Personvernerklæring

1. Hvem vi er

Denne personvernerklæringen gjelder for nettstedet khourycompanies.com og for kundeportalen vår på kund.khourycompanies.com. Begge drives av Khoury Companies AB («Khoury Companies», «vi», «oss»), et selskap registrert i Sverige. Khoury Companies AB er behandlingsansvarlig for personopplysningene som beskrives i denne erklæringen, bortsett fra leads som vi behandler på vegne av en kunde (se punkt 3) - der er kunden behandlingsansvarlig og vi er databehandler.

2. Slik forholder vi oss til opplysningene dine

Det offentlige nettstedet (khourycompanies.com) er laget for å samle inn så få personopplysninger som mulig. Det bruker ingen informasjonskapsler (cookies) for sporing, ingen annonsesporing og ingen nettanalyse, og det har ingen offentlige brukerkontoer, ingen registrering og ingen skjemaer. Den eneste informasjonskapselen som kan bli satt, er den som husker språket du selv har valgt (se punkt 5).

Kundeportalen (kund.khourycompanies.com) er en tjeneste med innlogging for deg som allerede er kunde hos oss. Kontoer opprettes bare av oss - det er ikke mulig å registrere seg selv. For å kunne levere portalen behandler vi personopplysningene som beskrives nedenfor.

3. Personopplysninger vi behandler

Informasjon du sender oss. Hvis du kontakter oss på e-post, mottar vi e-postadressen din, navnet ditt hvis du oppgir det, og innholdet i meldingen din. Vi bruker dette utelukkende til å lese og besvare henvendelsen din og til å håndtere et eventuelt forretningsforhold som følger av den.

Tekniske data fra besøket ditt. Som på alle nettsteder behandler leverandøren av webhotellet vårt automatisk begrensede tekniske data når en side lastes inn - for eksempel IP-adressen din, nettlesertype, hvilke sider som etterspørres og dato og klokkeslett for forespørselen. Dette brukes til å levere nettstedet på en pålitelig og sikker måte og til å oppdage og forhindre misbruk.

Kundeopplysninger i portalen. For deg som er kunde med en konto, behandler vi opplysningene vi trenger for å levere tjenesten: navnet ditt, e-postadressen din, telefonnummeret ditt, bedriften din og et profilbilde hvis du laster opp et, samt passordet ditt (som lagres kryptert og aldri i klartekst). Vi behandler også innholdet vi håndterer for deg i portalen, for eksempel prosjekter, annonsering og abonnement.

Leads og kontakter. Som en del av annonseringstjenesten kan vi samle inn og vise leads for deg - navn, telefonnummer, e-post og en beskrivelse for personer som har vist interesse for virksomheten din. Disse opplysningene gjøres bare tilgjengelige for deg og for oss, og behandles slik at du kan følge dem opp. For leads som samles inn gjennom annonsering, er vi databehandler for den kunden vi utfører tjenesten for. Kunden er da behandlingsansvarlig og er ansvarlig for å informere de registrerte og for å ha et rettslig grunnlag overfor dem. Vår behandling skjer etter kundens instrukser og i samsvar med gjeldende personvernregelverk.

4. Rettslig grunnlag for behandlingen

Vi behandler opplysninger om besøkende og henvendelser på grunnlag av vår berettigede interesse i å besvare henvendelser, drive et sikkert nettsted og beskytte det mot misbruk (artikkel 6 nr. 1 bokstav f i personvernforordningen, GDPR). Når meldingen din gjelder inngåelse av en avtale med oss, kan vi også bygge på tiltak som treffes på din anmodning før en avtale inngås (artikkel 6 nr. 1 bokstav b i GDPR).

Behandlingen av opplysningene dine i kundeportalen skjer for å oppfylle avtalen vår med deg som kunde (artikkel 6 nr. 1 bokstav b i GDPR) og, der det er aktuelt, på grunnlag av vår berettigede interesse i å levere og utvikle tjenesten på en sikker måte (artikkel 6 nr. 1 bokstav f i GDPR).

5. Informasjonskapsler og lagring i nettleseren

Vi bruker ingen analyse-, annonse- eller annen sporingsteknologi, og derfor vises det ikke noe banner for informasjonskapsler. På det offentlige nettstedet lagres bare språket, og bare hvis du selv velger et i språkvelgeren: i nettleserens lokale lagring og i en nødvendig informasjonskapsel (kc_lang, gyldig i ett år), slik at forsiden åpnes på ditt språk neste gang. Informasjonskapselen inneholder bare språkkoden og brukes ikke til noe annet. Har du ikke valgt noe, vises forsiden på språket i landet du besøker oss fra hvis det er Sverige, Norge, Danmark eller Finland, og ellers på språket nettleseren din oppgir. Det avgjøres under besøket og lagres ikke.

Når du logger inn på kundeportalen, lagres et nødvendig innloggingstoken lokalt i nettleseren din slik at du forblir innlogget. Det er teknisk og nødvendig for at tjenesten skal fungere, deles ikke med noen og brukes ikke til å spore deg. Du kan når som helst logge ut for å fjerne det.

6. Tjenesteleverandører og tredjeparter

For å drive nettstedet og kundeportalen bruker vi et fåtall tjenesteleverandører:

• Webhotell og infrastruktur. Nettstedet og portalen driftes av Netlify, som behandler serverloggdata på våre vegne for å levere og sikre tjenesten.
• Database, innlogging og fillagring. Kundeportalens kontoer, opplysninger og profilbilder lagres hos Supabase på servere innenfor EU. Supabase behandler disse opplysningene på våre vegne som databehandler.
• E-postutsendelser. Varsler fra portalen, for eksempel når du får en ny lead, sendes via Resend. E-postadressen din og innholdet i varselet behandles da for å levere e-posten.
• Innholdslevering. Enkelte statiske visuelle ressurser kan leveres via tredjeparters innholdsleveringsnettverk (CDN). Når de lastes inn, overføres IP-adressen din til det aktuelle nettverket, noe som er en normal del av å levere nettinnhold.

Vi selger eller leier ikke ut personopplysningene dine. Når en leverandør behandler opplysninger utenfor EU/EØS, er overføringen beskyttet av nødvendige garantier, for eksempel EU-kommisjonens standard personvernbestemmelser.

7. Hvor lenge vi lagrer opplysningene dine

E-postkorrespondanse lagres så lenge det er nødvendig for å håndtere henvendelsen din og et eventuelt tilhørende forretningsforhold, og deretter bare når det kreves for å oppfylle rettslige forpliktelser, for eksempel bokføring. Tekniske serverlogger lagres i en kort periode og slettes eller anonymiseres deretter.

Opplysninger i kundeportalen lagres så lenge du er kunde hos oss. Når kundeforholdet opphører, sletter eller anonymiserer vi kontoen din og tilhørende opplysninger, bortsett fra det vi må lagre for å oppfylle rettslige forpliktelser.

8. Dine rettigheter

Etter personvernforordningen (GDPR) har du rett til å be om innsyn i personopplysningene vi har om deg, og til å be om at de rettes eller slettes, eller at behandlingen begrenses. Du har også rett til å protestere mot behandlingen vår og til å be om dataportabilitet. For å utøve noen av disse rettighetene kan du kontakte oss på support@khourycompanies.com.

Du har også rett til å klage til Integritetsskyddsmyndigheten (IMY), www.imy.se, som er tilsynsmyndighet for personvern i Sverige.

9. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen fra tid til annen. Den gjeldende versjonen publiseres alltid på denne siden, med datoen for siste revisjon oppgitt øverst.

10. Kontakt

Spørsmål om denne erklæringen eller om hvordan vi håndterer personopplysninger, kan sendes til support@khourycompanies.com.