Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger på luentis.com og i Luentis-appen er

Muuh AS
Sukkevannslia 4, 4638 Kristiansand, Norway
E-post: [email protected]

Spørsmål om personvern kan sendes til denne adressen.

2. Oversikt

Luentis sjekker offentlig tilgjengelige nettsteder for universell utforming. Vi behandler så få personopplysninger som mulig for å gjøre det. Alle data lagres og behandles i EU, i datasentre i Frankfurt am Main. Vi selger ikke data og bruker ikke informasjonskapsler for reklame eller sporing.

3. Besøk på nettstedet

Når du åpner sidene våre, behandler driftsleverandøren vår teknisk nødvendige data: IP-adresse, dato og klokkeslett, adressen du ba om, nettleser og operativsystem. Det holder tjenesten sikker og stabil (art. 6 nr. 1 bokstav f i personvernforordningen). Loggene lagres i høyst 30 dager.

Vi bruker bare informasjonskapsler som trengs for å bruke tjenesten: en for økten, en som beskytter mot forfalskede skjemaforespørsler (CSRF) og, i appen, informasjonskapsler for valgt utseende (lyst eller mørkt) og sidemenyen. De er strengt nødvendige for tjenesten du ber om, så samtykke trengs ikke.

Sidevisninger teller vi med Cloudflare Web Analytics, uten informasjonskapsler og uten å kjenne igjen enheten din.

4. Gratisskann

Når du får et nettsted sjekket, lagrer vi adressen til nettstedet, resultatet og tidspunktet. Skannet leser bare offentlig tilgjengelige sider. Inneholder sidene personopplysninger, som navn eller bilder, kan korte utdrag av dem vises i kodeeksemplene i resultatet.

Grunnlaget er vår berettigede interesse i å gjennomføre skannet du ba om og vise resultatet (art. 6 nr. 1 bokstav f). Resultater av gratisskann sletter vi senest tolv måneder etter skannet.

5. E-post etter et skann eller for sjekklisten

Hvis du ber om resultatet av et skann eller om sjekklisten vår på e-post, lagrer vi e-postadressen, språket, hvor du ba om det (skann eller sjekkliste), tidspunktet og versjonen av samtykket. Du får først en e-post for å bekrefte adressen (dobbel bekreftelse). Først da sender vi resultatet eller sjekklisten, og høyst fem e-poster til med råd om universell utforming og om å rette feil, som også kan presentere tjenestene våre. Vi noterer hvilke av disse e-postene vi har sendt.

Grunnlaget er samtykket ditt (art. 6 nr. 1 bokstav a). Du kan trekke det tilbake når som helst med avmeldingslenken i hver e-post. Etterpå sender vi ikke flere e-poster. Adresser som ikke blir bekreftet, sletter vi etter 30 dager.

6. Kjøp og konto

Når du kjøper et enkeltskann, samler Link, betalingstjenesten til Stripe, inn betalingsopplysningene som selger. Link og Stripe behandler disse som selvstendige behandlingsansvarlige etter sine egne personvernerklæringer. Vi får navn, e-postadresse, beløp og en referanse til betalingen fra dem, men ikke kortopplysninger.

Vi bruker dette til å opprette kontoen og teamet ditt, gjennomføre skannet og sende e-post om kjøpet, den ferdige rapporten og eventuell refusjon. Grunnlaget er å oppfylle avtalen (art. 6 nr. 1 bokstav b).

Kontoopplysninger lagrer vi så lenge kontoen finnes. Opplysninger om kjøp lagrer vi i fem år, slik bokføringsreglene krever (art. 6 nr. 1 bokstav c).

7. Manuell sjekk og tilgjengelighetserklæring

I den guidede manuelle sjekken lagrer vi svarene, kommentarene, tidspunktet og hvem i teamet som svarte. For utkastet til erklæring lagrer vi det dere fyller inn, for eksempel navnet på virksomheten og en kontaktadresse. Grunnlaget er å oppfylle avtalen (art. 6 nr. 1 bokstav b). Opplysningene lagres så lenge kontoen finnes.

8. Mottakere og databehandlere

Vi bruker disse leverandørene, som behandler data på våre vegne:

Link og Stripe (Stripe Payments Europe, Ltd., Irland, og Stripe-konsernet) er selvstendige behandlingsansvarlige for betalingen.

Noen av leverandørene har hovedkontor i USA. Vi lagrer og behandler dataene i EU. Der data likevel kan overføres til USA, bygger vi på EUs beslutning om EU-US Data Privacy Framework når leverandøren er sertifisert, og ellers på EU-kommisjonens standardkontraktsbestemmelser.

9. Rettighetene dine

Du har rett til innsyn (art. 15), retting (art. 16), sletting (art. 17), begrenset behandling (art. 18), dataportabilitet (art. 20) og til å protestere mot behandling som bygger på berettiget interesse (art. 21). Samtykke kan du trekke tilbake når som helst. Skriv til oss på [email protected].

10. Klage

Du kan klage til Datatilsynet, eller til tilsynsmyndigheten i landet der du bor, arbeider eller der bruddet skjedde.

11. Ingen automatiserte avgjørelser

Vi tar ingen automatiserte avgjørelser etter art. 22. Poengsummen i et skann gjelder et nettsted, ikke en person.

12. Endringer

Vi oppdaterer personvernerklæringen når Luentis eller regelverket endres. Versjonen som er publisert her, gjelder.