Personvernerklæring

Ruslan Bilohash
Drammen, Norge
E-post: support@solaskinner.com
Telefon: +47 462 55 885

Vi har ikke utpekt personvernombud (DPO) etter GDPR art. 37, da virksomhetens art og omfang ikke utløser plikt. Alle personvernhenvendelser rettes til kontaktadressen over. Svarfrist: normalt innen 30 dager (GDPR art. 12).

• Behandlingsansvarlig: for dine kontoopplysninger, faktura, support, nettstedsbesøk hos oss, sikkerhetslogger og markedsføringssamtykke.
• Databehandler: for personopplysninger som du (kunden) lagrer på hostingen om dine egne besøkende/brukere (f.eks. i CMS, skjemaer, e-post). Du er da behandlingsansvarlig og må ha eget personverngrunnlag og erklæring på ditt nettsted. Vi behandler slike data kun på dine instruksjoner for å levere hostingen (GDPR art. 28).

Besøkende på solaskinner.com, registrerte kunder, kontaktpersoner hos bedrifter, brukere av panel, og personer som kontakter oss. Tjenesten rettes primært mot Norge og EØS/EU, men kan brukes internasjonalt.

Identitet og kontakt: navn, e-post, telefon, postadresse, land, språk.

Konto: brukernavn, passord (kun lagret som sikker hash), valgt plan, status, tidspunkter for samtykke.

Fakturering: fakturaer, betalingsstatus, org.nr./MVA der oppgitt, transaksjonsreferanser (kortnummer lagres ikke hos oss når betaling går via PCI-leverandør).

Tjenestedata: domener, DNS-innstillinger, installerte apper, supporthenvendelser og vedlegg.

Tekniske data: IP-adresse, nettleser/OS, tidsstempel, forespørselslogger, sikkerhetshendelser, feilmeldinger.

Cookies og lokal lagring: se cookie-erklæring.

Vi ber ikke om særlige kategorier (helse, religion, biometri m.m.) for kontoen. Ikke legg inn slike data i support med mindre det er strengt nødvendig.

Du kan når som helst trekke tilbake samtykke uten at det påvirker lovligheten av tidligere behandling. Mot berettiget interesse kan du protestere (art. 21).

Direkte fra deg (registrering, panel, support), automatisk fra enheten din (logger, cookies), og fra betalings- eller registrarpartnere når du bruker deres tjenester via oss.

Vi selger ikke personopplysninger. Opplysninger kan deles med:

• Infrastruktur / registrar (f.eks. Namecheap / Newfold Digital) — hosting, domener, DNS;
• Betalingsleverandør (f.eks. Stripe) — kortbetalinger (PCI DSS);
• E-post/DNS-leverandører der tjenesten krever det;
• CDN (f.eks. Google Fonts, cdnjs, jsDelivr) — kan motta IP ved lasting av ressurser;
• Myndigheter når lov krever det (domstol, politi, Datatilsynet).

Der vi bruker databehandlere, inngås databehandleravtale (art. 28) der det er påkrevd.

Noen leverandører kan behandle data i USA eller andre tredjeland. Overføring skjer da med overføringsgrunnlag etter GDPR kap. V, typisk EU standardavtaleklausuler (SCC), eventuelle tilleggsgarantier, eller tilsvarende lovlige mekanismer. Ta kontakt om du ønsker mer informasjon om aktuelle overføringer.

• Konto og tjenestedata: mens abonnementet er aktivt, deretter sletting/anonymisering innen ca. 30 dager etter oppsigelse (med mindre lov krever lengre).
• Regnskap/faktura: inntil 5 år etter regnskapsåret (Bokføringsloven).
• Support: inntil 3 år.
• Server-/sikkerhetslogger: typisk 30–90 dager, lenger ved aktiv sak.
• Cookie-samtykke: inntil 12 måneder (deretter ny forespørsel).

Du har rett til: innsyn (art. 15), retting (art. 16), sletting (art. 17), begrensning (art. 18), dataportabilitet (art. 20), protest (art. 21), og tilbakekall av samtykke. For å utøve rettigheter: skriv til support@solaskinner.com. Vi kan be om identifikasjon for å unngå misbruk.

Klage: Datatilsynet (Norge) eller tilsynsmyndighet i det EØS-landet der du bor eller arbeider. Liste over EU-tilsyn: EDPB members.

Vi bruker blant annet HTTPS/TLS, passordhashing, CSRF-beskyttelse, tilgangskontroll, isolerte kundemapper og sikkerhetsoppdateringer. Ingen metode er 100 % sikker; varsle oss umiddelbart ved mistanke om kompromittert konto.

Personvernbrudd: ved brudd som sannsynligvis medfører risiko for fysiske personers rettigheter, varsler vi Datatilsynet uten ugrunnet opphold og senest innen 72 timer der loven krever det, og berørte personer når risikoen er høy (art. 33–34).

Vi tar ikke avgjørelser som utelukkende er basert på automatisert behandling som har rettsvirkning for deg (art. 22), utover tekniske sikkerhetsfiltre (f.eks. rate limiting / misbrukssperre).

Tjenesten er ikke rettet mot barn under 16 år uten foresattes samtykke (jf. norsk/EU-regler for informasjonssamfunnstjenester). Vi sletter kontoer som åpenbart er opprettet i strid med dette når vi blir kjent med det.

Vi kan oppdatere erklæringen ved endring i tjeneste eller lov. Ny dato publiseres øverst. Ved vesentlige endringer varsler vi via e-post eller panel der det er rimelig. Historisk gjeldende tekst kan fås på forespørsel.