Personvernerklæring

Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene dine er MAGNET MINDS OOD, selskapet bak byrået Magnet Minds og AI-videostudioet mAInds.

Vi har ikke utnevnt et personvernombud. Har du spørsmål om personopplysningene dine, skriv til [email protected].

Personopplysninger vi samler inn

Vi samler bare inn det vi trenger for å svare deg, planlegge og levere arbeidet og holde nettstedet vårt i drift.

Det du gir oss:

• Når du booker en samtale via Cal.com: navnet ditt, e-postadressen din, tidspunktet du velger og det du skriver i bookingnotatet.
• Når du sender en brief på sidene våre om AI-video: e-postadressen din, bedriftsnavn, nettside, tjenestene og budsjettrammen du velger, og eventuelle detaljer du legger til.
• Når du sender oss e-post, ringer oss eller skriver til oss på WhatsApp: navnet ditt, kontaktopplysningene dine og innholdet i meldingen din.
• Når du blir kunde: kontaktopplysninger til teamet ditt, faktureringsopplysninger og tilgangene, merkevareelementene og filene du deler til prosjektet.

Det som samles inn automatisk:

• Serverlogger: når en side lastes, behandler hostingleverandøren vår Cloudflare IP-adressen din, nettlesertypen og siden du ba om, for å levere nettstedet og beskytte det mot angrep.
• Analyse, bare hvis du godtar informasjonskapsler: Google Analytics registrerer hvilke sider du ser på, hvordan du kom dit, omtrentlig posisjon (land og by) og enhets- og nettlesertype.

Formål med behandlingen

Vi bruker personopplysninger til disse formålene:

• Å svare deg. For å besvare henvendelser, briefer og meldinger og gjennomføre samtalene du booker.
• Tilbud og levering. For å utarbeide tilbud, levere tjenestene du bestiller og styre prosjektet sammen med deg.
• Fakturering og regnskap. For å utstede fakturaer og føre de regnskapsopplysningene loven krever.
• Forbedring av nettstedet. For å se, på aggregert nivå, hvilke sider som hjelper besøkende, ved hjelp av Google Analytics og bare med ditt samtykke.
• Sikkerhet. For å beskytte nettstedet og systemene våre mot misbruk og spam.
• Oppdateringer til kunder. For å sende eksisterende kunder nyheter fra tid til annen om tjenester som ligner dem de bruker. Du kan reservere deg når som helst.
• Rettslige forpliktelser. For å oppfylle skatte-, regnskaps- og andre lovpålagte plikter og besvare lovlige henvendelser fra myndighetene.

Rettslig grunnlag for behandlingen

Etter personvernforordningen (GDPR) bygger vi på disse rettslige grunnlagene:

• Avtale (art. 6 nr. 1 bokstav b). For tiltak du ber om før en avtale inngås, som en samtale eller et tilbud, og for å levere tjenestene du bestiller.
• Samtykke (art. 6 nr. 1 bokstav a). For informasjonskapsler fra Google Analytics. Du kan når som helst trekke tilbake samtykket på siden vår om retningslinjer for informasjonskapsler. Tilbaketrekkingen påvirker ikke behandling som skjedde før den.
• Berettiget interesse (art. 6 nr. 1 bokstav f). For å svare på meldinger fra bedrifter, holde nettstedet sikkert og sende eksisterende kunder oppdateringer fra tid til annen om lignende tjenester. Vi har veid disse interessene mot dine rettigheter, og du kan når som helst protestere.
• Rettslig forpliktelse (art. 6 nr. 1 bokstav c). For å oppbevare fakturaer og regnskapsopplysninger og besvare lovlige henvendelser fra myndighetene.

Det er frivillig å gi oss opplysningene dine. Uten en e-postadresse kan vi likevel ikke svare på en brief eller bekrefte en booking.

Vi treffer ikke beslutninger om deg som utelukkende bygger på automatisert behandling, herunder profilering.

Hvem som mottar opplysningene dine

Vi selger ikke personopplysningene dine, og vi deler dem ikke med noen for deres egen markedsføring.

• Tjenesteleverandører. Selskaper som driver deler av nettstedet og driften vår på våre vegne, oppført i punkt 6. De behandler opplysningene dine etter våre instrukser i henhold til databehandleravtaler.
• Plattformer du selv velger å bruke. Når du skriver til oss på WhatsApp eller åpner profilen vår på Instagram, Facebook eller LinkedIn, behandler den plattformen opplysningene dine etter sin egen personvernerklæring.
• Rådgivere og myndigheter. Regnskapsføreren, advokatene og revisorene våre ved behov, og offentlige myndigheter når loven krever det.
• Virksomhetsoverdragelse. Hvis selskapet eller deler av det selges eller fusjoneres, kan opplysningene dine gå over til den nye eieren, som må fortsette å beskytte dem i tråd med denne erklæringen. Vi gir deg beskjed før opplysningene dine blir omfattet av en annen personvernerklæring.

Tjenesteleverandører

Disse leverandørene behandler personopplysninger for oss:

Noen leverandører holder til i USA eller kan få tilgang til opplysninger derfra. Disse overføringene bygger på EU-US Data Privacy Framework der leverandøren er sertifisert under ordningen, eller på standardkontraktsbestemmelsene godkjent av Europakommisjonen.

Informasjonskapsler

Vi holder bruken av informasjonskapsler på et minimum. Nettstedet lagrer valget ditt om informasjonskapsler i nettleseren din. Informasjonskapsler fra Google Analytics settes bare etter at du har trykket Godta i banneret for informasjonskapsler. Avslår du eller ikke tar et valg, lastes ikke Google Analytics. Den fullstendige listen, og en knapp for å endre valget ditt når som helst, finner du på siden vår om retningslinjer for informasjonskapsler.

Hvor lenge vi oppbevarer opplysningene dine

Vi oppbevarer personopplysninger bare så lenge formålene i denne erklæringen krever det:

• Henvendelser og briefer som ikke fører til oppdrag. Opptil 90 dager.
• Kunder. I hele oppdragsperioden og opptil 2 år etter at den er avsluttet, slik at vi kan ta opp arbeidet igjen og håndtere eventuelle tvister.
• Fakturaer og regnskapsopplysninger. I de periodene som er fastsatt i bulgarsk regnskaps- og skattelovgivning, normalt opptil 10 år.
• Data fra Google Analytics. I lagringsperioden som er satt i Google Analytics-kontoen vår, maksimalt 14 måneder, deretter slettes de automatisk.
• Serverlogger. I korte perioder, etter Cloudflares retningslinjer for lagring.

Når opplysningene ikke lenger trengs, sletter eller anonymiserer vi dem.

Dine rettigheter etter GDPR

Du har følgende rettigheter knyttet til personopplysningene dine. For å bruke noen av dem, skriv til [email protected]. Vi svarer innen én måned. Er en forespørsel komplisert, kan vi forlenge fristen med inntil to måneder til, og vi forteller deg i så fall hvorfor.

Hvordan vi beskytter opplysningene dine

Vi treffer egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot uautorisert tilgang, utilsiktet tap, ødeleggelse eller utlevering. Tiltakene omfatter:

• Krypterte forbindelser (HTTPS) på alle sider
• Tilgangskontroll som begrenser hvem i teamet vårt som kan se personopplysninger
• Bruk av pålitelige tredjepartsplattformer med vedlikeholdt sikkerhet for lagring av data
• Jevnlig gjennomgang av hvordan vi håndterer data og av sikkerhetsnivået vårt

Ingen metode for overføring over internett er helt sikker. Hvis et brudd medfører en risiko for rettighetene dine, varsler vi deg og CPDP slik loven krever.

Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen når tjenestene våre, verktøyene våre eller loven endres. Når vi gjør det, endrer vi datoen øverst på denne siden, og ved vesentlige endringer varsler vi kundene våre på e-post.

Forespørsler og henvendelser om personopplysninger

Har du spørsmål om denne erklæringen, vil du bruke rettighetene dine, eller er du bekymret for hvordan vi håndterer opplysningene dine, kontakt oss: