Personvernerklæring

1. Behandlingsansvarlig

Dette nettstedet drives av Prewalk («vi»). Vi behandler personopplysningene dine som behandlingsansvarlig etter personvernforordningen (GDPR). Kontakt: kontaktskjemaet vårt.

2. Hvilke opplysninger vi behandler

• Kontakt- og henvendelsesskjemaer: navnet ditt, e-postadressen, bedriftsnavnet og meldingen din – for å svare på henvendelsen din.
• Besøksmåling: bare hvis du samtykker i banneret for informasjonskapsler, som førstepart, på våre egne servere: en øktidentifikator og en pseudonym besøksidentifikator som kobler sammen besøkene dine; sidene du har sett og tiden du har brukt på dem; henvisningskilden (den henvisende adressen) og kampanjeparametere (UTM); nettleserens brukeragent og enhetstypen, nettleseren og operativsystemet som utledes av den; en irreversibel hashverdi av IP-adressen din (selve IP-adressen lagres ikke); klikk (med posisjonen på siden) og hvor langt du ruller. Ingen analyse- eller annonsekode fra tredjeparter.
• Besøk mens du er logget inn: bare hvis du samtykker til besøksmåling, kobles besøkene du gjør mens du er logget inn på Prewalk-kontoen din, til kontoen din ved hjelp av en intern kontoreferanse (ikke navnet eller e-postadressen din). Teamet vårt kan se denne besøkshistorikken – sidene du har sett, hvor lenge du ble værende og hva du klikket på – for å hjelpe deg når du kontakter kundestøtte, og for å undersøke misbruk av tjenesten. Besøk som gjøres uten samtykke, kobles aldri til kontoen din. Når du logger ut, fjernes koblingen fra nettleseren din.
• Sidetellinger uten informasjonskapsler: for alle besøkende, uten informasjonskapsler og uten å lagre noe på enheten din, teller serveren vår sidevisninger per side og dag, sammen med domenet til det henvisende nettstedet (ikke hele adressen) og enhetstypen (mobil, datamaskin eller VR). Klikk på noen få merkede knapper, for eksempel «Start gratis», telles på samme måte, som daglige totaler per knapp og side. På samme måte teller vi hvilken av våre egne sider et besøk kom fra og hvor lenge en side var åpen, avrundet til et intervall (for eksempel 10 til 30 sekunder). For å anslå hvor mange som besøker oss hver dag, beregner serveren vår en enveis hashverdi av IP-adressen og nettleseren din med en nøkkel som endres hver dag; ved slutten av dagen slettes hashverdiene, og bare totalen beholdes, slik at de ikke kan kobles på tvers av dager eller til deg. Samme dag tar hashverdien også vare på den første siden i besøket og hvordan besøket fant oss (et kampanjenavn eller domenet til det henvisende nettstedet): hvis du registrerer deg den dagen, lagres disse opplysningene sammen med registreringen din (se «Registrering»); ellers slettes de sammen med hashverdiene. IP-adressen din lagres ikke for dette formålet. Behandlingsgrunnlag: vår berettigede interesse i å forstå hvordan nettstedet vårt brukes (GDPR art. 6 nr. 1 bokstav f).
• Korte lenker: noen lenker vi deler, for eksempel i innleggene våre i sosiale medier, har formen prewalk.co/r/… og sender deg videre til en side på dette nettstedet. Når du åpner en av dem, teller serveren vår klikket, uten informasjonskapsler og uten å lagre noe på enheten din: per lenke og dag, sammen med domenet til det henvisende nettstedet (ikke hele adressen) og landet ditt, anslått ut fra IP-adressen din med den samme databasen på vår egen server (IP-geolokalisering fra DB-IP). Forhåndsvisninger som apper og tjenester lager av en lenke, telles for seg. For at et gjentatt klikk bare skal telles én gang, holder serveren vår en enveis hashverdi av IP-adressen din, nettleseren din og lenken i minnet i 30 sekunder; den skrives aldri til disk. IP-adressen din lagres ikke for dette formålet; bare de daglige totalene beholdes, og de inneholder ingen personopplysninger. Behandlingsgrunnlag: vår berettigede interesse i å vite hvilke av innleggene og lenkene våre som brukes (GDPR art. 6 nr. 1 bokstav f).
• Identifikatorer for annonseklikk: bare hvis du også samtykker til informasjonskapsler for markedsføring og kommer via en lenke som inneholder en – klikkidentifikatoren fra Meta (fbclid) eller Google (gclid, gbraid, wbraid), lagret som førstepart i 90 dager for å se hvilken annonse eller hvilket innlegg som brakte deg hit.
• Valget ditt for informasjonskapsler ved registrering: når du registrerer deg, enten med skjemaet eller med Google, følger valget ditt for informasjonskapsler med – også et avslag – slik at appen kan respektere det. Bare hvis du har samtykket til besøksmåling, følger også den pseudonyme besøksidentifikatoren din med, og bare hvis du har samtykket til informasjonskapsler for markedsføring, identifikatoren for annonseklikket ditt. Disse lagres sammen med kontoen din i 90 dager. Slik kan vi se hvilken side, annonse eller hvilket innlegg som førte til en registrering. Hvis du ikke har tatt et valg, legges ingenting til.
• Land ved registrering: bare hvis du har samtykket til besøksmåling, anslår vi landet ditt ut fra IP-adressen når du oppretter en Prewalk-konto, ved hjelp av en database på vår egen server, for å se hvilke markeder registreringene kommer fra. Ingen tredjepart er involvert i dette anslaget, og IP-adressen lagres ikke for det; vi beholder bare landkoden på to bokstaver, sammen med målingsposten for registreringen, i 90 dager – ikke på kontoen eller profilen din. IP-geolokalisering fra DB-IP.
• Priser for landet ditt: når du ser på prisene våre, anslår serveren vår landet ditt ut fra IP-adressen, ved hjelp av den samme databasen på vår egen server, for å vise priser, valuta og avgiftsmerknad som gjelder der du er. Dette skjer for alle besøkende, uten informasjonskapsler; verken IP-adressen eller landet lagres for dette. I kassen blir du selv bedt om å oppgi landet ditt, så anslaget avgjør aldri hva du betaler. Behandlingsgrunnlag: vår berettigede interesse i å vise riktige priser (GDPR art. 6 nr. 1 bokstav f).
• Kjøp: når du kjøper en plan, registrerer vi salget i vårt eget målesystem – plan, beløp, valuta, tidspunkt og faktureringsland fra Paddle – for å telle salget vårt og se hvilke markeder det kommer fra. En identifikator legges bare til hvis du har samtykket: ved besøksmåling den pseudonyme besøksidentifikatoren din; ved informasjonskapsler for markedsføring identifikatoren for annonseklikket ditt og kontoreferansen din. Målingsposten slettes etter 90 dager; salgsposten (plan, beløp, valuta, faktureringsland og, hvis du har samtykket til informasjonskapsler for markedsføring, kontoreferansen din) beholdes så lenge vi oppbevarer salgsregnskapet vårt.
• Registrering: når du registrerer deg, beholder vi navnet ditt, e-postadressen, valgt brukernavn, en enveis hashverdi av passordet ditt, versjonene av vilkårene du godtok, valgene dine for informasjonskapsler og nyhetsbrev og en forkortet IP-adresse (den siste delen fjernet) bare til du bekrefter e-postadressen din. Kontoen din opprettes når du bekrefter. Hvis du ikke bekrefter innen 48 timer, slettes denne ventende registreringen. Hvis du registrerer deg med Google, finnes det ingen ventende registrering: kontoen din opprettes når du fyller ut det korte registreringsskjemaet (se «Innlogging med Google»). Når du registrerer deg, lagrer vi også hvordan du fant oss den dagen: den første siden som ble åpnet den dagen fra internettforbindelsen og nettleseren din, og kampanjenavnet eller domenet til det henvisende nettstedet (se «Sidetellinger uten informasjonskapsler»), ikke surfingen din. Til du bekrefter, lagres opplysningene sammen med resten av registreringen din; deretter sammen med kontoen din, og de slettes sammen med den.
• Innlogging med Google: hvis du velger «Fortsett med Google», oppgir Google navnet ditt, e-postadressen din, om Google har bekreftet adressen, og identifikatoren til Google-kontoen din. Vi ber ikke Google om noe annet: ingen kontakter, ingen filer og ingen tilgang til Google-tjenestene dine, og tilgangen Google gir oss, forkaster vi med en gang. Vi lagrer identifikatoren til Google-kontoen din og den e-postadressen sammen med Prewalk-kontoen din, slik at vi kjenner deg igjen neste gang du logger inn med Google; navnet ditt fyller bare ut registreringsskjemaet, der du kan endre det. En konto du oppretter med Google, regnes som bekreftet, så vi sender ingen bekreftelseslenke, og den har ikke noe passord før du velger et. Hvis en Prewalk-konto allerede bruker e-postadressen, kobler vi Google-kontoen din til den: med en gang hvis adressen er en Gmail-adresse eller hører til en organisasjons Google Workspace, fordi Google da bekrefter at adressen er din; ellers først etter at du har skrevet inn passordet til den kontoen. Mens du logger inn, inneholder to kortvarige, krypterte informasjonskapsler opplysningene om innloggingen (punkt 4). Når kontoen din har et passord, kan du koble fra Google i kontoinnstillingene dine; du kan også når som helst fjerne Prewalks tilgang i Google-kontoen din. Behandlingsgrunnlag: oppfyllelse av avtalen vår med deg (GDPR art. 6 nr. 1 bokstav b). Google behandler opplysningene dine for sin innloggingstjeneste etter sine egne personvernregler.
• Aktivitetsdager på kontoen: mens du bruker Prewalk-kontoen din, registrerer vi datoene du var aktiv – bare datoen, ikke klokkeslettet eller hva du gjorde – og beholder dem i 90 dager. Vi bruker dem til å se hvor jevnlig Prewalk brukes, for eksempel når vi bestemmer hvem vi skal tilby en prøveplan. Behandlingsgrunnlag: vår berettigede interesse i å drive og forbedre tjenesten (GDPR art. 6 nr. 1 bokstav f).
• Tilbakemeldinger: når du sender tilbakemelding fra studioet, beholder vi meldingen din, typen, studiosiden du sendte den fra, en kort beskrivelse av nettleseren og enheten din (for eksempel «Chrome · Windows»), kontoen din og om vi kan sende deg e-post om den – for å rette feil og forbedre Prewalk.
• Merker: den offentlige profilen din kan vise merker. De fleste beregnes automatisk – ut fra den offentlige aktiviteten din (for eksempel antall offentlige omvisninger, visningene de har fått, eller en innbygging på et annet nettsted) eller ut fra ting du har gjort i kontoen din (sendt tilbakemelding eller invitert noen som ble med i teamet ditt); «Betamedlem» viser at du registrerte deg i betaperioden. Teamet vårt kan også dele ut spesielle merker.
• Prøveplaner: hvis vi gir arbeidsområdet ditt en plan for en begrenset periode, beholder vi start- og sluttdatoen og hvilke omvisninger og prosjekter du valgte å holde åpne. Når prøveperioden er over, stenges innhold som ikke passer inn i planen din – det blir ikke lenger synlig for noen – og slettes 30 dager senere, med mindre du velger det i stedet for annet innhold eller arbeidsområdet ditt går over til en større plan.
• Lenker i e-postene våre: i noen e-poster vi sender deg – for eksempel velkomst-e-posten, påminnelser om prøveperioden og det ukentlige sammendraget – går lenkene først via vår egen adresse (email.prewalk.co), slik at vi kan telle hvilke lenker som blir klikket på. For hvert klikk registrerer vi hvilken e-post det kom fra, lenken og tidspunktet; dette bruker vi til å se hvilke e-poster som er nyttige. Vi sporer ikke om du åpner en e-post. Sikkerhets-e-poster, for eksempel lenker for verifisering, tilbakestilling av passord og gjenoppretting av kontoen, spores aldri. Behandlingsgrunnlag: vår berettigede interesse i å forbedre e-postene vi sender (GDPR art. 6 nr. 1 bokstav f).
• Loggen vår over publisering i sosiale medier: teamet vårt planlegger og publiserer Prewalks egne innlegg i sosiale medier, delvis via en KI-assistent som er koblet til verktøyene våre. Hver endring som gjøres på denne måten – for eksempel å planlegge, flytte eller avbryte et innlegg eller å laste opp en video – registreres i en sikkerhetslogg: hvem som gjorde den (en intern kontoreferanse og, hvis det er oppgitt, et visningsnavn), når, operasjonen, posten den gjaldt, og resultatet. Tekstene i innleggene og filer registreres ikke. Hvis en forespørsel avvises fordi tilgangsnøkkelen er feil, registreres tidspunktet, adressen som ble forespurt, og nettverksadressen (IP) forespørselen kom fra. Loggen slettes etter 90 dager. Behandlingsgrunnlag: vår berettigede interesse i å holde kontoene våre i sosiale medier sikre og å kunne spore hver endring (GDPR art. 6 nr. 1 bokstav f).

3. Formål og behandlingsgrunnlag

Vi behandler opplysningene dine for å svare på forespørslene dine, levere tjenestene våre, oppfylle rettslige forpliktelser og – når du samtykker – forbedre nettstedet vårt. Behandlingsgrunnlag: oppfyllelse av avtale (GDPR art. 6 nr. 1 bokstav b), rettslig forpliktelse (art. 6 nr. 1 bokstav c), berettigede interesser (art. 6 nr. 1 bokstav f) og samtykke for besøksmåling og informasjonskapsler for markedsføring (art. 6 nr. 1 bokstav a).

4. Informasjonskapsler og lokal lagring

Vi bruker ikke analyse- eller annonsekode fra tredjeparter. Besøksmålingen kjører på våre egne servere og starter bare hvis du samtykker via banneret for informasjonskapsler; hvis du avslår, settes ingen informasjonskapsler for måling. Opplysningene som samles inn, er oppført i punkt 2. Informasjonskapsler for markedsføring tilbys som en egen kategori i banneret bare hvis nettstedseieren har satt opp en markedsføringsintegrasjon (f.eks. en Google-tag). Du kan når som helst endre innstillingene dine via lenken Innstillinger for informasjonskapsler nederst på siden.

5. Deling av opplysninger og databehandlere

Vi selger ikke opplysningene dine til markedsføring. De deles med følgende databehandlere bare i den grad det er nødvendig for å levere tjenesten:

• Hetzner Online – er vert for dette nettstedet, kontaktskjemaene våre, Prewalk-appen, kontoer, omvisninger, besøksmåling og e-posttjenesten vår på servere i Falkenstein i Tyskland (EU).
• Migadu (Sveits) – er vert for postkassen vår: e-poster du sender oss, og svarene våre lagres der.
• Cloudflare R2 – lagring av opplastede bilder og mediefiler, i EU.
• Bunny CDN (BunnyWay d.o.o., Ljubljana, Slovenia) – leverer bilder og mediefiler fra servere over hele verden; for å gjøre det behandler tjenesten IP-adressen din og detaljer om forespørselen. Den setter ingen informasjonskapsler.
• Resend – transaksjonelle e-poster (svar på skjemaer, bekreftelse og verifisering ved registrering, velkomst og påminnelser om prøveperioden, nyhetsbrev), sendt fra selskapets EU-region.
• Paddle – vår forhandler og Merchant of Record for betalinger i Prewalk-appen; den behandler betalings- og faktureringsopplysninger.

Hvis du velger å logge inn med Google, bekrefter Google (Google Ireland Limited for brukere i EØS og Sveits) identiteten din overfor oss. Google er selvstendig behandlingsansvarlig for sin innloggingstjeneste; vi sender ingen opplysninger om deg til Google.

Dette nettstedet og Prewalk-appen driftes i EU. Bunnys kantservere og Resend, et amerikansk selskap, kan behandle opplysninger utenfor EU; enhver overføring til utlandet skjer med de garantiene loven krever.

6. Lagringstid

Henvendelser og kontaktregistreringer lagres i opptil 2 år, data fra besøksmåling i 90 dager, salgsposten for et kjøp som beskrevet i punkt 2, daglige sidetellinger og anslag over besøkende (som ikke inneholder personopplysninger) i 2 år – selve de daglige hashverdiene for besøkende slettes ved slutten av hver dag – registreringer av innstillinger for informasjonskapsler i 2 år og avtaledokumentasjon i den lovpålagte oppbevaringsperioden; deretter slettes eller anonymiseres de. For hver e-post vi sender deg, lagrer vi en post med adressen, tidspunktet, malen og leveringsstatusen; adressen fjernes fra posten etter 90 dager. Klikkregistreringer fra lenker i e-poster anonymiseres også etter 90 dager.

Ventende registreringer som ikke bekreftes, slettes etter 48 timer, aktivitetsdager på kontoen og loggen vår over publisering i sosiale medier etter 90 dager og tilbakemeldinger etter 2 år. Innhold som stenges ved slutten av en prøveplan, slettes 30 dager etter at det ble stengt. Identifikatoren til Google-kontoen din og e-postadressen som hører til, lagres så lenge kontoen din finnes, og slettes når du kobler fra Google eller når kontoen din slettes.

7. Dine rettigheter

Du har rett til innsyn, retting og sletting, rett til å kreve begrenset behandling av opplysningene dine og til å protestere mot behandlingen, og rett til dataportabilitet. Du kan også klage til tilsynsmyndigheten din. For å utøve rettighetene dine kan du kontakte oss via kontaktskjemaet vårt – vi svarer innen én måned.

8. Kontakt

Spørsmål om personvern: kontaktskjemaet vårt.