vercel drifter nettsiden, mottar forespørselen når du sender skjemaet, og leverer den cookiefrie besøksmålingen. Vercel logger forespørsler til siden, blant annet IP-adressen, i kort tid for drift og sikkerhet.
• Cal.com holder kalenderen med ledige tider, oppretter møtet og sender bekreftelsen til deg og til oss. Telefonnummeret ditt går videre til Cal.coms SMS-leverandør Twilio, som sender deg meldingen med tidspunktet. Det skjer hver gang, ikke bare noen ganger.
• E-post- og kalenderleverandøren vår tar imot bekreftelsen fra Cal.com med det du skrev i skjemaet, og lagrer møtet i kalenderen vår.
• Google leverer Tag Manager, Google Analytics og Google Ads, og mottar IP-adressen din når en side lastes, også om du sier nei. Sier du ja til statistikk, måler Google Analytics besøkene dine for oss. Sier du ja til annonser, bruker Google Ads opplysninger om besøket til å måle annonsene våre og vise deg annonser fra oss. Den bruken er Google selv ansvarlig for.
• Leverandører av AI-tjenester som vi bruker til å hente offentlig informasjon om bedriften og til å lage tekst- og designutkast. Dit går det du har skrevet om bedriften og ønskene dine, og den offentlige informasjonen, som bedriftens navn.

Vi selger ingen opplysninger, og det du skriver i skjemaet, deler vi ikke med noen for markedsføring. Vercel, Cal.com, Twilio og Google er amerikanske selskaper, og opplysninger kan derfor bli overført til USA. Grunnlaget er rammeverket for personvern mellom EU og USA der leverandøren er sertifisert under det, og ellers EU-kommisjonens standard personvernbestemmelser. E-post- og kalenderleverandøren og AI-leverandørene kan også behandle opplysninger utenfor EØS. Du kan be oss om en kopi av grunnlaget for overføringene.

Blir det ikke noe av, sletter vi forespørselen innen tolv måneder. Blir du kunde, beholder vi det vi trenger så lenge kundeforholdet varer. Bokføringsloven krever at bilag og fakturagrunnlag oppbevares i fem år etter regnskapsårets slutt, og de opplysningene kan vi ikke slette før den fristen er ute.

Ber du om sletting før dette, sletter vi alt vi ikke er lovpålagt å beholde. Når kundeforholdet slutter, kan vi fortsatt vise nettsiden i porteføljen. Personopplysninger i porteføljen fjerner vi når noen protesterer.

Utkastet vi har laget, slettes senest 14 dager etter levering hvis du ikke går videre.

Du har rett til å

• få vite hvilke opplysninger vi har om deg, og få kopi av dem,
• få rettet opplysninger som er feil,
• få slettet opplysninger vi ikke har rettslig plikt til å beholde,
• be om at behandlingen begrenses, og protestere mot den,
• få opplysningene utlevert i et maskinlesbart format.

Si ifra, så svarer vi uten kostnad og senest innen en måned. Trenger vi mer tid, sier vi fra innen en måned og forklarer hvorfor. Mener du at vi behandler opplysningene dine feil, kan du klage til Datatilsynet.

Eksempelsidene vi viser fram er oppdiktede bedrifter, laget for å vise hvordan en ferdig side kan se ut. Navn, telefonnumre, adresser og organisasjonsnumre der er funnet på. Demoer vi lager for en konkret bedrift publiseres aldri uten at bedriften har sagt ja. Demosidene er egne sider som vises inne i forsiden. De har ikke samtykkebanner eller Tag Manager, og henter ingenting fra andre nettsteder.