Personvernerklæring

1. Behandlingsansvarlig

Sandtec AS (org.nr. 914 826 983), Postvegen 610, 4351 Kleppe, er behandlingsansvarlig for personopplysninger som samles inn via denne tjenesten.

Kontakt: post@sandtec.no · +47 51 67 47 90

2. Hvilke opplysninger samles inn

Tjenesten registrerer følgende for å forbedre søkefunksjonalitet og bruksstatistikk:

• Anonymiserte sidebesøk (URL, tidspunkt, økt-ID)
• Søkeord brukt i fargekodesøket
• Klikk til nettbutikk (hvilken farge, tidspunkt)
• IP-adresser — lagres kun som enveis kryptografisk hash (SHA-256), aldri i klartekst

For innloggede ansatte registreres i tillegg tidspunkt for innlogging.

3. Formål og rettslig grunnlag

Opplysningene brukes utelukkende til intern statistikk og videreutvikling av tjenesten. Rettslig grunnlag er berettiget interesse (GDPR art. 6 nr. 1 bokstav f). Ingen opplysninger selges eller deles med tredjeparter.

4. Lagring og sletting

• API-logger slettes automatisk etter 90 dager
• Sidebesøk og søkelogg beholdes inntil manuell sletting av administrator
• Ingen informasjonskapsler settes for anonyme besøkende utover sesjonskapsel

5. Dine rettigheter

Du har rett til innsyn, retting og sletting av opplysninger om deg (GDPR art. 15–17). Siden sidebesøk er anonymiserte og ikke kan knyttes til enkeltpersoner, kan innsyn ikke alltid gjennomføres. For henvendelser om personvern, kontakt oss på post@sandtec.no.

6. Informasjonskapsler

Tjenesten bruker én sesjonskapsel for å holde deg innlogget (kun for ansatte). Det brukes ingen sporings- eller analysecookies fra tredjeparter.

7. Klage

Du kan klage til Datatilsynet dersom du mener vi behandler personopplysninger i strid med GDPR.