Personvern.

Hvem har ansvaret?

Denne erklæringen gjelder når du besøker Armax sin nettside eller tar kontakt om nettsider og interne systemer. Den gjelder ikke behandlingen i kundenes egne nettsider eller produkter med en egen personvernerklæring.

ARMAX AS, organisasjonsnummer 938 540 144, er behandlingsansvarlig. Det betyr at vi bestemmer hvorfor og hvordan personopplysningene brukes.

Forretningsadresse: Kirkegata 45, 7043 Trondheim.
E-post: kundeservice@armax.no.

Når du tar kontakt

Vi mottar opplysningene du selv fyller inn i skjemaet eller sender på e-post. Vi bruker dem til å svare på spørsmål, forstå behovet, gi et tilbud og følge opp dialogen.

Kontaktinformasjon

Navn, bedrift og e-post er påkrevd i skjemaene. Telefonnummer er valgfritt.

Forespørsel om nettside

Bedriftstype, dagens nettside og ønskede funksjoner. Du kan også oppgi eksisterende nettadresse, domene og en kommentar.

Forespørsel om internt system

Beskrivelsen av hva dere ønsker hjelp med.

Opplysningene er frivillige å gi. Uten de påkrevde feltene kan skjemaet ikke sendes. Unngå å sende fødselsnummer, helseopplysninger, passord eller andre følsomme opplysninger.

Grunnlaget for å bruke opplysningene

For kontaktpersoner i en bedrift er grunnlaget normalt vår berettigede interesse i å besvare henvendelser og ha dialog med mulige kunder, etter personvernforordningen artikkel 6 nr. 1 bokstav f. Vi begrenser opplysningene til det som er relevant for dialogen.

Blir du kunde, bruker vi relevante opplysninger til å levere og følge opp oppdraget, gi avtalt support og dokumentere avtalen og eventuelle krav. For kontaktpersoner er grunnlaget vår berettigede interesse i å administrere kundeforholdet og ivareta rettigheter og plikter.

Når du selv er avtalepart, behandles nødvendige opplysninger for å oppfylle avtalen eller gjennomføre tiltak du ber om før den inngås, etter artikkel 6 nr. 1 bokstav b. Lovpålagt oppbevaring av regnskapsdokumentasjon bygger på bokføringsreglene og artikkel 6 nr. 1 bokstav c. Vi bruker ikke forespørselen til å melde deg på nyhetsbrev.

Besøk på nettsiden

Nettsiden bruker ikke analyseverktøy, reklamesporing eller kundeinnlogging. Vi bruker ikke informasjonskapsler til analyse eller markedsføring. Skrifter og bilder lastes fra nettstedet.

Skjemainnholdet ligger midlertidig i nettleseren mens du fyller ut. Det sendes til Armax først når du velger «Send forespørsel». Det lagres ikke som en skjemakopi i en database på nettstedet.

Sikkerhet rundt skjemaene

Når du åpner og bruker et skjema, behandler serveren IP-adressen din og tekniske kontrollverdier for å begrense misbruk. Ved innsending brukes også kontrollverdier av e-postadressen og forespørselen for å begrense gjentakelser og hindre dobbeltforsendelser. Kontrollverdiene er ikke anonyme opplysninger.

Formålet er å beskytte skjemaet, innboksen og dem som bruker tjenesten. Grunnlaget er berettiget interesse i sikker drift, etter artikkel 6 nr. 1 bokstav f.

Vi bruker ikke opplysningene til profilering eller automatiserte avgjørelser som har rettsvirkning eller tilsvarende vesentlig betydning for deg.

Leverandører og deling

Skjemaene sender forespørselen til Armax sin kundeserviceinnboks. Vi bruker følgende databehandlere til e-post og drift, med databehandleravtaler som regulerer behandlingen:

Resend · e-postsending

Resend mottar skjemainnholdet og e-postadressen din for å levere meldingen til Armax. Adressen din brukes slik at vi kan svare deg.

Google Workspace · e-postinnboks

Vi bruker Google Workspace til å motta og følge opp e-post. Forespørselen og videre dialog lagres i Armax sin innboks.

Cloudflare · nettsidedrift

Cloudflare leverer nettsiden og behandler IP-adresser og tekniske forespørselsdata for drift og sikkerhet. Skjemaopplysningene passerer tjenesten ved innsending. Skjemabeskyttelsens kontrollverdier lagres i EU. Dette omfatter ikke all behandling i Cloudflares globale nettverk.

Behandling utenfor EØS

Resend lagrer e-postinnhold og leveringslogger i USA. Google og Cloudflare kan behandle opplysninger i USA og andre land der de eller underleverandørene har virksomhet. EU-lagring av skjemakontrollene innebærer derfor ikke at alle opplysningene bare behandles i EØS.

For overføringer til sertifiserte virksomheter i USA brukes EU–US Data Privacy Framework, som bygger på EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå. Leverandøravtalene inneholder også EUs standard personvernbestemmelser for overføringer som ikke dekkes av et slikt grunnlag.

Du finner overføringsvilkårene og garantiene i Resends databehandleravtale, Googles databehandleravtale og Cloudflares databehandleravtale. Google beskriver sitt overføringsgrunnlag her. Oppdaterte opplysninger om underleverandører og land finnes hos Resend, Google Workspace og Cloudflare. Du kan også kontakte oss for informasjon om garantiene.

Lagring og sletting

Avsluttede forespørsler

Forespørsler som ikke fører til et kundeforhold, slettes fra Armax sin innboks ved den første månedlige gjennomgangen etter at det har gått seks måneder siden siste kontakt. Opplysningene kan dermed bli liggende i opptil sju måneder.

Kundeoppdrag og support

Kontaktopplysninger og arbeidsdialog beholdes mens oppdraget eller den avtalte oppfølgingen pågår. Når dette avsluttes, går vi gjennom dialogen og sletter det som ikke lenger dokumenterer avtalen, leveransen eller konkrete krav. Nødvendig dokumentasjon beholdes til de aktuelle avtale-, reklamasjons- eller foreldelsesfristene er utløpt. Ved en konkret tvist beholdes relevant dokumentasjon til saken er endelig avklart. Regnskapsdokumentasjon følger lovpålagt oppbevaringstid.

Tekniske skjemakontroller

Kontrollverdiene har gyldighet på 15 minutter, én time eller opptil 24 timer. Utløpte verdier ryddes automatisk, også uten nye besøk. Selve skjemainnholdet, rå IP-adresser og e-postadresser i klartekst lagres ikke i disse kontrollene. Cloudflares gjenopprettingshistorikk kan inneholde tidligere kontrollverdier i opptil 30 dager.

E-postsending hos Resend

På vårt abonnement beholdes e-postinnhold og leveringslogger i 30 dager. Resend oppgir at sikkerhetskopier beholdes i sju dager. Les om Resends lagring og sletting.

Sletting i Google Workspace

Sletterutinen vår gjelder innboksen og videre dialog. Meldinger som flyttes til papirkurven, ligger normalt der i 30 dager. Deretter kan en administrator normalt gjenopprette dem i ytterligere 25 dager. Dette er gjenopprettingsfrister, ikke en forlengelse av vår ordinære bruk. Les om Googles gjenopprettingsfrister.

Sletting fra innboksen betyr ikke at alle leverandørkopier forsvinner samtidig. Googles databehandleravtale angir en egen maksimal teknisk slettefrist på 180 dager fra slettingen ikke lenger kan omgjøres av oss, med unntak der loven krever videre lagring. Denne fristen er atskilt fra papirkurv og administrativ gjenoppretting. Vi bruker ikke gjenoppretting til å omgå sletterutinen.

Rettighetene dine

Du kan kontakte oss for å bruke rettighetene dine etter personvernreglene. Hvilke rettigheter som gjelder, avhenger av opplysningene og grunnlaget for behandlingen.

• Innsyn. Få vite hvilke opplysninger vi behandler om deg, og få en kopi.
• Retting. Be oss rette feil eller ufullstendige opplysninger.
• Sletting eller begrensning. Be om sletting eller at bruken begrenses når vilkårene er oppfylt.
• Dataportabilitet. Be om opplysninger i et maskinlesbart format når vilkårene for denne retten er oppfylt.

Vi skal svare uten ugrunnet opphold og normalt innen én måned. Hvis lovens vilkår for å forlenge fristen er oppfylt, skal du få beskjed om årsaken innen den første måneden. Hvis vi har rimelig tvil om identiteten din, kan vi be om de tilleggsopplysningene som er nødvendige for å bekrefte den.