Personvernerklæring

Box Marketing AS behandler personopplysninger for å levere tjenester, svare på henvendelser og måle nettsiden. Denne erklæringen forteller hva vi samler inn, hvorfor, hvor lenge, og hvilke rettigheter du har etter personvernforordningen (GDPR).

1. Hvem erklæringen gjelder for

Erklæringen gjelder besøkende på box.no, personer som sender inn kontaktskjema, booker møte, eller blir kunder. Ansatte hos kundene våre behandles i tråd med databehandleravtalen vi inngår med kunden.

2. Hvilke opplysninger vi behandler

Opplysninger du gir oss

• Navn, e-post, telefonnummer, nettsted og melding fra kontaktskjemaet.
• Navn, e-post og valgt tidspunkt når du booker møte via Cal.com.
• Faktura- og kontraktsopplysninger når du blir kunde, inkludert organisasjonsnummer.

Opplysninger som samles automatisk

• Tekniske logger: IP-adresse, tidspunkt, nettleser og sidevisning, i begrenset periode for drift og sikkerhet.
• Analyse- og markedsføringsdata, bare hvis du har samtykket. Se informasjonskapsler.

Vi ber ikke om fødselsnummer, helseopplysninger eller andre særlige kategorier, og du skal ikke sende slikt i skjemaet.

3. Formål og behandlingsgrunnlag

Hvert formål har et rettslig grunnlag i GDPR artikkel 6:

• Svare på henvendelser og gjennomføre møter: artikkel 6 (1) b (avtalesteg) og f (berettiget interesse i å drive virksomhet).
• Inngå og administrere kundeforhold, fakturere og levere tjenesten: artikkel 6 (1) b.
• Regnskap og bokføring: artikkel 6 (1) c, jf. bokføringsloven.
• Forbedre nettsiden og forstå trafikk: artikkel 6 (1) a, samtykke, via analysekapsler.
• Måle annonser og konverteringer: artikkel 6 (1) a, samtykke.
• Sikre tjenesten mot misbruk og feil: artikkel 6 (1) f.

4. Hvem vi deler opplysninger med

Vi selger ikke opplysninger. Vi bruker databehandlere som bare behandler data etter våre instrukser:

• Vercel Inc. — hosting av nettsiden.
• Sanity AS — publiseringsløsning.
• Convex, Inc. — artikler og søk i Innsikt.
• Cal.com, Inc. — timebestilling.
• Stape, Inc. — server-side Google Tag Manager i EU (load.ss.box.no).
• Google Ireland Limited — GA4 og eventuelt Google Ads, bare med samtykke.
• E-postleverandør for utsending av svarmeldinger fra kontaktskjemaet, når den er konfigurert.

Offentlige myndigheter får opplysninger bare når loven krever det.

5. Overføring ut av EØS

Noen leverandører er etablert i USA (blant annet Vercel, Cal.com og Google). Overføring skjer med EU-kommisjonens standardavtaler (SCC) og, der det er aktuelt, EU-US Data Privacy Framework. Server-side sporing kjører i EU via Stape.

Kontakt- og bookingdata som sendes til analyse, hashes i nettleseren med SHA-256 før de forlater enheten. Rå e-post og telefon går ikke til analysesystemet.

6. Hvor lenge vi lagrer

• Kontaktskjema: så lenge henvendelsen behandles, deretter inntil 12 måneder for dokumentasjon av dialogen, med mindre du ber om sletting tidligere.
• Bookinger: i tråd med Cal.com og vår kalender, typisk inntil 24 måneder.
• Kundeforhold: avtaleperioden pluss den tiden bokføringsloven krever (normalt 5 år).
• Serverlogger: inntil 90 dager, kortere hvis formålet er oppnådd.
• Analyse: i tråd med cookielisten, maksimalt 24 måneder.

7. Sikkerhet

Vi bruker HTTPS, tilgangsstyring, minst mulig tilgang («need to know») og databehandleravtaler. Personopplysninger i sporing hashes i nettleseren. Consent Mode er satt til avvist som standard. Studio og API er stengt for indeksering i robots.txt.

8. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og å protestere mot behandling som bygger på berettiget interesse. Bygger behandlingen på samtykke, kan du trekke det. Send forespørsel til hei@box.no. Vi svarer uten ugrunnet opphold, senest innen 30 dager.

Du kan klage til Datatilsynet (datatilsynet.no) hvis du mener vi behandler opplysninger i strid med regelverket.

9. Informasjonskapsler

Bruk av informasjonskapsler og lignende teknologi er beskrevet i en egen erklæring, med en tabell som vedlikeholdes i vårt CMS.

Les informasjonskapsler for full oversikt over navn, leverandør, formål og lagringstid.

10. Barn

Tjenestene retter seg mot virksomheter, ikke mot barn. Vi innhenter ikke bevisst opplysninger om personer under 18 år.

11. Endringer

Vi oppdaterer erklæringen når behandlingen endrer seg. Datoen øverst viser siste verifiserte versjon. Vesentlige endringer varsles på nettsiden.

12. Kontakt

Personvernspørsmål: hei@box.no. Vi har ikke et eget personvernombud. Daglig leder er kontaktpunkt for de registrerte.