Hvem vi er
MPedersen Consulting AS er behandlingsansvarlig for personopplysninger som behandles via nettstedet https://www.mpedersen.no. Dersom du har spørsmål om personvern, kan du kontakte oss på privacy@mpedersen.no.
Hvilke personopplysninger vi samler inn
Vi kan samle inn kontaktopplysninger som navn, e-postadresse, selskapsnavn og andre opplysninger du frivillig oppgir gjennom kontaktskjemaer, møtereservasjon, supporthenvendelser eller nyhetsbrevpåmelding. Vi kan også behandle tekniske metadata som tidspunkt, nettleserinformasjon, IP-relatert telemetri og bruksdata som er nødvendige for sikker drift og forbedring av tjenesten.
Hvorfor vi behandler personopplysninger
Vi behandler personopplysninger for å besvare henvendelser, levere rådgivningstjenester, håndtere support, følge opp forretningsdialoger, sikre nettstedet, dokumentere drift og forbedre tjenestekvalitet. Vi bruker også begrenset telemetri for å overvåke tilgjengelighet, feil og ytelse.
Behandlingsgrunnlag
Behandlingen skjer i samsvar med GDPR og personopplysningsloven. Behandlingsgrunnlaget vil normalt være avtale, berettiget interesse, rettslig forpliktelse eller samtykke der dette er nødvendig. Dersom du samtykker til analyseformål, vil dette brukes som grunnlag for slik behandling.
Informasjonskapsler og telemetri
Nettstedet benytter nødvendige informasjonskapsler og enkel samtykkestyring for å huske dine valg. Dersom du samtykker til analyse, kan vi i fremtiden aktivere analysefunksjonalitet innenfor rammen av denne erklæringen. Vi benytter Microsoft Application Insights for telemetri knyttet til feil, ytelse og tilgjengelighet, og samler ikke inn mer data enn nødvendig for drift, sikkerhet og forbedring.
Lagring og sikkerhet
Løsningen er driftet på Microsoft Azure i Europa og beskyttet med HTTPS, Microsoft Entra ID for administratorinnlogging, rollebasert tilgangsstyring, least privilege, Managed Identity og Azure Key Vault for sikker håndtering av hemmeligheter. Vi arbeider etter prinsipper om sikker utvikling, tilgangsbegrensning og personvern som standard.
Tredjepartsleverandører
Vi bruker utvalgte underleverandører for drift og sikkerhet, herunder Microsoft Azure, Application Insights, Microsoft Entra ID og Azure Key Vault. Disse leverandørene brukes for sikker hosting, identitet, overvåking og drift av tjenesten. Når tredjepartsleverandører brukes, søker vi å sikre at behandlingen skjer innenfor EØS eller med tilstrekkelige sikkerhetsmekanismer.
Lagringstid
Personopplysninger lagres ikke lenger enn nødvendig for formålet de ble samlet inn for, eller så lenge det kreves for å oppfylle avtaler, rettslige krav, sikkerhetsbehov eller dokumentasjonsplikt. Vi vurderer og sletter eller anonymiserer opplysninger når det er passende.
Dine rettigheter
Du kan ha rett til innsyn, retting, sletting, begrensning, dataportabilitet og å protestere mot behandling, avhengig av behandlingsgrunnlaget. Du kan også trekke tilbake samtykke der behandlingen bygger på samtykke. Ved spørsmål eller ønsker om å utøve dine rettigheter, kontakt privacy@mpedersen.no. Du kan også klage til Datatilsynet dersom du mener behandlingen er i strid med regelverket.
Endringer
Vi kan oppdatere denne personvernerklæringen ved behov for å reflektere endringer i tjenestene, lovkrav eller sikkerhetspraksis. Oppdatert versjon publiseres på denne siden.