Hopp til hovedinnholdet

Personvernerklæring

Sist oppdatert: 30. april 2026

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger som samles inn via dette nettstedet er:

Finestra Solution Liepājas speciālās ekonomiskās zonas, SIA Organisasjonsnr.: 42103077214 MVA-nr.: LV94ZZZ42103077214 Registrert adresse: Baznīcas iela 18-12, Liepāja, LV-3401, Latvia Driftsadresse: Kapsēdes iela 8A, Liepāja, LV-3414, Latvia

Ved spørsmål vedrørende denne personvernerklæringen eller dine personopplysninger, vennligst kontakt oss:

2. Personopplysninger vi samler inn

Vi samler kun inn personopplysninger når du aktivt gir dem via vårt kontaktskjema eller ved å kontakte oss direkte. Spesifikt:

  • Identifikasjonsopplysninger: For- og etternavn
  • Kontaktopplysninger: E-postadresse, telefonnummer (hvis oppgitt)
  • Kommunikasjonsinnhold: Meldingen og eventuelle prosjektdetaljer du inkluderer i din henvendelse
  • Tekniske opplysninger: IP-adresse, nettlesertype, enhetstype, besøkte sider og omtrentlig geografisk plassering (samles inn automatisk via våre hosting- og analysetjenester for sikkerhets-, ytelses- og analyseformål)

Vi samler ikke inn særlige kategorier av personopplysninger (helse, religion, politiske oppfatninger osv.) og bruker ikke dette nettstedet til betalingsbehandling.

3. Formål med behandlingen

Vi behandler dine personopplysninger for følgende formål:

  • Besvarelse av din henvendelse: Når du sender inn et kontaktskjema, bruker vi dine kontaktopplysninger for å svare på din forretningshenvendelse, sende tilbud, planlegge konsultasjoner eller diskutere potensielle prosjekter.
  • Lead-håndtering: Vi oppbevarer dine henvendelsesdata for å følge opp potensielle forretningsforhold, inkludert fremtidige tilbud eller tekniske diskusjoner.
  • Drift og sikkerhet av nettstedet: Tekniske opplysninger brukes til å drive nettstedet, forhindre misbruk, feilsøke og forbedre ytelsen.
  • Analyse og forbedring: Aggregerte analysedata hjelper oss å forstå hvordan besøkende bruker nettstedet, og forbedre innhold og brukeropplevelse.
  • Lovpålagte forpliktelser: Der det kreves ved lov (regnskapsoppføringer, skatteforpliktelser).

4. Rettsgrunnlag (GDPR artikkel 6)

Vi behandler dine personopplysninger på følgende rettsgrunnlag:

  • Samtykke (art. 6.1.a): Når du sender inn kontaktskjemaet og krysser av samtykkeboksen, samtykker du til behandling av dine opplysninger med det formål å besvare din henvendelse. Samtykke er også grunnlaget for ikke-nødvendige informasjonskapsler og analysesporing, som kun aktiveres etter at du har akseptert dem via vårt informasjonskapsel-banner.
  • Berettiget interesse (art. 6.1.f): Drift, sikring og forbedring av nettstedet vårt; opprettholdelse av oversikt over forretningshenvendelser for oppfølging.
  • Rettslig forpliktelse (art. 6.1.c): Der oppbevaring av kommunikasjon kreves i henhold til latvisk eller EU-lovgivning (f.eks. regnskap, skatteoppføringer).

5. Oppbevaringsperioder

  • Henvendelser via kontaktskjema: Oppbevares i 2 år fra datoen for siste kontakt, hvoretter de slettes med mindre et aktivt forretningsforhold er etablert.
  • Aktive forretningsforhold: Hvis et prosjekt igangsettes, oppbevares kontaktdata gjennom hele forholdets varighet pluss den lovpålagte oppbevaringsperioden for regnskapsdokumenter (for tiden 5 år i henhold til latvisk lov).
  • Tekniske og analysedata: Oppbevares i opptil 14 måneder i samsvar med Google Analytics 4 sine standardinnstillinger.
  • Sikkerhetskopier: Kan oppbevares i opptil 30 dager etter sletting av primærdataene, hvoretter de destrueres permanent.

6. Mottakere og underdatabehandlere

Dine personopplysninger kan behandles av følgende tredjepartsleverandører som fungerer som våre databehandlere:

  • Vercel Inc. (USA) — webhosting, ytelsesovervåking og personvernsfokusert analyse. Vercel er sertifisert under EU-USA Data Privacy Framework.
  • DigitalOcean LLC (Frankfurt, Tyskland) — database- og fillagring. Data lagres innenfor Den europeiske union.
  • Resend Inc. (USA) — transaksjonse-postlevering for kontaktskjemainnsendinger. Opererer under standardkontraktbestemmelser for dataoverføringer.
  • Google LLC / Google Ireland Limited (USA og Irland) — nettstedsanalyse via Google Analytics 4, aktiveres kun med ditt samtykke til informasjonskapsler. Google er sertifisert under EU-USA Data Privacy Framework.

Vi selger, leier ut eller deler ikke dine personopplysninger med tredjeparter for markedsføringsformål.

7. Internasjonale dataoverføringer

Noen av våre tjenesteleverandører (Vercel, Resend, Google) er lokalisert utenfor Det europeiske økonomiske samarbeidsområdet (EØS), spesifikt i USA. Slike overføringer er beskyttet av:

  • EU-USA Data Privacy Framework (der det er aktuelt),
  • Standardkontraktbestemmelser godkjent av Europakommisjonen, eller
  • Andre passende sikkerhetstiltak i henhold til GDPR kapittel V.

Du kan be om mer informasjon om de spesifikke sikkerhetstiltakene ved å kontakte oss på info@finestrasolution.com.

8. Dine rettigheter under GDPR

Du har følgende rettigheter vedrørende dine personopplysninger:

  • Rett til innsyn (art. 15): Be om en kopi av personopplysningene vi har om deg.
  • Rett til retting (art. 16): Korrigere unøyaktige eller ufullstendige opplysninger.
  • Rett til sletting (art. 17): Be om sletting av dine opplysninger ("retten til å bli glemt").
  • Rett til begrensning (art. 18): Begrense vår behandling av dine opplysninger.
  • Rett til dataportabilitet (art. 20): Motta dine opplysninger i et strukturert, maskinlesbart format.
  • Rett til å protestere (art. 21): Protestere mot behandling basert på berettiget interesse.
  • Rett til å trekke tilbake samtykke (art. 7.3): Trekke tilbake ditt samtykke når som helst, uten at det påvirker lovligheten av tidligere behandling.

For å utøve noen av disse rettighetene, kontakt oss på info@finestrasolution.com. Vi vil svare innen 30 dager.

9. Rett til å klage

Hvis du mener at vi har behandlet dine personopplysninger ulovlig, har du rett til å klage til tilsynsmyndigheten:

Latvias datatilsyn (Datu valsts inspekcija) Adresse: Elijas iela 17, Riga, LV-1050, Latvia Nettsted: www.dvi.gov.lv E-post: pasts@dvi.gov.lv

Du kan også klage til tilsynsmyndigheten i ditt bostedsland. For Norge er dette Datatilsynet.

10. Informasjonskapsler og sporingsteknologier

Dette nettstedet bruker informasjonskapsler og lignende sporingsteknologier i følgende kategorier:

Nødvendige informasjonskapsler (alltid aktive, ingen samtykke kreves):

  • Sesjons- og autentiseringskapsler for administratorpanelet
  • Kapsler for språkinnstillinger
  • Sikkerhetskapsler (f.eks. CSRF-beskyttelse)

Disse er strengt nødvendige for at nettstedet skal fungere, og sporer deg ikke på tvers av andre nettsteder.

Analysekapsler (krever ditt samtykke):

  • Vercel Analytics og Vercel Speed Insights — personvernsfokusert, kapselfri analyse som ikke samler inn personlig identifiserbar informasjon.
  • Google Analytics 4 — leverer aggregert statistikk om bruk av nettstedet. Kan bruke informasjonskapsler (_ga, _gid, _gat) og behandle IP-adresser (anonymisert der det er mulig). Aktiveres kun etter at du har akseptert analysekapsler via vårt informasjonskapsel-banner.

Du kan administrere dine kapselpreferanser når som helst ved å klikke på lenken "Innstillinger for informasjonskapsler" i bunnteksten på nettstedet eller ved å slette informasjonskapsler i nettleseren din.

Vi bruker ikke Meta Pixel, annonsesporere eller andre tredjepartsverktøy for markedsføring.

11. Sikkerhet

Vi implementerer passende tekniske og organisatoriske tiltak for å beskytte dine personopplysninger, inkludert:

  • Kryptert dataoverføring (HTTPS/TLS)
  • Krypterte databasetilkoblinger
  • Tilgangskontroller som begrenser datatilgang til autorisert personell
  • Regelmessige sikkerhetsoppdateringer og overvåking
  • Sikker passordhashing for administrative kontoer

Ved et databrudd som påvirker dine rettigheter, vil vi varsle deg og tilsynsmyndigheten innen 72 timer i samsvar med GDPR artiklene 33-34.

12. Barns opplysninger

Våre tjenester er rettet mot bedrifter (B2B) og ikke mot barn. Vi samler ikke bevisst inn personopplysninger fra personer under 16 år. Hvis du tror at vi utilsiktet har samlet inn slike opplysninger, vennligst kontakt oss for umiddelbar sletting.

13. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i våre praksiser eller juridiske krav. Datoen "Sist oppdatert" øverst på denne siden indikerer når erklæringen sist ble revidert. Vesentlige endringer vil bli kommunisert via en melding på dette nettstedet.

14. Gjeldende lov

Denne personvernerklæringen er underlagt lovene i Republikken Latvia og personvernforordningen (EU) 2016/679.