Behandlingsansvarlig
Daglig leder er på vegne av Skolehotell AS, org.nr 937 201 028, Karjolvegen 77, 2319 Hamar, behandlingsansvarlig for selskapets behandling av personopplysninger om kunder og besøkende. Sidehotell er en tjeneste fra Skolehotell AS.
To roller
- For kundeforholdet er vi behandlingsansvarlig. Det gjelder opplysninger om deg som kunde, bestillinger, faktura og henvendelser.
- For innholdet på ditt webhotell er du behandlingsansvarlig, og vi er databehandler. Filer, databaser og e-post på webhotellet ditt behandler vi bare etter din instruks og for å drifte tjenesten. Virksomheter som trenger databehandleravtale, får det ved bestilling.
Opplysninger vi lagrer om kunder
- Navn, e-postadresse, telefonnummer, eventuelt navn på lag, forening eller bedrift og organisasjonsnummer, oppgitt ved bestilling.
- Passord til kundepanelet, lagret som kryptografisk hash, samt innloggingsforsøk med IP-adresse og tidspunkt, og «husk denne enheten» ved tofaktor.
- Domenet, pakken, status og hendelseslogg for tjenesten (hva som ble gjort når, og av hvem).
- Fakturaer og betalingshistorikk.
- E-post og meldinger du sender til oss, også fra kontaktskjemaet, med tidspunkt og IP-adresse for å stoppe misbruk.
- Tekniske serverlogger: IP-adresse, tidspunkt, side og nettleser, til drift, feilsøking og sikkerhet.
Opplysninger på webhotellet ditt
Filer, databaser og e-postkontoer du oppretter, lagres på serverne våre så lenge tjenesten løper. Vi leser ikke innholdet utover det driften krever, for eksempel automatisk spamfiltrering av e-post og sikkerhetskopiering. Ved feilsøking kan vi se metadata, og etter avtale med deg konkrete filer.
Formål og grunnlag
Opplysningene brukes til å levere tjenesten, fakturere og gi support (avtale, personvernforordningen artikkel 6 nr. 1 bokstav b), oppbevare fakturagrunnlag (bokføringsloven, bokstav c) og sikre tjenesten mot misbruk (berettiget interesse, bokstav f). Vi sender varsler om tjenesten, som faktura og drift, til kontaktadressen din. Vi sender ikke markedsføring uten samtykke.
Underleverandører
- Hetzner Online GmbH, Finland (EØS): servere, lagring og sikkerhetskopi.
- Cloudflare, Inc.: navnetjenere og beskyttelse for nettstedet ditt og sidehotell.no. Data kan overføres til USA under EUs standardbestemmelser.
- Nordic Hosting AS: registrering av domener vi registrerer for deg.
- Fiken AS, Norge: regnskap og fakturering.
Informasjonskapsler
sidehotell.no setter ingen informasjonskapsler for sporing eller markedsføring, og vi bruker ikke analyseverktøy. Kontaktskjemaet bruker én teknisk øktkapsel (PHPSESSID) som beskytter skjemaet mot misbruk og slettes når du lukker nettleseren. Kundepanelet (min.sidehotell.no) bruker nødvendige kapsler for innlogging og «husk denne enheten».
Hvor lenge
- Kundeopplysninger: så lenge du er kunde, og inntil 3 år etter.
- Fakturagrunnlag: så lenge bokføringsloven krever.
- Innhold på webhotellet: slettes 30 dager etter at tjenesten er avsluttet. Sikkerhetskopier oppbevares i 30 dager.
- Innloggingslogg: 30 dager. Hendelseslogg: 24 måneder. Henvendelser: 12 måneder.
Dine rettigheter
Du kan kreve innsyn, retting, sletting og flytting av egne personopplysninger, og protestere mot behandling som bygger på berettiget interesse. Skriv til [email protected]. Vi svarer normalt innen én til to virkedager, og senest innen én måned. Klager kan rettes til Datatilsynet.
Endringer
Endrer vi denne erklæringen, oppdaterer vi datoen øverst. Ved vesentlige endringer varsler vi kundene på e-post.