Personvernerklæring

Om denne erklæringen

Denne personvernerklæringen forklarer hvordan Backroad AS behandler personopplysninger som samles inn gjennom Innflyts markedsføringsnettsted på innflyt.com og innflyt.no. For informasjon om hvordan Innflyt behandler tilbakemeldingsdata på vegne av kunder (databehandlersiden), se Behandlingsinformasjonssiden.

Denne erklæringen dekker kun det offentlige markedsføringsnettstedet. Bruk av selve Innflyt-plattformen (den innebygde widgeten, kundens dashbord og tilhørende tjenester) reguleres av en separat Databehandleravtale som hver kunde inngår med Backroad AS.

Hvem vi er

Felt	Detalj
Behandlingsansvarlig	Backroad AS
Organisasjonsnummer	934 341 929
Forretningskontor	Bergen, Norge
Rolle for dette nettstedet	Behandlingsansvarlig for personopplysninger samlet inn gjennom markedsføringsnettstedet
Tilsynsmyndighet	Datatilsynet, Oslo, Norge

Hvilke opplysninger vi samler inn

Påmeldingsskjema for betainvitasjon

Når du sender inn påmeldingsskjemaet, samler vi inn:

E-postadresse. Påkrevd. Brukes til å sende betainvitasjonen og til å kommunisere med deg om Innflyt.
Språkvalg. Fanget automatisk fra siden du befant deg på (engelsk eller norsk bokmål). Brukes til å sende kommunikasjon på ditt foretrukne språk.
Tidspunkt for innsending. Settes på serversiden.

Vi samler ikke inn navn, firma, rolle, land eller andre felt ved påmelding.

Informasjonskapsler

Vi bruker én informasjonskapsel:

innflyt-locale — en strengt nødvendig informasjonskapsel som husker språkvalget ditt mellom besøk. Levetid er ett år. Nødvendig for at språkbryteren skal fungere; krever ikke samtykke etter ePrivacy-direktivet.

Vi bruker ikke analyse-informasjonskapsler, markedsføringsinformasjonskapsler, fingeravtrykk eller tredjepartssporing.

Serverlogger

Vår vertsinfrastruktur fører standard serverlogger (IP-adresse, forespørselssti, brukeragentstreng, tidsstempel). Disse oppbevares i et kort driftsvindu for sikkerhets- og feilsøkingsformål.

Behandlingsgrunnlag

Data	Behandlingsgrunnlag etter personvernforordningen
Påmeldings-e-post og språkvalg	Ditt samtykke, gitt ved innsending av skjemaet (artikkel 6 nr. 1 bokstav a). Du kan trekke tilbake samtykket når som helst ved å kontakte `[email protected]`.
Språkinformasjonskapsel	Strengt nødvendig formål etter ePrivacy-direktivet.
Serverlogger	Berettigede interesser i drift, sikring og feilsøking av nettstedet (artikkel 6 nr. 1 bokstav f).

Hvor data lagres

Primær behandling skjer innenfor Det europeiske økonomiske samarbeidsområdet:

Påmeldingsdata lagres hos Supabase Inc., region eu-north-1 (Stockholm, Sverige).
Nettstedshosting kjører på UpCloud Ltd, i Stavanger, Norge.
Cloudflare Inc. fungerer som Domain Name System-leverandør, innholdsleveringsnettverk og leverandør av utgående transaksjons-e-post for bekreftelser og varslinger.
Migadu Sàrl hoster innkommende postkasser som tar imot påmeldingsvarsler og eventuelle svar til adressen du oppgir.

Underdatabehandlere

Underdatabehandler	Tjeneste	Plassering	Overføringsgrunnlag
Supabase Inc.	Administrert PostgreSQL-database for påmeldingstabellen	Stockholm, Sverige	Innenfor EØS; intet grenseoverskridende grunnlag kreves
UpCloud Ltd	Serverhosting for markedsføringsnettstedet	Stavanger, Norge	Innenfor EØS; intet grenseoverskridende grunnlag kreves
Cloudflare Inc.	Domain Name System, innholdsleveringsnettverk, Cloudflare Email Service (for tiden i beta) for utgående transaksjons-e-post	Globalt nettverk med europeiske kantnoder	Standardpersonvernbestemmelser etter artikkel 46(2)(c) i personvernforordningen
Migadu Sàrl	E-posthosting for innkommende svar og varsler	Sveits	Tilstrekkelighetsbeslutning etter artikkel 45 i personvernforordningen

Vi oppdaterer denne listen når den endrer seg.

Hvor lenge vi oppbevarer dataene dine

Data	Oppbevaring
Påmeldings-e-post og språkvalg	Inntil du ber oss slette dem, eller inntil du melder deg av kommunikasjon om Innflyt og ber om sletting.
Serverlogger	Et kort driftsvindu på omtrent 30 dager, deretter automatisk slettet.
Språkinformasjonskapsel	Ett år fra siste besøk. Du kan slette den når som helst i nettleseren din.

Dine rettigheter

Etter personvernforordningen har du rett til å:

Få innsyn i personopplysningene dine og motta en kopi av dem.
Få rettet unøyaktige eller ufullstendige opplysninger.
Få slettet dataene dine ("retten til å bli glemt") der det er aktuelt.
Begrense behandlingen i visse tilfeller.
Dataportabilitet — motta dataene dine i et strukturert, maskinlesbart format.
Protestere mot behandling basert på berettigede interesser.
Trekke tilbake samtykke når som helst, der behandlingen er basert på samtykke.

For å utøve noen av disse rettighetene, kontakt [email protected]. Vi svarer innen én måned, slik personvernforordningens artikkel 12 nr. 3 krever.

Du har også rett til å klage til Datatilsynet.

Barn

Innflyts markedsføringsnettsted er rettet mot et profesjonelt publikum. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år.

Endringer i denne erklæringen

Vi oppdaterer denne erklæringen etter hvert som Innflyt utvikler seg. Vesentlige endringer flagges på nettstedet før de trer i kraft.

Kontakt

Formål	Adresse
Personvern	[email protected]
Juridiske spørsmål og avtaler	[email protected]
Rapportering av sikkerhetssårbarheter	[email protected]
Generelle henvendelser	[email protected]

Postadresse. Backroad AS, Bergen, Norge.

Tilsynsmyndighet. Datatilsynet, Oslo, Norge. ��