Ved avvik mellom denne oversettelsen og den polske versjonen gjelder den polske versjonen.
Hvem som er behandlingsansvarlig
Behandlingsansvarlig for personopplysningene dine er Truverta Sp. z o.o., ul. Jana Blatona 4/45, 01-494 Warszawa, Poland, KRS 0000966509, VAT ID PL7252318426, som driver merkevaren Expova. Spørsmål om personopplysninger sender du til [email protected].
Hva vi samler inn
Fra tilbudsskjemaet: navn, e-postadresse og innholdet i forespørselen din. Valgfritt, hvis du oppgir det: firmanavn, telefonnummer, dato for arrangementet, antall, leveringssted og en lenke til filene dine. Vi ber ikke om opplysninger vi ikke trenger for å lage et tilbud, og skjemaet er ikke en kanal for sensitive opplysninger.
Fra serverlogger: IP-adresse, tidspunkt, metode og sti for forespørselen, svarkode og nettleserens header. Loggene skrives automatisk for hver forespørsel og brukes bare til drift av nettstedet, avdekking av misbruk og feilsøking.
Fra trafikkmåling, bare med ditt samtykke: Google Analytics 4, Google Ads-taggen og annonsepikselet OpenAI Ads, beskrevet under «Måling av trafikk og annonser». Med mindre du klikker «Godta» i feltet nederst på siden, kjører ingen av skriptene, og ingen forespørsel går fra nettleseren din til Google eller OpenAI.
Det vi ikke gjør: vi lager ikke markedsføringsprofiler, vi kobler ikke skjemaopplysninger med måledata, og vi selger ingen av delene til noen. Den eneste profileringen er rekkefølgen vi kontakter bedrifter i, beskrevet under «B2B-kontakter».
Rettslig grunnlag og formål
Opplysninger fra skjemaet behandles på grunnlag av ditt samtykke og for å gjennomføre tiltak før en avtale inngås, det vil si for å lage et tilbud (art. 6 nr. 1 bokstav a og b i personvernforordningen, GDPR). Serverlogger behandles på grunnlag av vår berettigede interesse i sikkerhet og drift av tjenesten (art. 6 nr. 1 bokstav f GDPR).
Hvor lenge vi lagrer opplysningene
Forespørsler om tilbud blir liggende i e-postkassen vår så lenge saken krever det, og hvis forespørselen fører til en bestilling, i den perioden regnskapsreglene krever. Serverlogger roteres og slettes etter 14 dager.
Hvem som behandler opplysningene for oss
Nettstedet driftes hos en leverandør av webhotell i EU. E-post håndteres av en leverandør av e-posttjenester. Begge handler etter databehandleravtaler og bare i det omfanget som trengs for å levere tjenesten. Vi selger ikke opplysninger.
Hvis du velger å skrive til oss på WhatsApp, går samtalen og telefonnummeret ditt gjennom infrastrukturen til WhatsApp Ireland Limited (et selskap i Meta), noe som kan innebære overføring til USA etter EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå (EU-US Data Privacy Framework). Utover disse tilfellene overfører vi ikke opplysninger ut av EØS.
Nettstedet leveres gjennom nettverket til Cloudflare, som videreformidler hver forespørsel og i den forbindelse ser IP-adressen og nettleserens headere. Den samme leverandøren kjører kontrollen mot roboter i skjemaet (Turnstile). Cloudflare, Inc. har hovedsete i USA og handler etter en databehandleravtale og EU-kommisjonens standard personvernbestemmelser.
Kontakt via WhatsApp er helt frivillig; det er bare den mest praktiske veien for mange. Det samme nummeret tar imot vanlige telefonsamtaler, og du kan også sende forespørselen på e-post eller gjennom tilbudsskjemaet: ingen av disse veiene går gjennom meldingstjenesten.
Beskyttelse av skjemaet
Skjemaet er beskyttet med et skjult fellefelt, måling av utfyllingstid, en grense for antall innsendinger fra én IP-adresse og en kontroll med Cloudflare Turnstile. Disse mekanismene samler ikke inn flere opplysninger om deg: de finnes bare for å avvise automatiske innsendinger.
Turnstile vurderer signaler fra nettleseren din og gir deg ingen oppgaver å løse. Den lagrer ingen informasjonskapsler på vårt domene. Den krever JavaScript: med skript slått av tar skjemaet ikke imot innsendinger og viser i stedet et telefonnummer og en e-postadresse.
Måling av trafikk og annonser
Med ditt samtykke bruker vi to verktøy fra Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland): Google Analytics 4, som måler hvor besøkende kommer fra og hvilke sider som fører til en forespørsel om tilbud, og Google Ads-taggen, som knytter en innsendt forespørsel til et klikk på annonsen vår. Begge kjører gjennom Google Tag Manager, som lastes fra vårt eget domene først etter samtykke.
Rettslig grunnlag er ditt samtykke (art. 6 nr. 1 bokstav a GDPR og ePrivacy-reglene slik de er gjennomført i art. 399 i den polske loven om elektronisk kommunikasjon, Prawo komunikacji elektronicznej). Samtykket gjelder i 12 måneder og kan når som helst trekkes tilbake med knappen «Cookie-innstillinger» i bunnteksten: feltet vises igjen, og «Kun nødvendige» stopper målingen umiddelbart. Tilbaketrekkingen påvirker ikke lovligheten av målingen som skjedde før den.
Google mottar: en pseudonym identifikator i en informasjonskapsel, sideadressen, kilden til besøket, en omtrentlig posisjon utledet fra IP-adressen (Google forkorter IP-adressen før lagring), type enhet og nettleser, og disse hendelsene: innsending av skjemaet (med emnet for tilbudet, uten meldingen eller innholdet i noen felt), et klikk på telefonnummeret, WhatsApp eller e-postadressen, og bruk av fristkalkulatoren. Vi slår ikke på Google Signals eller annonsetilpasning, så opplysningene brukes ikke til å bygge en annonseprofil. Data i Google Analytics slettes etter 14 måneder. Google Ireland behandler dem etter en databehandleravtale (Google Ads Data Processing Terms); noe av behandlingen kan skje i USA etter EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå (EU-US Data Privacy Framework).
OpenAI Ads (annonser i ChatGPT)
Med det samme samtykket bruker vi annonsepikselet OpenAI Ads fra OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland). Det knytter en forespørsel om tilbud til et klikk på annonsen vår i ChatGPT. Pikselet lastes først etter at du klikker «Godta», og sender OpenAI: sidebesøket, innsendingen av skjemaet (med emnet for tilbudet, uten meldingen eller innholdet i noen felt) og et klikk på telefonnummeret eller WhatsApp. Når pikselet har satt sine informasjonskapsler, noe som bare skjer etter samtykke, sender serveren vår den samme forespørselen til OpenAI en gang til på en annen vei (Conversions API) sammen med SHA-256-hasher av e-postadressen, telefonnummeret og navnet ditt. En hash kan ikke reverseres; OpenAI sammenligner den bare med hasher av opplysninger om egne brukere. Uten samtykke går ingenting til OpenAI. Noe av behandlingen kan skje i USA etter EU-US Data Privacy Framework.
Informasjonskapsler og lagring i nettleseren
Uten samtykke setter nettstedet ingen informasjonskapsler. I nettleserens lokale lagring har vi: nøkkelen ex-lang når du selv velger en språkversjon, nøkkelen ex-consent med valget ditt om måling og datoen for det, og tre øktnøkler (ex-lang-redirected hindrer at språkomdirigeringen går i ring, ex-lead hindrer at én forespørsel telles to ganger, og ex-source husker hvor besøket kom fra: kampanjeparametere, henvisende domene og den første siden du besøkte, som vi legger ved en innsendt forespørsel om tilbud). Etter samtykke setter Google Analytics informasjonskapslene _ga og _ga_* (2 år), og Google Ads setter _gcl_aw (90 dager), som knytter en forespørsel til et annonseklikk. Pikselet fra OpenAI setter __oppref (30 dager, identifikatoren for annonseklikket), __obref (12 måneder, en tilfeldig identifikator for nettleseren) og __oaiq_consent (registreringen av samtykket). Du kan når som helst slette alt dette i nettleserinnstillingene, og nettstedet fortsetter å fungere.
Dine rettigheter
Du har rett til innsyn i opplysningene dine, til retting, sletting, begrensning av behandlingen, dataportabilitet og til å protestere. Du kan når som helst trekke tilbake samtykket, uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen. Du kan også klage til den polske tilsynsmyndigheten for personvern.
B2B-kontakter
Denne delen gjelder personer vi skriver til om forretninger før de har kontaktet oss.
Hvilke opplysninger. Navn, stilling, jobb-e-post og jobbtelefon, firmanavn, organisasjonsnummer og adresse fra offentlige registre, messene bedriften stiller ut på, og historikken for kontakten vår.
Hvor de kommer fra. Offentlige utstillerlister for messer og arrangementer, de polske registrene CEIDG og KRS, og bedriftenes nettsteder. Vi oppgir den konkrete kilden i den første meldingen vår.
Hvorfor og på hvilket grunnlag. For å spørre om du godtar å motta markedsføring fra Expova på e-post: vår berettigede interesse i å innlede et forretningssamarbeid (art. 6 nr. 1 bokstav f GDPR). Når du har sagt ja, sender vi tilbudet vårt og korresponderer med deg (art. 6 nr. 1 bokstav f GDPR sammen med art. 398 i den polske loven om elektronisk kommunikasjon). For å respektere en protest og ikke skrive igjen, beholder vi bare adressen på en sperreliste (art. 6 nr. 1 bokstav f GDPR). Regnskapsføring av en bestilling: rettslig forpliktelse (art. 6 nr. 1 bokstav c GDPR).
Rekkefølge for kontakt. Opplysninger om bedriften (land, messe, dato, bransje) avgjør hvem vi skriver til først. Denne profileringen har ingen rettsvirkning for deg; du kan protestere mot den.
Hvor lenge. Kontaktopplysninger: 12 måneder fra siste kontakt uten svar. Samtykke og korrespondanse: til du trekker samtykket tilbake, deretter til foreldelsesfristen for krav har løpt ut. Sperreliste: på ubestemt tid, bare adressen.
Mottakere. Google Ireland Ltd (e-post i Google Workspace), leverandørene av AI-verktøyene vi bruker til å forberede meldinger (Anthropic), og regnskapskontoret vårt. Overføringer ut av EØS bygger på EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå (EU-US Data Privacy Framework) eller standard personvernbestemmelser.
Dine rettigheter. Innsyn, retting, sletting, begrensning, dataportabilitet, å trekke tilbake samtykket når som helst (uten at det påvirker tidligere behandling) og klage til en tilsynsmyndighet; i Polen er det presidenten for det polske personvernkontoret (Prezes UODO), i Norge Datatilsynet. Du har ingen plikt til å gi opplysninger: vi bruker opplysninger som bedriften eller et register har publisert.
Rett til å protestere. Du kan når som helst protestere mot at opplysningene dine brukes til forretningskontakt. Det holder å svare «nei» på meldingen vår eller skrive til [email protected]. Vi skriver ikke igjen.