Evig Flowmex («vi», «oss» eller «vår») er forpliktet til å verne om ditt personvern og ivareta sikkerheten til dine personopplysninger. Denne personvernerklæringen redegjør for hvordan vi samler inn, bruker, deler, lagrer og beskytter opplysninger om deg når du besøker eller bruker nettstedet og de tilknyttede tjenestene våre. Vår behandling av personopplysninger utføres i samsvar med EUs personvernforordning (GDPR) og gjeldende norsk personopplysningslov.
1. Behandlingsansvarlig
Evig Flowmex er behandlingsansvarlig for behandlingen av dine personopplysninger i henhold til gjeldende personvernlovgivning. For spørsmål angående denne erklæringen eller henvendelser vedrørende utøvelse av dine rettigheter, kan du kontakte vårt personvernombud via vårt offisielle kontaktsystem på nettsiden.
2. Hvilke opplysninger vi samler inn
Vi kan samle inn og behandle følgende kategorier av data knyttet til deg:
- Kontakt- og identifikasjonsdata: Fullt navn, e-postadresse, telefonnummer og bostedsland ved henvendelser eller kontoopprettelse.
- Tekniske data og enhetsinformasjon: IP-adresse, nettlesertype, versjon, tidssone, operativsystem og enhetsidentifikatorer generert under dine besøk.
- Bruks- og samhandlingsdata: Informasjon om hvordan du navigerer på Plattformen, sidevisninger, klikkede lenker, responstider og feillogger.
- Kommunikasjonsdata: Korrespondanse, tilbakemeldinger og henvendelser du sender til vår kundestøtte.
3. Formål med og rettslig grunnlag for behandlingen
Vi behandler dine personopplysninger utelukkende for spesifikke og lovmessige formål, forankret i følgende rettslige grunnlag:
- Oppfyllelse av avtale (GDPR art. 6 nr. 1 b): For å levere våre plattformfunksjoner, administrere brukerkontoer, sikre integrasjoner og yte nødvendig teknisk support.
- Berettiget interesse (GDPR art. 6 nr. 1 f): For å opprettholde cybersikkerhet, overvåke systemstabilitet, forebygge svindel og forbedre ytelsen til våre algoritmer.
- Rettslig forpliktelse (GDPR art. 6 nr. 1 c): For å etterleve krav etter regnskapslovgivning, bekjempelse av hvitvasking (AML) eller rettslige pålegg fra tilsynsmyndigheter.
- Samtykke (GDPR art. 6 nr. 1 a): For utsending av markedsføringskommunikasjon eller bruk av valgfrie informasjonskapsler (cookies), der slikt samtykke uttrykkelig er innhentet.
Informasjonskapsler (Cookies) og sporing
Vi anvender nødvendige informasjonskapsler for å sikre at nettsiden fungerer sikkert og stabilt. Vi benytter også analytiske kapsler for å forstå aggregerte bruksmønstre. Du kan til enhver tid konfigurere eller blokkere informasjonskapsler gjennom nettleserens innstillinger, men vær oppmerksom på at enkelte funksjoner da kan slutte å virke som forutsatt.
4. Utlevering og deling av personopplysninger
Evig Flowmex selger aldri dine personopplysninger til tredjeparter. Vi kan dele opplysninger med pålitelige partnere under strenge databehandleravtaler:
- Skyleverandører, serverdriftselskaper og cybersikkerhetsleverandører som sikrer stabil og kryptert datainfrastruktur.
- Tilknyttede uavhengige meglere eller finansielle partnere, dersom du eksplisitt initierer overføring eller kontoregistrering hos en slik part.
- Tilsynsmyndigheter, rettsinstanser eller politi dersom vi er forpliktet ved lov eller rettskraftig kjennelse.
5. Internasjonale dataoverføringer
Dersom personopplysninger overføres til land utenfor EØS-området, sikrer vi at overføringen skjer i samsvar med GDPR kapittel V. Dette inkluderer bruk av Europakommisjonens standard personvernbestemmelser (Standard Contractual Clauses — SCC) eller overføring til land med et tilstrekkelig beskyttelsesnivå anerkjent av Kommisjonen.
6. Lagringstid og sletting
Vi oppbevarer personopplysningene dine kun så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, eller for å oppfylle lovpålagte arkiveringsplikter. Når formålet opphører, slettes eller anonymiseres opplysningene på en sikker måte.
7. Dine rettigheter
I samsvar med gjeldende personvernregler har du en rekke rettigheter:
- Innsyn: Rett til å få bekreftelse på om vi behandler opplysninger om deg, og innsyn i disse.
- Retting: Rett til å kreve uriktige eller ufullstendige data korrigert.
- Sletting («retten til å bli glemt»): Rett til å kreve sletting av dine data når visse vilkår er oppfylt.
- Begrensning og protest: Rett til å motsette deg visse behandlinger eller kreve at behandlingen begrenses.
- Dataportabilitet: Rett til å motta opplysninger du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format.
- Tilbaketrekking av samtykke: Du kan når som helst trekke tilbake eventuelle samtykker du har avgitt.
8. Sikkerhetstiltak
Vi benytter bransjeledende tekniske og organisatoriske sikkerhetstiltak for å beskytte dine data mot utilsiktet tap, uautorisert tilgang, endring eller spredning. Dette inkluderer TLS 1.3-kryptering under overføring, kryptering i hvile (AES-256), strenge adgangskontroller og regelmessige sårbarhetsvurderinger.
9. Klage til Datatilsynet
Dersom du mener at vår behandling av dine personopplysninger er i strid med gjeldende personvernrett, har du rett til å sende inn en klage til det norske Datatilsynet (www.datatilsynet.no) eller tilsvarende tilsynsmyndighet i ditt bostedsland.
10. Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen fra tid til annen for å reflektere endringer i vår praksis eller i relevant regelverk. Den nyeste versjonen vil alltid være tilgjengelig på denne siden med angitt revisjonsdato.