Personvernerklæring for eksportfiske.no
Denne personvernerklæringen beskriver hvordan vi behandler personopplysninger om turistfiskebedrifter (kunder) i forbindelse med eksportfiske.no og det tilhørende abonnementet på export.fish-tjenesten. Behandlingsansvarlig er Eksportfiske.no (EIK IT, org.nr. 993981532).
Avgrensning: Selve rapporteringsverktøyet export.fish har egen personvernerklæring og vilkår som dekker personopplysninger om turister og fiskere (sluttbrukere som registrerer fangst). Bedriftsdata og turistdata lagres i samme backend-database, men har ulike behandlingsansvarlige og dekkes derfor av hver sin erklæring.
1. Behandlingsansvarlig
Eksportfiske.no (EIK IT, org.nr. 993981532) er behandlingsansvarlig for personopplysninger som samles inn via eksportfiske.no.
Kontakt: kontakt@eksportfiske.no
2. Hvilke opplysninger samles inn
Vi behandler følgende kategorier personopplysninger om turistfiskebedrifter:
2.1 Bedriftsdata (kontoinformasjon)
Ved registrering og bruk av export.fish-tjenesten samler vi inn:
- Bedriftsnavn og organisasjonsnummer
- Navn på kontaktperson
- E-postadresse (driftskontakt)
- Telefonnummer
- Håndskreven signatur (brukes ved utstedelse av utførselsdokumentasjon på vegne av bedriften)
- Annen informasjon du frivillig deler ved henvendelse eller registrering
2.2 E-postlister (kundekommunikasjon og nyhetsbrev)
Vi driver to e-postlister med ulikt formål, mottakerkrets og rettsgrunnlag:
Driftsmeldinger til bedriftskunder (sendes fra bedrifter@m.eksportfiske.no)
Registrerte turistfiskebedrifter legges automatisk til en intern e-postliste vi bruker til vesentlig tjenesteinformasjon — planlagt nedetid, vesentlige endringer i tjenesten, sikkerhetsvarsler og andre kritiske meldinger som er nødvendige for at du skal kunne bruke export.fish-tjenesten på en informert måte. Innholdet er ikke markedsføring. Lista omfatter:
- E-postadresse til registrert kontaktperson
- Bedriftsnavn (for personalisering)
Rettsgrunnlag: oppfyllelse av avtale og berettiget interesse, jf. GDPR art. 6 (1) (b) og (f).
Fordi disse meldingene er en del av tjenesteleveransen, kan de ikke avbestilles separat fra kundeforholdet. Hvis du ikke ønsker å motta dem, må kundeforholdet avsluttes. Du fjernes automatisk fra lista når bedriften deaktiveres. Hvis samme kontaktperson administrerer flere aktive bedrifter, beholdes medlemskapet så lenge minst én av dem er aktiv.
Nyhetsbrevet (markedsføring) (sendes fra nyhetsbrev@m.eksportfiske.no)
Hvis du aktivt melder deg på nyhetsbrevet vårt (via lenke i bunnen av nettsiden eller blogginnlegg) lagrer vi:
- E-postadresse
- Navn (valgfritt)
- Tidspunkt og kanal for påmelding (sporing av samtykke)
Nyhetsbrevet inneholder oppdateringer om tjenesten, regelendringer, tips og partnertilbud. Rettsgrunnlag: eksplisitt samtykke, jf. GDPR art. 6 (1) (a). Du kan melde deg av når som helst via lenken nederst i hver e-post.
Avmelding fra nyhetsbrevet: Avmeldingslenken bruker en signert, mottaker-spesifikk URL som peker til vår egen backend (`export.fish`). Klikk fjerner kun din adresse fra denne lista — det påvirker ikke driftsmeldinger til bedriftskunder eller transaksjonelle e-poster.
2.3 Tekniske data og bruk av siden
- Standard nettleserdata (IP-adresse, nettlesertype, besøkte sider) når du har gitt samtykke til analyseverktøy
- Lagring av ditt samtykkevalg i nettleserens localStorage (
cookie-consent)
3. Behandlingsgrunnlag
- Art. 6 (1) b — oppfyllelse av avtale / forespørsel: Skjemainnsendinger behandles for å besvare henvendelsen din eller starte registreringsprosessen. Driftsmeldinger til bedriftskunder er en del av tjenesteleveransen — de er nødvendige for at du som registrert bedriftskunde skal kunne bruke export.fish-tjenesten på en informert måte, og kan derfor ikke avbestilles separat.
- Art. 6 (1) a — samtykke: Analyse- og markedsføringskapsler aktiveres kun etter eksplisitt samtykke via cookie-banneret. Nyhetsbrevet sendes kun til mottakere som aktivt har meldt seg på via dobbel opt-in (klikk på bekreftelseslenke i e-post), og samtykket dokumenteres med tidspunkt og kanal.
- Art. 6 (1) f — berettiget interesse: Drift, sikkerhet og feilsøking av nettsiden.
4. Informasjonskapsler og sporing
Eksportfiske.no bruker informasjonskapsler i to kategorier:
Strengt nødvendige (uten samtykke):
- Lagring av ditt samtykkevalg (
cookie-consenti nettleserens localStorage)
Analyse og markedsføring (kun etter samtykke): Når du klikker “Godta” i cookie-banneret, aktiveres:
- Google Analytics for å forstå hvordan siden brukes
- Meta Pixel for å måle effekten av annonsering på Facebook og Instagram
Vi bruker Google Consent Mode v2, som betyr at all analyse og markedsføring er deaktivert som standard inntil du gir samtykke. Du kan trekke tilbake samtykket når som helst ved å slette cookie-consent fra nettleserens localStorage, eller bruke nettleserens funksjon for å slette informasjonskapsler for siden.
5. Underleverandører
Følgende underleverandører behandler personopplysninger i forbindelse med driften av eksportfiske.no:
| Underleverandør | Tjeneste | Dataoverføring |
|---|---|---|
| Google Cloud Platform (GCP) | Skyhosting og infrastruktur for backend | EU-region |
| Database- og autentiseringsleverandør | Lagring av kontodata og pålogging | EU-region |
| E-postleverandør (Mailgun, Sinch Email) | Transaksjonell e-post, driftsmeldinger til bedriftskunder og nyhetsbrev | EU-region |
| CRM | Fakturering og kundeoppfølging (kundedata, fakturadata) | Norge |
| Google LLC | Google Analytics (kun etter samtykke) | USA, EU-US Data Privacy Framework |
| Meta Platforms Inc. | Meta Pixel (kun etter samtykke) | USA, EU-US Data Privacy Framework |
Fullstendig oversikt over navngitte underleverandører kan fås ved henvendelse til kontakt@eksportfiske.no. Hver av leverandørene har egne databehandleravtaler og personvernerklæringer som regulerer deres behandling av personopplysninger.
6. Lagringstid
| Type data | Lagringstid |
|---|---|
| Bedriftsdata | Lagres permanent |
| Håndskreven signatur | Lagres så lenge bedriften har behov for utstedelse av utførselsdokumentasjon; slettes ved skriftlig forespørsel |
| Medlemskap i driftsmeldinger til bedriftskunder | Så lenge bedriften er aktiv kunde (kan ikke avbestilles separat) |
| Medlemskap i nyhetsbrevet | Til du melder deg av via lenken i e-postene |
Samtykkevalg (cookie-consent) | Lagres i nettleseren din til du sletter den manuelt |
| Analyseinformasjon (Google Analytics) | I henhold til Google Analytics standard (14 måneder med mindre vi justerer ned) |
7. Sikkerhetstiltak
- All trafikk til og fra siden krypteres med HTTPS/TLS
- Statisk hosting med standard sikkerhetstiltak
- Ingen brukerdatabaser eller sensitive datalagringer på selve markedsføringssiden; persistert data ligger i våre backend-systemer
8. Dine rettigheter etter GDPR
Som registrert har du følgende rettigheter:
- Innsyn (art. 15): Du kan be om innsyn i hvilke opplysninger vi har om deg.
- Retting (art. 16): Du kan be om at uriktige opplysninger rettes.
- Sletting (art. 17): Du kan be om sletting av opplysninger der det ikke foreligger lovpålagt lagringsplikt.
- Dataportabilitet (art. 20): Du kan be om å få utlevert dine data i maskinlesbart format.
- Innsigelse (art. 21): Du kan protestere mot behandling basert på berettiget interesse.
For å benytte dine rettigheter, kontakt oss på kontakt@eksportfiske.no. Vi vil svare innen 30 dager.
Du har også rett til å klage til Datatilsynet hvis du mener behandlingen er i strid med personvernregelverket: datatilsynet.no.
9. Kontaktinformasjon for personvern
For alle spørsmål om personvern og behandling av personopplysninger på eksportfiske.no:
E-post: kontakt@eksportfiske.no
Organisasjon: EIK IT Organisasjonsnummer: 993981532