Personvernerklæring

Denne personvernerklæringen redegjør for hvordan Eldraven Kvalsund («vi», «oss» eller «vår») samler inn, behandler, lagrer og beskytter personopplysninger når du besøker vårt nettsted eller benytter våre analytiske verktøy og tilknyttede tjenester.

Vi er opptatt av å ivareta ditt personvern og behandler dine data i streng overensstemmelse med EUs personvernforordning (GDPR – forordning 2016/679) samt gjeldende nasjonal personopplysningslovgivning i Norge.

1. Behandlingsansvarlig

Eldraven Kvalsund fungerer som behandlingsansvarlig for de personopplysningene som registreres direkte ved din navigasjon på dette nettstedet. Dersom du gjennomfører onboarding eller handel hos uavhengige tredjepartsmeglere som plattformen refererer til, opptrer disse partene som selvstendige behandlingsansvarlige for de opplysninger du overdrar til dem.

2. Opplysninger vi samler inn

Avhengig av din interaksjon med plattformen kan vi samle inn og behandle følgende kategorier av personopplysninger:

• Tekniske nettverksdata: IP-adresse, nettlesertype og -versjon, operativsystem, tidssone, enhetsidentifikatorer og tilkoblingshastighet.
• Bruks- og hendelsesdata: Sider du besøker, klikkfrekvens, tidsbruk på enkelte moduler, henvisnings-URL (hvor du kom fra) og interaksjon med analysegrensesnittet.
• Kommunikasjonsdata: Dersom du retter henvendelser til kundesupport, lagrer vi henvendelsens innhold, korrespondansehistorikk og oppgitte kontaktpunkter (f.eks. e-postadresse).
• Innstillinger og preferanser: Språkvalg, fargetema og funksjonelle valg lagret lokalt i din nettleser.

3. Formål og rettslig grunnlag for behandlingen

Vi behandler dine personopplysninger kun når vi har et gyldig rettslig grunnlag etter GDPR artikkel 6:

• Oppfyllelse av avtale (GDPR art. 6 nr. 1 b): For å levere Tjenestens kjernefunksjoner, sikre tilgang til analyser og opprettholde plattformens stabilitet.
• Berettiget interesse (GDPR art. 6 nr. 1 f): For å overvåke datasikkerhet, forhindre dataangrep og svindelforsøk, optimalisere serverressurser samt forbedre brukeropplevelsen. Vår legitime forretningsinteresse veies mot din rett til personvern.
• Rettslig forpliktelse (GDPR art. 6 nr. 1 c): For å etterleve pålegg fra kompetente myndigheter, regnskapskrav eller sikkerhetsstandarder.
• Samtykke (GDPR art. 6 nr. 1 a): Der du har avgitt eksplisitt samtykke, eksempelvis ved frivillig registrering for markedsanalyser eller aksept av valgfrie informasjonskapsler.

4. Informasjonskapsler (cookies) og lokal lagring

Eldraven Kvalsund benytter informasjonskapsler og lignende sporingsteknologier (som localStorage) for å sikre at nettstedet fungerer optimalt. Disse deles inn i følgende kategorier:

• Nødvendige informasjonskapsler: Grunnleggende tekniske elementer som muliggjør side-til-side navigasjon og ivaretar sikkerheten. Disse kan ikke deaktiveres.
• Funksjonelle informasjonskapsler: Husker dine preferanser og grensesnittinnstillinger på tvers av økter.
• Statistiske og analytiske kapsler: Samler aggregert, anonymisert statistikk om trafikkflyt for å evaluere og forbedre ytelsen.

Du kan til enhver tid konfigurere eller blokkere informasjonskapsler via innstillingene i nettleseren din. Vær oppmerksom på at blokkering av funksjonelle elementer kan føre til at enkelte deler av nettstedet ikke fungerer som tiltenkt.

5. Deling av personopplysninger med tredjeparter

Vi selger eller leier aldri ut dine personopplysninger til eksterne markedsføringsaktører. Vi deler kun opplysninger med betrodde tredjeparter under strenge databehandleravtaler (DPA):

• Drifts- og skyleverandører: Vertskapstjenester, databasetjenere og innholdsdistribusjonsnettverk (CDN) som sikrer stabil oppetid og beskyttelse mot DDoS-angrep;
• Sikkerhets- og revisjonsleverandører: Eksterne aktører som bistår med trusselovervåking og IT-revisjon;
• Offentlige myndigheter: Dersom vi ved lov, rettslig kjennelse eller forskrift er forpliktet til å utlevere informasjon til påtalemyndighet eller tilsynsmyndigheter.

6. Overføring av data utenfor EØS

Våre primære servere befinner seg innenfor Det europeiske økonomiske samarbeidsområde (EØS). I tilfeller hvor underleverandører eller skytjenester overfører data til land utenfor EØS, skjer dette utelukkende i tråd med godkjente overføringsmekanismer, herunder Europakommisjonens standard personvernbestemmelser (Standard Contractual Clauses – SCC) eller tilsvarende rettslige garantier.

7. Dine rettigheter etter personvernforordningen

Som registrert i henhold til personopplysningsloven har du følgende rettigheter:

• Rett til innsyn: Krav på å få bekreftet om vi behandler opplysninger om deg, og i så fall motta en kopi av disse.
• Rett til retting: Krav på at uriktige eller ufullstendige personopplysninger korrigeres uten ugrunnet opphold.
• Rett til sletting («retten til å bli glemt»): Krav om sletting av personopplysninger når formålet med behandlingen ikke lenger er til stede.
• Rett til begrensning: Mulighet til å kreve midlertidig stans i behandlingen under gitte omstendigheter.
• Rett til dataportabilitet: Krav om å motta strukturerte data i et maskinlesbart format for overføring til en annen tjenesteleverandør.
• Rett til å protestere: Rett til å motsette deg behandlinger som baserer seg på vår berettigede interesse.

8. Datasikkerhet og oppbevaringstid

Vi iverksetter avanserte tekniske og organisatoriske sikkerhetstiltak for å beskytte dine data mot utilsiktet tap, uautorisert endring, spredning eller ulovlig tilgang. All kommunikasjon mellom din klient og våre servere er kryptert ved hjelp av moderne TLS/HTTPS-protokoller.

Vi oppbevarer ikke personopplysninger lenger enn det som er strengt nødvendig for formålene beskrevet i denne erklæringen, eller så lenge gjeldende lovverk pålegger oss å oppbevare historikk.

9. Klagerett til tilsynsmyndighet

Dersom du mener at vår behandling av dine personopplysninger er i strid med gjeldende personvernlovgivning, oppfordrer vi deg til å kontakte oss direkte slik at vi kan avklare saken. Du har også ubetinget rett til å klage til den nasjonale tilsynsmyndigheten for personvern: Datatilsynet (www.datatilsynet.no).

10. Oppdateringer og henvendelser

Vi kan oppdatere denne personvernerklæringen ved endrede tekniske løsninger eller modifisert regelverk. Ny versjon trer i kraft så snart den er publisert på denne nettsiden. For henvendelser angående personvern kan du kontakte vårt personvernombud via nettstedets offisielle kontaktkanaler.