personvern
Personvern • Mediabooster
Personvernerklæring for Mediabooster Norge AS
Behandlingsansvarlig Mediabooster Norge AS (Org.nr. 916 809 204), Ensjøveien 16, 0655 Oslo. E-post: post@mediabooster.no Daglig leder er formelt behandlingsansvarlig.
1. Hva denne erklæringen dekker
Denne erklæringen forklarer hvordan Mediabooster behandler personopplysninger i tråd med personvernforordningen (GDPR) og norsk personopplysningslov. Den gjelder for:
- Kunder og potensielle kunder
- Abonnenter og deltakere på arrangementer
- Besøkende på nettsiden og brukere av våre digitale tjenester
- Leverandører og samarbeidspartnere
- Jobbsøkere og ansatte
2. Dine rettigheter
Du har rett til:
- Innsyn i hvilke opplysninger vi har om deg
- Korrigering og sletting
- Begrensning av behandling
- Dataportabilitet
- Protestere mot behandling
- Trekke tilbake samtykke
- Klage til Datatilsynet (www.datatilsynet.no)
Send forespørsel til: post@mediabooster.no Svar gis innen 30 dager. Etter avmelding fra nyhetsbrev eller sletting av brukerdata, fjernes dataene innen 30 dager med mindre det foreligger juridisk plikt til videre lagring.
3. Hvilke personopplysninger vi behandler
Vi behandler informasjon som:
- Navn, e-post, telefon, adresse
- IP-adresse, nettleserinformasjon, informasjonskapsler
- Bestillinger, betalinger, henvendelser, abonnement
- Deltakelse på kurs, seminarer, arrangementer
- Eventuelle rekrutteringsdata (CV, søknader)
4. Hvordan vi samler inn opplysninger
Vi samler inn data når du:
- Besøker vår nettside (cookies)
- Kontakter oss (e-post, skjemaer, telefon)
- Kjøper tjenester eller melder deg på nyhetsbrev/arrangementer
- Deltar i undersøkelser eller interagerer med våre annonser
- Interagerer med våre systemer (f.eks. Pipedrive CRM, supportverktøy)
5. Formål, grunnlag og lagring
| Formål | Grunnlag | Lagringstid |
|---|---|---|
| Levering av tjenester | GDPR art. 6(1)(b) - Avtale | 5 år (bokføringsloven) |
| Kundekommunikasjon | GDPR art. 6(1)(f) - Berettiget interesse | 2 år |
| Markedsføring | GDPR art. 6(1)(a/f) - Samtykke/interesse | Til avmelding |
| Nyhetsbrev | GDPR art. 6(1)(a) - Samtykke | Til avmelding |
| Arrangementer | GDPR art. 6(1)(a/b) - Samtykke/avtale | 5 år / til avmelding |
| Rekruttering | GDPR art. 6(1)(a/b) - Samtykke/avtale | 6 mnd |
| Webanalyse | GDPR art. 6(1)(f) - Berettiget interesse | 26 mnd |
| Kartvisning (OpenFreeMap) | GDPR art. 6(1)(a) - Samtykke | Feillogger hos OpenFreeMap: 7 dager (inntil 30 dager ved sikkerhetshendelser) |
6. Informasjonskapsler (Cookies) Vi bruker cookies for å:
- Forbedre brukeropplevelsen
- Følge trafikk og adferd
- Tilrettelegge skjemaer og måle kampanjer
Verktøy som lastes via Google Tag Manager (GTM): - Google Analytics 4 (Google Ireland Ltd.) – statistikk: besøk og hendelser som klikk, skjemainnsendinger, påmelding til nyhetsbrev og Calendly-bookinger - Google Ads (Google Ireland Ltd.) – markedsføring: konverteringsmåling og remarketing - LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company) – markedsføring - OpenAI-annonsepiksel (OpenAI) – markedsføring: måler møtebookinger fra annonser i ChatGPT Calendly (Calendly LLC, USA) brukes til booking av møter og lastes når du bruker bookingen. Øvrige leverandører, som Pipedrive, Mailchimp, Sentry og OpenFreeMap, er beskrevet under kart og i seksjon 9. Cookie-samtykke og banner: Nettsiden har sitt eget samtykkebanner. Der kan du velge «Godta alle» eller «Avvis alle». Valget lagres i informasjonskapselen cookie-consent, med verdien all (alle) eller necessary (bare nødvendige), i 12 måneder. Google Tag Manager (GTM) brukes bare på mediabooster.no. GTM lastes når du åpner siden, men før det settes Googles samtykkemodus (Consent Mode) til «avslått» for analyse og annonsering. Så lenge samtykkemodus er avslått, setter Google-verktøyene ikke informasjonskapsler, men Google Analytics og Google Ads kan sende begrensede signaler uten informasjonskapsler. LinkedIn Insight Tag og OpenAI-pikselen er satt opp i GTM til bare å laste ved samtykke til annonsering. Først når du velger «Godta alle», endres samtykkemodus til «tillatt» for både analyse og annonsering. Avviser du, forblir den avslått. Trekker du senere tilbake et samtykke, slettes analyse-informasjonskapsler (f.eks. _ga, _gid og _gcl) og siden lastes på nytt. Fullførte møtebookinger via Calendly registreres i GTM bare når du har gitt samtykke. Du kan når som helst endre valget ditt via innstillingen for informasjonskapsler nederst på nettsiden.
Kart (OpenFreeMap): Enkelte sider viser et kart. Kartet lastes bare etter at du har gitt samtykke, eller hvis du selv velger å åpne det. Kartbildene hentes da fra OpenFreeMap (tiles.openfreemap.org), som drives av Hyperknot Software Kft. i Ungarn. Nettleseren din sender da IP-adresse og vanlig nettleserinformasjon (f.eks. nettlesertype, operativsystem og henvisende side) til OpenFreeMap. Ifølge OpenFreeMap lagres ikke IP-adresser i tilgangsloggene, men feillogger kan inneholde IP-adresse og forespurt adresse og slettes etter 7 dager. Ved sikkerhetshendelser kan IP-logging aktiveres i inntil 30 dager. OpenFreeMap bruker ikke informasjonskapsler, men kan benytte Cloudflare som CDN. Grunnlaget er samtykke (GDPR art. 6(1)(a)). Les mer i OpenFreeMaps personvernerklæring.
7. Deling av opplysninger
Vi deler kun persondata med:
- Leverandører som fungerer som databehandlere
- Offentlige myndigheter ved lovpålagt krav
- Profesjonelle rådgivere ved behov
Alle databehandlere er underlagt krav i tråd med GDPR.
8. Overføring utenfor EU/EØS
Dersom vi bruker leverandører som behandler opplysninger utenfor EU/EØS (f.eks. Google, LinkedIn, OpenAI, Mailchimp, Vercel, Sanity, Brevo, Pipedrive, Calendly eller Sentry), sikrer vi følgende. Calendly LLC holder til i USA, og bookingopplysninger behandles der:
- Bruk av EUs standardkontrakter eller annen godkjent mekanisme
Kartleverandøren OpenFreeMap opplyser i sin personvernerklæring at tjenesten kan bruke Cloudflare som CDN, og at Cloudflare da kan samle inn visse opplysninger i henhold til Cloudflares egen personvernerklæring.
Oversikt over aktuelle leverandører gis på forespørsel.
9. Sikkerhet og bruddhåndtering
Vi beskytter dine data gjennom:
- Sterk tilgangskontroll, kryptering og tofaktorautentisering
- Backupløsninger og systemovervåking
- Interne rutiner for varsling og avvikshåndtering
- Varsler til Datatilsynet og registrerte innen 72 timer ved brudd
Hosting og teknisk drift: Nettsiden driftes hos Vercel. Det betyr at personopplysninger som behandles når du bruker nettsiden (f.eks. IP-adresse og skjemainnsendinger), også behandles av Vercel.
Andre leverandører knyttet til nettsiden: Innholdet på nettsiden lagres og publiseres via Sanity (innholdsstyring). Når du sender inn et skjema, sendes innholdet som e-post via Brevo, og navn, e-post og telefon kan registreres som kontakt og sak i Pipedrive (CRM). Booker du et møte via Calendly, kan bookingen også registreres i Pipedrive. Sentry brukes til feilovervåking av nettsiden og er satt opp uten innsamling av brukerinformasjon, informasjonskapsler og HTTP-hoder. Mailchimp brukes til nyhetsbrev.
Oversettelse (OpenAI): Når vi lager engelske versjoner av sidene våre, sendes tekstinnholdet i det norske dokumentet fra publiseringsverktøyet (Sanity) til OpenAI for oversettelse. Det gjelder tekstfelt som titler, ingresser, brødtekst, metatekster, skjemaetiketter og navn. Felt som e-postadresser, telefonnumre, lenker og bilder sendes ikke. Opplysninger om besøkende på nettsiden sendes ikke. Forespørslene sendes med innstillingen om at OpenAI ikke skal lagre svaret (store: false).
10. Automatiserte beslutninger og profilering
Vi benytter ikke automatisert beslutningstaking som har rettsvirkning eller tilsvarende betydelig påvirkning, jf. GDPR art. 22. Enkel profilering forekommer i sammenheng med analyse og forbedring av markedsføring.
11. Endringer og kontakt
Denne erklæringen ble sist oppdatert november 2026. Endringer varsles på vår nettside. For spørsmål kontakt: post@mediabooster.no