Personvernerklæring for eksportfiske.no

Denne personvernerklæringen beskriver hvordan vi behandler personopplysninger om turistfiskebedrifter (kunder) i forbindelse med eksportfiske.no og det tilhørende abonnementet på export.fish-tjenesten. Behandlingsansvarlig er Eksportfiske.no (EIK IT, org.nr. 993981532).

Avgrensning: Selve rapporteringsverktøyet export.fish har egen personvernerklæring og vilkår som dekker personopplysninger om turister og fiskere (sluttbrukere som registrerer fangst). Bedriftsdata og turistdata lagres i samme backend-database, men har ulike behandlingsansvarlige og dekkes derfor av hver sin erklæring.

1. Behandlingsansvarlig

Eksportfiske.no (EIK IT, org.nr. 993981532) er behandlingsansvarlig for personopplysninger som samles inn via eksportfiske.no.

Kontakt: kontakt@eksportfiske.no

2. Hvilke opplysninger samles inn

Vi behandler følgende kategorier personopplysninger om turistfiskebedrifter:

2.1 Bedriftsdata (kontoinformasjon)

Ved registrering og bruk av export.fish-tjenesten samler vi inn:

• Bedriftsnavn og organisasjonsnummer
• Navn på kontaktperson
• E-postadresse (driftskontakt)
• Telefonnummer
• Håndskreven signatur (brukes ved utstedelse av utførselsdokumentasjon på vegne av bedriften)
• Annen informasjon du frivillig deler ved henvendelse eller registrering

2.2 E-postlister (kundekommunikasjon og nyhetsbrev)

Vi driver to e-postlister med ulikt formål, mottakerkrets og rettsgrunnlag:

Driftsmeldinger til bedriftskunder (sendes fra bedrifter@m.eksportfiske.no)

Registrerte turistfiskebedrifter legges automatisk til en intern e-postliste vi bruker til vesentlig tjenesteinformasjon — planlagt nedetid, vesentlige endringer i tjenesten, sikkerhetsvarsler og andre kritiske meldinger som er nødvendige for at du skal kunne bruke export.fish-tjenesten på en informert måte. Innholdet er ikke markedsføring. Lista omfatter:

• E-postadresse til registrert kontaktperson
• Bedriftsnavn (for personalisering)

Rettsgrunnlag: oppfyllelse av avtale og berettiget interesse, jf. GDPR art. 6 (1) (b) og (f).

Fordi disse meldingene er en del av tjenesteleveransen, kan de ikke avbestilles separat fra kundeforholdet. Hvis du ikke ønsker å motta dem, må kundeforholdet avsluttes. Du fjernes automatisk fra lista når bedriften deaktiveres. Hvis samme kontaktperson administrerer flere aktive bedrifter, beholdes medlemskapet så lenge minst én av dem er aktiv.

Nyhetsbrevet (markedsføring) (sendes fra nyhetsbrev@m.eksportfiske.no)

Hvis du aktivt melder deg på nyhetsbrevet vårt (via lenke i bunnen av nettsiden eller blogginnlegg) lagrer vi:

• E-postadresse
• Navn (valgfritt)
• Tidspunkt og kanal for påmelding (sporing av samtykke)

Nyhetsbrevet inneholder oppdateringer om tjenesten, regelendringer, tips og partnertilbud. Rettsgrunnlag: eksplisitt samtykke, jf. GDPR art. 6 (1) (a). Du kan melde deg av når som helst via lenken nederst i hver e-post.

Avmelding fra nyhetsbrevet: Avmeldingslenken bruker en signert, mottaker-spesifikk URL som peker til vår egen backend (`export.fish`). Klikk fjerner kun din adresse fra denne lista — det påvirker ikke driftsmeldinger til bedriftskunder eller transaksjonelle e-poster.

2.3 Innlogging på kontosiden

Kontosiden (/konto) lar bedriftskunder se, si opp og gjenoppta abonnementet. Du logger inn med en engangslenke som sendes fra ikke-svar@m.eksportfiske.no til e-postadressen du oppgir. Svar på denne adressen blir ikke lest. Skriv til kontakt@eksportfiske.no hvis du trenger hjelp.

Innloggingen går gjennom vår egen innloggingstjeneste, som drives av EIK IT. Den behandler:

• E-postadressen du logger inn med
• En fast bruker-ID som knytter innloggingene dine sammen
• Tidspunkt for innlogging, til drift og feilsøking

Vi finner abonnementet ditt ved å slå opp e-postadressen mot kontaktpersonen som er registrert på bedriften. Rettsgrunnlag: oppfyllelse av avtale, jf. GDPR art. 6 (1) (b).

Når du sier opp eller gjenopptar abonnementet, sender vi deg en kvittering på e-post. Vi sender også et varsel til kontakt@eksportfiske.no med bedriften, e-postadressen du logget inn med, endringen og datoene. Velger du en årsak til oppsigelsen eller skriver en kommentar (inntil 300 tegn), står den i varselet. Årsak og kommentar er frivillig. Vi bruker dem til å følge opp kundeforholdet og forbedre tjenesten. Rettsgrunnlag: oppfyllelse av avtale for kvitteringen, jf. GDPR art. 6 (1) (b), og berettiget interesse for varselet med årsak og kommentar, jf. art. 6 (1) (f).

2.4 Tekniske data og bruk av siden

• Standard nettleserdata (IP-adresse, nettlesertype, besøkte sider) når du har gitt samtykke til analyseverktøy
• Lagring av ditt samtykkevalg i nettleserens localStorage (cookie-consent)

3. Behandlingsgrunnlag

• Art. 6 (1) b — oppfyllelse av avtale / forespørsel: Skjemainnsendinger behandles for å besvare henvendelsen din eller starte registreringsprosessen. Driftsmeldinger til bedriftskunder er en del av tjenesteleveransen — de er nødvendige for at du som registrert bedriftskunde skal kunne bruke export.fish-tjenesten på en informert måte, og kan derfor ikke avbestilles separat.
• Art. 6 (1) a — samtykke: Analyse- og markedsføringskapsler aktiveres kun etter eksplisitt samtykke via cookie-banneret. Nyhetsbrevet sendes kun til mottakere som aktivt har meldt seg på via dobbel opt-in (klikk på bekreftelseslenke i e-post), og samtykket dokumenteres med tidspunkt og kanal.
• Art. 6 (1) f — berettiget interesse: Drift, sikkerhet og feilsøking av nettsiden, og oppfølging av oppsigelser og gjenopptak (se punkt 2.3).

4. Informasjonskapsler og sporing

Eksportfiske.no bruker informasjonskapsler i to kategorier:

Strengt nødvendige (uten samtykke):

• Lagring av ditt samtykkevalg (cookie-consent i nettleserens localStorage)
• Innlogging på kontosiden: en øktkapsel og en sikkerhetskapsel mot forfalskede forespørsler på eksportfiske.no, og en kortvarig kapsel mens innloggingen pågår. De gjelder bare kontosiden.
• Innloggingstjenesten setter en egen kapsel på sitt domene, slik at du slipper ny e-post hver gang du logger inn fra samme nettleser. Den varer i 30 dager etter siste bruk, eller til du logger ut.

Analyse og markedsføring (kun etter samtykke): Når du klikker “Godta” i cookie-banneret, aktiveres:

• Google Analytics for å forstå hvordan siden brukes
• Meta Pixel for å måle effekten av annonsering på Facebook og Instagram

Vi bruker Google Consent Mode v2, som betyr at all analyse og markedsføring er deaktivert som standard inntil du gir samtykke. Du kan trekke tilbake samtykket når som helst ved å slette cookie-consent fra nettleserens localStorage, eller bruke nettleserens funksjon for å slette informasjonskapsler for siden.

5. Underleverandører

Følgende underleverandører behandler personopplysninger i forbindelse med driften av eksportfiske.no:

Fullstendig oversikt over navngitte underleverandører kan fås ved henvendelse til kontakt@eksportfiske.no. Hver av leverandørene har egne databehandleravtaler og personvernerklæringer som regulerer deres behandling av personopplysninger.

6. Lagringstid

7. Sikkerhetstiltak

• All trafikk til og fra siden krypteres med HTTPS/TLS
• Statisk hosting med standard sikkerhetstiltak
• Ingen brukerdatabaser eller sensitive datalagringer på selve markedsføringssiden; persistert data ligger i våre backend-systemer

8. Dine rettigheter etter GDPR

Som registrert har du følgende rettigheter:

• Innsyn (art. 15): Du kan be om innsyn i hvilke opplysninger vi har om deg.
• Retting (art. 16): Du kan be om at uriktige opplysninger rettes.
• Sletting (art. 17): Du kan be om sletting av opplysninger der det ikke foreligger lovpålagt lagringsplikt.
• Dataportabilitet (art. 20): Du kan be om å få utlevert dine data i maskinlesbart format.
• Innsigelse (art. 21): Du kan protestere mot behandling basert på berettiget interesse.

For å benytte dine rettigheter, kontakt oss på kontakt@eksportfiske.no. Vi vil svare innen 30 dager.

Du har også rett til å klage til Datatilsynet hvis du mener behandlingen er i strid med personvernregelverket: datatilsynet.no.

9. Kontaktinformasjon for personvern

For alle spørsmål om personvern og behandling av personopplysninger på eksportfiske.no:

E-post: kontakt@eksportfiske.no

Organisasjon: EIK IT Organisasjonsnummer: 993981532