Personvernerklæring

Denne erklæringen forklarer hvilke personopplysninger vi behandler når du besøker unitedtechnology.org, skriver til oss eller bruker bestillingsskjemaet.

Hvem som er ansvarlig

C. Middelthon, org.nr. 934 773 632, Trysil-Knuts gate 14, 4021 Stavanger. Foretaket driver under navnet Websenter og selger og drifter United Technology. Kontakt: post@websenter.no.

Når du besøker nettstedet

Sidene setter ingen informasjonskapsler (cookies) for besøkende som ikke er logget inn, og vi bruker ingen analyseverktøy. Vi henter ikke skrift, skript eller annet innhold fra andre tjenester. Logger du inn som administrator, bruker WordPress de informasjonskapslene som trengs for innloggingen.

unitedtechnology.org ligger i dag hos Hostinger i Frankfurt i Tyskland (EU), som drifter serveren og hurtigbufferen foran den. Flytter nettstedet, oppdaterer vi erklæringen. Som på alle nettsteder registreres tekniske logger med IP-adresse, tidspunkt og hvilken side som ble hentet. Loggene brukes bare til drift og til å oppdage og stoppe angrep, og det er grunnlaget vårt: berettiget interesse i et trygt nettsted som virker (personvernforordningen artikkel 6 nr. 1 bokstav f). Hostinger sletter loggene når de ikke lenger trengs til dette, og oppgir ikke et fast antall dager.

Når du skriver til oss

Skriver du til post@unitedtechnology.org eller post@websenter.no, bruker vi opplysningene bare til å svare deg og følge opp henvendelsen. Grunnlaget er vår berettigede interesse i å svare på henvendelser (bokstav f). E-posten ligger hos Hostinger (post@unitedtechnology.org) og Microsoft (post@websenter.no). Henvendelser som ikke fører til en avtale, sletter vi senest 12 måneder etter siste kontakt.

Når du bruker bestillingsskjemaet

Hva vi lagrer

• Organisasjonen: navn, organisasjonsnummer eller registreringsnummer, adresse og ønsket nettadresse. For norske organisasjoner også dette fra Enhetsregisteret: organisasjonsform, om den er registrert i Frivillighetsregisteret og Merverdiavgiftsregisteret, om den er slettet, konkurs eller under avvikling, og når vi kontrollerte det.
• Kontaktpersonen: navn, e-post, og rolle og telefon hvis du oppgir dem.
• Personen som godtar avtalen eller sender forespørselen: navn, e-post og rolle.
• Valgene i skjemaet: pakke, drift, tillegg, e-post fra nettstedet, betaling, ønsket oppstartsdato, fakturaformat og svarene på spørsmålene om personvern. Disse svarene gjelder organisasjonen, ikke deg.
• Ved bestilling: tidspunktet for aksepten og en kontrollsum som viser hvilken versjon av avtaletekstene og prislisten som ble godtatt.

Vi lagrer ikke IP-adressen din sammen med bestillingen. Er organisasjonen et enkeltpersonforetak, kan navnet og adressen være personopplysninger om innehaveren.

Hva som må fylles ut. Organisasjonsnummer (eller navn og adresse utenfor Norge), ønsket nettadresse og kontaktpersonens navn og e-post. Ved bestilling også ønsket oppstartsdato, navn, rolle og e-post for den som godtar, og de tre bekreftelsene. Rolle og telefon for kontaktpersonen og registreringsnummer utenfor Norge er valgfrie. Mangler et nødvendig felt, kan skjemaet ikke sendes.

Oppslag i Enhetsregisteret. Når du skriver et norsk organisasjonsnummer, henter nettstedet opplysningene om organisasjonen fra Enhetsregisteret, som er et offentlig register. Det avgjør blant annet om organisasjonen får pris for ideelle foreninger. Vi henter ikke styremedlemmer eller andre personer. Selve oppslaget mellomlagres i ett døgn, så vi slipper å slå opp på nytt. Opplysningene som blir en del av bestillingen, lagres like lenge som bestillingen. Grunnlaget er vår berettigede interesse i riktige opplysninger om kunden og riktig pris (bokstav f).

Vern mot misbruk. For å stoppe spam og automatiske forsøk teller nettstedet hvor mange ganger samme besøkende bruker skjemaet i løpet av en time. Telleren lagres i én time under en kode som er laget av IP-adressen (en hash), ikke selve IP-adressen, og den kobles ikke til det du sender inn. Grunnlaget er vår berettigede interesse i et trygt nettsted (bokstav f).

Hvorfor vi behandler opplysningene. For å inngå og følge opp avtalen med organisasjonen, og for å kunne dokumentere hvem som godtok den og hva som ble godtatt. Grunnlaget er vår berettigede interesse i å inngå og følge opp avtaler med organisasjoner (bokstav f). Vi bruker ikke AI-verktøy til å behandle bestillinger og forespørsler.

Hvem som får opplysningene

• Personen som godtar avtalen, får den på e-post. Vi får en kopi.
• Hostinger (EU) drifter serveren for unitedtechnology.org og sender e-posten fra nettstedet.
• Microsoft leverer e-postkontoene våre på websenter.no. Selskapet er amerikansk og sertifisert under EU–USA-rammeverket for personvern (Data Privacy Framework), som er grunnlaget for overføring til USA. Du kan lese om sertifiseringen på dataprivacyframework.gov, eller be oss om mer informasjon.

Vi deler opplysninger med leverandørene som er beskrevet her, og ellers bare når loven krever det. Vi selger aldri personopplysninger.

Hvor lenge vi lagrer

• Bestillingen og aksepten: så lenge avtalen gjelder, og deretter i tre år, slik at vi kan dokumentere hva som ble avtalt. Fakturaer og annen regnskapsdokumentasjon oppbevares i fem år etter bokføringsloven, i regnskapssystemet vårt.
• Forespørsler som ikke fører til en avtale: senest 12 måneder etter siste kontakt.
• Kopier i e-post slettes etter de samme fristene. Sikkerhetskopier av nettstedet roteres ut etter Hostingers rutine.
• Mellomlageret for oppslaget i Enhetsregisteret: ett døgn. Telleren mot misbruk: én time.

Rettighetene dine

Du kan be om innsyn i opplysningene vi har om deg, og be om at de rettes eller slettes. Du kan også be om at behandlingen begrenses, og protestere mot behandling som bygger på berettiget interesse. Skriv til post@websenter.no. Vi svarer innen én måned.

Mener du at vi behandler opplysningene feil, kan du klage til Datatilsynet (datatilsynet.no).

Medlemsdata på kundenes nettsteder

Erklæringen gjelder ikke opplysningene på nettstedene vi drifter for kundene. Der er kunden behandlingsansvarlig, og vi behandler opplysningene etter databehandleravtalen med kunden.

Kundenes nettsteder driftes hos den vertsleverandøren som passer driftsvalget i bestillingen. I dag er det Hostinger eller Rocket.net, og vi kan ta inn flere leverandører, slik at kundene får flere å velge mellom. Hvilken leverandør som gjelder for hver kunde, står i databehandleravtalen (vedlegg 3).

Endringer

Endrer vi erklæringen, oppdaterer vi datoen øverst. Gjelder endringen hvordan vi bruker opplysninger vi allerede har, varsler vi dem det gjelder på e-post før endringen tas i bruk.