Personvernerklæring

Carbon Centric AS, Kalnesveien 5, 1712 Grålum, Norge. Organisasjonsnummer: 927 461 137. Kontakt for personvernspørsmål: kj@carboncentric.no.

• Kontaktinformasjon: navn, e-postadresse, telefonnummer, virksomhet og stilling.
• Kommunikasjonsdata: innhold i e-post, kontaktskjema, møter, arrangementer og annen forretningskorrespondanse.
• Data om forretningsforholdet: opplysninger som er nødvendige for å følge opp avtaler og levere våre tjenester.

Vi registrerer også kontaktopplysninger om personer i virksomheter som er relevante for vår forretningsvirksomhet, uten at opplysningene er innhentet fra personen selv. Kildene er offentlig tilgjengelige: virksomheters egne nettsider, pressemeldinger, nyhetsartikler, faglige publikasjoner, LinkedIn og bransjeregistre.

Opplysningene er begrenset til navn, stilling, arbeidsgiver, jobbkontaktinformasjon og eventuelle offentlige uttalelser med relevans for vårt fagfelt (karbonfangst og karbonfjerning). Behandlingsgrunnlaget er vår berettigede interesse i å etablere og vedlikeholde forretningsrelasjoner (GDPR art. 6 nr. 1 bokstav f). Vi informerer om registreringen senest ved første henvendelse. Du kan når som helst protestere mot behandlingen — da sletter vi opplysningene.

Ved besøk på nettstedet vårt samles tekniske data inn via informasjonskapsler: IP-adresse, nettlesertype, enhet, operativsystem, hvilke sider som besøkes og besøksvarighet. Se punkt 7.

• Besvare henvendelser: berettiget interesse (art. 6 nr. 1 f) / tiltak før avtaleinngåelse (art. 6 nr. 1 b).
• Administrere kunde- og forretningsforhold: avtale (art. 6 nr. 1 b) og berettiget interesse.
• Kontakt med potensielle forretningsforbindelser (se punkt 3): berettiget interesse.
• Nyhetsbrev og markedsføring på e-post: samtykke (art. 6 nr. 1 a, jf. markedsføringsloven § 15). Samtykket kan trekkes når som helst, bl.a. via avmeldingslenken i hver utsendelse.
• Forbedring av nettsted og kommunikasjon: berettiget interesse og samtykke (informasjonskapsler).
• Oppfyllelse av rettslige forpliktelser, bl.a. bokførings- og regnskapskrav: rettslig forpliktelse (art. 6 nr. 1 c).

Vi bruker standard e-postteknologi (sporingspiksler og lenkesporing) som kan registrere om e-post åpnes, hvilke lenker som klikkes, omtrentlig lokasjon basert på IP-adresse samt enhets- og e-postklienttype. Formålet er å forbedre kommunikasjon og oppfølging. Grunnlaget er berettiget interesse. Du kan unngå sporing ved å deaktivere automatisk bildevisning i e-postklienten, eller be oss slå av sporing mot deg ved å kontakte kj@carboncentric.no.

Engasjementsdata (e-postaktivitet, nettstedsbesøk og skjemainnsendinger) kan sammenstilles i vårt CRM-system og analyseres for å prioritere og tilpasse vår oppfølging av forretningskontakter. Dette er profilering for markedsførings- og salgsformål basert på berettiget interesse; du kan når som helst protestere mot slik analyse, og vi stanser den da for deg. Analysen brukes ikke til avgjørelser med rettsvirkning for deg (se punkt 12).

Nettstedet bruker nødvendige informasjonskapsler for grunnleggende funksjonalitet, samt analyse- og markedsføringskapsler fra HubSpot. Ikke-nødvendige kapsler settes kun med ditt samtykke via samtykkebanneret, og samtykket kan trekkes tilbake der. Kapsler kan også styres i nettleserinnstillingene; deaktivering kan påvirke funksjonaliteten.

Vi deler ikke personopplysninger med andre for deres egne formål. Opplysninger behandles av våre databehandlere: HubSpot (CRM, markedsføring og nettskjema), Microsoft 365 (e-post, dokumenter og lagring), AI-baserte analyse- og produktivitetsverktøy som benyttes i vårt interne arbeid, herunder Anthropic (Claude), samt Vercel (nettsteds- og hostingleverandør). Databehandleravtaler etter GDPR art. 28 er inngått med alle.

Enkelte databehandlere, herunder HubSpot og Microsoft, kan behandle opplysninger i USA. Overføringen skjer på grunnlag av EU-kommisjonens adekvansbeslutning for EU-U.S. Data Privacy Framework for sertifiserte virksomheter, supplert med EUs standardkontraktklausuler (SCC) der det er relevant.

• Henvendelser som ikke fører til et forretningsforhold: slettes senest 24 måneder etter siste kontakt.
• Kontaktopplysninger i CRM: gjennomgås regelmessig og slettes ved 5 år uten aktivitet fra vår side (loggede samtaler/møter).
• Nyhetsbrevdata: til samtykket trekkes.
• Regnskapsdokumentasjon: 5 år, jf. bokføringsloven.

Opplysninger slettes eller anonymiseres på sikker måte når de ikke lenger er nødvendige.

• Innsyn i hvilke opplysninger vi har om deg.
• Retting av uriktige opplysninger og sletting («retten til å bli glemt»).
• Begrensning av behandlingen og dataportabilitet.
• Innsigelse mot behandling basert på berettiget interesse — ved direkte markedsføring stanser vi alltid behandlingen når du protesterer.
• Rett til å trekke tilbake samtykke når som helst, uten at det påvirker lovligheten av behandling før tilbaketrekkingen.

Henvendelser rettes til kj@carboncentric.no og besvares innen én måned. Du kan også klage til Datatilsynet (datatilsynet.no).

Vi treffer ingen avgjørelser basert utelukkende på automatisert behandling som har rettsvirkning eller tilsvarende betydelig påvirkning for deg.

Nettstedet kan inneholde lenker til tredjeparts nettsteder. Vi er ikke ansvarlige for deres personvernpraksis.

Erklæringen kan bli oppdatert. Gjeldende versjon er alltid tilgjengelig på carboncentric.no, med dato for siste oppdatering.