Personvern
Oppdatert: 06.01.2025
1. Innledning
Denne personvernerklæringen beskriver hvordan Favna AS («Favna», «vi» eller «oss») samler inn, bruker, lagrer og beskytter personopplysninger om deg.
Vi samler inn, behandler og bruker personopplysninger til ulike formål, avhengig av hvordan vi er i kontakt med deg. Formålet med behandlingen er å levere de tjenestene du som kunde eller kontaktperson forventer av oss, basert på henvendelser og avtaler som er inngått, samt å gi deg relevant informasjon, god service og støtte.
Vi behandler også personopplysninger for å forbedre og tilpasse våre tjenester, slik at de blir så relevante og nyttige som mulig. I tillegg benytter vi personopplysninger til markedsføring der du har gitt samtykke til dette.
Favna behandler personopplysninger i samsvar med personvernforordningen (EU) 2016/679 (GDPR) og gjeldende norsk personvernlovgivning. Begreper som personopplysninger, behandling, behandlingsansvarlig og samtykke brukes slik de er definert i GDPR.
2. Behandlingsansvarlig
Favna AS er behandlingsansvarlig for behandlingen av personopplysninger som beskrevet i denne erklæringen.
Kontaktinformasjon:
Favna AS
Org.nr: 930 309 516
Telefon: +47 474 14 884
E-post: post@favna.no
3. Hvilke personopplysninger vi samler inn
3.1 Generelt
Vi kan samle inn personopplysninger når du:
- fyller ut skjema på favna.no
- melder deg på arrangementer
- registrerer deg for nyhetsbrev
- kontakter oss direkte
Dette kan inkludere:
- navn
- e-postadresse
- telefonnummer
- virksomhet og stilling
- annen informasjon du selv velger å oppgi
3.2 Automatisk innsamlede opplysninger
Når du besøker favna.no, samler vi inn tekniske og bruksrelaterte opplysninger som:
- hvilke sider som besøkes
- hvilke lenker som klikkes
- informasjon om nettleser, enhet og operativsystem
- IP-adresse i anonymisert form
Disse opplysningene samles inn ved bruk av informasjonskapsler (cookies) og lignende teknologier.
4. Bruk av informasjonskapsler (cookies) på favna.no
4.1 Generelt om cookies
Cookies er små tekstfiler som lagres på din enhet og brukes for å sikre funksjonalitet, analysere bruk av nettsiden og tilpasse markedsføring.
Du kan når som helst administrere eller trekke tilbake samtykke til cookies via cookie-banneret eller vår cookie-oversikt på favna.no.
Cookies som benyttes på favna.no kan inneholde et unikt, pseudonymt identifikasjonsnummer (ID), som lagres i nettleseren din mellom besøk. Dette gjør det mulig for oss og våre leverandører å analysere hvordan nettstedet brukes over tid, uten at du identifiseres med navn eller direkte kontaktopplysninger.
Slike ID-baserte opplysninger regnes likevel som personopplysninger etter GDPR, og behandles derfor i samsvar med gjeldende personvernregelverk og det behandlingsgrunnlaget som er angitt i denne erklæringen.
4.2 Analyse og forbedring av nettsiden
Vi benytter cookies for å samle inn statistikk om hvordan favna.no brukes, for eksempel hvilke sider som besøkes og hvordan brukere navigerer på nettstedet.
Til dette formålet benytter vi analyseverktøy som Google Analytics. IP-adresser anonymiseres før lagring, og opplysningene brukes kun til statistiske og analytiske formål for å forbedre nettsiden.
Formål:
- forbedre brukeropplevelse
- videreutvikle funksjonalitet
- analysere trafikk og bruksmønster
Behandlingsgrunnlag:
Samtykke, jf. GDPR artikkel 6 nr. 1 bokstav a, gitt gjennom cookie-banneret (statistikk-/analyse-cookies). Du kan når som helst endre eller trekke tilbake samtykket via cookie-oversikten/cookie-banneret.
4.3 Markedsføring og personalisert annonsering
Dersom du samtykker til markedsføringscookies, kan vi bruke cookies og tredjepartsteknologier for å vise deg tilpasset markedsføring i eksterne kanaler, som for eksempel sosiale medier og andre nettsteder.
Dette innebærer at tredjepartsleverandører som Google, Meta (Facebook) og Microsoft kan knytte opplysninger om din bruk av favna.no til sine egne cookies og identifikatorer, for å:
- vise relevante annonser
- måle effekt av markedsføring
- tilpasse annonser også fra andre aktører
Behandlingsgrunnlag:
Samtykke, jf. GDPR artikkel 6 nr. 1 bokstav a, gitt gjennom cookie-banneret på nettsiden.
4.4 HubSpot og skjema på nettsiden
Når du fyller ut skjema på favna.no, lagres opplysningene i HubSpot, som Favna benytter som CRM- og kommunikasjonsverktøy.
HubSpot bruker cookies for å:
- gjenkjenne deg ved senere besøk
- knytte aktivitet på nettsiden til din kontaktprofil
- registrere åpning og klikk i e-postkommunikasjon
Opplysningene brukes til oppfølging av henvendelser, utsendelse av e-post der samtykke foreligger, samt analyse og forbedring av kommunikasjon.
Du kan når som helst trekke tilbake samtykke til markedsføring via avmeldingslenke i e-post eller ved å kontakte oss.
4.5 Administrasjon av samtykke
Du kan til enhver tid se en full oversikt over hvilke cookies som brukes på favna.no, samt endre eller trekke tilbake ditt samtykke, via vår cookie-oversikt og cookie-banner.
5. Påmelding til arrangementer
Når du melder deg på arrangementer i regi av Favna, behandler vi personopplysninger som navn, e-postadresse, virksomhet og eventuelle opplysninger du oppgir i påmeldingsskjemaet.
Formålet med behandlingen er å:
- administrere arrangementet
- sende praktisk informasjon før arrangementet
- følge opp deltakelse i etterkant
Behandlingsgrunnlag for påmelding til arrangementer: Avtale, jf. GDPR artikkel 6 nr. 1 bokstav b, samt berettiget interesse i å gjennomføre arrangementet på en god måte, jf. artikkel 6 nr. 1 bokstav f.
Ved enkelte arrangementer kan du frivillig oppgi tilleggsopplysninger, som for eksempel allergier eller andre hensyn. Disse opplysningene benyttes kun for å tilrettelegge arrangementet og behandles konfidensielt.
Opplysninger om allergier og andre hensyn kan i enkelte tilfeller utgjøre helseopplysninger (særlige kategorier personopplysninger). Slike opplysninger behandles kun dersom du frivillig oppgir dem, og kun for å tilrettelegge arrangementet.
Behandlingsgrunnlag:
uttrykkelig samtykke, jf. GDPR artikkel 9 nr. 2 bokstav a, jf. artikkel 6 nr. 1 bokstav a.
Personopplysninger knyttet til arrangementer lagres kun så lenge det er nødvendig for gjennomføring og etterarbeid, og slettes eller anonymiseres deretter, med mindre annet rettslig grunnlag foreligger.
Markedsføring i etterkant av arrangementer, som nyhetsbrev og invitasjoner til fremtidige arrangementer, sendes kun dersom du har gitt særskilt samtykke til dette.
6. Markedsføring og nyhetsbrev
Favna sender nyhetsbrev og annen markedsføringskommunikasjon via elektroniske kanaler kun til personer som har gitt et frivillig, uttrykkelig og informert samtykke.
Du kan når som helst trekke tilbake samtykket via avmeldingslenke i e-postene eller ved å kontakte oss direkte.
Behandlingsgrunnlag:
Samtykke, jf. GDPR artikkel 6 nr. 1 bokstav a.
7. Deling av personopplysninger og tredjeparter
Favna utleverer ikke personopplysninger til tredjeparter med mindre det foreligger et lovlig behandlingsgrunnlag.
Personopplysninger kan utleveres dersom det er nødvendig for å:
- oppfylle avtaler og forpliktelser overfor deg
- levere våre tjenester på en forsvarlig måte
- oppfylle rettslige forpliktelser vi er pålagt etter lov
Når vi benytter eksterne leverandører for behandling av personopplysninger, skjer dette i rollen som databehandlere. Slike leverandører behandler personopplysninger kun etter instruks fra Favna og i henhold til databehandleravtaler som tilfredsstiller kravene i GDPR.
7.1 Tredjeparter ved bruk av nettsiden
Ved bruk av favna.no kan opplysninger deles med leverandører innen analyse, annonsering og sosiale medier, forutsatt at nødvendig samtykke er gitt gjennom cookie-banner.
Dette kan inkludere leverandører som:
- Google (Analytics og Ads)
- Meta (Facebook)
- Microsoft
- HubSpot
Disse aktørene kan kombinere informasjon om din bruk av favna.no med annen informasjon du tidligere har delt med dem, i samsvar med deres egne personvernerklæringer.
For enkelte løsninger kan leverandøren være selvstendig behandlingsansvarlig for sin videre behandling, og i noen tilfeller kan Favna og leverandøren ha delt ansvar (felles behandlingsansvar). I slike tilfeller gjelder leverandørens personvernerklæring for deres behandling.
Full oversikt over cookies og leverandører finnes i vår cookie-oversikt.
7.2 Nyhetsbrev og e-postkommunikasjon
Til administrasjon og utsendelse av nyhetsbrev benytter Favna tredjepartsleverandører som HubSpot og eventuelle integrasjonsverktøy.
Kontaktopplysninger lagres i disse systemene forutsatt at du har gitt samtykke til markedsføring. Opplysningene benyttes ikke til andre formål enn det som er beskrevet i denne erklæringen.
Favna vil aldri selge personopplysninger til tredjepart.
8. Lagring og sletting
Personopplysninger lagres kun så lenge det er nødvendig for formålene de er samlet inn for, eller så lenge vi er rettslig forpliktet til det. Når formålet er oppfylt, slettes eller anonymiseres opplysningene.
Som utgangspunkt lagrer vi opplysninger knyttet til arrangementspåmelding i inntil 60 dager etter gjennomført arrangement, med mindre du er medlem i ett av våre nettverk, har samtykket til nyhetsbrev eller vi har et annet lovlig grunnlag for videre lagring.
9. Dine rettigheter
Du har rett til å:
- få innsyn i hvilke personopplysninger vi behandler om deg
- be om retting av uriktige eller ufullstendige opplysninger
- be om sletting
- be om begrensning av behandlingen
- få utlevert opplysninger i et strukturert, alminnelig brukt og maskinlesbart format (dataportabilitet)
- trekke tilbake samtykke
- protestere mot behandling som skjer på grunnlag av berettiget interesse, jf. GDPR artikkel 21
Henvendelser rettes til Favna via kontaktinformasjonen i punkt 2.
Dersom du mener vår behandling av personopplysninger er i strid med regelverket, har du rett til å klage til Datatilsynet, som er tilsynsmyndighet for personvern i Norge.. Vi oppfordrer deg likevel til å kontakte oss først, slik at vi kan forsøke å løse saken.
10. Overføring av personopplysninger til land utenfor EU/EØS
Favna benytter enkelte systemer og leverandører som kan innebære overføring av personopplysninger til land utenfor EU/EØS, primært USA.
Slike overføringer skjer kun der det foreligger et gyldig overføringsgrunnlag i henhold til GDPR kapittel V, for eksempel gjennom:
EU-kommisjonens standardkontraktklausuler (SCC)
supplerende tekniske og organisatoriske tiltak
Favna er kjent med utfordringene knyttet til overføring av personopplysninger til tredjeland, herunder konsekvensene av Schrems II-dommen. Vi vurderer fortløpende risiko og benytter leverandører og løsninger som gir et tilstrekkelig nivå av personvern og informasjonssikkerhet.
Vi vurderer risikoen for krenkelse av personvernet som begrenset, blant annet basert på typen personopplysninger som behandles og formålene med behandlingen.
11. Informasjonssikkerhet
Favna iverksetter nødvendige tekniske og organisatoriske tiltak for å sikre personopplysninger mot uautorisert tilgang, endring, sletting eller tap.Dette inkluderer blant annet:
- tilgangsstyring
- sikre autentiseringsløsninger
- kryptering der det er hensiktsmessig
- rutiner for intern tilgang og opplæring
12. Endringer i personvernerklæringen
Favna forbeholder seg retten til å oppdatere denne personvernerklæringen ved behov.
Eventuelle endringer publiseres på denne siden, og øverst i erklæringen fremgår dato for siste oppdatering. Ved vesentlige endringer eller endringer som krever nytt samtykke, vil vi informere deg særskilt.
.svg){kind=small}