Personvern.

Behandlingsansvarlig

Naiv drives av Tina Dahl, som er behandlingsansvarlig for personopplysninger som samles inn gjennom nettsiden. Naiv er foreløpig ikke registrert som et foretak.

Har du spørsmål om personvern eller ønsker å bruke rettighetene dine, kan du kontakte Tina på hi[at]naiv.agency

Prosjektforespørsler

Når du sender en prosjektforespørsel, kan skjemaet samle inn navn, e-postadresse, firmanavn, prosjektbeskrivelse, budsjett, tidsplan og andre opplysninger du frivillig oppgir. Opplysningene brukes til å svare på henvendelsen, utarbeide tilbud og følge opp et mulig kundeforhold.

Behandlingsgrunnlaget er personvernforordningen (GDPR) artikkel 6 nr. 1 bokstav b når behandlingen er nødvendig for å gjennomføre tiltak du ber om før en avtale inngås, eller for å oppfylle en avtale med deg. For andre henvendelser kan grunnlaget være artikkel 6 nr. 1 bokstav f: Naivs berettigede interesse i å håndtere forespørsler og følge opp potensielle kunder, etter en vurdering av nødvendighet og hensynet til ditt personvern.

Nyhetsbrev

Du kan frivillig melde deg på sporadiske nyhetsbrev om design, digitale løsninger og nye prosjekter. Påmelding bygger på et uttrykkelig samtykke etter GDPR artikkel 6 nr. 1 bokstav a.

Du kan når som helst melde deg av via avmeldingslenken i nyhetsbrevet eller ved å kontakte Naiv. En prosjektforespørsel eller annen henvendelse via kontaktskjemaet fører aldri til påmelding til nyhetsbrev uten et separat, uttrykkelig samtykke.

E-postadressen sendes til MailerLite når du ber om påmelding. Du må deretter bekrefte adressen via en lenke i en e-post før påmeldingen aktiveres. MailerLite lagrer påmeldings- og bekreftelsesopplysninger som dokumentasjon av samtykket.

Statistikk og analyse

Nettsiden bruker Umami Analytics til statistikk uten sporingskapsler. Statistikken omfatter sidevisninger, trafikkilder, omtrentlig geografisk informasjon, enhetstyper og anonyme interaksjonshendelser, som klikk på prosjektknapper og om et skjema blir påbegynt eller sendt inn. En bekreftet påmelding til nyhetsbrevet kan også registreres som en analysehendelse, uten e-postadresse eller andre kontaktopplysninger.

Navn, e-postadresser og innhold fra forespørselsskjemaet sendes ikke bevisst til Umami. Behandlingsgrunnlaget er Naivs berettigede interesse i å forstå og forbedre nettsiden, jf. GDPR artikkel 6 nr. 1 bokstav f, forutsatt at behandlingen oppfyller gjeldende personvernkrav og at dine interesser og rettigheter ikke veier tyngre.

Tjenesteleverandører

Naiv bruker følgende leverandører til drift og oppfølging:

• Netlify: hosting av nettsiden og behandling av skjemaer gjennom serverløse funksjoner.
• Resend: utsending av transaksjonsbaserte e-poster for prosjektforespørsler.
• Apple iCloud Mail: mottak og lagring av e-postkorrespondanse.
• Notion: kundeoppfølging (CRM), inkludert kontaktinformasjon, prosjektforespørsler, tilbud og prosjektadministrasjon.
• Umami Analytics: nettsidestatistikk uten sporingskapsler.
• MailerLite: påmeldinger til nyhetsbrev, dokumentasjon av samtykke og utsending av e-post.

Enkelte leverandører kan behandle personopplysninger utenfor EØS. Slike overføringer skal oppfylle kravene i GDPR, for eksempel gjennom en gyldig beslutning om tilstrekkelig beskyttelsesnivå eller EUs standard personvernbestemmelser og nødvendige tilleggstiltak. Du kan kontakte Naiv for mer informasjon om aktuelle overføringer og garantier.

Hvor lenge opplysningene lagres

• Forespørsler som ikke fører til et oppdrag: Personopplysninger slettes innen 12 måneder etter siste kontakt, inkludert relevante opplysninger i e-post og Notion.
• Kundeforhold: Relevante opplysninger beholdes så lenge det er nødvendig for å oppfylle avtalen og gjeldende rettslige forpliktelser.
• Nyhetsbrev: Påmeldingsopplysninger lagres mens du abonnerer. Nødvendig dokumentasjon av samtykke eller avmelding kan beholdes i et begrenset tidsrom når det er nødvendig for å dokumentere samtykket eller respektere avmeldingen.
• Analyse: Statistikk lagres i henhold til de konfigurerte innstillingene i Umami.

Informasjonskapsler

Nettsiden bruker for tiden ikke informasjonskapsler til annonsering. Umami er konfigurert uten sporingskapsler. Dette innebærer ikke at alle funksjoner eller tjenester på nettsiden nødvendigvis er helt uten informasjonskapsler.

Når du ber om påmelding til nyhetsbrevet, brukes en sikker informasjonskapsel med en signert referanse til den ventende påmeldingen for å kontrollere e-postbekreftelsen. Den inneholder ikke e-postadressen din og kan ikke leses av JavaScript. Den slettes etter kontrollert bekreftelse eller utløper etter syv dager. Referansen sendes ikke til Umami.

Dine rettigheter

Innenfor vilkårene i personvernregelverket har du rett til å:

• be om innsyn i personopplysningene som behandles om deg
• få rettet uriktige eller ufullstendige opplysninger
• be om sletting eller begrensning av behandlingen der vilkårene er oppfylt
• protestere mot behandling som bygger på en berettiget interesse
• trekke tilbake samtykke når som helst, uten at det påvirker lovligheten av tidligere behandling
• få utlevert opplysninger i et strukturert, vanlig brukt og maskinlesbart format og overført dem til en annen behandlingsansvarlig der retten til dataportabilitet gjelder

Kontakt hi[at]naiv.agency for å bruke rettighetene dine. Du har også rett til å klage til Datatilsynet dersom du mener at behandlingen av personopplysningene dine bryter med regelverket.

Sikkerhet

Nettsiden bruker HTTPS for å kryptere overføringen av opplysninger. Tilgang til personopplysninger begrenses til det som er nødvendig for å behandle henvendelser, administrere prosjekter og drifte tjenestene.

Endringer i erklæringen

Personvernerklæringen oppdateres ved endringer i tjenester, behandling av personopplysninger eller regelverk. Den gjeldende versjonen er tilgjengelig på denne siden, med dato for siste oppdatering øverst.