Personvernerklæring

Hvem som er ansvarlig

Sedes eies og drives av Lightbulb Solutions AS, org.nr 929 838 025, som er behandlingsansvarlig for opplysningene som er beskrevet her. Spørsmål om personvern sender du til hei@sedes.no.

Hva vi samler inn, og hvorfor

• Bestilling av domener: navn, e-postadresse, telefonnummer og postadresse til den som skal stå som abonnent, organisasjonsnummer eller Norid-PID, og egenerklæringen du signerer. Formålet er å registrere domenet hos Norid og levere tjenesten. Grunnlaget er avtalen med deg.
• Konto og innlogging: e-postadresse, navn og det du trenger for å logge inn. Formålet er å gi deg tilgang til bestillingene og domenene dine. Grunnlaget er avtalen med deg.
• Betaling og faktura: hva du har kjøpt, beløp, betalingsmåte og fakturaopplysninger. Kortnummeret ditt når aldri oss; lagrer du kortet, lagres det hos Stripe, og vi beholder bare en henvisning til det. Formålet er å ta betalt og føre regnskap. Grunnlaget er avtalen med deg og bokføringsplikten.
• E-post: e-poster om bestillingen din, og det du skriver til oss. Formålet er å holde deg orientert og svare deg. Grunnlaget er avtalen med deg, eller vår berettigede interesse i å svare på henvendelser.
• Bruksstatistikk: hvilke sider som besøkes og hva som klikkes, uten informasjonskapsler og uten profiler av enkeltpersoner. Domenenavn og lenkenøkler fjernes før noe sendes. Formålet er å forstå og forbedre nettstedet. Grunnlaget er vår berettigede interesse.

Informasjonskapsler

Vi bruker nødvendige informasjonskapsler for språkvalget ditt, bestillingen mens du handler, innloggingen og valget ditt om informasjonskapsler. Disse trenger ikke samtykke.

Bare hvis du godtar, lagrer vi i tillegg en tilfeldig besøks-ID. Vi bruker den til å vise deg samme versjon av nettstedet når vi prøver ut endringer, og kobler den til kontoen din hvis du logger inn. Grunnlaget er samtykket ditt, og du kan trekke det tilbake når som helst under «Administrer informasjonskapsler» nederst på siden.

Hvem som får opplysningene

Vi selger aldri opplysningene dine. Disse får dem, og bare til formålet:

• Norid AS i Trondheim, som driver registeret for .no-domener, får opplysningene om abonnenten og behandler dem som selvstendig behandlingsansvarlig, etter sine egne regler.
• Stripe (Stripe Payments Europe i Irland, sammen med Stripe, LLC i USA), som behandler kortbetalinger og lagrer kort du velger å lagre. Opplysningene overføres til Stripe i USA.
• Fiken AS, som vi bruker til fakturering og regnskap. Fiken lagrer opplysningene på servere i Norge, og noen av Fikens underleverandører er amerikanske selskaper.
• Amazon Web Services, som sender e-postene våre og videresender nettadressene du setter opp for domenene dine, fra AWS-regionen i Stockholm.
• Railway, som drifter nettstedet, tjenestene og databasen vår og innloggingen, i Railways region i Nederland. Kontoen vår hos Railway behandles i USA.
• PostHog, som behandler bruksstatistikken i PostHog Cloud EU, i Tyskland.
• Google Workspace (Google Cloud EMEA i Irland, sammen med Google LLC i USA), som drifter e-posten vår, hei@sedes.no. Google kan behandle e-posten i hele sin infrastruktur, også utenfor EU/EØS.
• ClouDNS (Cloud DNS Ltd. i Bulgaria), som drifter DNS for domenene dine. DNS-oppføringene publiseres fra navnetjenere over hele verden.

Overføring ut av EU/EØS

Disse leverandørene kan behandle opplysninger utenfor EU/EØS. Overføringene bygger på det leverandørenes egne vilkår oppgir:

• Stripe: EU–US Data Privacy Framework, som Stripe, LLC er sertifisert under, og EUs standardkontraktbestemmelser.
• Fiken AS: for underleverandører utenfor EØS en beslutning om tilstrekkelig beskyttelsesnivå eller EUs standardkontraktbestemmelser. Hvilket av dem, oppgir Fiken på forespørsel.
• Amazon Web Services: EUs standardkontraktbestemmelser i databehandleravtalen, og EU–US Data Privacy Framework, som Amazon Web Services, Inc. er omfattet av.
• Railway: EU–US Data Privacy Framework, og ellers EUs standardkontraktbestemmelser.
• PostHog: EU–US Data Privacy Framework og EUs standardkontraktbestemmelser.
• Google Workspace: EU–US Data Privacy Framework, som Google LLC er sertifisert under, med EUs standardkontraktbestemmelser som reserve.
• ClouDNS: EUs standardkontraktbestemmelser eller en beslutning om tilstrekkelig beskyttelsesnivå, slik ClouDNS’ personvernerklæring beskriver.

Hvor lenge vi lagrer opplysningene

Så lenge det trengs for formålet, og så lenge loven krever.

Rettighetene dine

Du har rett til innsyn i opplysningene vi har om deg, og til å få dem rettet eller slettet. Du kan også be om at behandlingen begrenses, protestere mot den og få opplysningene utlevert i et maskinlesbart format. Skriv til hei@sedes.no.

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).