Denne erklæringen forklarer hvilke personopplysninger vi samler inn når du bruker projebaz.co, hvorfor vi behandler dem, hvor lenge vi lagrer dem, hvem vi deler dem med og hvordan du kan bruke rettighetene dine. Den gis etter artikkel 13 og 14 i personvernforordningen (GDPR) og, for besøkende i Tyrkia, etter artikkel 10 i den tyrkiske loven nr. 6698 (KVKK).
Behandlingsansvarlig
Behandlingsansvarlig er Projebaz. Med «vi» menes i denne erklæringen dette selskapet.
Adresse: Cumhuriyet Mah. Necip Ali Cad. No:62/A, Pamukkale, 20160 Denizli, Türkiye
Telefon: +90 506 037 35 20
E-post: info@projebaz.co
Personvernhenvendelser: info@projebaz.co
Vi er etablert i Tyrkia. Fordi vi tilbyr varer til besøkende i EU og EØS, gjelder GDPR for behandlingen etter forordningens artikkel 3 nr. 2.
Hvilke opplysninger vi behandler
Nettstedet har ingen brukerkontoer. Vi behandler opplysningene dine bare når du sender inn et skjema, kontakter oss, eller som en teknisk følge av at du besøker sidene.
Identitets- og kontaktopplysninger: navn, e-postadresse og telefonnummer du oppgir i tilbudsskjemaet, hurtigtilbudet, katalogforespørselen, avslutningsskjemaet eller produkttesten.
Opplysninger om forespørselen: valgt produkt eller kategori, innholdet i meldingen din, svarene dine i testen, siden du sendte skjemaet fra og kilden du kom til nettstedet gjennom (referrer).
Tekniske opplysninger: IP-adresse, informasjon om nettleser og enhet, språkvalg, omtrentlig sted utledet fra IP-adressen (land, region, by), sider du har sett og lenker du har klikket på.
Korrespondanse: innholdet i meldingene dine hvis du kontakter oss på WhatsApp, telefon eller e-post.
Skjemaene våre spør ikke om særlige kategorier av personopplysninger (helse, overbevisninger, biometri og liknende). Ikke oppgi slike opplysninger i meldingsfeltet heller.
Formål og behandlingsgrunnlag
Besvare forespørsler om tilbud, katalog og informasjon, kontakte deg og håndtere ordre og levering — artikkel 6 nr. 1 bokstav b GDPR: oppfyllelse av avtale eller tiltak før avtale på din anmodning.
Dokumentere forespørselen din og oppfylle plikter etter handels-, regnskaps- og skattelovgivningen — artikkel 6 nr. 1 bokstav c GDPR: rettslig forpliktelse.
Sikre nettstedet og skjemaene, stanse bot- og søppelinnsendinger og begrense for mange forespørsler fra samme kilde — artikkel 6 nr. 1 bokstav f GDPR: berettiget interesse. IP-adressen brukes da ikke i klartekst, men som en saltet og ikke-reverserbar hash.
Måle hvordan nettstedet brukes, forstå hvilke sider og produkter som vekker interesse og forbedre dem — artikkel 6 nr. 1 bokstav a GDPR (samtykke) for tredjepartsverktøyene nedenfor, og bokstav f for de aggregerte besøkstallene på vår egen server.
Sende katalog-, produkt- og kampanje-e-post når du ber om det — artikkel 6 nr. 1 bokstav a GDPR: samtykke. Hver e-post har en avmeldingslenke med ett klikk; tilbakekall påvirker ikke behandling som alt er utført.
Informasjonskapsler, lokal lagring og måleverktøy
I tillegg til nettleserlagringen som trengs for at nettstedet skal virke, bruker vi måle- og analyseverktøy. De starter når du åpner nettstedet; ønsker du det ikke, kan du blokkere dem som beskrevet nedenfor.
Funksjonell lagring: språkvalget ditt, visnings- og sorteringsvalg i produktlisten, nylig sette produkter og en markering slik at et vindu bare vises én gang per økt. Dette blir liggende i nettleseren din (localStorage / sessionStorage) og sendes ikke til serveren vår.
Google Analytics 4 (Google): besøksmåling, med IP-anonymisering slått på.
Microsoft Clarity (Microsoft): varmekart og sesjonsopptak. Med verktøyets standardmaskering blir tekst du skriver i skjemafelt ikke tatt opp.
Leadsy-taggen: IP-basert kobling for å gjenkjenne bedriftsbesøkende.
Vår egen måling: sidevisninger og klikk på WhatsApp, telefon, e-post og eksterne lenker lagres på vår egen server. For å skille besøkende fra hverandre brukes en ikke-reverserbar døgnhash utledet av IP-adresse og nettleserinformasjon.
Slik reserverer du deg: slett eller blokker informasjonskapsler i nettleserinnstillingene, bruk en sporingsblokkering, eller installer Googles tillegg for å slå av Google Analytics på tools.google.com/dlpage/gaoptout. Nettstedet virker som normalt uten disse verktøyene.
Hvem vi deler opplysningene med
Vi selger ikke personopplysningene dine og gir dem ikke til tredjeparter for deres egen markedsføring. Følgende leverandører behandler opplysninger bare i den grad de leverer tjenester til oss og etter våre instrukser:
Vercel Inc.: drift av nettstedet og skjemaenes endepunkter.
Supabase og en PostgreSQL-server vi drifter selv: skjemainnsendinger, logger for e-postutsending og besøksstatistikk.
Lovable: utsending av bekreftelses- og varsel-e-post.
Google: Google Analytics 4 og Google Fonts. Fordi skriftene lastes fra Googles servere, overføres IP-adressen din til Google i den forbindelse.
Microsoft: Microsoft Clarity.
Leadsy: tagg for besøkendegjenkjenning.
Meta Platforms: bare hvis du skriver til oss på WhatsApp; samtalen følger da WhatsApps egne vilkår.
Offentlige myndigheter: når utlevering er lovpålagt, avgrenset til omfanget av forespørselen.
Overføring ut av EØS
Vi er etablert i Tyrkia, og noen av leverandørene over lagrer opplysninger utenfor EØS. Tyrkia er ikke omfattet av noen beslutning fra Europakommisjonen om tilstrekkelig beskyttelsesnivå.
Overføringer skjer derfor fordi de er nødvendige for å oppfylle en avtale inngått på din anmodning (artikkel 49 nr. 1 bokstav b GDPR), eller på grunnlag av egnede garantier som Kommisjonens standard personvernbestemmelser (artikkel 46 nr. 2 bokstav c GDPR). Du kan be om informasjon om garantiene ved å skrive til info@projebaz.co.
Lagringstid
Forespørsler og korrespondanse: 3 år fra siste kontakt. Blir det et salg, oppbevares dokumentasjonen i 10 år etter handels- og skattelovgivningen.
Besøks- og klikkdata: 24 måneder; deretter står bare aggregerte tall igjen som ikke kan knyttes til en person.
Logger for e-postutsending og avmeldinger: så lenge det er nødvendig for at samme adresse ikke kontaktes igjen.
Google Analytics og Microsoft Clarity: leverandørens egen lagringstid gjelder (i Google Analytics 4 opptil 14 måneder for hendelsesdata).
Når tiden er ute, slettes, destrueres eller anonymiseres opplysningene på en måte som ikke kan reverseres.
Rettighetene dine
Etter artikkel 15–22 GDPR har du rett til å:
Få innsyn i personopplysningene vi har om deg og få en kopi av dem.
Få uriktige opplysninger rettet og ufullstendige opplysninger supplert.
Få opplysningene slettet når vilkårene for sletting er oppfylt.
Kreve begrensning av behandlingen mens en innvending om riktighet eller lovlighet behandles.
Få opplysningene du har gitt oss i et portabelt, maskinlesbart format når behandlingen bygger på samtykke eller avtale.
Protestere mot behandling som bygger på vår berettigede interesse, og protestere mot direkte markedsføring når som helst.
Trekke tilbake samtykket når som helst, uten at det påvirker behandling som alt er utført (artikkel 7 nr. 3).
Ikke bli gjenstand for en avgjørelse som utelukkende bygger på automatisert behandling. Vi treffer ikke slike avgjørelser og driver ikke profilering.
Slik bruker du rettighetene, og hvor du kan klage
Skriv til info@projebaz.co eller til Cumhuriyet Mah. Necip Ali Cad. No:62/A, Pamukkale, 20160 Denizli, Türkiye. Beskriv forespørselen tydelig og oppgi nok opplysninger til at vi kan identifisere deg. Vi svarer gratis, uten ugrunnet opphold og senest innen én måned; ved komplekse eller mange forespørsler kan fristen forlenges med to måneder, og vi gir deg i så fall beskjed (artikkel 12 nr. 3 GDPR).
Er du ikke fornøyd med svaret vårt, kan du klage til tilsynsmyndigheten i det EU/EØS-landet der du bor, arbeider eller der det påståtte bruddet skjedde (artikkel 77 GDPR). I Norge er dette Datatilsynet (datatilsynet.no). Besøkende i Tyrkia kan henvende seg til komiteen for beskyttelse av personopplysninger (Kişisel Verileri Koruma Kurulu). Du kan også bringe saken inn for domstolene.
Informasjonssikkerhet
Nettstedet og skjemaenes endepunkter leveres over TLS, og databaseforbindelsene er krypterte. Skjemaene bruker botfilter og begrensning av antall forespørsler, IP-adresser brukes som saltet hash, og tilgangen til opplysningene er begrenset til dem som trenger den i arbeidet. Ingen overføring over internett kan likevel garanteres å være helt sikker.
Endringer i denne erklæringen
Vi kan oppdatere erklæringen når regelverket eller behandlingen vår endres. Ikrafttredelsesdatoen står øverst på siden; vi anbefaler at du sjekker den etter større endringer.