Personvernerklæring

1. Informasjon om behandlingsansvarlig

Miljøcert AS
Org.nr.: 935254434
Adresse: Ullerudfaret 49, 1447 DRØBAK
E-post: hei@miljocert.no

2. Innledning

Denne personvernerklæringen beskriver hvordan Miljøcert AS samler inn, bruker og beskytter personopplysninger når du benytter vår miljøsertifiseringstjeneste. Vi er forpliktet til å beskytte ditt personvern og behandle dine personopplysninger i samsvar med Personopplysningsloven og EUs personvernforordning (GDPR).

3. Hvilke personopplysninger vi behandler

Vi samler inn og behandler følgende kategorier av personopplysninger:

• Kontaktinformasjon: Navn, e-postadresse, telefonnummer
• Bedriftsinformasjon: Organisasjonsnummer, bedriftsnavn, adresse, bransje
• Påloggingsinformasjon: Tidspunkt for pålogging, IP-adresse
• Skjemainformasjon: Svar på miljøsertifiseringsskjemaer og vurderinger

4. Formål med behandlingen

Vi behandler dine personopplysninger for følgende formål:

• Å opprette og administrere din brukerkonto
• Å verifisere din tilknytning til bedriften du representerer
• Å generere miljøsertifikater og miljørapporter
• Å gi deg skreddersydde miljøanbefalinger og veiledning
• Å forbedre våre tjenester basert på bruksmønstre og tilbakemeldinger
• Å sende deg relevant informasjon om tjenesten og oppdateringer

5. Behandlingsgrunnlag

Vår behandling av personopplysninger er basert på følgende rettslige grunnlag:

• Avtale: Behandling som er nødvendig for å oppfylle vår avtale med deg som bruker
• Berettiget interesse: Vår berettigede interesse i å forbedre tjenesten og sikre korrekt bruk
• Samtykke: Der vi har innhentet ditt uttrykkelige samtykke til behandlingen
• Rettslig forpliktelse: Der vi er pålagt ved lov å behandle opplysningene

6. Datalagring og sikkerhet

Vi oppbevarer dine personopplysninger så lenge det er nødvendig for å oppfylle formålene beskrevet i denne erklæringen, eller så lenge vi er pålagt ved lov.

Vi har implementert tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger, herunder:

• Kryptering av sensitive data
• Passordfri autentisering med sikre engangslenker
• Adgangskontroll og autorisasjonssystemer
• Regelmessig sikkerhetsoppdatering av våre systemer

7. Deling av personopplysninger

Vi deler kun dine personopplysninger med følgende tredjeparter:

• IT-leverandører: Som hjelper oss med å drifte og sikre våre systemer
• AI-tjenesteleverandører: For generering av miljøanalyser og anbefalinger
• Offentlige myndigheter: Når vi er pålagt ved lov å dele informasjon

Vi overfører ikke personopplysninger utenfor EU/EØS-området uten å sikre at mottakeren garanterer et tilstrekkelig beskyttelsesnivå i samsvar med GDPR.

8. Tredjepartintegrering

Vår tjeneste integrerer med følgende tredjepartstjenester:

• Brønnøysundregistrene: For å hente offentlig tilgjengelig bedriftsinformasjon
• OpenAI: For å generere miljøanalyser og anbefalinger basert på anonymiserte data
• Andre API-tjenester: For å berike tjenesten med relevante miljødata

9. Dine rettigheter

I henhold til personvernlovgivningen har du følgende rettigheter:

• Innsyn: Rett til å få innsyn i hvilke personopplysninger vi har om deg
• Retting: Rett til å få rettet uriktige personopplysninger
• Sletting: Rett til å få slettet personopplysninger under visse omstendigheter
• Begrensning: Rett til å kreve at behandlingen begrenses
• Dataportabilitet: Rett til å motta dine personopplysninger i et strukturert format
• Innsigelse: Rett til å gjøre innsigelse mot behandling basert på berettiget interesse
• Trekke samtykke: Rett til å trekke tilbake samtykke når som helst

For å utøve dine rettigheter, send en e-post til hei@miljocert.no. Vi vil besvare din henvendelse så snart som mulig og senest innen 30 dager.

10. Cookies og sporingsteknologi

Vi bruker cookies og lignende teknologier for å forbedre brukeropplevelsen, analysere bruksmønstre og lagre brukerkonfigurasjon. Cookies er små tekstfiler som lagres på din enhet når du besøker vårt nettsted.

Vi bruker følgende typer cookies:

• Nødvendige cookies: For at nettstedet skal fungere riktig
• Funksjonalitetscookies: For å huske dine preferanser og valg
• Sessioncookies: For å lagre skjemadata midlertidig under utfylling
• Annonsecookies: Fra Google og Meta, for å måle hvilke annonser som virker. Disse settes bare hvis du godtar dem i samtykkebanneret.

Kommer du hit fra en annonse, står det en klikk-ID i adressen (for eksempel «gclid» fra Google). Godtar du annonsecookies, lagrer vi denne ID-en midlertidig i nettleseren din – i «sessionStorage», ikke i en cookie, og ikke på våre servere. Den slettes når du lukker fanen. ID-en sier hvilken annonse som førte deg hit, og ingenting om deg.

Går du videre fra miljocert.no til envline.com, legges ID-en på den lenka, slik at vi kan se hvilke annonser som faktisk fører til at noen oppretter en konto. Den legges ikke på noen andre lenker, og deles ikke med andre nettsteder. På envline.com behandles den etter personvernerklæringen der. Godtar du ikke annonsecookies, lagres ingenting og ingen lenker endres.

Behandlingsgrunnlaget er samtykke, og du kan trekke det tilbake når som helst i samtykkeinnstillingene nederst på sida.

11. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å reflektere endringer i vår praksis eller i lovgivningen. Vi vil informere deg om vesentlige endringer via e-post eller ved å publisere en oppdatert versjon på vår nettside.

12. Klagerett

Hvis du mener at vår behandling av dine personopplysninger ikke er i samsvar med personvernlovgivningen, har du rett til å klage til Datatilsynet. Du kan finne mer informasjon på www.datatilsynet.no.

13. Kontaktinformasjon

Hvis du har spørsmål om personvern eller ønsker å utøve dine rettigheter, kan du kontakte oss på:

Miljøcert AS
Org.nr.: 935254434
Adresse: Ullerudfaret 49, 1447 DRØBAK
E-post: hei@miljocert.no