Personvernerklæring

1. Hvem er ansvarlig?

JMData, organisasjonsnummer 959 652 155, er behandlingsansvarlig for personopplysninger som behandles gjennom dette nettstedet og ved salgs- og kontakthenvendelser.

Adresse: Molteveien 10, 7200 Kyrksæterøra.
E-post: post@infomarina.no. Telefon: 92 96 36 21.

2. Når du kontakter oss eller bestiller demo

Vi mottar opplysningene du selv oppgir: navn, e-post, telefonnummer, melding og eventuelt forening, antall medlemmer og båtplasser. Skjemainnholdet sendes til oss via e-post. Feltene som er merket obligatoriske, trengs for å behandle skjemaet. Du kan også kontakte oss direkte på e-post eller telefon.

Formålet er å svare på spørsmål, avtale demonstrasjon og følge opp dialogen. For kontaktpersoner i foreninger er behandlingsgrunnlaget vår berettigede interesse i å besvare henvendelser, avtale demo og følge opp tilbud, jf. GDPR artikkel 6 nr. 1 bokstav f. Vi begrenser bruken til nødvendig oppfølging av dialogen. En henvendelse melder deg ikke automatisk på nyhetsbrev eller annen markedsføring. Dersom du selv er avtalepart, behandler vi nødvendige opplysninger for å oppfylle avtalen eller gjennomføre tiltak du ber om før avtaleinngåelse, jf. artikkel 6 nr. 1 bokstav b.

Ikke send fødselsnummer, helseopplysninger eller andre sensitive opplysninger i skjemaene.

3. Support og opplysninger i applikasjonen

Supporthenvendelser kan inneholde kontaktopplysninger og informasjon om problemet du ønsker hjelp med. Vi bruker dette til å løse problemet og dokumentere oppfølgingen. For kundens kontaktpersoner er grunnlaget vår berettigede interesse i å levere og dokumentere support, jf. GDPR artikkel 6 nr. 1 bokstav f. Dersom personen selv er avtalepart, gjelder artikkel 6 nr. 1 bokstav b for behandling som er nødvendig for avtalen. Supportsaker kan inneholde medlemsopplysninger fra foreningen. Når JMData behandler disse på vegne av foreningen, skjer det etter foreningens instruks og databehandleravtalen; foreningen er ansvarlig for behandlingsgrunnlaget for denne bruken.

Denne erklæringen gjelder nettstedet og kontakten med JMData. Behandling av medlemsopplysninger på vegne av en båtforening må beskrives særskilt i foreningens informasjon og databehandleravtalen med JMData. Kontakt din forening dersom spørsmålet gjelder medlemsopplysningene dine.

4. Drift, informasjonskapsler og eksterne tjenester

Tekniske opplysninger som IP-adresse, tidspunkt og forespurte sider kan inngå i drifts- og sikkerhetslogger. Grunnlaget er vår berettigede interesse i feilsøking, stabil drift og å oppdage og undersøke misbruk, jf. GDPR artikkel 6 nr. 1 bokstav f. Loggene brukes ikke til markedsføring eller kartlegging av enkeltpersoner. Henvendelser som ikke fører til et kundeforhold, oppbevares for relevant oppfølging av den konkrete forespørselen og slettes ett år etter siste henvendelse. Dette gir tid til oppfølging mens den interesserte vurderer valg av system. Drifts- og sikkerhetslogger oppbevares i inntil ett år. Tekniske logger brukes til å undersøke og rette feil og forbedre stabilitet og funksjonalitet. Sesongvis og sporadisk bruk kan gjøre at feil først oppdages eller gjenskapes ved neste sesong eller årlige gjennomgang. Denne begrunnelsen gjelder også presentasjonsnettstedet. Personopplysninger begrenses til det som er nødvendig for formålet, og anonymiserte eller sammenstilte opplysninger brukes til videreutvikling når identiteten ikke er nødvendig.

Vi bruker Google Analytics til besøksstatistikk, sidevisninger og klikkmåling, og Google reCAPTCHA for å beskytte skjemaene mot spam. Tjenestene leveres av Google. Slike forespørsler kan gi Google tilgang til blant annet IP-adresse og nettleserinformasjon.

I Google Analytics er oppbevaringstiden satt til 2 måneder for hendelsesdata og 14 måneder for brukerdata. Innstillingen «Tilbakestill ved brukeraktivitet» er aktivert. Det betyr at oppbevaringsperioden for brukeridentifikatoren starter på nytt ved ny aktivitet, slik at denne kan beholdes lenger enn 14 måneder totalt ved gjentatte besøk. Disse innstillingene gjelder bruker- og hendelsesdata og begrenser ikke i seg selv oppbevaringen av standard aggregerte rapporter. Oppbevaringstidene i Google Analytics er separate fra JMDatas frister for henvendelser, kundedialog og sikkerhetskopier.

Google behandler Analytics-kundedata på vegne av kunden etter Google Ads Data Processing Terms. Google opplyser at disse databehandlervilkårene er innarbeidet i vilkårene for direkte Analytics-kunder etablert i EØS. I JMDatas Analytics-konto er de fire valgfrie datadelingene slått av: Google-produkter og -tjenester, bedriftsstatistikk og bidrag til modellering, teknisk brukerstøtte og anbefalinger for bedriften. Kontoen er registrert med Norge som virksomhetsland og viser at databehandlervilkårene ble godtatt 26. mars 2018.

Analytics-området er knyttet til JMDatas Google Ads-konto. Personlig tilpasset annonsering er deaktivert i denne koblingen. De avslåtte datadelingsvalgene på kontonivå fjerner ikke denne separate produkttilknytningen. Oppsett av eventuelle søkekampanjer, konverteringsmåling og målgrupper må vurderes særskilt; koblingen alene dokumenterer ikke at annonsemåling eller remarketing er i bruk.

For reCAPTCHA opplyser Google at de fra 2. april 2026 behandler kundedata som databehandler under Google Cloud-vilkårene og Cloud Data Processing Addendum. Vi bruker reCAPTCHA som et forebyggende sikkerhetstiltak i kontaktskjemaet, supportskjemaet og skjemaet for bestilling av demo. Formålet er å hindre spam og automatiserte skjemainnsendinger og beskytte tilgjengeligheten til tjenestene. Tiltaket brukes ikke til markedsføring. Automatiserte innsendinger kan skape mye opprydding i e-post og føre til at ekte henvendelser overses. reCAPTCHA brukes som et ekstra beskyttelseslag ved siden av honeypot og tidskontroll for å redusere risikoen for at automatiserte innsendinger slipper gjennom. Dersom du ikke kan eller ønsker å bruke reCAPTCHA, kan du få tilsvarende hjelp ved å kontakte oss på telefon eller e-post. Vår interesse er sikker og tilgjengelig skjemabehandling. Berettiget interesse etter GDPR artikkel 6 nr. 1 bokstav f vurderes som grunnlag for denne sikkerhetsbehandlingen. Google opplyser at reCAPTCHA kan benytte informasjonskapselen _GRECAPTCHA til risikoanalyse. Se Googles opplysninger om reCAPTCHA.

Google har global infrastruktur, og behandling kan skje utenfor EØS. Lagring hos JMData i Norge innebærer derfor ikke at Googles behandling bare skjer i Norge. For Analytics beskriver Google bruk av EU–US Data Privacy Framework ved visse overføringer til sertifiserte virksomheter i USA, og EUs standard personvernbestemmelser (SCC) ved relevante overføringer der annet overføringsgrunnlag ikke brukes. Se Googles informasjon om internasjonale overføringer for Analytics. Cloud Data Processing Addendum regulerer overføringer for reCAPTCHA, blant annet gjennom adekvansbeslutninger og standard personvernbestemmelser når disse kommer til anvendelse.

5. Mottakere og lagring

JMData leverer hosting og e-post i produksjon. Data og sikkerhetskopier hos JMData lagres i Norge. Sikkerhetskopier oppbevares i ett år. Opplysningene brukes av personer som trenger dem for å følge opp henvendelsen og drifte tjenesten. Google behandler opplysninger gjennom Analytics og reCAPTCHA som beskrevet ovenfor; dette er separat fra lagringen hos JMData.

Henvendelser som ikke fører til et kundeforhold, oppbevares for relevant oppfølging av den konkrete forespørselen og slettes ett år etter siste henvendelse. Dette gir tid til oppfølging mens den interesserte vurderer valg av system. Drifts- og sikkerhetslogger oppbevares i inntil ett år. Tekniske logger brukes til å undersøke og rette feil og forbedre stabilitet og funksjonalitet. Sesongvis og sporadisk bruk kan gjøre at feil først oppdages eller gjenskapes ved neste sesong eller årlige gjennomgang. Denne begrunnelsen gjelder også presentasjonsnettstedet. Personopplysninger begrenses til det som er nødvendig for formålet, og anonymiserte eller sammenstilte opplysninger brukes til videreutvikling når identiteten ikke er nødvendig. Vi oppbevarer relevant e-postdialog, supportsaker og kontaktopplysninger så lenge det er nødvendig for å administrere og følge opp kundeforholdet, normalt frem til ett år etter at kundeforholdet er avsluttet, for å kunne besvare senere spørsmål om leveranser og support. Opplysninger som ikke lenger er nødvendige, slettes tidligere. Enkelte opplysninger kan oppbevares lenger dersom lovpålagte plikter eller behov for å fastsette, gjøre gjeldende eller forsvare rettskrav krever det. Opplysninger som er slettet fra aktive systemer, kan fortsatt finnes i sikkerhetskopier i oppbevaringsperioden. Gjenoppretting av sikkerhetskopier skjer per kunde. Vi tar daglige sikkerhetskopier og bruker normalt den siste tilgjengelige sikkerhetskopien, med mindre kunden ber om noe annet. Etter gjenoppretting kontrollerer JMData sammen med kunden om opplysninger som tidligere er slettet, har kommet tilbake. Slike slettinger gjennomføres på nytt. Dette gjelder også når kunden ber om en eldre sikkerhetskopi. Opplysninger for kunder der kundeforholdet ble avsluttet for mer enn ett år siden, gjenopprettes ikke.

6. Dine rettigheter

Du kan be om innsyn og retting, og etter vilkårene i regelverket om sletting, begrensning eller dataportabilitet. Du kan protestere mot behandling som bygger på berettiget interesse. Dersom en behandling bygger på samtykke, kan du trekke det tilbake uten at det påvirker lovligheten av tidligere behandling.

Kontakt post@infomarina.no for å bruke rettighetene dine. Vi svarer normalt innen én måned. Vi kan be om nødvendige opplysninger for å bekrefte identiteten din. Du kan klage til Datatilsynet.

7. Endringer og spørsmål

Erklæringen oppdateres når behandlingen av personopplysninger endres. Datoen øverst viser siste gjennomgang. Ta gjerne kontakt dersom du har spørsmål.