Personvernerklæring

1. Hvem som er ansvarlig

Agdir Drift AS, org.nr 921 893 639, med forretningsadresse i Arendal, er behandlingsansvarlig for personopplysningene som beskrives her.

Har du spørsmål om personvern, kontakt oss på support@agdir.no.

2. Hva erklæringen dekker

Erklæringen gjelder personopplysninger vi behandler når du bruker agdir.no og Agdir Farm. Den dekker ikke hvordan andre selskaper behandler opplysninger på sine egne nettsteder, selv om du kommer dit via en lenke fra oss.

Bruken din av tjenesten er også omfattet av vilkårene.

3. Hva vi samler inn

Det du oppgir selv

Vi lagrer opplysninger du selv gir oss. Ved registrering og i kontoinnstillingene gjelder det typisk navn, e-postadresse, telefonnummer og opplysninger om gården din. Noe av dette er nødvendig for å opprette en konto eller bruke enkelte funksjoner.

Det som samles inn automatisk

Når du bruker tjenesten, registrerer serverne våre opplysninger fra nettleseren eller enheten din. Det kan være IP-adresse, omtrentlig geografisk plassering, enhetsidentifikator, informasjonskapsler, hvilken nettleser eller enhet du bruker, og hvilken side eller funksjon du åpnet.

Vi bruker disse opplysningene til å forstå hvordan tjenesten brukes, og til å gjøre den bedre.

Særlige kategorier

Vi behandler ikke, og forsøker ikke å samle inn, særlige kategorier av personopplysninger: opplysninger om etnisk opprinnelse, politisk oppfatning, religion eller livssyn, fagforeningsmedlemskap, genetiske eller biometriske data, helseopplysninger eller opplysninger om seksuell orientering. Legger du inn slike opplysninger, er det et brudd på denne erklæringen og på vilkårene.

4. Hvorfor vi behandler opplysningene, og på hvilket grunnlag

Vi behandler personopplysninger for å levere og forbedre tjenesten, opprette og drifte kontoen din, svare deg når du tar kontakt, og analysere hvordan tjenesten brukes.

Behandlingen bygger på ett av disse grunnlagene:

• at det er nødvendig for å oppfylle avtalen med deg, eller for å gjøre forberedelser før avtalen inngås
• at du har samtykket
• at vi har en rettslig forpliktelse
• at det er nødvendig for å beskytte liv og helse
• at vi har en berettiget interesse som veier tyngre enn personvernulempen for deg

Der vi ber om samtykke, kan du trekke det tilbake når som helst.

5. E-post fra oss

Har du gitt oss e-postadressen din, kan vi sende deg e-post om bruken din av tjenesten, og nyhetsbrev hvis du har bedt om det. Du melder deg av med avmeldingslenken i e-posten, eller ved å skrive til support@agdir.no.

6. Informasjonskapsler

Informasjonskapsler er små filer som lagres i nettleseren din, og som lar oss kjenne igjen enheten og se hvordan sidene brukes.

Du kan endre innstillingene i nettleseren for å begrense eller blokkere informasjonskapsler. Da vil enkelte funksjoner kunne slutte å virke.

Klikker du på en lenke til et annet nettsted, kan de sette sine egne informasjonskapsler. Denne erklæringen dekker ikke det, og vi er ikke ansvarlige for hvordan de behandler opplysninger.

7. Hvem vi deler opplysninger med

Vi verken selger eller leier ut personopplysningene dine.

Vi bruker databehandlere til drift, analyse, kundedialog og e-post. Før vi tar i bruk en databehandler, vurderer vi personvernet, sikkerheten og taushetsplikten deres, og inngår databehandleravtale. Disse bruker vi i dag:

• Amazon Web Services — drift og lagring
• Customer.io — kundedialog, e-post og bruksanalyse
• Google — Tag Manager, reCAPTCHA og innlogging med Google
• Plausible Analytics — besøksstatistikk uten informasjonskapsler
• Mapbox — kart når du registrerer skiftene dine
• Meteorologisk institutt — værdata per skifte
• Sentinel Hub — satellittbilder og analyser per skifte
• Stripe — betaling

Vi kan også dele opplysninger med andre virksomheter når de leverer et produkt eller en tjeneste til deg sammen med oss. Da deler vi bare det som er nødvendig for akkurat den leveransen.

8. Overføring utenfor EØS

Noen av databehandlerne våre er etablert utenfor EØS, eller har morselskap der. Ved slik overføring bruker vi de overføringsgrunnlagene personvernforordningen krever, som EU-kommisjonens standard personvernbestemmelser.

9. Anonymiserte og aggregerte opplysninger

Vi kan anonymisere opplysninger slik at de ikke lenger kan knyttes til deg, og bruke dem eller dele dem med samarbeidspartnere for å forstå hvordan tjenesten brukes. Slike opplysninger deles aldri på en måte som identifiserer deg.

10. Barn

Vi samler ikke bevisst inn personopplysninger om barn under 16 år. Nettstedet og tjenestene våre retter seg mot personer over 16 år. Er du under 16, skal du ikke bruke tjenesten.

11. Sikkerhet

Kontoen din er beskyttet med passord. Du må selv hindre uvedkommende tilgang ved å velge et godt passord, holde det for deg selv og logge ut når du er ferdig.

Vi beskytter opplysningene dine med tekniske og organisatoriske tiltak, men ingen kan garantere fullstendig sikkerhet. Innbrudd, feil i maskinvare eller programvare og andre forhold kan svekke sikkerheten.

12. Hvor lenge vi lagrer opplysningene

Historikken er selve poenget. Jordprøver, journaler og avlingstall får verdi først når du kan sammenligne dem over flere sesonger, og derfor sletter vi dem ikke etter et bestemt antall år. Så lenge du har konto hos oss, beholder du hele historikken din.

Avslutter du kontoen, beholder vi dataene i fem år før vi sletter dem. Kommer du tilbake i mellomtiden, står historikken der du forlot den. Etter fem år sletter vi alt vi ikke er lovpålagt å beholde.

Der regelverket krever at dokumentasjon oppbevares et minste antall år, oppfyller vi alltid det kravet. Vi lagrer aldri kortere enn loven krever.

Du bestemmer likevel selv. Ber du om sletting, sletter vi — med unntak av det vi er lovpålagt å beholde. Du kan også når som helst få dataene dine utlevert i et maskinlesbart format, slik at de er dine å ta med videre.

13. Virksomhetsoverdragelse

Kjøper eller selger vi virksomhet, kan kundeopplysninger inngå i det som overføres. Det samme gjelder hvis selskapet blir kjøpt opp eller avvikles. Ønsker du ikke at opplysningene dine overføres, kan du be om at de slettes ved å skrive til support@agdir.no.

14. Når vi må utlevere opplysninger

Vi kan behandle og utlevere personopplysninger der vi har en rettslig forpliktelse, for å etterleve lov eller rettslig pålegg, for å håndheve vilkårene, eller for å beskytte rettighetene og sikkerheten til Agdir, våre ansatte, våre brukere eller andre.

15. Rettighetene dine

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få innsyn i:

• hvorfor vi behandler dem
• hvilke kategorier opplysninger det gjelder
• hvor lenge de lagres, eller hvordan lagringstiden fastsettes
• hvem de eventuelt er utlevert til
• hvor opplysningene kommer fra, dersom vi ikke har fått dem av deg
• om det brukes automatiserte avgjørelser eller profilering, og hva det innebærer for deg

Du kan også kreve retting, sletting eller begrensning av behandlingen, protestere mot behandlingen, og be om å få opplysningene dine utlevert i et maskinlesbart format.

Mange av opplysningene kan du selv se og endre i kontoinnstillingene. Vil du slette kontoen din, eller bruke en av de andre rettighetene, skriv til support@agdir.no, så hjelper vi deg.

Mener du at vi behandler opplysninger om deg i strid med regelverket, kan du klage til Datatilsynet.

16. Endringer i erklæringen

Vi kan endre denne erklæringen. Endringer publiseres på denne siden, og datoen øverst oppdateres. Innebærer endringen noe vesentlig nytt om hvordan vi behandler opplysningene dine, ber vi om samtykke på nytt der det kreves.

17. Kontakt

Agdir Drift AS
Org.nr 921 893 639
Arendal
support@agdir.no