Personvernerklæring

Daglig leder Martin Støland Hansen er kontaktperson for personvern.

Via kontaktskjemaet

Når du fyller ut kontaktskjemaet på /kontakt, lagrer vi navn, e-postadresse, telefonnummer (valgfritt) og meldingen du sender oss. For å sende skjemaet må du krysse av for at vi kan lagre opplysningene og kontakte deg på e-post om henvendelsen. Meldingen sendes til oss, og du får en kvittering på e-post, via Brevo.

Markedsføring på e-post (nyhetsbrev)

Hvis du krysser av for å motta nyheter, tips og tilbud (i kontaktskjemaet, ved møtebooking eller ved påmelding til nyhetsbrev), legger vi navn og e-postadresse inn i vår e-postliste hos Brevo. Da kan vi sende deg markedsføring på e-post. Dette er frivillig og ikke et vilkår for å få svar eller booke møte. Du kan melde deg av når som helst via lenken nederst i hver e-post, eller ved å skrive til post@mediavibe.no.

Via møtebooking

Når du booker møte på /kontakt, lagrer vi navn, e-post, valgt tidspunkt og eventuell melding. Møtet opprettes i vår Google Kalender med en Google Meet-lenke, og du får en bekreftelse med kalenderinvitasjon på e-post via Brevo. Som ved kontaktskjemaet må du krysse av for at vi kan lagre opplysningene og kontakte deg om møtet.

Automatisk innsamlet teknisk informasjon

Nettsiden er driftet av Vercel, som logger anonymisert teknisk data (IP-adresse, nettlesertype, besøkt side) for drift og sikkerhetsformål.

Google Analytics og Google Ads (krever samtykke)

Hvis du samtykker via cookie-banneret, bruker vi Google Analytics 4 for å forstå hvordan nettsiden brukes (sidevisninger, besøkte sider, varighet, geografisk region på land/by-nivå). IP-adresser anonymiseres av Google.

Hvis du også samtykker til markedsføring, bruker vi Google Ads (koblet til Google Analytics) for å måle effekten av annonser og for å kunne vise våre annonser til personer som har besøkt nettsiden (remarketing). Google får da informasjon om besøket ditt, for eksempel hvilke sider du så og en anonym identifikator. Statistikk og markedsføring er to separate valg. Du kan endre eller trekke tilbake samtykket når som helst — se «Informasjonskapsler» nedenfor.

Vi behandler opplysninger for å:

• Besvare henvendelser og gi tilbud — rettsgrunnlag: berettiget interesse / forberedelse av avtale
• Besvare henvendelser og avtale møter du har bedt om — rettsgrunnlag: samtykke gitt i skjemaet / forberedelse av avtale
• Sende nyhetsbrev og markedsføring på e-post — rettsgrunnlag: samtykke (GDPR art. 6 nr. 1 a og markedsføringsloven § 15), som du kan trekke tilbake når som helst
• Måle statistikk og annonser, og vise annonser til tidligere besøkende (Google Analytics og Google Ads) — rettsgrunnlag: samtykke via cookie-banneret (ekomloven § 3-15 og GDPR art. 6 nr. 1 a)
• Drifte og forbedre nettsiden — rettsgrunnlag: berettiget interesse
• Levere tjenester til kunder, herunder utkast, gjennomganger og analyser laget med hjelp av AI-verktøy — rettsgrunnlag: berettiget interesse / avtale
• Oppfylle lovkrav (regnskap, bokføring) — rettsgrunnlag: rettslig forpliktelse

Mediavibe bruker følgende tredjeparter som behandler personopplysninger på våre vegne. Alle er bundet av databehandleravtaler:

• Brevo (Sendinblue SAS, Frankrike) — e-postutsendelse (kvitteringer, møtebekreftelser og nyhetsbrev) og e-postlisten for markedsføring. Databehandling innenfor EU/EØS.
• Vercel Inc. (USA) — hosting og drift av nettsiden. Data lagres primært i EU-region. Ved overføring til USA benyttes EU–US Data Privacy Framework og EUs standardkontraktsklausuler (SCC).
• Google Analytics (Google LLC, USA) — statistikk for nettsiden, aktiveres kun ved samtykke. Overføring til USA på grunnlag av EU–US Data Privacy Framework og SCC.
• Google Ads (Google Ireland Ltd / Google LLC) — måling av annonser og remarketing, aktiveres kun ved samtykke til markedsføring. Google er selvstendig behandlingsansvarlig for egen bruk av dataene. Overføring til USA på grunnlag av EU–US Data Privacy Framework og SCC.
• Google Kalender og Google Meet (Google Ireland Ltd) — møtebooking på /kontakt og videomøter. Overføring til USA på grunnlag av EU–US Data Privacy Framework og SCC.
• Fastmail Pty Ltd (Australia/USA) — e-postmottak til post@mediavibe.no. Overføring på grunnlag av SCC og tilstrekkelighetsvurdering.
• Google Ireland Ltd (Google Workspace) — delt lagring av prosjektfiler og kundedokumenter i Google Drive, samt kalender og andre produktivitetsverktøy. Data lagres i EU/EØS-datasentre. Ved overføring til USA benyttes EU–US Data Privacy Framework og SCC.
• Anthropic PBC (USA, Claude) — AI-assistert produksjon av utkast, kodegjennomganger og analyse hvor kundedata kan inngå i kontekst. Anthropic trener som utgangspunkt ikke på abonnementskundenes data på det abonnementsnivået vi benytter. Overføring til USA på grunnlag av EU–US Data Privacy Framework.

En oppdatert oversikt over underdatabehandlere som brukes i konkrete kundeleveranser, fremgår av databehandleravtalen som inngås med hver kunde.

Vi lagrer personopplysninger så lenge det er nødvendig for formålet:

• Kontakthenvendelser: slettes når dialogen er avsluttet, normalt innen 12 måneder
• Kundedata for løpende prosjekter: lagres så lenge kundeforholdet varer, deretter slettet eller arkivert i tråd med bokføringsloven
• Møtebookinger: ligger i kalenderen vår og slettes når dialogen er avsluttet, normalt innen 12 måneder
• E-postliste for nyhetsbrev og markedsføring: lagres til du melder deg av eller trekker samtykket
• Regnskapsmateriale: oppbevares i 5 år i henhold til bokføringsloven
• Spontansøknader og CV-er tilsendt post@mediavibe.no: slettes innen 3 måneder dersom stillingen ikke fylles eller søknaden ikke fører til ansettelse

I henhold til GDPR har du rett til å:

• Få innsyn i hvilke opplysninger vi har om deg
• Få rettet feilaktige opplysninger
• Få slettet opplysninger («retten til å bli glemt»)
• Begrense behandlingen av opplysningene dine
• Få utlevert opplysningene i et strukturert format (dataportabilitet)
• Trekke tilbake samtykke (for eksempel nyhetsbrev)
• Klage til Datatilsynet om du mener vi behandler opplysninger i strid med regelverket — datatilsynet.no

Send en e-post til post@mediavibe.no for å utøve rettighetene dine. Vi svarer innen 30 dager.

Vi bruker tre typer cookies på mediavibe.no:

• Strengt nødvendige — kreves for at nettsiden skal fungere (for eksempel lagring av ditt cookie-valg). Krever ikke samtykke.
• Statistikk (Google Analytics) — aktiveres kun hvis du godtar statistikk i samtykke-banneret. Cookies som settes: _ga, _ga_QT8C81TFNQ. Lagres i opptil 2 år.
• Markedsføring (Google Ads) — aktiveres kun hvis du godtar markedsføring. Brukes til å måle annonser og vise relevante annonser på andre nettsider. Cookies som kan settes: _gcl_au på mediavibe.no, og informasjonskapsler fra Google (for eksempel på google.com og doubleclick.net). Lagres i opptil 13 måneder.

Vi bruker Google Consent Mode v2. Google-taggen lastes på alle sider, men alt er avslått som standard: ingen informasjonskapsler settes eller leses før du har samtykket. Før samtykke kan taggen sende anonyme signaler uten informasjonskapsler til Google (for eksempel at en side er vist, tidspunkt, nettlesertype og IP-adresse), som Google bruker til samlet statistikk og modellering. Når du samtykker, får Google bare lov til det du har sagt ja til. Du kan endre eller trekke tilbake samtykket når som helst ved å klikke «Informasjonskapsler» nederst i footeren.

Vi har tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring eller sletting. All trafikk mellom nettleser og server er kryptert med HTTPS, og strenge sikkerhetsheadere (HSTS, CSP) er aktivert. Administrative tilganger er sikret med tofaktorautentisering. Kundedata lagres i EU-baserte tjenester der det er teknisk mulig.

Denne erklæringen kan oppdateres ved endringer i tjenestene våre eller regelverket. Du finner alltid siste versjon på denne siden, med oppdateringsdato øverst. Tidligere versjoner arkiveres og kan fremlegges på forespørsel.

Har du spørsmål om hvordan vi behandler dine personopplysninger?