Chargedrain
Denne versjonen er strukturert for å treffe både besøkende som bare leser fritt innhold, og kunder som etter avtale bruker konsultasjonstjenester. Der det er forskjell i behandling, angis det eksplisitt i avsnittene under.
Kort oppsummert: Vi samler ikke inn flere data enn nødvendig for kommunikasjon, avtalehold og lovpålagt dokumentasjon. Valgfrie analyser og markedsføring krever eget samtykke som du kan trekke uten at det påvirker lovligheten av behandling som allerede er utført.
Innledning og virkeområde
Erklæringen gjelder behandling som utføres av Chargedrain i rollen som behandlingsansvarlig når du besøker nettstedet, sender skjema, mottar nyhetsbrev dersom det senere tilbys, eller kjøper kommersielle tjenester som er uttrykkelig beskrevet i avtalegrunnlaget. Tredjeparts nettsteder som lenkes til følger egne retningslinjer uavhengig av oss.
Nettstedets innhold er begrenset til generell informasjon og ikke-medisinsk veiledning om matvariasjon. Personopplysninger skal derfor ikke inneholde sensitive helseopplysninger med mindre du uttrykkelig ber om behandling som krever det, og vi da har avklart dette særskilt skriftlig.
Behandlingsansvarlig og kontaktperson for personvern
Chargedrain er behandlingsansvarlig. Post- og besøksadresse for formelle henvendelser: Jernbanetorget 4B, 0154 Oslo, Norway. Telefon +47 23 35 81 00. E-post for personvern: mailuse@chargedrain.world.
Forespørsler om innsyn og andre rettigheter bør inneholde navn, kontaktmetode og nok kontekst til at vi kan identisere relevante opplysninger uten unødig bred søk i systemer. Vi kan be om verifisering av identitet når det er rimelig for å hindre uautorisert innsyn.
Hvilke personopplysninger som behandles
- Identifikatorer og kontakt: navn, e-postadresse og telefon dersom du oppgir det i skjema eller avtale.
- Innhold i meldinger som beskriver ønsket om konsultasjon, tidsvinduer eller temaer knyttet til måltidsplanlegging.
- Tekniske data i serverlogger som IP-adresse, tidsstempel og brukeragent for feilsøking og sikkerhet kortvarig.
- Samtykkeinnstillinger for informasjonskapsler lagret lokalt i nettleseren og eventuelt speilet i våre systemer som bevis på valg.
- Økonomiske metadata i forbindelse med fakturering når kjøp er gjennomført, i tråd med regnskapsregler.
Formål og rettslig grunnlag i detalj
Kontaktskjema behandles ut fra samtykke i avkrysningsfeltet, jf. personvernforordningen artikkel 6 nr. 1 bokstav a, supplert av artikkel 6 nr. 1 bokstav b når henvendelsen leder til avtaleinngåelse. Interne notater om kundeforhold kan behandles med hjemmel i berettiget interesse i å administrere en profesjonell tjeneste, jf. artikkel 6 nr. 1 bokstav f, begrenset til det som er nødvendig og etter vurdering av dine interesser.
Markedsføringsutsendelser som ikke allerede er omfattet av avtaleforhold krever samtykke etter markedsføringsloven og artikkel 6 nr. 1 bokstav a. Analyseverktøy som måler bruk av nettstedet aktiveres kun når du har slått på tilsvarende kategori i informasjonskapselbanneret.
Databehandlere og underleverandører
Drift av nettsted, e-post og sikkerhetskopier kan utføres av databehandlere med databehandleravtale. Avtalene stiller krav om instruksjonsbundenhet, underleverandør godkjenning og sletting ved avtaleopphør. Listen over kategorier av behandlere kan gis på forespørsel og oppdateres uten forhåndsvarsel når teknisk plattform byttes, men formålsbegrensningen for dine data endres ikke uten ny informasjon til deg når loven krever det.
Overføring til tredjeland
Primær lagring skjer innenfor EU/EØS. Dersom en underleverandør behandler data utenfor EU/EØS, sikres overføring med EU-kommisjonens standardkontraktsklausuler eller annet godkjent overføringsgrunnlag. Du kan be om kopi av relevante sikkerhetstiltak i summarisk form.
Lagringstid og slettelogikk
Uforpliktende henvendelser uten videre avtale slettes eller anonymiseres senest 24 måneder etter siste kontakt med mindre kortere perioder er praktisk mulig. Regnskapsbilag oppbevares i fem eller ti år i henhold til gjeldende bokføringsregler. Samtykkehistorikk for markedsføring lagres så lenge samtykket er aktivt og en kort periode etter tilbaketrekking for dokumentasjonsformål.
Sikkerhetstiltak
Tilgang til personopplysninger er rollebasert. Overføring skjer med kryptering der plattformen støtter det. Vi gjennomfører enkle interne kontroller av tilgangslogger og vurderer leverandørsikkerhet ved fornyelse av avtaler. Ingen sikkerhetsarkitektur er uten risiko; oppdages brudd som sannsynligvis medfører høy risiko for dine rettigheter, varsles du og tilsynsmyndighet i tråd med lov.
Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning, protest og dataportabilitet der det er teknisk rimelig. Samtykke kan trekkes når som helst. Rettighetene utøves ved skriftlig henvendelse til e-postadressen over. Klage kan rettes til Datatilsynet.
Dersom behandlingen er basert på berettiget interesse, kan du protestere. Vi da vurderer om våre grunner overstyrer dine interesser. Ved trekkning av samtykke for markedsføring stoppes utsendelser så snart praktisk mulig vanligvis innen ti virkedager.
Automatiserte avgjørelser og profilering
Kontaktskjemaet brukes ikke til fullt automatiserte avgjørelser med rettsvirkning eller tilsvarende betydelig påvirkning i personvernforordningens forstand. Enkel intern kategorisering av henvendelser etter tema kan forekomme for administrasjon uten varig profil som selges videre.
Endringer og versjonering
Erklæringen revideres ved endringer i virksomhet, nye verktøy eller presiseringer fra tilsyn. Vesentlige endringer varsles på nettstedet og eventuelt via e-post til aktive avtaler. Dagens dato i heroseksjonen settes automatisk ved hver sidevisning.
Barn og begrensninger
Tjenester er rettet mot myndige brukere som selv koordinerer husstandens matlaging. Foreldre som melder inn spørsmål på vegne av barn bør unngå unødvendige personopplysninger om mindreårige i frie tekstfelt.