Personvernerklæring

Behandlingsansvarlig etter personvernforordningen (GDPR): Haydamax OÜ, Narva mnt 5, 10117 Tallinn, Estland, registreringsnummer 17351554, team@spng.space.

Vi har ikke plikt til å utnevne et personvernombud. Skriv til adressen ovenfor hvis du har spørsmål om opplysningene dine.

Nettstedet kjører på vår egen server hos Hetzner Online GmbH i et datasenter i Falkenstein, Tyskland. Hetzner behandler opplysninger på våre vegne etter en databehandleravtale (GDPR artikkel 28).

Hver gang en side hentes, registrerer serveren IP-adressen, dato og klokkeslett, den forespurte adressen, den henvisende siden, nettleser og operativsystem samt svarstatus. Dette trenger vi for å levere nettstedet, sikre det og finne feil. Behandlingsgrunnlag: GDPR artikkel 6 nr. 1 bokstav f, vår berettigede interesse i et sikkert og velfungerende nettsted. Loggene slettes automatisk etter 14 dager.

Vi teller besøk med Umami, et verktøy med åpen kildekode som vi kjører på vår egen server hos Hetzner i Finland. Umami setter ingen informasjonskapsler og bygger ingen profiler på tvers av nettsteder. Verktøyet registrerer siden som vises, den henvisende siden, nettleser, operativsystem, enhetstype og landet som utledes av IP-adressen; selve IP-adressen lagres ikke. Behandlingsgrunnlag: GDPR artikkel 6 nr. 1 bokstav f, vår interesse i å vite hvordan nettstedet brukes. Du kan når som helst protestere per e-post.

Når du skriver til oss via et skjema eller per e-post, behandler vi det du sender: vanligvis navn, e-postadresse, firma og melding, og i prosjektskjemaet også budsjett og tidsramme. Vi bruker opplysningene til å svare deg og, hvis du ønsker det, til å utarbeide et tilbud. Behandlingsgrunnlag: GDPR artikkel 6 nr. 1 bokstav b (tiltak før avtaleinngåelse) og GDPR artikkel 6 nr. 1 bokstav f (besvarelse av henvendelser).

Meldinger fra skjemaer lagres i databasen på vår server i Tyskland; e-post håndteres av vår egen e-postserver hos Hetzner i Finland. For at en melding om identitetsmisbruk eller en klage skal nå oss samme dag, sendes det i tillegg et varsel med navn, e-postadresse og tekst til oss via meldingstjenesten Telegram (Telegram FZ-LLC, Dubai, De forente arabiske emirater), et land uten beslutning fra EU om tilstrekkelig beskyttelsesnivå. Behandlingsgrunnlag: GDPR artikkel 6 nr. 1 bokstav f. Ønsker du ikke dette, send heller meldingen din per e-post.

Vi sletter henvendelser når de er ferdigbehandlet og det ikke inngås avtale, senest etter tre år. Inngås det avtale, pålegger bokføringsreglene oss å oppbevare dokumentasjonen i sju år.

De offentlige sidene på nettstedet setter ingen informasjonskapsler. En teknisk nødvendig innloggingskapsel brukes bare for nettstedets administratorer.

Skrifttyper, skript, bilder og videoer leveres fra vår egen server. Det brukes ingen eksterne innholdsleveringsnettverk (CDN), ingen Google Fonts og ingen innebygde avspillere fra tredjeparter.

Vi selger og leier ikke ut personopplysninger og bruker dem ikke til reklame. Mottakere er bare tjenesteleverandørene nevnt ovenfor og, der loven krever det, offentlige myndigheter.

Du har rett til innsyn i opplysningene dine (GDPR artikkel 15), til å få dem rettet (artikkel 16), slettet (artikkel 17) eller behandlingen begrenset (artikkel 18), til å få dem utlevert i et overførbart format (artikkel 20) og til å protestere mot behandling basert på berettigede interesser (artikkel 21). Et samtykke du har gitt, kan du når som helst trekke tilbake med virkning for fremtiden.

Du kan klage til en tilsynsmyndighet for personvern, særlig i landet der du bor eller arbeider. Vedkommende myndighet for oss er det estiske datatilsynet (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, Estland. I Norge kan du også klage til Datatilsynet.

Alle opplysninger lagres i Den europeiske union. Uansett hvor du bor, kan du utøve rettighetene ovenfor ved å skrive til oss, og vi respekterer også rettighetene som lovgivningen i ditt land gir deg.

Norge: personopplysningsloven, som gjør personvernforordningen (GDPR) til norsk lov; du har de samme rettighetene som beskrevet ovenfor, klager behandles av Datatilsynet, og Personvernnemnda er klageinstans for Datatilsynets vedtak. Resten av EØS: GDPR; klager til din nasjonale myndighet. Storbritannia: UK GDPR; klager til Information Commissioner’s Office. Sveits: den føderale personvernloven; klager til den føderale kommissæren for personvern og offentlighet. Tyrkia: lov nr. 6698 (KVKK); rettigheter etter artikkel 11, klager til myndigheten for vern av personopplysninger. Ukraina: loven om vern av personopplysninger; klager til det ukrainske parlamentets ombud for menneskerettigheter. USA: vi selger og deler ikke personopplysninger.

Vi treffer ingen automatiserte avgjørelser og driver ingen profilering. Du har ingen plikt til å gi personopplysninger; uten kontaktopplysninger kan vi imidlertid ikke svare deg.

Vi oppdaterer denne erklæringen når nettstedet eller regelverket endres. Versjon av 28. oktober 2026. Ved tvil gjelder den tyske versjonen.