Hvordan vi håndterer data.

Vi bruker ingen tredjepartsverktøy for sporing på flowtek.no. Det betyr ingen Google Analytics, Facebook Pixel, Hotjar, LinkedIn Insight Tag eller tilsvarende cross-site-trackere — og ingen reklame-cookies.

Nettstedet kjører på en server i Norge, driftet av ServeTheWorld AS på våre vegne (se punkt 5). Som alle webservere fører den en driftslogg over forespørsler, slik at vi kan holde nettstedet i drift, finne brutte lenker og oppdage misbruk. Loggen inneholder:

• · Side-URL (f.eks. /resultater)
• · Henvisende side (referrer) — hvis nettleseren oppgir den
• · IP-adresse
• · Nettlesertype og enhetstype (fra User-Agent)
• · Tidspunkt

Loggen brukes kun til drift og feilsøking. Vi bygger ingen besøksprofiler, kobler ikke besøk på tvers av tid og bruker den ikke til markedsføring — vi henter ikke ut, arkiverer eller analyserer den. Loggen roteres automatisk etter størrelse: serveren beholder maksimalt 30 MB, og de eldste linjene slettes fortløpende når grensen nås. Hvor lenge en enkelt linje ligger, avhenger derfor av trafikken, ikke av en fast tidsfrist.

IP-adresse regnes som en personopplysning. Vi bruker den ikke til å identifisere enkeltpersoner, men den ligger i loggen, og det er derfor denne erklæringen omtaler serverloggen som behandling av personopplysninger.

Behandlingsgrunnlaget er berettiget interesse (GDPR artikkel 6 nr. 1 bokstav f): vi trenger loggen for sikker og stabil drift av nettstedet. Opplysningene brukes ikke til markedsføring eller besøksprofilering.

Vi samler ikke navn, e-post, telefonnummer, presis lokasjon, fingerprint eller noe annet som identifiserer deg som person gjennom nettstedet. Velger du å sende oss en e-post eller ringe, er det bare det du selv skriver eller forteller vi mottar — se punkt 3.

Dette nettstedet setter ingen cookies — verken egne eller tredjeparts.

Det eneste vi lagrer i nettleseren din er valget ditt av fargetema:

• · ft-theme i nettleserens localStorage — husker om du valgte mørkt, lyst eller systemets tema. Verdien er «dark», «light» eller «auto», inneholder ingen personopplysninger og sendes aldri til oss.

Lagringen skjer først når du selv trykker på temaknappen, og krever ikke samtykke etter ekomlovens regler om lagring i terminalutstyr, fordi den leverer en funksjon du uttrykkelig har bedt om. Du kan når som helst fjerne den ved å tømme nettleserdata for dette nettstedet.

Nettstedet har ingen kontaktskjema. Vil du nå oss, sender du en vanlig e-post til post@flowtek.no eller ringer. Ut over driftsloggen beskrevet i punkt 1 samler vi altså ingenting inn gjennom nettstedet — vi mottar bare det du selv velger å skrive i e-posten din.

Opplysningene i henvendelsen din behandles for å kunne svare deg. Behandlingsgrunnlaget er berettiget interesse (GDPR artikkel 6 nr. 1 bokstav f) i å besvare henvendelser, eller å inngå avtale med deg (artikkel 6 nr. 1 bokstav b) dersom det er dit samtalen går.

Vi sender aldri henvendelser videre til tredjepart for markedsføring.

Hvis du ber oss tolke en laboratorierapport, behandler vi rapporten og de kontaktopplysningene som er nødvendige for å følge opp anlegget og kundeforholdet. Vi bruker fortrinnsvis virksomhetsnavn, anlegg og anleggs-ID framfor personnavn der personnavn ikke er nødvendig.

Laboratorieanalysen bestilles direkte av deg fra et akkreditert laboratorium. Laboratoriet er selvstendig behandlingsansvarlig for den analysen, og laboratoriets egne personvernvilkår gjelder for det forholdet. Laboratoriet er altså ikke Flowteks databehandler.

Behandlingsgrunnlaget er avtale eller tiltak før avtaleinngåelse (GDPR artikkel 6 nr. 1 bokstav b) når tolkningen skjer som del av et kundeforhold, ellers berettiget interesse (artikkel 6 nr. 1 bokstav f) i å besvare en faglig forespørsel.

Vi deler ikke laboratorierapporter med andre kunder eller tredjeparter, og data brukes ikke til benchmarking eller forskning uten skriftlig samtykke fra deg.

Nettstedet driftes i Norge. Selve nettstedet har ingen database — det er statiske sider uten lagring av besøksdata. Det eneste som oppstår ved et besøk, er driftsloggen beskrevet i punkt 1.

For nettstedet og for e-postdialogen med deg bruker vi disse databehandlerne:

• · ServeTheWorld AS — drift av serveren nettstedet kjører på, i Norge
• · Microsoft 365 — e-post og kundedialog. Microsoft er en amerikansk leverandør. Behandlingen skjer i Microsofts datasentre etter Microsofts databehandleravtale, som også dekker eventuell overføring ut av EØS.

Flowtek Service-appen er en egen tjeneste på egen infrastruktur, og er ikke omfattet av listen over. Se punkt 9.

Nettstedet henter ikke inn noe fra tredjepart mens du leser det — verken skrifttyper, analyseverktøy eller innebygd innhold. Alt ligger på vår egen server.

• · Driftslogg fra webserveren: roteres automatisk etter størrelse, maksimalt 30 MB totalt
• · Henvendelser som ikke fører til et kundeforhold: 36 måneder etter siste kontakt
• · Regnskapsmateriale: 5 år etter regnskapsårets slutt (bokføringsloven § 13 nr. 1–4)
• · Avtaler og korrespondanse knyttet til bokførte opplysninger: 3 år og 6 måneder etter regnskapsårets slutt (§ 13 nr. 5–8)
• · Øvrig korrespondanse: slettes når den ikke lenger er nødvendig for formålet

Oppbevaringstiden følger dokumenttypen. Etter bokføringsloven § 13 er hovedregelen fem år etter regnskapsårets slutt for regnskapsmaterialet i første ledd nr. 1–4. Avtaler og korrespondanse med vesentlig tilleggsinformasjon knyttet til bokførte opplysninger, nr. 5–8, har en oppbevaringstid på tre år og seks måneder etter regnskapsårets slutt. Korrespondanse som ikke dokumenterer noe bokført, sletter vi når den ikke lenger er nødvendig for formålet.

Etter GDPR / personopplysningsloven har du rett til å:

• · Få innsyn i hvilke opplysninger vi har om deg
• · Få rettet feilaktige opplysninger
• · Få slettet opplysninger («retten til å bli glemt»)
• · Få begrenset eller protestere mot behandling
• · Dataportabilitet — å motta data i et maskinlesbart format, der behandlingen bygger på samtykke eller avtale og øvrige vilkår i GDPR er oppfylt
• · Trekke tilbake samtykke, der behandlingen bygger på samtykke
• · Ikke bli underlagt automatiserte avgjørelser eller profilering (artikkel 22)

Vi bruker ingen automatiserte avgjørelser og driver ingen profilering.

Send forespørsel til post@flowtek.no . Vi svarer uten ugrunnet opphold, og senest innen én måned. Fristen kan forlenges der GDPR åpner for det; da sier vi fra innen samme måned.

Hvis du mener vi har behandlet personopplysninger i strid med regelverket, kan du klage til Datatilsynet . Vi setter pris på at du tar kontakt med oss først, så prøver vi å løse det direkte.

Nettstedet kjører over kryptert HTTPS. Det har ingen innlogging, ingen brukerkontoer og ingen skjema som tar imot data — vi lagrer derfor verken passord, påloggingsdata eller innsendte opplysninger. Vi følger prinsippet om dataminimering og henter ikke mer data enn formålet krever.

Denne erklæringen gjelder nettstedet flowtek.no. Flowtek Service-appen er en egen tjeneste med egen pålogging, og behandler opplysninger om anlegget ditt som del av kundeforholdet — vannanalyser, målepunkter, servicelogg og hvem som har registrert hva.

Behandlingsgrunnlaget der er avtalen med deg (GDPR artikkel 6 nr. 1 bokstav b). Vilkår og personvernbestemmelser for appen avtales særskilt ved oppstart. Har du spørsmål om hva appen lagrer, kontakt oss på post@flowtek.no.

Vi kan oppdatere denne personvernerklæringen ved endringer i tjenesten eller lovverket. Datoen øverst på siden viser når den sist ble revidert. Vesentlige endringer vil varsles direkte til aktive kunder.