Personvernerklæring
Sist oppdatert:
1. Innledning
Sørhaug Consulting AS («vi», «oss») er opptatt av å beskytte personopplysningene dine. Denne erklæringen beskriver hvilke personopplysninger vi samler inn, hvorfor vi gjør det, hvordan de brukes, og hvilke rettigheter du har etter EUs personvernforordning (GDPR) og norsk personopplysningslov.
Erklæringen gjelder for behandling av personopplysninger i forbindelse med bruk av nettsiden sorhaugconsulting.no, innlogging til kundeportal (dashboard), og henvendelser via kontaktskjema eller e-post.
2. Hvilke personopplysninger samler vi inn?
Vi behandler følgende kategorier personopplysninger:
- Kontaktopplysninger – navn, e-postadresse, kommune/sted (frivillig) og meldingsinnhold i kontaktskjema.
- Kontoopplysninger – navn, e-postadresse, rolle (kunde/admin) og passord-hash for innloggede brukere.
- Tilgangs- og sikkerhetsdata – aktiv sesjon, CSRF-token og prosjektmedlemskap som kreves for sikker tilgangsstyring.
- Prosjekt- og filopplysninger – prosjektnavn, beskrivelser, filmetadata og opplastede dokumenter/bilder knyttet til prosjekter.
Vi bruker ikke analyse- eller markedsføringsverktøy for sporing av besøkende.
3. Formål og rettslig grunnlag
| Formål | Rettslig grunnlag (GDPR art.) |
|---|---|
| Besvare henvendelse / gi tilbud | Art. 6(1)(b) – nødvendig for å oppfylle en avtale eller treffe tiltak på forespørsel |
| Opprette og administrere brukerkonto | Art. 6(1)(b) – nødvendig for å levere avtalt tjeneste |
| Sikker innlogging, sesjonshåndtering og tilgangskontroll | Art. 6(1)(f) – berettiget interesse i å beskytte systemer, data og brukerkontoer |
| Lagring av prosjektfiler og dokumentasjon i kundeportal | Art. 6(1)(b) – nødvendig for levering av tjenesten |
| Arkivering av korrespondanse | Art. 6(1)(f) – berettiget interesse i å dokumentere forretningsrelasjoner |
4. Deling av personopplysninger
Vi deler ikke personopplysninger med tredjeparter for markedsføring eller andre kommersielle formål. Opplysningene deles kun i følgende tilfeller:
- Formspree Inc. – skjemainnhold overføres via Formspree for å levere meldingen til vår e-postinnboks. Formspree opptrer som databehandler. Se Formsprees personvernerklæring.
- Hosting- og driftstjenester – tekniske leverandører som benyttes for drift av backend og database kan behandle opplysninger på våre vegne som databehandlere.
- Lovpålagte krav – dersom vi er rettslig forpliktet til å utlevere opplysninger.
Eventuelle overføringer til land utenfor EU/EØS skjer med gyldig overføringsgrunnlag, for eksempel EUs standardkontraktsklausuler (SCC), jf. GDPR art. 46.
5. Lagring og sletting
Vi lagrer personopplysninger så lenge det er nødvendig for formålene over:
- Henvendelser uten avtale: normalt inntil 12 måneder fra mottaksdato.
- Kontoopplysninger: så lenge brukerkontoen er aktiv eller nødvendig for kundeforholdet.
- Sesjonsdata: aktiv sesjon utløper automatisk (normalt innen 8 timer uten fornyelse), og slettes fortløpende.
- Prosjekt- og filinformasjon: lagres i prosjektperioden og deretter så lenge det er nødvendig for dokumentasjon, avtaleoppfølging eller rettslige krav.
- Henvendelser som fører til oppdrag: i samsvar med norsk bokføringslov (5 år) og eventuelt lengre dersom faglig etterprøvbarhet krever det.
6. Dine rettigheter
Du har følgende rettigheter etter GDPR, som du kan gjøre gjeldende ved å kontakte oss:
- Innsyn (art. 15) – du kan be om innsyn i hvilke opplysninger vi har om deg.
- Retting (art. 16) – du kan kreve at uriktige opplysninger rettes.
- Sletting (art. 17) – du kan be om at opplysninger slettes («retten til å bli glemt»), med mindre vi har lovlig grunnlag for å beholde dem.
- Begrensning (art. 18) – du kan be om at behandlingen begrenses i visse situasjoner.
- Dataportabilitet (art. 20) – der behandlingen er basert på samtykke eller avtale, kan du be om å få opplysningene i et strukturert, maskinlesbart format.
- Innsigelse (art. 21) – du kan protestere mot behandling basert på berettiget interesse.
For å utøve rettighetene dine, send en e-post til torgeir@sorhaugconsulting.no. Vi svarer innen 30 dager.
7. Sikkerhet
Vi treffer tekniske og organisatoriske tiltak for å beskytte personopplysningene mot uautorisert tilgang, endring eller sletting. Eksempler på tiltak er passord-hashing, rollebasert tilgangskontroll, sesjonsbeskyttelse, CSRF-beskyttelse og kryptert overføring via HTTPS.
8. Endringer i erklæringen
Vi kan oppdatere denne erklæringen ved endringer i regelverket eller vår behandling. Siste oppdateringsdato fremgår øverst på siden. Vesentlige endringer vil varsles på nettsiden.