Personvernerklæring

Denne personvernerklæringen forklarer hvordan Skalerbart Marketing AS samler inn, bruker og beskytter personopplysninger – både fra besøkende på nettsiden vår og fra kunder vi jobber med.

Vi er opptatt av å behandle personopplysninger på en måte som er åpen, ærlig og i tråd med personvernforordningen (GDPR) og personopplysningsloven.

1. Behandlingsansvarlig

Skalerbart Marketing AS (heretter «vi», «oss» eller «Skalerbart Marketing») er behandlingsansvarlig for personopplysningene som beskrives i denne erklæringen.

• Organisasjonsnummer: 937 446 403
• Adresse: Oslo, Norge
• E-post: post@skalerbartmarketing.no

Henvendelser om personvern kan sendes til e-postadressen over. Vi svarer normalt innen én uke.

2. Hvilke opplysninger vi samler inn

2.1 Når du tar kontakt via nettsiden

Når du fyller ut kontaktskjemaet eller booker et møte hos oss, samler vi inn:

• Navn
• E-postadresse
• Telefonnummer (hvis du oppgir det)
• Bedriftsnavn (hvis du oppgir det)
• Innholdet i meldingen din eller informasjon du oppgir i forbindelse med møtebookingen

Møtebookingen håndteres via en tredjepartsløsning (Calendly eller tilsvarende). Disse leverandørene har egne personvernerklæringer som regulerer hvordan de behandler dataene under bookingen.

2.2 Når du blir kunde hos oss

Som SEO- og markedsføringsbyrå behandler vi opplysninger på vegne av kundene våre. Dette kan inkludere:

• Tilgang til kundens Google-konto, Meta Business Manager, analyseverktøy eller lignende plattformer
• Data om kundens egne kunder eller besøkende, der dette inngår i tjenesten (for eksempel via Google Analytics eller Meta Pixel som vi setter opp på kundens nettsted)
• Forretningsopplysninger som er nødvendige for å utføre oppdraget

I disse tilfellene opptrer vi som databehandler og kunden er behandlingsansvarlig. Forholdet reguleres av en egen databehandleravtale (DPA) som inngås når vi starter samarbeidet.

2.3 Tekniske data fra nettsiden

Per i dag bruker vi ikke analyseverktøy som Google Analytics, Meta Pixel eller lignende sporingsteknologi på nettsiden vår. Hvis vi tar i bruk slike verktøy senere, vil vi oppdatere denne erklæringen og innhente nødvendig samtykke før det settes i drift.

Nettsiden er hostet via Lovable, som kan logge tekniske data som IP-adresse og nettlesertype for å sikre drift og beskytte mot misbruk. Slike logger lagres normalt kort tid og brukes ikke til markedsføring.

3. Formål og rettslig grunnlag

Vi behandler personopplysninger for følgende formål:

• Besvare henvendelser og booke møter – Rettslig grunnlag: berettiget interesse (GDPR art. 6(1)(f)) eller tiltak før avtaleinngåelse på din anmodning (art. 6(1)(b)).
• Levere tjenester til kunder – Rettslig grunnlag: oppfyllelse av avtale (art. 6(1)(b)) og databehandleravtale.
• Oppfylle lovpålagte plikter – som regnskapsføring og bokføring. Rettslig grunnlag: rettslig forpliktelse (art. 6(1)(c)).
• Sikre drift og forebygge misbruk av nettsiden. Rettslig grunnlag: berettiget interesse (art. 6(1)(f)).

4. Hvordan opplysningene lagres og deles

Henvendelser via kontaktskjema og e-post kommer inn i Gmail-innboksen vår, som driftes av Google. Møtebookinger lagres hos den aktuelle bookingleverandøren.

Vi bruker følgende underleverandører som kan ha tilgang til personopplysninger som ledd i tjenesten de leverer til oss:

• Google (Gmail, Google Workspace) – e-post og dokumenthåndtering
• Calendly eller tilsvarende – møtebooking
• Lovable – hosting av nettsiden

Noen av disse leverandørene kan overføre data til land utenfor EØS, blant annet USA. Slike overføringer skjer på grunnlag av EU-Kommisjonens standardkontraktklausuler (SCC) eller annet gyldig overføringsgrunnlag.

Vi selger ikke personopplysninger, og vi deler dem ikke med tredjeparter for markedsføringsformål.

5. Hvor lenge vi lagrer opplysningene

• Henvendelser fra leads: inntil 24 måneder etter siste kontakt, deretter slettes de. Hvis du blir kunde, lagres dialogen som en del av kundeforholdet.
• Kundedata: så lenge kundeforholdet varer, og deretter inntil 12 måneder etter avsluttet samarbeid – med mindre lengre lagring er nødvendig av juridiske eller regnskapsmessige hensyn.
• Regnskapsdokumentasjon: 5 år, slik bokføringsloven krever.
• Tekniske logger: slettes løpende av leverandørene våre, normalt innen kort tid.

6. Dine rettigheter

Du har følgende rettigheter etter personvernforordningen:

• Innsyn – du kan be om å få vite hvilke opplysninger vi har lagret om deg.
• Retting – du kan be oss korrigere feil eller utdaterte opplysninger.
• Sletting – du kan be oss slette opplysninger om deg, så fremt vi ikke har en lovlig grunn til å beholde dem.
• Begrensning – du kan be oss begrense behandlingen i visse tilfeller.
• Dataportabilitet – du kan be om å få utlevert opplysningene dine i et maskinlesbart format.
• Innsigelse – du kan motsette deg behandling som skjer på grunnlag av berettiget interesse.
• Trekke tilbake samtykke – der behandlingen baseres på samtykke, kan du når som helst trekke det tilbake.

For å bruke rettighetene dine, send en e-post til post@skalerbartmarketing.no. Vi svarer normalt innen én uke og senest innen 30 dager.

Hvis du mener vi behandler personopplysningene dine i strid med regelverket, har du rett til å klage til Datatilsynet. Mer informasjon finner du på datatilsynet.no.

7. Sikkerhet

Vi tar rimelige tekniske og organisatoriske tiltak for å beskytte personopplysningene mot uautorisert tilgang, endring og sletting. Dette inkluderer tilgangsstyring, sterke passord, to-faktor-autentisering på sentrale tjenester, og bruk av leverandører som selv har dokumentert sikkerhetsarbeid.

8. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen ved endringer i tjenestene våre, lovverket eller praksisen vår. Den til enhver tid gjeldende versjonen ligger publisert på nettsiden, med dato for siste oppdatering øverst.

9. Kontakt

Har du spørsmål om denne personvernerklæringen eller hvordan vi behandler personopplysninger, ta kontakt:

Skalerbart Marketing AS
E-post: post@skalerbartmarketing.no