Personvernerklæring

Kort fortalt: Nordexis bruker opplysningene du sender inn til å vurdere og følge opp henvendelsen din. Vi selger ikke personopplysninger. Google Analytics og Meta-måling er helt av frem til du aktivt tillater hvert av de valgfrie formålene.

1. Hvem er ansvarlig?

Nordexis AS er behandlingsansvarlig for personopplysninger som samles inn når du besøker nettsiden, sender inn kontaktskjemaet eller tar kontakt med oss direkte.

Har du spørsmål om personvern eller ønsker å bruke rettighetene dine, kan du kontakte oss på kontakt@nordexis.no.

Når Nordexis behandler pasienthenvendelser på vegne av en tannklinikk, er klinikken normalt behandlingsansvarlig og Nordexis databehandler. Dette reguleres i en egen databehandleravtale, og pasientene skal få informasjon som er tilpasset den aktuelle klinikken og kampanjen.

2. Hvilke opplysninger samler vi inn?

Når du ber om en gratis markedsanalyse eller en gratis samtale, kan vi samle inn:

• navn og e-postadresse, samt telefonnummer når det etterspørres i skjemaet
• klinikkens navn og sted
• antall behandlingsrom og oppgitt kapasitet for nye pasienter
• tidspunktet henvendelsen ble sendt og hvilken versjon av personvernteksten som ble vist
• nettsideadresse, kampanjekilde, kampanjenavn, annonseidentifikator og sidevariant når dette følger med lenken du brukte
• intern status for oppfølging, for eksempel om henvendelsen er kontaktet eller om en samtale er avtalt
• en tilfeldig innsending-ID, markedsføringssamtykkets versjon og observert tidspunkt, samt status for eventuell Meta-hendelse
• en kortvarig, enveishashet teknisk identifikator basert på IP-adressen for å begrense automatisert misbruk av skjemaet

Opplysningene kommer direkte fra deg og fra lenken eller nettsiden du brukte. Feltene som er merket som obligatoriske, må fylles ut for at vi skal kunne behandle forespørselen. Det er frivillig å sende inn skjemaet. Vi ber ikke om fødselsnummer, helseopplysninger, diagnoser eller behandlingshistorikk. Ikke skriv eller send slike opplysninger til oss i en vanlig henvendelse.

Ved kjøp av KI-håndboken sendes du til Whop for betaling og tilgang til PDF og arbeidsfiler. Whop kan behandle kontoopplysninger, navn, e-postadresse, faktureringsopplysninger, betalingsdata og tekniske opplysninger. Nordexis kan motta kontaktopplysninger, brukernavn, kjøpt produkt, beløp, betalingsstatus og ordreidentifikator for levering, kundestøtte og dokumentasjon. Vi mottar ikke hele kortnummeret ditt.

For andre digitale produkter som bruker Lemon Squeezy, sendes du til deres eksterne betalingsside. Der kan Lemon Squeezy behandle navn, e-postadresse, faktureringsland og -adresse, virksomhets- og avgiftsopplysninger, betalingsopplysninger, tekniske sikkerhetsdata og informasjon om bestillingen. Nordexis kan motta tilsvarende ordre- og kontaktopplysninger for å følge opp kjøpet.

3. Hvorfor bruker vi opplysningene?

• For å utarbeide markedsanalysen og følge opp det du ber om. Behandlingen bygger på personvernforordningen artikkel 6 nr. 1 bokstav b når den er nødvendig før en mulig avtale med deg.
• For å håndtere henvendelser fra personer som representerer en klinikk. Behandlingen bygger på artikkel 6 nr. 1 bokstav f og vår berettigede interesse i å besvare forespørsler, vurdere et mulig samarbeid og dokumentere oppfølgingen.
• For sikker og stabil drift. Nødvendige tekniske opplysninger kan behandles med grunnlag i artikkel 6 nr. 1 bokstav f og vår berettigede interesse i å forebygge misbruk, feil og digitale angrep.
• For analyse og måling av markedsføring. Valgfri analyse og markedsføringssporing bygger på samtykke etter artikkel 6 nr. 1 bokstav a. Formålene kan velges separat i cookieinnstillingene.
• For å oppfylle lovpålagte plikter. Dersom opplysninger må oppbevares etter for eksempel bokføringsreglene, er grunnlaget artikkel 6 nr. 1 bokstav c.
• For å gjennomføre og følge opp kjøp av digitale produkter. Behandlingen bygger på artikkel 6 nr. 1 bokstav b når den er nødvendig for avtalen, og bokstav c når opplysninger må oppbevares etter lov.

Vi bruker ikke kontaktopplysningene til nyhetsbrev eller annen elektronisk markedsføring uten et eget gyldig grunnlag. Du kan alltid si ifra dersom du ikke ønsker mer oppfølging.

4. Hvor lagres opplysningene?

Henvendelsen lagres i nettstedets beskyttede database for henvendelser og kopieres til Nordexis sin kontaktliste i Google Sheets. Kontaktlisten brukes for at autoriserte personer skal kunne følge opp henvendelsen. Opplysningene skal ikke brukes som pasientjournal.

For KI-håndboken lagres bestilling, betalingsstatus og filtilgang hos Whop. Nordexis har tilgang til bestillingsopplysninger i selgeroversikten. Boken og arbeidsfilene gjøres tilgjengelige på kundens Whop-konto etter kjøpet.

For produkter som kjøpes gjennom Lemon Squeezy, lagres bestillings- og betalingsstatus hos Lemon Squeezy og gjøres tilgjengelig for Nordexis. Produktfilene leveres av Lemon Squeezy etter betalingen.

Tilgang er begrenset til personer som trenger opplysningene for arbeidet sitt. Innlogging, tilgangsstyring og serverbaserte nøkler brukes for å beskytte systemene. Tilgangsnøkler ligger ikke i den synlige nettsidekoden.

5. Hvem kan få tilgang?

Opplysningene kan behandles av:

• autoriserte personer i Nordexis som følger opp henvendelsen
• Google Workspace, som leverer Google Sheets og tilhørende driftstjenester
• Google Ireland Limited, men bare for besøksstatistikk etter at du har samtykket til valgfrie måleteknologier
• Meta Platforms Ireland Limited, men bare for annonsemåling og optimalisering etter at du har samtykket til markedsføringsteknologier
• Whop, som leverer betalingsløsning, kundekonto og filtilgang for KI-håndboken
• Lemon Squeezy (Sold through Link, LLC), som er betalings-, ordre- og leveringsleverandør og Merchant of Record for produkter som kjøpes gjennom deres betalingsløsning
• leverandører av hosting, sikkerhet og teknisk infrastruktur
• andre leverandører som bare får nødvendig tilgang og som er bundet av avtale og taushetsplikt

Vi selger ikke personopplysninger. Innholdet i kontaktskjemaet, navn, e-post, telefonnummer og opplysninger om klinikken sendes ikke til Meta eller modeller for kunstig intelligens. Ved samtykke kan begrensede tekniske hendelsesdata sendes til Meta som forklart nedenfor.

6. Behandling utenfor EØS

Noen av våre tekniske leverandører er internasjonale. Dersom personopplysninger behandles utenfor EØS, skal overføringen ha et gyldig grunnlag etter personvernreglene, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå eller Europakommisjonens standard personvernbestemmelser. Du kan kontakte oss dersom du ønsker en kopi av eller mer informasjon om garantiene som brukes.

Lemon Squeezy opplyser at personopplysninger kan behandles i USA, og at overføringer fra EØS skal beskyttes med relevante garantier. Når du følger en kjøpslenke, gjelder også Lemon Squeezys personvernerklæring.

Ved betaling og bruk av kundekonto hos Whop gjelder også Whops personvernerklæring. Den beskriver deres behandling, internasjonale overføringer og rettighetene dine.

7. Hvor lenge lagrer vi opplysningene?

Dersom henvendelsen ikke fører til et samarbeid, sletter eller anonymiserer vi opplysningene senest 12 måneder etter siste reelle kontakt. Du kan be om sletting tidligere.

Dersom vi inngår en avtale, oppbevarer vi nødvendige kontaktopplysninger så lenge samarbeidet varer. Etterpå lagres bare det som er nødvendig for å håndtere eventuelle krav eller oppfylle lovpålagte plikter. Opplysninger som inngår i regnskapsmateriale, oppbevares så lenge bokføringsreglene krever det.

Opplysninger knyttet til produktkjøp oppbevares så lenge det er nødvendig for levering, kundestøtte, lisenshåndtering, dokumentasjon og lovpålagte regnskapsplikter. Whop og Lemon Squeezy beskriver lagring av opplysninger i sine respektive personvernerklæringer.

Valgene dine for analyse og markedsføring lagres på enheten i inntil 180 dager. Når en henvendelse sendes med markedsføringssamtykke, lagrer vi samtykkeversjon, observert tidspunkt, hendelses-ID og sendestatus sammen med henvendelsen for å dokumentere overføringen; dette følger samme lagringstid som henvendelsen. Vi oppbevarer ikke en egen kopi av den tekniske hendelsespakken som sendes til Meta.

Den hashede misbruksbegrensningen ryddes ved påfølgende skjematrafikk etter 48 timer. Nordexis sine egne tekniske driftslogger slettes eller anonymiseres normalt innen 30 dager, med mindre en konkret sikkerhetshendelse gjør lengre lagring nødvendig.

8. Informasjonskapsler, Google Analytics, Meta Pixel og Conversions API

Nødvendige teknologier brukes for å levere nettstedet og huske personvernvalgene dine. Du kan velge analyse og markedsføring separat. Google Analytics aktiveres bare når du tillater analyse. Meta Pixel i nettleseren og Conversions API for serverbasert Meta-måling aktiveres bare når du tillater markedsføring. Nettsiden og skjemaet fungerer også med kun nødvendige teknologier.

Google Analytics kan ved analysesamtykke motta sideadresse, henvisningsadresse, tidspunkt, enhets- og nettleserinformasjon, omtrentlig geografisk område og generelle hendelser som skjemavisning, skjemastart, feil og vellykket innsending. Vi sender ikke navn, e-post, telefon, skjematekst, klinikkopplysninger eller helseopplysninger til Google Analytics. Google-funksjoner for annonsering, personlig tilpasning og Google Signals er deaktivert i dette oppsettet.

På siden for KI-håndboken måler vi, etter analysesamtykke, hvor langt du ruller, hvilke deler som blir synlige, hvilke navngitte knapper og bokutdrag du åpner, om du kopierer gratisinstruksen, og hvor mye av Nora-animasjonen som spilles mens den er synlig. Automatisk avspilling regnes ikke som et aktivt valg om å se videoen. Målingen knyttes til kampanjekilden når den er tilgjengelig. Vi lagrer ikke skjermopptak, tastetrykk eller innholdet i utklippstavlen.

Etter markedsføringssamtykke måler Meta Pixel også visning av guiden og klikk videre til betaling, med produktidentifikator, pris, valuta og knappens plassering. Et klikk på kjøpsknappen er ikke et bekreftet kjøp. Betalingen skjer hos Whop og følger også deres personvernvalg.

Ved samtykke kan Meta Pixel motta sideadressen du besøker, inkludert eventuelle kampanjeparametere, og nettleserens henvisningsadresse. Meta kan også motta IP-adresse, nettleserens user-agent, tidspunkt, hendelsestype, en tilfeldig hendelses-ID for deduplisering og Meta-identifikatorene _fbp/_fbc når de finnes. Serverhendelser sendes med sideadresse uten søkeparametere. Vi bruker ikke avansert matching og sender ikke navn, e-post, telefon, skjematekst, pasientdata eller helseopplysninger til Meta.

Behandlingsgrunnlaget er samtykke etter personvernforordningen artikkel 6 nr. 1 bokstav a. Valgfri analyse og markedsføringssporing er av frem til du samtykker til det aktuelle formålet. Du kan endre eller trekke tilbake hvert valg når som helst via «Cookie-innstillinger» nederst på siden. Når et formål slås av, stoppes fremtidig innsamling og kjente førstepartscookies for formålet slettes.

Google Analytics leveres av Google Ireland Limited. Se Googles personvernregler for mer informasjon om Googles behandling og gjeldende overføringsgrunnlag.

Opplysningene mottas av Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irland. For deler av innsamlingen og overføringen kan Nordexis og Meta ha felles behandlingsansvar. Se Metas personvernregler og Metas Controller Addendum. Meta kan behandle opplysninger utenfor EØS i samsvar med sine gjeldende overføringsgrunnlag.

9. Automatiserte avgjørelser og kunstig intelligens

Vi bruker ikke opplysningene fra kontaktskjemaet til helautomatiske avgjørelser som har rettslig eller tilsvarende betydelig virkning for deg. Informasjon om kapasitet og klinikk vurderes av mennesker. Skjemasvar brukes ikke til å trene modeller for kunstig intelligens.

10. Dine rettigheter

Etter personvernreglene kan du, når vilkårene er oppfylt, be om innsyn, retting, sletting, begrensning eller dataportabilitet. Du kan også protestere mot behandling som bygger på en berettiget interesse.

Send forespørselen til kontakt@nordexis.no. Det er gratis å bruke rettighetene dine, og vi svarer normalt innen én måned. Vi kan be om nødvendig informasjon for å kontrollere identiteten din før opplysninger utleveres eller slettes.

Dersom du mener behandlingen er i strid med personvernreglene, kan du klage til Datatilsynet. Vi anbefaler at du kontakter oss først, slik at vi får mulighet til å undersøke og rette opp forholdet.

11. Endringer

Vi oppdaterer erklæringen når behandlingen av personopplysninger eller tjenestene våre endres. Datoen øverst viser når teksten sist ble oppdatert.