Personvernerklæring

Om denne erklæringen

Denne informasjonen gjelder nettstedet og henvendelser gjennom kontaktskjemaet. Rådgivningsoppdrag som omfatter opplysninger om ansatte, sykefravær eller personalsaker, må vurderes særskilt og omfattes ikke av dette utkastet.

1. Hvem er behandlingsansvarlig?

Colling Advisory er markedsføringsnavnet for enkeltpersonforetaket Ingrid Collin Westerbø. Det er dette foretaket som er behandlingsansvarlig for personopplysninger som sendes gjennom nettsiden. Ved en eventuell overgang til aksjeselskap vil denne informasjonen bli oppdatert.

Organisasjonsnummer: 985158908

E-post:personvern@collingadvisory.no

2. Hvilke opplysninger behandler vi?

Ved bruk av kontaktskjemaet kan vi motta følgende opplysninger:

• Navn
• E-postadresse
• Virksomhet, dersom oppgitt
• Innholdet i henvendelsen

Det er frivillig å sende en henvendelse. Uten navn, e-postadresse og melding kan vi ikke behandle henvendelsen gjennom skjemaet.

Ikke send helseopplysninger, detaljer om sykefravær, personalsaker eller andre sensitive opplysninger gjennom kontaktskjemaet.

3. Formål og behandlingsgrunnlag

Opplysningene brukes kun til å besvare henvendelsen og følge opp den konkrete saken, for eksempel med svar på spørsmål eller avklaringer om tjenester dere selv har bedt om.

Vi bruker ikke opplysningene til nyhetsbrev, uoppfordret markedsføring eller salg av kontaktlister.

Vi vurderer berettiget interesse etter personvernforordningen artikkel 6 nr. 1 bokstav f som behandlingsgrunnlag. Vår interesse er å kunne besvare henvendelser som sendes til oss og følge opp den konkrete saken. Før kontaktskjemaet aktiveres, må vi dokumentere at behandlingen er nødvendig, og at hensynet til den som kontakter oss ikke veier tyngre.

Vi bruker ikke opplysningene til automatiserte avgjørelser gjennom kontaktskjemaet.

4. Leverandører

Vi bruker Cloudflare Pages til å levere nettsiden. Cloudflare kan behandle tekniske opplysninger knyttet til drift og sikkerhet, blant annet informasjon som inngår i forespørsler til nettstedet. Når kontaktskjemaet åpnes, planlegger vi også Cloudflare Turnstile for å begrense automatisert innsending og misbruk. Turnstile kan behandle tekniske opplysninger om nettleseren og forespørselen for å gjennomføre sikkerhetskontrollen.

Når kontaktskjemaet åpnes, benytter vi Formspree til å motta og administrere meldinger. Formspree opplyser at tjenesten driftes gjennom Amazon Web Services i USA. Opplysningene kan derfor bli behandlet utenfor EU/EØS.

Formspree opplyser at de bruker EUs standard personvernbestemmelser (SCC). Vi må kontrollere avtalen og overføringsgrunnlaget som gjelder for vårt kundeforhold før skjemaet aktiveres.

Meldinger fra kontaktskjemaet videresendes også til kontakt@collingadvisory.no. Vi bruker vanlig Webmail/IMAP hos Domene AS (domene.no) til å motta og håndtere e-post. Meldinger lagres i e-postkontoen på leverandørens server og synkroniseres med eventuelle e-postklienter.

Domene AS kan behandle meldingsinnhold og tekniske opplysninger for levering, spamfiltrering og sikkerhet. Domene AS har opplyst at e-postserverne deres er plassert i Oslo hos ServeTheWorld, og at de ikke overfører e-postdata til land utenfor EU/EØS. Oppdaterte avtalevilkår og en databehandleravtale for e-postinnhold er varslet, men er ikke mottatt eller vurdert. Vi må avklare avtalegrunnlag, underleverandører og sletting av sikkerhetskopier før kontaktskjemaet aktiveres.

5. Lagring og sletting

Vi oppbevarer henvendelser mens de behandles og følges opp. Henvendelser som er avsluttet uten at det opprettes et kundeforhold, slettes senest seks måneder etter at saken er avsluttet.

Sletting skal omfatte både meldinger i Formspree og eventuelle kopier i virksomhetens e-postsystem. Vi gjennomgår henvendelser jevnlig for å sikre at de ikke oppbevares unødvendig lenge.

Dersom en henvendelse fører til et kundeforhold, behandles relevante opplysninger etter egne rutiner for kundeoppdrag og eventuelle lovpålagte oppbevaringskrav.

6. Informasjonskapsler og logger

Vi har ikke aktivert Cloudflare Web Analytics eller egne annonserings- og analyseskript. Ved en teknisk kontroll 4. november 2026 fant vi ingen informasjonskapsler, data i Local Storage eller data i Session Storage i den testede nettleseren på forsiden.

Dette utelukker ikke tekniske sikkerhetslogger hos driftsleverandøren eller at nødvendige sikkerhetsfunksjoner i enkelte situasjoner kan behandle ytterligere tekniske opplysninger. Disse forholdene og eventuelle leverandørlogger må gjennomgås før offentlig lansering.

Dersom vi senere tar i bruk sporing som krever samtykke, vil vi informere om dette og innhente nødvendig samtykke før aktivering.

7. Dine rettigheter

Du kan, på vilkårene i personvernregelverket, blant annet be om innsyn, retting og sletting av egne personopplysninger.

Du kan også ha rett til begrensning av behandling og til dataportabilitet. Dersom opplysningene behandles på grunnlag av berettiget interesse, har du rett til å protestere mot behandlingen på grunn av forhold knyttet til din særlige situasjon. Kontakt oss på e-postadressen ovenfor.

Du kan klage tilDatatilsynet.

8. Kontakt og endringer

Spørsmål om personvern kan rettes til virksomheten gjennom kontaktopplysningene ovenfor.

Denne erklæringen oppdateres dersom behandlingen av personopplysninger endres.