Personvernerklæring

1. Behandlingsansvarlig

Hostly AS, organisasjonsnummer 935 906 423, er behandlingsansvarlig for egne kunde- og kontaktopplysninger. Forretningsadresse: Slettaveie 7, 1553 Son. Kontakt: hei@hostly.no.

2. Hvilke opplysninger vi behandler

• Kontaktopplysninger du oppgir: navn, e-postadresse, telefonnummer, firmanavn og domene.
• Innholdet i henvendelser du sender oss gjennom skjema eller e-post.
• Kundeopplysninger ved bestilling: navn, adresse, organisasjonsnummer, domene og hvilke tjenester du har.
• Betalingsinformasjon, som håndteres av vår betalingsleverandør. Vi lagrer ikke fullstendige kortopplysninger selv.
• Tekniske opplysninger som IP-adresse, tidspunkt og hvilke sider som besøkes, når du bruker nettstedet eller kundepanelet.

3. Hva vi bruker opplysningene til

Vi sender ikke markedsføring uten at du har samtykket, og du kan trekke samtykket tilbake når som helst.

• For å svare på henvendelser og gi tilbud (berettiget interesse, personvernforordningen artikkel 6 nr. 1 bokstav f).
• For å opprette og drifte kundeforholdet ditt, fakturere og levere tjenestene du har bestilt (avtale, artikkel 6 nr. 1 bokstav b).
• For å oppfylle regnskaps- og opplysningsplikt (rettslig forpliktelse, artikkel 6 nr. 1 bokstav c).
• For å sikre tjenesten mot misbruk og feil, og for å forbedre den (berettiget interesse).

4. Hvor lenge vi lagrer opplysningene

Henvendelser lagres så lenge det er nødvendig for å følge opp saken, og normalt inntil tolv måneder etter siste kontakt. Kunde- og fakturaopplysninger lagres så lenge kundeforholdet varer, og deretter i den tiden gjeldende bokføringsregler krever det. Tekniske logger lagres i begrenset tid.

5. Underleverandører

Vi bruker leverandører til drift av nettsted og kundeportal, hosting, betalingsformidling, e-post og support. De får opplysninger som er nødvendige for den aktuelle oppgaven. Databehandlere skal være bundet av avtale og våre instrukser. Betalingsaktører, domeneregistre og andre mottakere kan også ha selvstendig behandlingsansvar for egne lovpålagte oppgaver. Databehandleravtalen beskriver behandlingen av virksomhetskundens hostede innhold og leverandørkjeden for denne tjenesten. Kontakt oss dersom du ønsker nærmere informasjon om mottakere og behandlingen av dine egne kundeopplysninger.

6. Overføring til land utenfor EØS

Dersom en underleverandør behandler opplysninger utenfor EØS, skjer det med et gyldig overføringsgrunnlag, som EUs standardvilkår for databehandling, og med egnede tekniske og organisatoriske tiltak.

7. Sikkerhet

Vi bruker tilgangsstyring, kryptert forbindelse, sikkerhetskopi og logging for å beskytte opplysningene. Har du mistanke om uautorisert tilgang, ber vi deg varsle oss så raskt som mulig gjennom kundeservice.

8. Dine rettigheter

Svar på henvendelser om rettighetene sendes innen én måned. Du kan også klage til Datatilsynet.

• Du kan be om innsyn i opplysningene vi har om deg.
• Du kan be om retting av opplysninger som er feil eller ufullstendige.
• Du kan be om sletting av opplysninger vi ikke lenger har grunnlag for å lagre.
• Du kan be om begrensning av behandlingen og protestere mot behandling basert på berettiget interesse.
• Du kan be om dataportabilitet for opplysninger du selv har gitt oss.

9. Informasjonskapsler

Vi bruker informasjonskapsler som er nødvendige for at nettstedet og kundepanelet skal fungere. Se egen side om informasjonskapsler for detaljer.

10. Endringer

Vi oppdaterer denne erklæringen når behandlingen endres. Vesentlige endringer varsles til kunder på e-post eller i kundepanelet.