Personvernerklæring

Hvem er behandlingsansvarlig?

Behandlingsansvarlig for opplysninger samlet inn av H3V3N er Dariusz Czyżewski, som driver H3V3N-prosjektet i utviklingsfasen. Kontakt: [email protected].

Hvilke opplysninger samler vi inn?

Når en offentlig HTML-side åpnes, lagrer vi full IP-adresse, dato og klokkeslett (UTC), besøkt sidesti samt land og omtrentlig by fra Cloudflares nettverksinformasjon. Stedsangivelsen kan være feil, særlig ved bruk av VPN, mobilnett eller mellomtjenere.

Vi lagrer ikke skjemainnhold, passord eller besøkendes e-postadresser i vår D1-tabell for besøk. User-Agent kontrolleres når vi avgjør om en forespørsel skal telles, men lagres ikke i besøkstabellen. Vårt telleverk utelater /admin/ og disse personvernsidene.

Formål og behandlingsgrunnlag

Opplysningene brukes til enkel trafikkanalyse, avdekking av uvanlige forespørsler, sikkerhet og teknisk feilsøking. Vi bygger behandlingen på berettiget interesse (GDPR artikkel 6 nr. 1 bokstav f): å beskytte nettstedet og måle begrenset bruk. Dette forutsetter en vurdering av nødvendighet og avveining mot de besøkendes rettigheter.

Informasjonskapsler og innlogging

Visitor Intelligence kjører på serversiden og setter ikke egne informasjonskapsler for analyse. Cloudflare Access kan bruke informasjonskapsler som er nødvendige for innlogging til det private administratorpanelet. Kunderegistrering er ikke aktiv ennå.

Lagringstid

D1-løsningen vår bruker en slettegrense på 30 dager. Eldre poster slettes ved neste registrerte sidebesøk eller forespørsel om administratorstatistikk. Vi har ennå ikke en egen daglig slettejobb. Uten ny trafikk kan eldre poster derfor bli liggende i databasen til en slik forespørsel skjer. Tidligere besøk fra før modulen ble aktivert, rekonstrueres ikke.

Mottakere og internasjonal behandling

Detaljerte besøksposter er bare tilgjengelige via det beskyttede CEO-panelet. Vi bruker Cloudflare til levering av nettstedet, trafikksikkerhet, Access-innlogging og D1-lagring. Cloudflare behandler tekniske data for å levere disse tjenestene. Behandlingen kan omfatte internasjonale overføringer; konkrete sikkerhetstiltak og databasens plassering må bekreftes i Cloudflare-kontoen og databehandleravtalen. Vi selger ikke besøkendes data.

Rettighetene dine

Innenfor GDPR-reglene kan du be om innsyn, retting, sletting eller begrensning av behandlingen og protestere mot behandling basert på berettiget interesse (GDPR artikkel 21). Du kan også klage til en relevant personvernmyndighet. Kontakt [email protected]. For å finne en post kan vi trenge opplysninger om aktuell IP-adresse og tidsperiode.

Automatiserte avgjørelser og oppdateringer

Vi bruker ikke Visitor Intelligence-data til å ta avgjørelser med rettslige eller tilsvarende betydelige virkninger for besøkende. Vi oppdaterer erklæringen når formål eller tjenesteleverandører endres.