Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene som beskrives i denne erklæringen er:

• Nexus Connect AS
• Organisasjonsnummer: 934 898 311
• E-post: hei@nexuscap.no

Vi er kontaktpunkt for henvendelser om personvern i forbindelse med nettsiden. Bruk av vår programvare og tjenester for kunder (f.eks. via app.nexuscap.no) kan i tillegg være regulert av egne avtaler mellom kunde og oss; denne erklæringen gjelder først og fremst besøkende og henvendelser via markedsføringsnettsiden.

2. Formål og omfang

Vi behandler personopplysninger for å drive, utvikle og sikre nettsiden, kommunisere med interessenter, måle og forbedre effekt av markedsføring (når du har samtykket), overholde rettslige forpliktelser, og for å kunne dokumentere henvendelser og avtaleforhold der det er relevant.

3. Hvilke opplysninger vi samler inn

Avhengig av hvordan du bruker nettsiden, kan vi behandle:

• Tekniske og bruksdata: IP-adresse, enhets- og nettlesertype, tidspunkt for besøk, henvisende URL, geografisk region på aggregert nivå (f.eks. via vertsleverandør eller analyseverktøy), samt logger som er nødvendige for drift og sikkerhet.
• Informasjonskapsler og lignende teknologi: se avsnitt 8.
• Skjemadata: dersom du frivillig sender inn et skjema (for eksempel venteliste eller kontaktforespørsel), kan vi behandle opplysninger du oppgir, slik som fornavn, e-postadresse, telefonnummer og selskapsnavn.
• Kommunikasjon: innhold i e-poster eller meldinger du sender oss i forbindelse med nettsiden eller våre tjenester.

Vi ber ikke om sensitive personopplysninger via nettsiden. Unngå å sende oss helseopplysninger, fødselsnummer eller annet som ikke er nødvendig for henvendelsen.

4. Rettslig grunnlag (GDPR)

Vi behandler personopplysninger på følgende grunnlag, jf. GDPR art. 6:

• Berettiget interesse (art. 6 nr. 1 bokstav f): drift, sikkerhet, feilsøking, forsvar av rettskrav, og begrenset analyse når det er proportionalt og du ikke har reservert deg der loven gir anledning til det.
• Samtykke (art. 6 nr. 1 bokstav a): ikke-nødvendige informasjonskapsler og visse analyser/markedsføringsaktiviteter som krever samtykke etter markedsføringsloven og ePrivacy-regelverket, herunder via Google Tag Manager med samtykkemodus der dette er aktivert.
• Avtale eller forberedelse til avtale (art. 6 nr. 1 bokstav b): når du ber om kontakt, demonstrasjon eller tilbud, eller når behandlingen er nødvendig for å oppfylle en avtale med deg eller selskapet du representerer.
• Rettsforpliktelse (art. 6 nr. 1 bokstav c): når loven krever at vi lagrer eller utleverer opplysninger (f.eks. bokførings- eller skatterelaterte krav der det er aktuelt).

5. Mottakere og databehandlere

Vi deler ikke personopplysninger med tredjeparter utover det som er nødvendig for formålene ovenfor. Vi benytter databehandlere som leverer infrastruktur, analyse, e-post eller annen teknisk støtte. Dette kan inkludere:

• Verts- og skyleverandør (for eksempel Vercel) for hosting og utlevering av nettsiden.
• Google Ireland Limited (eller tilknyttet selskap) dersom Google Tag Manager, Google Analytics 4 eller annen Google-tjeneste er aktivert etter samtykke.
• Meta Platforms, Inc. eller tilknyttede selskaper dersom Meta Pixel eller lignende er konfigurert via tag manager etter samtykke.
• LinkedIn Corporation dersom LinkedIn Insight Tag eller lignende er konfigurert etter samtykke.
• E-post- eller CRM-leverandører dersom henvendelser mellomlagres eller videreformidles dit.

Databehandleravtaler (DPA) inngås i samsvar med GDPR art. 28 der det er påkrevd. Noen leverandører kan behandle data utenfor EØS. I slike tilfeller sikrer vi overføringer gjennom EU-Kommisjonens standardkontraktsklausuler, tilleggssikkerhetstiltak der nødvendig, eller andre godkjente mekanismer etter GDPR kapittel V.

6. Lagring og sletting

Vi lagrer personopplysninger kun så lenge det er nødvendig for formålene de ble innhentet for, eller så lenge loven pålegger oss det. Som hovedregel:

• Logger med teknisk informasjon kan lagres i en begrenset periode av hensyn til sikkerhet og drift, deretter slettes eller anonymiseres.
• Opplysninger fra skjemaer (f.eks. venteliste) lagres til formålet er oppfylt, du ber om sletting, eller til avtaleforhold og dokumentasjonsplikt tilsier lengre lagring.
• Samtykke knyttet til informasjonskapsler dokumenteres i tråd med gjeldende krav; du kan trekke samtykke når som helst via innstillingene i nettleseren vår og cookie-banneret.

7. Sikkerhet

Vi iverksetter tekniske og organisatoriske tiltak som er rimelige for å beskytte personopplysninger mot uautorisert tilgang, tap og misbruk. Ingen overføring over internett er imidlertid fullt ut risikofri.

8. Informasjonskapsler og samtykke

Vi bruker informasjonskapsler og tilsvarende lagring der loven krever eller tillater det. Samtykke til ikke-nødvendige kapsler innhentes via vårt cookie-banner der dette er påkrevd for ditt geografiske område.

Kapselen «nexus_cookie_consent» lagrer om du har godtatt eller avslått ikke-nødvendig sporing, slik at vi ikke skal spørre på nytt ved hvert besøk. Ved behov benyttes Google Tag Manager og tilknyttede tagger (som Google Analytics 4) i samsvar med samtykkemodus, slik at måling først aktiveres i tråd med ditt valg.

Du kan slette eller blokkere informasjonskapsler i nettleserinnstillingene. Merk at deler av nettsiden da kan fungere dårligere.

9. Dine rettigheter

I henhold til GDPR har du, med de begrensninger som følger av loven, rett til:

• Innsyn i egne personopplysninger
• Retting av uriktige opplysninger
• Sletting («retten til å bli glemt») der vilkårene er oppfylt
• Begrensning av behandling
• Dataportabilitet der behandlingen er basert på samtykke eller avtale og skjer automatisk
• Å gjøre innsigelse mot behandling som er basert på berettiget interesse
• Å trekke tilbake samtykke når behandlingen er basert på samtykke

For å utøve rettighetene, kontakt oss på hei@nexuscap.no. Vi vil svare innen rimelig tid og senest innen en måned der loven ikke setter strengere frister.

Du har rett til å klage til Datatilsynet (datatilsynet.no) dersom du mener behandlingen er i strid med personvernregelverket.

10. Personer under 18 år

Nettsiden er ikke rettet mot personer under 18 år. Vi innhenter ikke bevisst personopplysninger fra personer under 18 år. Ta kontakt dersom du mener vi har mottatt slik informasjon ved en feil.

11. Automatisert individuell beslutning

Vi bruker ikke personopplysninger fra nettsiden til utelukkende automatiserte avgjørelser som får rettsvirkning eller tilsvarende betydning for deg, i den forstand som beskrives i GDPR art. 22.

12. Endringer

Vi kan oppdatere denne erklæringen for å gjenspeile endringer i praksis, teknologi eller lovkrav. Gjeldende versjon vises alltid på denne siden med oppdatert dato øverst. Ved vesentlige endringer kan vi gi ytterligere varsel, for eksempel via nettsiden.