PERSONVERN · I VANLIG SPRÅK
Derfor skiller vi mellom det som skjer i nettleseren din, det du selv sender til oss, og funksjoner du eller en autorisert bedriftsbruker aktivt kobler til. Denne erklæringen gjelder både websjekk.no og Websjekk Control der Control brukes til å administrere eksterne kontoer og publisering.
ETTER HVA DU FAKTISK GJØR
Vi behandler ikke alle besøk som samme situasjon. Å lese en artikkel, ta testen, sende et spørsmål og melde seg på et nyhetsbrev er forskjellige handlinger og skal forklares deretter.
Du trenger ikke identifisere deg for å lese innhold eller starte testen. Nettleseren kan lagre tekniske valg, samtykkestatus og noe sesjons- eller resultatkontekst lokalt slik at en pågående reise fungerer.
Poenget: lokal kontekst er ikke det samme som at du har sendt navn og e-post til oss.
Kontaktskjemaene ber om det som trengs for å forstå og besvare henvendelsen: typisk navn, e-post, tema og melding. Bedrift og nettside kan være valgfrie avhengig av skjemaet.
Da sender du inn e-postadressen din og, på flere sider, hvilke temaer du vil følge. Dette er en separat handling fra å kontakte oss om et prosjekt eller spørsmål.
Poenget: interessevalg skal brukes til relevante oppdateringer, ikke til å endre fakta i innholdet du leser.
Nødvendige funksjoner holdes separat fra funksjonell sesjon, valgfri måling og valgfri markedsføring. De valgfrie kategoriene skal ikke behandles som om de er nødvendige for å bruke Websjekk.
MER DETALJ NÅR DU TRENGER DET
Åpne bare det du faktisk lurer på. Vi skiller mellom data på enheten din, data du sender inn, autoriserte kontoopplysninger i Control, formål, leverandører og rettighetene dine.
Websjekk bruker lokal nettleserlagring for enkelte tekniske valg og pågående opplevelser. Det kan blant annet være samtykkestatus og sesjonskontekst rundt testen eller innhold du utforsker.
Lokalt lagret informasjon på enheten din er noe annet enn et kontaktskjema som sendes til oss.
Bare feltene du fyller ut og sender inn. På kontaktflater kan dette være navn, e-post, bedrift, nettside, tema og melding. På nyhetsbrev er det normalt e-post og valgte temaer.
Skjemaene leveres gjennom Netlify Forms i nettstedets hostinginfrastruktur for å få informasjonen frem til oss. Markedsføringspåmelding holdes separat fra vanlig kontakt.
Haut Forvalting AS er behandlingsansvarlig for Websjekks egen behandling. Leverandører som brukes til hosting, database, sikker lagring, skjemaformidling, nyhetsbrev eller aktiverte API-integrasjoner kan behandle begrensede data på våre vegne eller som selvstendige behandlingsansvarlige etter sine vilkår.
Hvilken ekstern plattform som behandler data avhenger av hvilke integrasjoner som faktisk er aktivert. En provider som bare er klargjort i Control, men ikke koblet, mottar ikke konto- eller publiseringsdata fra Websjekk.
Vi lagrer personopplysninger så lenge de er nødvendige for formålet de ble samlet inn for, eller så lenge lov, avtale, sikkerhet eller dokumentasjonsbehov krever det. Kontaktdata, nyhetsbrevdata, tekniske logger og integrasjonscredentials har derfor ikke samme levetid.
Når en integrasjon kobles fra, fjernes eller tilbakekalles lagrede credentials etter den aktuelle providerflyten der dette støttes. Vi beholder ikke data bare fordi lagring er teknisk mulig.
Rettlig grunnlag vurderes per formål. Teknisk drift og sikkerhet kan bygge på berettiget interesse eller nødvendighet for å levere tjenesten; henvendelser kan behandles for å svare på forespørselen eller følge opp et mulig avtaleforhold; og nyhetsbrev eller valgfrie markedsførings-/måleformål brukes når nødvendig samtykke eller annet gyldig grunnlag foreligger.
Websjekk Control bruker eksterne kontoopplysninger og tokens for å utføre handlinger en autorisert operatør ber om, som å lese kontoidentitet, publisere godkjent innhold eller hente tillatte resultatdata.
AI + PERSONOPPLYSNINGER
AI brukes som assistanse i deler av Websjekk Control for å foreslå tekst, vinklinger og visuelt innhold til en autorisert operatør. AI-forslag publiseres ikke automatisk. Passord, OAuth-secrets og provider-tokens skal ikke brukes som promptinnhold, og personopplysninger fra vanlige kontaktskjema sendes ikke automatisk til en ekstern AI-tjeneste bare fordi Websjekk har AI-funksjoner.
WEBSJEKK CONTROL · OAUTH · API
Websjekk Control er et internt produksjons- og distribusjonssystem. Autoriserte brukere kan koble bedriftskontoer hos eksterne plattformer for å publisere godkjent innhold, hente tillatte signaler eller lese resultatdata.
Ved OAuth logger brukeren inn hos den eksterne plattformen. Websjekk mottar autorisasjonstoken og nødvendig kontoidentitet, ikke brukerens plattformpassord. Credentials lagres server-side og sensitive integrasjonscredentials kan lagres i Supabase Vault.
Avhengig av provider kan dette være konto-ID, brukernavn, kanal-/side-ID, godkjente scopes, publiseringsstatus, innhold som operatøren ber oss publisere, offentlige signaler og tilgjengelige resultatmålinger.
Control kan klargjøres for blant annet Pinterest, X, LinkedIn, Meta/Instagram, Google/YouTube/Business Profile/Ads, TikTok, Reddit, Discord, Bluesky, beehiiv og FINN. Dette betyr ikke at alle er koblet. Data sendes til en provider først når riktig integrasjon faktisk er aktivert og brukt.
Når Pinterest-integrasjonen er aktivert, kan Websjekk be om tilgang til å lese og administrere våre egne tavler og Pins, publisere godkjent innhold og hente tillatte resultatdata. Pinterest-data videreselges ikke, og tilgang deles ikke med uvedkommende tredjeparter.
OVERFØRING OG LEVERANDØRVILKÅR
Når du bruker en ekstern plattform, gjelder også providerens egne personvernvilkår. Dersom en leverandør behandler data utenfor EØS, håndteres overføringen etter leverandørens avtalte og lovlige overføringsmekanisme der dette er relevant.
DINE RETTIGHETER
Hvilke rettigheter som gjelder kan avhenge av behandlingen, men du kan kontakte oss om personopplysninger knyttet til deg via kontaktflaten og merke henvendelsen med personvern.
Be om informasjon om hvilke personopplysninger vi behandler om deg.
Be om korrigering eller sletting når vilkårene for det er oppfylt.
Be om begrensning eller protester der behandlingsgrunnlaget gir deg den retten.
Du kan også klage til Datatilsynet dersom du mener behandlingen av personopplysninger er i strid med regelverket.
HVEM ER ANSVARLIG?
Det er den juridiske virksomheten bak Websjekk. Har du spørsmål om personvern eller en konkret opplysning, kan du bruke kontaktflaten og merke henvendelsen med personvern.
Denne erklæringen oppdateres når Websjekk aktiverer nye behandlingsformål eller vesentlige providerintegrasjoner. En integrasjon som bare er teknisk klargjort, men ikke koblet, regnes ikke som aktiv behandling hos den provideren.