Personvernerklæring

Introduksjon

Metavoli respekterer ditt personvern. Denne erklæringen forklarer, i et enkelt språk, hvilke personopplysninger vi behandler når du besøker eller bruker plattformen, hvorfor vi behandler dem, og hvilke rettigheter du har. Metavoli er behandlingsansvarlig for behandlingen som beskrives her.

Data vi samler inn

Som offentlig besøkende samler vi inn minimale data fra deg. Vi kan samle inn, bruke, lagre og overføre følgende typer personopplysninger:

• Identitet og kontaktdata: Inkluderer fornavn, etternavn, e-postadresse og telefonnummer kun hvis du frivillig oppgir dem når du kontakter oss.
• Tekniske data: Inkluderer IP-adresse, nettlesertype og -versjon, tidssoneinnstilling og operativsystem som brukes for å få tilgang til dette nettstedet.

Informasjonskapsler (Cookies)

En informasjonskapsel (cookie) er en liten tekstfil som lagres på enheten din når du besøker et nettsted. Vi bruker informasjonskapsler kun der de er strengt nødvendige, noe som etter ekomloven § 3-15 ikke krever samtykke. Når du logger inn, holder øktkapsler innloggingen din sikker. Vanlige besøkende får ingen informasjonskapsler. Nettleserens lokale lagring kan inneholde språkvalget ditt og, hvis du er innlogget, øktnøklene dine. Ingenting der brukes til å spore deg.

Trafikkanalyse

Vi måler aggregert trafikk på nettstedet på en personvernbevarende måte, og registrerer sidevisninger for å forstå hvilket innhold som er nyttig.

• Ingen informasjonskapsler og ingen sporing på tvers av nettsteder brukes.
• Ingen IP-adresser lagres i analysen vår.
• Tidsstempler rundes av til nærmeste time, slik at et besøk ikke kan knyttes til et presist tidspunkt.
• Dataene er aggregerte. Vi bygger ingen profiler av enkeltbesøkende.

Hvordan vi bruker dine data

Vi bruker personopplysningene dine bare når loven tillater det. Som regel er det fordi du har bedt oss om det, for eksempel ved å sende kontaktskjemaet (samtykke), eller fordi vi har en berettiget interesse i å holde plattformen sikker og forstå hvordan den brukes. Oftest:

• For å svare på dine henvendelser sendt via våre kontaktskjemaer.
• For å sende deg bekreftelses-e-poster for kontaktskjema.
• For å administrere og beskytte vår virksomhet og dette nettstedet (inkludert feilsøking, dataanalyse, systemvedlikehold og sikkerhet).
• For å vedlikeholde sikkerhetslogger som hjelper oss å oppdage og forhindre uautorisert tilgang eller misbruk av våre tjenester.

E-postbehandling

Vi bruker en spesialisert e-postleverandør for å sende transaksjonelle e-poster som bekreftelser på kontaktskjemaer. Når vi sender deg en e-post, behandles e-postadressen din og innholdet av denne leverandøren.

Leverandøren behandler disse dataene i USA under EU-godkjente overføringsgarantier. Dette er den eneste overføringen av personopplysninger ut av EU/EØS. Vi bruker ikke e-posttjenester til markedsføringsformål.

Hvor dataene dine lagres

Alt på plattformen lagres i Den europeiske union (Finland). Vi bruker et lite antall tjenesteleverandører (databehandlere), alle bundet av databehandleravtaler. De konkrete leverandørene er dokumentert i vår protokoll over behandlingsaktiviteter. Etter kategori:

• Servere og databaser: i EU (Finland).
• Fillagring: filer lastet opp av medlemmer, som profilbilder og dokumenter, lagres i EU (Finland).
• E-postutsending: en spesialisert leverandør i USA, under EU-godkjente overføringsgarantier. Dette er den eneste overføringen av personopplysninger ut av EU/EØS.

Transaksjonelle e-poster

Vi kan sende deg følgende typer transaksjonelle e-poster:

• Bekreftelse på kontaktskjema: Sendes for å bekrefte mottak av din henvendelse via vårt kontaktskjema.

Datasikkerhet

Vi beskytter personopplysningene dine mot tap, misbruk og uautorisert tilgang, og bare personer som trenger dem i arbeidet sitt har tilgang.

Spesifikke sikkerhetstiltak inkluderer:

• Kryptering av data under overføring (TLS 1.3).
• Autentisering og passord håndteres av vårt eget, egendriftede innloggingssystem som kjører på vår EU-infrastruktur. Passord lagres hashet med en moderne minnehard algoritme og aldri i klartekst, og en sterk passordpolicy håndheves.
• Økttokens er kryptografisk signert og bundet til enheten din (DPoP); kall fra server til identitetsleverandør bruker gjensidig TLS (mTLS).
• Streng tilgangskontroll og regelmessige sikkerhetsvurderinger.

Sikkerhetslogging

Vi vedlikeholder sikkerhetslogger for å beskytte vår plattform og brukere. Disse loggene registrerer sikkerhetsrelevante hendelser som innloggingsforsøk og passordendringer. For å beskytte ditt personvern bruker vi anonymiseringsteknikker:

• E-postadresser og andre identifikatorer hashes (enveiskrypteres) før de lagres i loggene.
• Logger kan ikke brukes til å identifisere spesifikke personer uten tilleggsinformasjon som vi oppbevarer separat.
• Logger slettes automatisk etter 90 dager.

Trusselintelligens

For å beskytte plattformen mot automatiserte angrep og kjente ondsinnede aktører deltar vi i et europeisk samarbeidsnettverk for trusselinformasjon. Dette innebærer:

• Angrepsdeteksjon: Våre systemer analyserer tilgangsmønstre for å oppdage mistenkelig aktivitet som brute-force-angrep, sårbarhetsskanning og annen ondsinnet oppførsel.
• Fellesskapsdeling av trusler: Når et angrep oppdages, deles kun angriperens IP-adresse og type angrep (for eksempel "brute-force innloggingsforsøk") med nettverket. Ingen forespørselsinnhold, brukerdata eller personopplysninger deles noensinne.
• Blokkeringslister: Vi mottar fellesskapsbidragene blokkeringslister over kjente ondsinnede IP-adresser, slik at vi proaktivt kan blokkere trusler før de når vår applikasjon.

Denne delingen er avgjørende for å beskytte plattformen og brukerne våre. Tjenesten vi bruker til dette er dokumentert i vår protokoll over behandlingsaktiviteter.

Datalagring

Vi beholder personopplysninger bare så lenge de trengs til formålet de ble samlet inn for, eller så lenge loven krever det.

• Kontaktskjemainnleveringer: Oppbevares i opptil 2 år for å muliggjøre oppfølgingskommunikasjon og analyse for tjenesteforbedring.
• Medlemsopplastinger: Filer lastet opp av medlemmer (profilbilder, dokumenter) oppbevares så lenge den tilknyttede kontoen er aktiv.
• Sikkerhetslogger: Oppbevares i opptil 90 dager for sikkerhetsovervåking og hendelseshåndtering.

Dine juridiske rettigheter

Du kan be oss vise deg personopplysningene vi har om deg, rette dem, slette dem, begrense eller protestere mot bruken av dem, få dem utlevert i et portabelt format, og trekke tilbake samtykke du har gitt. Du har også rett til å klage til Datatilsynet.

Kontakt oss

Hvis du har spørsmål om denne personvernerklæringen eller vår personverpraksis, vennligst kontakt oss på admin@metavoli.no.