Deres data. Deres valg.

Behandlingsansvarlig for personopplysninger på dette nettstedet er:

Swiftron GmbH
Gartenstraße 37
74072 Heilbronn
Tyskland

Representert ved administrerende direktør Pit Ogermann. E-post for personvernhenvendelser: privacy@swiftron.eu. Du finner ytterligere informasjon i vårt Impressum.

Denne erklæringen gjelder for nettstedet swiftron.eu. Når vi behandler data på vegne av kunder i våre produkter, reguleres dette av en egen databehandleravtale.

Vi er for øyeblikket ikke rettslig forpliktet til å utnevne et personvernombud (Art. 37 GDPR). For alle spørsmål om personvern kan De kontakte oss direkte på privacy@swiftron.eu.

• Uten ditt samtykke bruker vi kun teknisk nødvendige informasjonskapsler. Google Analytics, Google Ads, Meta, YouTube og OpenStreetMap lastes først etter ditt samtykke.
• Vi laster fonter og programbiblioteker fra vår egen server, ikke fra eksterne leverandører.
• Vi bruker kun data fra skjemaer og booking av avtaler til å behandle din henvendelse.
• Våre servere står i EU. Enkelte tjenesteleverandører har sitt hovedsete i USA, og for disse gjelder garantiene i kapittelet Tredjeland.
• Vi selger ikke data og tar ingen automatiserte beslutninger om deg.

For hvert punkt i denne erklæringen oppgir vi det rettslige grunnlaget. Følgende kan forekomme:

• Samtykke (art. 6 para. 1 lit. a GDPR), ved lagring på din enhet i tillegg § 25 para. 1 TDDDG.
• Kontrakt og forespørsel (art. 6 para. 1 lit. b GDPR), for eksempel når du bestiller en time eller sender en søknad.
• Rettslig forpliktelse (art. 6 para. 1 lit. c GDPR), for eksempel oppbevaringsplikter eller bevis på ditt samtykke.
• Berettiget interesse (art. 6 para. 1 lit. f GDPR), for eksempel en sikker drift av nettstedet.
• Teknisk nødvendig lagring på din enhet i henhold til § 25 para. 2 nr. 2 TDDDG.

De er ikke forpliktet til å oppgi data til oss. Uten opplysninger i et skjema kan vi imidlertid ikke behandle den aktuelle forespørselen.

De har følgende rettigheter overfor oss, i alle tilfeller kostnadsfritt:

• Innsyn i dine lagrede opplysninger (art. 15 GDPR)
• Retting av uriktige opplysninger (art. 16 GDPR)
• Sletting (art. 17 GDPR), såfremt det ikke foreligger noen oppbevaringsplikt
• Begrensning av behandlingen (art. 18 GDPR)
• Dataportabilitet i et vanlig, maskinlesbart format (art. 20 GDPR)
• Trekking av et samtykke med virkning for fremtiden (art. 7 nr. 3 GDPR)
• Innsigelse mot bestemte behandlinger (art. 21 GDPR, se neste punkt)

Det er tilstrekkelig å sende en e-post til privacy@swiftron.eu. Vi svarer innen én måned.

En uformell melding til privacy@swiftron.eu er tilstrekkelig.

Like enkelt som da De ga det: Slå av tjenesten ovenfor under Deres innstillinger, eller åpne personverninnstillingene via lenken i bunnteksten på hver side. Vi sletter da informasjonskapslene som tjenesten har lagret på vårt domene, og laster siden på nytt.

Tilbakekallingen gjelder for fremtiden. Det som har skjedd frem til da på grunnlag av Deres samtykke, forblir lovlig.

De kan klage til enhver datatilsynsmyndighet, særlig i det landet der De bor eller arbeider (Art. 77 GDPR). Den myndigheten som er ansvarlig for oss er:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Ofte løser saken seg raskest ved at De henvender Dem direkte til oss. Vi tar oss av det.

Nei. Vi tar ingen avgjørelser som utelukkende er basert på automatisert behandling, og som har rettslig virkning for Dem eller på lignende måte påvirker Dem i betydelig grad (Art. 22 GDPR).

Nettstedet vårt kjører på Google Cloud Run i datasenteret i regionen europe-west4 i Nederland. Leverandøren er Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Google behandler dataene som databehandler i samsvar med våre instrukser (Art. 28 GDPR). Eventuell tilgang fra Google LLC i USA, for eksempel i forbindelse med brukerstøtte, er sikret gjennom EU-U.S. Data Privacy Framework og standard personvernbestemmelser.

Det rettslige grunnlaget er vår berettigede interesse i å tilby et sikkert, raskt og pålitelig nettsted (Art. 6 para. 1 lit. f GDPR).

Ved hvert besøk lagrer hostingplattformen tekniske data: IP-adresse, dato og klokkeslett, forespurt adresse, referer, nettleser og operativsystem, statuskode og overført datamengde. Vi trenger disse loggene for å avverge angrep og finne feil. De slettes automatisk etter 30 dager.

Hvis det oppstår en teknisk feil i nettleseren, for eksempel ved en timebestilling, sender siden en kort feilmelding til serveren vår. Den inneholder ikke skjemaelementer. I våre egne applikasjonslogger forkorter vi e-postadresser og telefonnumre.

Det rettslige grunnlaget er vår berettigede interesse i en sikker og feilfri drift (art. 6 para. 1 bokstav f GDPR).

Vi lagrer forespørsler om tilbakerenging, timebestillinger, samtykkeerklæringer, inndata i våre AI-verktøy og oversettelsene av sidene våre i en database (Azure Cosmos DB) i regionen West Europe i Nederland. Leverandøren er Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, som databehandler. En eventuell tilgang fra USA er sikret gjennom EU-U.S. Data Privacy Framework og standard personvernbestemmelser.

Vi overfører alle sider og skjemaer utelukkende kryptert via HTTPS (TLS). De kjenner igjen dette på hengelås-symbolet i adressefeltet i nettleseren Deres.

Vi laster inn fonter, programbiblioteker og bilder fra vår egen server. Når du besøker sidene våre, overfører vi derfor ikke IP-adressen din til font- eller CDN-leverandører. Eksterne tjenester lastes bare inn hvis du har samtykket til det (se dine innstillinger).

Unntak: Enkelte produktdemoer som vi gjør målrettet tilgjengelig for kunder, kan laste inn fonter fra Google Fonts. Disse sidene er ikke offentlig lenket.

Vi bruker et eget system, ingen ekstern leverandør. Ved første besøk spør vi hva vi får lov til å bruke. Vi lagrer valget ditt i informasjonskapselen swiftron_consent sammen med en tilfeldig samtykke-ID.

For at vi skal kunne bevise at du har samtykket (Art. 7 nr. 1 GDPR), lagrer vi hver beslutning på serveren vår: samtykke-ID, valgte tjenester, tidspunkt, side, språk og versjon av samtykketeksten. Vi lagrer bevisst ikke IP-adressen din eller nettleseren din. Vi sletter bevisene etter tre år. Det rettslige grunnlaget er vår rettslige plikt til å fremlegge bevis (Art. 6 nr. 1 bokstav c GDPR).

Valget ditt gjelder i tolv måneder, og i seks måneder etter en fullstendig avvisning. Deretter spør vi på nytt, og det samme gjelder dersom vi tar i bruk nye tjenester. Hvis du ikke har tillatt statistikk eller annonsemåling, viser vi et lite varsel nederst til venstre. Det dekker ikke over noe innhold, og så lenge du ikke bruker det, endres ingenting.

Disse lagringsteknologiene er nødvendige for at nettstedet og de funksjonene De ønsker, skal fungere. De er tillatt uten samtykke (§ 25 avsnitt 2 nr. 2 TDDDG) og inneholder ingen personopplysninger.

Disse lagringene oppstår kun hvis De tillater den respektive tjenesten (Art. 6 para. 1 lit. a GDPR, § 25 para. 1 TDDDG):

Når De ber om en tilringning eller bestiller en time, lagrer vi sammen med forespørselen Deres hvilken side og hvilken kampanjelenke De kom til oss fra: for eksempel utm_source, utm_campaign, klikk-ID-en til en annonse (gclid, fbclid, msclkid) og den henvisende nettsiden. På denne måten ser vi hvilke kanaler som fører til samtaler. Det rettslige grunnlaget er vår berettigede interesse i en økonomisk markedsføring (art. 6 avsnitt 1 bokstav f GDPR).

Uten samtykke leser vi kun disse opplysningene fra den siden som er åpen for øyeblikket. Vi lagrer dem kun i nettleseren på tvers av flere sider dersom De har gitt Deres samtykke. Sammen med forespørselen Deres registrerer vi også hvilke samtykker De hadde gitt på det aktuelle tidspunktet. Vi videreformidler ikke Deres kontaktopplysninger til annonsenettverk.

På enkelte sider kan De bestille en avtale direkte med oss. Avtalevalget er vårt eget system. For å vise ledige tider sjekker serveren vår kalenderne til teamet vårt. Vi har ikke tilgang til Deres kalender.

Ved bestilling behandler vi Deres navn, e-postadresse, selskap, eventuelt Deres telefonnummer, det valgte tidspunktet, språk og side. Vi oppretter avtalen med en Google Meet-lenke i kalenderen til teamet vårt, og Google Kalender sender Dem invitasjonen på e-post. Under videosamtalen behandler Google Meet teknisk nødvendige data som IP-adresse, bilde og lyd.

Kalender og videokonferanse leveres av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, som en databehandler innenfor rammen av Google Workspace. En overføring til USA er sikret gjennom EU-U.S. Data Privacy Framework. Vi registrerer også bestillingen Deres i vårt CRM-system (se Kundebehandling). Det rettslige grunnlaget er initiering av en kontrakt på Deres forespørsel (art. 6 para. 1 b i GDPR).

Når De ber om å bli ringt tilbake, behandler vi Deres navn, telefonnummer og e-postadresse, samt siden De sender forespørselen fra. Vi bruker kun disse opplysningene til å kontakte Dem angående Deres henvendelse og til å forberede samtalen. Forespørselen Deres når oss via e-post og lagres i vårt CRM-system. Det rettslige grunnlaget er innledningen av en kontrakt på Deres forespørsel (Art. 6 para. 1 lit. b GDPR).

Vi administrerer forespørsler og booking av avtaler i CRM-systemet Pipedrive fra Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland, som databehandler. Der lagrer vi dine kontaktopplysninger, din bedrift, avtaler, samtale-notater og opprinnelsen til forespørselen din. Dersom Pipedrive overfører data til underleverandører utenfor EU, skjer dette på grunnlag av standard kontraktbestemmelser.

Dersom det ikke oppstår noe forretningsforhold, sletter vi opplysningene dine så snart de ikke lenger er nødvendige for forespørselen din, senest tre år etter den siste kontakten. For kunder gjelder de lovpålagte oppbevaringsfristene.

Når De skriver eller ringer til oss, behandler vi opplysningene Deres for å behandle henvendelsen Deres (art. 6 para. 1 bokstav b eller f GDPR). E-postkassene våre driftes av Google Ireland Limited som en del av Google Workspace. Automatiske e-poster som bekreftelser og interne varsler sendes via STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Begge fungerer som databehandlere.

På vår startside kan De søke om pilotprosjekter eller sende en teknisk forespørsel. Vi behandler da navn, e-postadresse og opplysningene De oppgir i skjemaet, som for eksempel bedrift, rolle eller utfordring. Forespørselen når oss via e-post. Det rettslige grunnlaget er forberedelse av en kontrakt på Deres forespørsel (art. 6 para. 1 b i personvernforordningen/GDPR).

Vi sender deg dokumenter som en personlig lenke (for eksempel swiftron.eu/k7q2xa) i stedet for som et vedlegg. Når du åpner lenken eller laster ned dokumentet, registrerer serveren vår hvilken lenke som ble åpnet og når. På denne måten vet vi om dokumentene har kommet frem, og kan tilpasse samtalen vår etter dette. Vi bruker ikke informasjonskapsler (cookies) til dette, og lagrer ingenting på enheten din.

Under besøket ditt legger vi koden fra lenken til adressene på sidene du besøker derfra (?sd=…). Hvis du samtykker til statistikk, knytter vi besøket ditt til din kontaktinformasjon (se Google Analytics). Dokumentene er lagret i Google Cloud Storage i Nederland, og koblingen av lenkene ligger i en Google Cloud-database (Firestore) i EU.

Det rettslige grunnlaget er vår berettigede interesse i en godt forberedt forretningsetablering (Art. 6 nr. 1 bokstav f GDPR). Vi sletter opplysningene om lenken sammen med kontakten din i vårt CRM-system. Du kan når som helst protestere mot dette, det ringer med en kort melding til privacy@swiftron.eu.

For å henvende oss til bedrifter, innhenter vi forretningsrelaterte kontaktopplysninger fra offentlig tilgjengelige kilder som bedriftens nettsteder, utgiverinformasjon (impressum) og bransjekataloger, delvis med støtte fra innleide tjenesteleverandører. Vi lagrer firmanavn, nettsted, adresse, navn, funksjon samt forretnings-e-postadresse og telefonnummer i vårt CRM-system for å kunne presentere et passende tilbud til Dem.

Det rettslige grunnlaget er vår berettigede interesse i å etablere forretningsforbindelser (art. 6 para. 1 bokstav f GDPR). Dersom Deres bedrift ikke passer til vårt tilbud, markerer vi dette slik at vi ikke kontakter Dem igjen. Vi sletter personopplysninger senest tre år etter den siste kontakten. De kan når som helst protestere mot behandlingen (art. 21 GDPR), og vi vil da ikke lenger kontakte Dem.

Hvis De bruker GPT-Optimizer, sender vi inndataene Deres til en språkmodell fra OpenAI (USA) og viser Dem resultatet. Vi lagrer inndata og resultat uten IP-adresse og uten identifikator for å vise telleren på siden og for å forbedre verktøyet. Vennligst ikke oppgi personopplysninger.

OpenAI behandler dataene som databehandler, bruker dem ikke til opplæring av sine modeller og sletter dem etter senest 30 dager. Overføringen til USA skjer på grunnlag av standard kontraktsvilkår. Det rettslige grunnlaget er bruken av tjenesten De har forespurt (art. 6 avsnitt 1 bokstav b GDPR).

Ved avstemningen genererer nettleseren din en tilfeldig ID. Vi lagrer den sammen med stemmen din, slik at hver stemme bare teller én gang. Vi samler ikke inn ytterligere opplysninger. Det rettslige grunnlaget er deltakelse i avstemningen (art. 6 para. 1 bokstav b GDPR).

Vi skriver sidene våre på tysk eller engelsk og lar AI-modeller oversette dem til andre språk. I denne prosessen behandles kun våre egne sidetekster, ingen data fra besøkende.

Lenker til sosiale nettverk og andre nettsteder er enkle lenker. Først når De klikker på dem, forlater De vår side. Da gjelder personvernerklæringen til den respektive leverandøren.

Når De søker, behandler vi Deres navn, e-postadresse, svarene Deres i skjemaet og Deres opplastede dokumenter. Vi lagrer dem i Google Drive (Google Workspace, Google Ireland Limited, som databehandler) og sender Dem en bekreftelse på mottak via e-post. Kun personer som er involvert i utvelgelsesprosessen har tilgang.

Det rettslige grunnlaget er gjennomføringen av søknadsprosessen (Art. 6 para. 1 lit. b GDPR). Dersom det ikke blir noe samarbeid, sletter vi dokumentene Deres seks måneder etter at prosessen er avsluttet, med mindre De gir oss tillatelse til å oppbevare dem lenger.

Vi videreformidler kun data til tjenesteleverandører som vi har valgt ut med omhu og forpliktet kontraktsmessig til databeskyttelse, eller når loven krever det.

DPF: EU-U.S. Data Privacy Framework. SCC: EU-kommisjonens standardkontraktsbestemmelser.

Enkelte tjenesteleverandører er basert i USA eller tilhører amerikanske konsern. En overføring dit finner bare sted dersom et tilstrekkelig beskyttelsesnivå er sikret: gjennom sertifisering av mottakeren i henhold til EU-U.S. Data Privacy Framework (tilstrekkelighetsbeslutning fra EU-kommisjonen av 10. juli 2023) eller gjennom EU-kommisjonens standardkontraktsklausuler. Det foreligger også en tilstrekkelighetsbeslutning for Storbritannia.

Generelt sett bare så lenge vi trenger opplysningene til det aktuelle formålet. En oversikt:

• Serverlogger: 30 dager
• Dokumentasjon på ditt samtykke: tre år
• Google Analytics: 14 måneder, eksport av rådata til BigQuery: 36 måneder
• Opplysninger om personlige dokumentlenker: sammen med kontakten i CRM-systemet
• Forespørsler og avtaler uten forretningsforhold: frem til saken er avsluttet, senest tre år etter siste kontakt
• Søknader: seks måneder etter at prosessen er avsluttet
• Forretningsbrev og bilag: lovpålagte oppbevaringstider på opptil ti år (tysk handelslovgivning og skattelovgivning)

Vi tilpasser denne erklæringen dersom nettstedet vårt eller rettstilstanden endrer seg. Datoen ovenfor viser gjeldende status. Hvis vi tar i bruk nye tjenester som krever Deres samtykke, vil vi spørre Dem på nytt.