Personvernerklæring

1. Behandlingsansvarlig

Stavanger Vask AS er ansvarlig for personopplysningene som samles inn gjennom vår nettside og tjenester.

• Org.nr: 937 865 953
• E-post: kontakt@stavangervask.no
• Telefon: 400 00 824
• Adresse: Stavanger, Rogaland

2. Hvilke opplysninger samler vi inn?

Kontaktskjema (nettsiden)

• Navn og eventuelt bedriftsnavn
• Telefonnummer og e-postadresse
• Adresse og informasjon om ønsket renhold
• Kommentarer du selv oppgir
• IP-adresse og nettleser-type (for sikkerhet og spamfiltrering)

Booking av befaring eller telefonmøte

• Firmanavn og kontaktperson
• E-postadresse og telefonnummer
• Adresse, areal (kvm) og type renhold
• Valgt tidspunkt

Salgsoppfølging (B2B)

• Firmadata (navn, adresse, bransje) fra åpne registre
• E-postadresse til kontaktperson i bedriften
• Status og notater knyttet til salgsaktivitet

E-postkommunikasjon

• Vi sender e-post til potensielle B2B-kunder med informasjon om tjenestene våre
• Meldingene inneholder en sporingslenke (tracking_token) som registrerer om mottakeren klikker gjennom til booking-siden. Ingen persondata legges i lenken.

Analyse og funnel-tracking

• Anonyme data om steg i bookingprosessen (hvilken type booking, om tidspunkt velges, om skjema fylles ut, om forespørsel sendes)
• Anonym sesjon-ID (tilfeldig generert, lagres i nettleseren per økt – ikke knyttet til person)
• Sidebesøk per sesjon: hvilken side som ble besøkt, tidspunkt, trafikkkilde (f.eks. «direkte» eller «e-post»)
• Aktiv tid per sidebesøk – kun tid der nettleserfanen var aktiv og synlig
• Scroll depth: hvor langt ned på siden du scrollet (0–100 %, avrundet)
• Seksjoner besøkt: hvilke navngitte seksjoner på siden du scrollet forbi
• Enhetstype: mobil, nettbrett eller desktop (utledet av skjermbredde – ingen rådata om nettleser eller operativsystem lagres)
• Inngangsside (første side i sesjonen) og exitside (siste side i sesjonen)
• Ingen navn, e-post, telefon, IP-adresse eller full brukeragent lagres i analysedata
• All analyse-tracking krever ditt samtykke via cookie-banneret
• Dataene lagres kun i vår egen database (Supabase, EU) – ingen ekstern analysetjeneste benyttes

3. Formål og rettslig grunnlag

• Kontaktskjema og booking: Besvare henvendelsen og gi tilbud (berettiget interesse / forberedelse til avtale, GDPR art. 6 nr. 1 b)
• Kundeopplysninger: Gjennomføre og følge opp tjenesteavtaler (avtaleoppfyllelse, GDPR art. 6 nr. 1 b)
• Salgsoppfølging B2B: Kontakte bedrifter om tjenester (berettiget interesse, GDPR art. 6 nr. 1 f)
• Nyhetsbrev: Kun med eksplisitt samtykke (GDPR art. 6 nr. 1 a)
• Analyse og tracking: Forbedre nettsiden (samtykke via cookie-banner, GDPR art. 6 nr. 1 a)
• IP-logging: Sikkerhet og beskyttelse mot misbruk (berettiget interesse, GDPR art. 6 nr. 1 f)

4. Lagringstid

• Kontaktskjema-henvendelser: Inntil 12 måneder etter siste kontakt, med mindre det inngås avtale
• Kundeopplysninger: Så lenge kundeforholdet er aktivt, pluss 3 år
• Salgsoppfølging: Slettes ved avslutt eller ved forespørsel
• Analysedata: Inntil 12 måneder
• IP-adresse: Inntil 6 måneder

5. Databehandlere

Vi selger ikke personopplysninger. Vi bruker disse databehandlerne:

• Supabase (EU/Irland): Databaselagring med kryptering i hvile og transport. Databehandleravtale er inngått.
• Vercel (EU-regioner): Hosting av nettsiden. Databehandleravtale er inngått.
• Nodemailer / SMTP: Utgående e-post til kunder og i salgsoppfølging
• Ingen eksterne analysetjenester: Vi bruker ikke Google Analytics, Meta Pixel, Microsoft Clarity eller tilsvarende tredjeparts analysetjenester. All statistikk lagres i vår egen Supabase-database.

6. Dine rettigheter

Du har følgende rettigheter etter GDPR:

• Innsyn: Se hvilke opplysninger vi har om deg
• Retting: Korrigere feilaktige opplysninger
• Sletting: Be om at opplysningene slettes
• Begrensning: Begrense vår behandling
• Datatransport: Få opplysningene i maskinlesbart format
• Innsigelse: Protestere mot behandling basert på berettiget interesse
• Trekke tilbake samtykke: Til enhver tid, uten at det påvirker lovligheten av behandling som allerede er utført

Send e-post til kontakt@stavangervask.no for å bruke dine rettigheter. Vi svarer innen 30 dager.

7. Informasjonskapsler og måling

Den offentlige nettsiden vår bruker ingen informasjonskapsler til analyse eller markedsføring, og lagrer ingenting i nettleseren din for slike formål. Vi bruker heller ikke Google Analytics, Google Tag Manager, Meta-piksel eller andre tredjeparts sporingsverktøy. Innlogging i våre interne systemer bruker en teknisk nødvendig informasjonskapsel, men den gjelder kun ansatte og administratorer.

For å vite hvilke markedsføringstiltak som fungerer, måler vi i stedet på vår egen server. Kommer du til nettsiden via en annonse, en QR-kode på trykt materiell, en e-postlenke, et søk eller en lenke fra et annet nettsted, lagrer vi kampanjeopplysningene fra lenken: kilde, medium, kampanjenavn, hvilken side du kom til, og hvilket nettsted du kom fra (kun domenenavnet, aldri hele adressen). Kommer du fra en Google-annonse, lagrer vi også Googles klikk-identifikator (gclid, gbraid eller wbraid). Disse er ikke anonyme – vi behandler dem som pseudonyme nettidentifikatorer.

Registreringen får en tilfeldig referanse som følger med i nettadressen mens du er innom. Den inneholder ingen opplysninger om deg, og kan ikke brukes til å hente ut informasjon. Sender du inn kontaktskjemaet eller bestiller befaring, knytter vi registreringen til henvendelsen din, slik at vi vet hvilket tiltak som førte til kontakten. Vi registrerer også enkelte hendelser på nettsiden, som at en knapp ble trykket eller at en bestilling ble påbegynt. Ingen av delene inneholder navn, e-post, telefonnummer, IP-adresse eller opplysninger som identifiserer nettleseren din.

Kampanjeregistreringer som ikke fører til kontakt, slettes etter 30 dager. Registreringer som er knyttet til en henvendelse, oppbevares sammen med den. Behandlingsgrunnlaget vårt er berettiget interesse i å vite hvilken markedsføring som virker, jf. personvernforordningen artikkel 6 nr. 1 bokstav f. Vi kan senere komme til å rapportere fullførte henvendelser tilbake til Google Ads ved hjelp av klikk-identifikatoren, uten å sende personopplysninger. Dette er ikke tatt i bruk i dag, og teksten oppdateres før det eventuelt skjer.

Denne seksjonen beskriver den tekniske løsningen slik den faktisk er. Den juridiske vurderingen av behandlingsgrunnlag og lagringstid bør kvalitetssikres av jurist.

8. Klage til Datatilsynet

Dersom du mener vi behandler personopplysninger i strid med GDPR, kan du klage til Datatilsynet.