Personvern.

Behandlingsansvarlig

HERUM Designbyrå er markedsføringsnavnet til enkeltpersonforetaket HERUM FORENGEN Designbyrå, med innehaver Teo Herum Forengen. Organisasjonsnummer: 938 398 895. Adresse: Kirkegata 5, 3770 Kragerø.

Personvernspørsmål kan sendes til teo@herumdesign.no.

Opplysninger som behandles

Når du sender kontaktskjemaet, behandles navn og kontaktmåten du oppgir (e-post eller telefon). Du kan også oppgi bedrift, nettside eller Facebook-side, ønsket tjeneste og en melding. Ikke send sensitive personopplysninger i skjemaet.

Skjemaet lagres på API-serveren i en lokal JSON-datafil. En avledet hash lagres sammen med henvendelsen for å oppdage identiske innsendinger innenfor et kort duplikatvindu.

IP-adressen brukes i serverminnet for å begrense innsendinger. Tidsstempler utenfor et vindu på ti minutter ignoreres; IP-adressen skrives ikke til henvendelsesfilen av denne rutinen.

Formål og behandlingsgrunnlag

Opplysningene brukes til å lese og følge opp forespørselen din, avklare et mulig oppdrag og svare deg. For forespørsler om tjenester er det aktuelle grunnlaget normalt å gjennomføre tiltak på din forespørsel før en avtale inngås, jf. GDPR artikkel 6 nr. 1 bokstav b.

Tekniske forespørsler og IP-adresse brukes også til å begrense misbruk av skjemaet. HERUM må dokumentere og bekrefte den konkrete interesseavveiningen for dette formålet før personvernteksten godkjennes.

Lagring, tilgang og sikkerhet

Kontaktskjemaets datafil skrives atomisk, og filen opprettes med tilgangsmodus 0600 der operativsystemet støtter dette. Dette er ikke kryptering. Dataene ligger i Replit-hostet applikasjonsmiljø; øvrige sikkerhetstiltak følger av plattformen og er ikke beskrevet som egne garantier her.

Skjemadata og meldingsinnhold skrives ikke til vanlige valideringslogger. Serveren kan logge teknisk leveringsstatus ved e-postfeil.

Hvor lenge opplysningene lagres

Det er ikke implementert automatisk sletting eller en fast lagringsfrist for henvendelser. Applikasjonskoden sletter derfor ikke datafilen automatisk. HERUM må fastsette en sletterutine og kontrollere hvor lenge Replits driftsmiljø faktisk beholder datafilen, inkludert ved omstart eller ny utrulling, før denne teksten godkjennes.

Mottakere og leverandører

Replit leverer hosting for nettstedet og API-serveren. Den publiserte Replit-tjenesten har tidligere lagt inn et Umami-analysetag; nettstedets Content Security Policy blokkerer eksterne skript, slik at denne taggen ikke skal kjøres eller sende analysehendelser.

Kontaktskjemaet sender meldingen via Resend bare dersom e-postlevering er konfigurert. Hvis levering ikke er konfigurert eller feiler, lagres henvendelsen lokalt og skjemaet opplyser om dette. Resends gjeldende vilkår og databehandlerforhold må gjennomgås før funksjonen aktiveres.

Behandling utenfor EØS

Nettstedet bruker Replit-hosting. Den konkrete lagringsregionen, relevante underleverandører og eventuell overføring utenfor EØS er ikke bekreftet i prosjektet. HERUM må kontrollere Replits gjeldende databehandleravtale og overføringsgrunnlag. Denne teksten påstår derfor ikke at data alltid behandles innenfor EØS.

Dine rettigheter

Du kan be om innsyn, retting, sletting eller begrensning av behandling. Du kan protestere mot behandling som bygger på berettiget interesse. Dataportabilitet gjelder når vilkårene i personvernregelverket er oppfylt. Du kan bruke rettighetene ved å skrive til HERUM på e-postadressen over.

Du kan klage til Datatilsynet dersom du mener personopplysninger behandles i strid med regelverket.