Slik behandler vi personopplysningene dine.

1. Behandlingsansvarlig

Crobocom AS
Strandveien 13, 1366 Lysaker
Organisasjonsnummer: 992138637
Servicetelefon: +47 40 00 19 34

Spørsmål om personvern rettes til fc@crobocom.no.

2. Hvilke opplysninger vi samler inn

2.1 Når du fyller ut kontaktskjema

Vi samler inn navn, bedriftsnavn, e-postadresse, telefonnummer, valgt henvendelsestype og innholdet i meldingen din.

2.2 Når du besøker nettstedet

Vi samler inn teknisk informasjon som IP-adresse, nettlesertype, operativsystem, sidereferanse, besøkstid og hvilke sider du leser. Dette skjer via Squarespaces serverlogger og eventuelle analyseverktøy som er aktivert (se pkt. 5 om informasjonskapsler).

3. Formål og rettslig grunnlag

Vi behandler personopplysninger for å:

• Svare på henvendelser fra deg (rettslig grunnlag: berettiget interesse, GDPR art. 6 nr. 1 bokstav f, eller for å oppfylle en avtale, art. 6 nr. 1 bokstav b)
• Forbedre nettstedet og brukeropplevelsen via aggregert statistikk (rettslig grunnlag: samtykke, art. 6 nr. 1 bokstav a — der samtykke kreves for informasjonskapsler)
• Etterleve rettslige forpliktelser, f.eks. bokføringsloven (rettslig grunnlag: rettslig forpliktelse, art. 6 nr. 1 bokstav c)

4. Hvem vi deler opplysninger med

Vi deler ikke personopplysningene dine med tredjeparter ut over følgende databehandlere som hjelper oss med å drifte nettstedet og kommunikasjon:

• Squarespace Inc. — leverer nettstedshostingen. Personopplysninger kan bli overført til USA. Squarespace er sertifisert under EU-US Data Privacy Framework.
• Formsubmit (formsubmit.co) — videresender innhold fra kontaktskjema til vår e-post. Skjemainnsendelser passerer gjennom deres servere.
• Google LLC (Google Analytics 4) — hvis aktivert, leverer aggregert besøksstatistikk. Anonymiserer IP-adresser. (Aktiveres kun ved samtykke i informasjonskapselbanneret.)

Vi har databehandleravtaler med alle disse aktørene.

5. Informasjonskapsler (cookies)

Trustshop.no bruker informasjonskapsler i to kategorier:

5.1 Nødvendige

Settes uten samtykke fordi de er strengt nødvendige for at nettstedet skal fungere — f.eks. sesjonshåndtering, sikkerhet og lagring av samtykkevalget ditt. Squarespace setter slike automatisk.

5.2 Statistikk og markedsføring

Settes kun etter at du har gitt samtykke i informasjonskapselbanneret som vises ved første besøk. Eksempler: Google Analytics 4-cookies (_ga, _ga_*), eventuelle annonseringscookies.

Du kan når som helst trekke tilbake samtykket ditt ved å åpne informasjonskapsel-innstillingene nederst på nettstedet, eller ved å slette cookies i nettleseren din.

6. Lagringstid

• Henvendelser via kontaktskjema: lagres så lenge det er nødvendig for å besvare og følge opp, deretter slettes de — typisk innen 24 måneder etter siste kontakt. Ved aktivt kundeforhold lagres de i tråd med bokføringsloven (5 år).
• Statistikk-data: lagres aggregert i opp til 14 måneder i Google Analytics 4.
• Serverlogger: lagres i opp til 12 måneder.

7. Sikkerhet

Vi gjennomfører tekniske og organisatoriske tiltak for å beskytte personopplysningene mot tap, misbruk og uautorisert tilgang. Dette inkluderer kryptering i transitt (HTTPS), tilgangskontroll til e-post, og bruk av databehandlere som etterlever GDPR.

8. Dine rettigheter

Du har rett til å:

• Få innsyn i hvilke personopplysninger vi har om deg
• Få rettet feil i personopplysninger
• Be om sletting av personopplysninger
• Begrense behandlingen
• Få utlevert personopplysninger i et maskinlesbart format (dataportabilitet)
• Trekke tilbake samtykke (der samtykke er rettslig grunnlag)
• Klage til Datatilsynet

Send forespørsler til fc@crobocom.no. Vi svarer innen 30 dager.

9. Overføring utenfor EØS

Squarespace og Google er amerikanske selskaper, og personopplysninger kan bli overført til USA. Begge er sertifisert under EU-US Data Privacy Framework, som EU-kommisjonen har vurdert å gi tilstrekkelig beskyttelsesnivå.

10. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen ved endringer i tjenestene våre eller lovkrav. Endringer publiseres på denne siden, og dato for siste oppdatering oppgis øverst.

---

Denne erklæringen er utarbeidet i tråd med EUs personvernforordning (GDPR) og norsk personopplysningslov. Ved uoverensstemmelse mellom denne erklæringen og gjeldende lovgivning, går lovgivningen foran.