Personvern & GDPR

1. Innledning & roller

Revify er et forretningsområde under Westgård Enterprises (org.nr. 930 545 066). Denne erklæringen forklarer hvordan vi behandler personopplysninger når du besøker våre nettsider, kontakter oss, eller når vi leverer annonse- og optimaliseringstjenester til kunder.

• Egnet virksomhet (nettsted/egen markedsføring): Revify er behandlingsansvarlig.
• Kundeleveranser (annonsering/optimalisering): Kunden er behandlingsansvarlig, Revify er databehandler (egen DPA).

2. Hvilke personopplysninger vi behandler

• Besøksdata: IP (maskert der mulig), enhets-/nettleserinfo, sidevisninger, hendelser, samtykkestatus, cookies.
• Leads/henvendelser: Navn, firma, rolle, telefon, e-post, fritekst, møtenotater.
• Kundekontakter (B2B): Navn, stilling, kontaktdata, tilgangs-/endringslogger.
• Kundedata for annonsering: Pseudonymiserte ID-er (hash), kampanje-/konverteringsdata, attribusjon, segmenter.

Vi behandler ikke særlige kategorier (sensitive opplysninger) og ønsker ikke opplysninger om barn.

3. Formål og behandlingsgrunnlag

Nettsteddrift og sikkerhet

Levere siden, forebygge misbruk, grunnleggende måling. Grunnlag: berettiget interesse (art. 6(1)(f)).

Analyse og markedsføring

Statistikk og personalisering via cookies/ID-er. Grunnlag: samtykke (art. 6(1)(a)).

Kundeoppfølging og leveranse

Dialog, avtale, leveranse. Grunnlag: avtale (art. 6(1)(b)) og/eller berettiget interesse (art. 6(1)(f)).

Databehandler for kunder

Analyse, A/B-test, attribusjon i kundens kontoer. Grunnlag: DPA/instruks (art. 28). Kundens grunnlag gjelder overfor deres registrerte.

4. Kilder og data fra plattformer

• Pixels/Tags/SDK: Hendelser (page_view, lead, purchase), kampanjedata.
• Consent Mode/CMP: Samtykkesignaler styrer hva som lastes og måles.
• Publikumslister: Kundens hashede lister; kunden må ha rettslig grunnlag og informere sine registrerte.

5. Lagringstider og sletting

• Leads/henvendelser: Inntil 24 mnd. etter siste kontakt (kortere ved sletting).
• Kundedata: I avtaleperioden + inntil 24 mnd. for dokumentasjon/revisjon (lenger hvis lov krever).
• Cookies: I henhold til Cookiebot-banneret (typisk 3–26 mnd.).

Som databehandler sletter/returnerer vi data uten ugrunnet opphold ved opphør, iht. DPA og kundens instrukser.

6. Deling og underdatabehandlere

Vi deler kun der det er nødvendig. Vi inngår databehandleravtaler og fører tilsyn.

7. Overføringer utenfor EØS

Ved overføring utenfor EØS benytter vi gyldige mekanismer (EU SCC) og supplerende tiltak der nødvendig. Kontakt oss for hovedtrekk.

8. Informasjonssikkerhet

• MFA og minste-privilegium på støttede plattformer.
• Kryptering i transit (TLS) og hos leverandør der tilgjengelig.
• Endrings-/tilgangslogg i kundekontoer og regelmessig tilgangsrevisjon.
• Konfidensialitetsforpliktelse og internopplæring.

Ved brudd varsles behandlingsansvarlig uten ugrunnet opphold; som behandlingsansvarlig vurderer vi varsel til Datatilsynet og berørte.

9. Dine rettigheter

• Innsyn, retting, sletting.
• Begrensning, dataportabilitet.
• Protest mot berettiget interesse.
• Tilbakekalle samtykke for fremtid.

Vi besvarer normalt innen 30 dager. Er vi databehandler, bistår vi kunden (behandlingsansvarlig) med å oppfylle rettighetene.

10. Informasjonskapsler (Cookiebot)

Vi bruker Cookiebot som samtykkeløsning (CMP). Kun nødvendige cookies settes uten samtykke. Øvrige kategorier aktiveres først etter ditt valg i banneret.

• Administrer samtykke: Du kan når som helst endre eller trekke samtykke.
• Samtykkelogger: Cookiebot lagrer bevis for samtykke (dato, tid, anonymisert ID).
• Detaljert liste: Se full cookieliste i Cookiebot-banneret.

11. Profilering & automatiserte avgjørelser

Vi bruker segmentering/profilering for annonse-relevans. Vi foretar ikke automatiserte avgjørelser med rettslige eller tilsvarende betydelige virkninger.

12. Barn

Våre tjenester er rettet mot virksomheter og voksne. Kontakt oss for sletting dersom vi uforvarende har mottatt opplysninger om barn.

13. Endringer

Vi oppdaterer ved behov. Vesentlige endringer varsles på nettstedet. Dato øverst viser siste oppdatering.

14. Kontakt & klagerett

Du kan klage til Datatilsynet dersom du mener vår behandling strider mot regelverket.