Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig for behandlingene som er beskrevet i denne erklæringen, er 2BWEB (Entreprise individuelle), som driver virksomhet under merkevaren NODYNA (heretter «NODYNA» eller «vi»).

Har du spørsmål om personopplysningene dine, eller vil du utøve rettighetene dine, kan du skrive til oss på contact@nodyna.com.

2. Opplysninger vi samler inn

Vi samler bare inn opplysningene som er nødvendige for formålene som er beskrevet i denne erklæringen, enten direkte fra deg eller når du bruker nettstedet:

• Kundekonto: fornavn, etternavn, e-postadresse og passord (lagres bare i hashet form); dersom du oppgir dem: telefonnummer, postadresse, firmanavn og mva-nummer (EU).
• Bestillinger og fakturering: bestilte tjenester og konfigurasjonen av dem (operativsystem, plassering, vertsnavn), beløp, betalingsmåte, fakturaer, referanser til betalinger og abonnementer hos Stripe; ved bankoverføring: opplysningene i betalingsoppdraget (avsenderens navn, referanse).
• Tjenestene dine: teknisk informasjon om tjenestene dine (tildelte IP-adresser, innloggingsdetaljer, datoer for aktivering og forfall).
• Tekniske data: IP-adresse og nettleser (user agent) når du logger inn, sikkerhetslogger (innlogginger, sensitive handlinger på kontoen din) og historikk over tjenesterelaterte e-poster vi sender deg.
• Henvendelser: meldinger sendt via kontaktskjemaet (navn, e-post, firma, emne, melding og IP-adresse) eller via supportsaker.
• Bud på premiumdomener: navn, e-post, telefonnummer (valgfritt), budbeløp, melding og IP-adresse.
• Domenenavn: innehaverens identitet og kontaktopplysninger som domeneregisteret krever (navn, organisasjon, postadresse, e-post, telefonnummer), og som utleveres til domeneregistre og registrarer. Avhengig av reglene til det enkelte domeneregisteret kan noen av disse opplysningene publiseres i WHOIS- eller RDAP-oppslagstjenester; dine personlige kontaktopplysninger skjules der så sant domeneregisteret tillater det.

Enkelte av disse opplysningene er helt nødvendige: uten dem kan vi ikke opprette kontoen din, behandle bestillingen din eller svare på henvendelsen din. Tjenestene våre er forbeholdt myndige personer.

Denne erklæringen omfatter ikke data som du lagrer på dine egne servere: for disse dataene er du behandlingsansvarlig, og NODYNA er databehandler på vilkårene som er fastsatt i de alminnelige salgsbetingelsene.

3. Formål og behandlingsgrunnlag

Hver av behandlingene våre bygger på ett av behandlingsgrunnlagene i personvernforordningen artikkel 6.

Oppfyllelse av avtale og tiltak før avtaleinngåelse (artikkel 6 nr. 1 bokstav b)

• opprettelse og administrasjon av kundekontoen din;
• behandling av bestillinger og betalinger, aktivering, administrasjon og fornyelse av tjenestene dine;
• registrering, fornyelse og flytting av domenenavnene dine hos domeneregistre og registrarer;
• salg eller utleie av premiumdomener og behandling av budene dine;
• teknisk kundestøtte og svar på meldingene dine;
• utsending av tjenesterelaterte e-poster: bestillingsbekreftelse, aktivering, fakturering, sikkerhet, forfallsdatoer.

Oppfyllelse av våre rettslige forpliktelser (artikkel 6 nr. 1 bokstav c)

• utstedelse og oppbevaring av fakturaer og regnskapsbilag;
• behandling av meldinger om ulovlig innhold og svar på anmodninger fra kompetente myndigheter.

Berettiget interesse (artikkel 6 nr. 1 bokstav f)

• sikkerheten til nettstedet, infrastrukturen vår og kontoen din: innloggingslogger, oppdagelse av mistenkelig tilgang, forebygging av misbruk;
• forebygging av svindel, særlig betalingssvindel;
• håndtering av klager, inkasso og tvister;
• svar på henvendelser fra personer som ikke er kunder.

Samtykke

Ingen av behandlingene våre er i dag basert på samtykke fra deg: vi bruker verken informasjonskapsler for reklame eller verktøy for trafikkmåling, og vi sender deg ingen direkte markedsføring. Skulle vi en dag ønske å sende deg et nyhetsbrev eller kommersielle tilbud, vil vi først innhente samtykket ditt, som du når som helst kan trekke tilbake.

Opplysningene dine blir aldri solgt eller leid ut, og de brukes ikke til reklameformål. Vi treffer ingen avgjørelser som har rettsvirkning for deg, utelukkende basert på automatisert behandling.

4. Lagringstid

Opplysningene dine lagres ikke lenger enn det som er strengt nødvendig for formålene med behandlingen:

• Kundekonto: så lenge avtaleforholdet varer, og deretter i 3 år fra den siste tjenesten opphørte eller, for en konto uten tjenester, fra siste aktivitet på kontoen.
• Fakturaer og regnskapsbilag: 10 år fra utgangen av det aktuelle regnskapsåret (artikkel L123-22 i den franske handelsloven [Code de commerce]).
• Innloggings- og sikkerhetslogger: 12 måneder.
• Meldinger via kontaktskjemaet, supportsaker og bud på premiumdomener: 3 år fra siste kontakt.
• Registreringsdata for domenenavn: så lenge registreringen varer, og deretter i henhold til reglene til domeneregistrene og registrarene.

Når disse periodene er utløpt, slettes eller anonymiseres opplysningene. De kan lagres lenger når loven krever det, eller arkiveres med begrenset tilgang for at vi skal kunne fastsette, gjøre gjeldende eller forsvare rettskrav, så lenge den gjeldende foreldelsesfristen løper.

5. Mottakere og databehandlere

Bare autoriserte personer hos NODYNA har tilgang til opplysningene dine. De utleveres bare til følgende mottakere, og bare i den grad det er nødvendig for dem:

• OVHcloud (OVH SAS, Roubaix, Frankrike): drift av nettstedet og databasene, i Frankrike;
• Stripe (Stripe Payments Europe, Ltd., Irland): kortbetaling og administrasjon av abonnementer. Kortopplysningene dine legges inn direkte på Stripes sikre side og går aldri via serverne våre. For enkelte behandlinger, som forebygging av svindel, er Stripe selvstendig behandlingsansvarlig;
• Domeneregistre og registrarer (for eksempel AFNIC for .fr eller EURid for .eu, og registrarene vi samarbeider med): registrering, fornyelse og flytting av domenenavnene dine;
• Leverandører av serverinfrastruktur: OVHcloud (Frankrike) og Hetzner Online GmbH (Tyskland, datasentre i Tyskland og Finland), avhengig av plasseringen du velger ved bestilling, for levering og drift av serverne dine;
• Forvaltningsmyndigheter eller rettslige myndigheter, bare når loven krever det.

Databehandlerne våre er avtalemessig forpliktet til bare å behandle opplysningene dine etter instruks fra oss og til å ivareta opplysningenes sikkerhet og konfidensialitet (personvernforordningen artikkel 28).

6. Overføringer ut av EU

Opplysningene dine lagres i Den europeiske union (EU). Enkelte mottakere kan likevel behandle dem utenfor EU:

• Stripe kan behandle visse opplysninger i USA. Disse overføringene er omfattet av rammeverket for personvern mellom EU og USA (Data Privacy Framework), som Stripe, Inc. har sluttet seg til, og av standard personvernbestemmelser vedtatt av Europakommisjonen;
• for enkelte domeneendelser (for eksempel .dev, .io eller .ai) er domeneregisteret etablert utenfor EU, og det samme kan gjelde enkelte av registrarene vi samarbeider med. Overføringen av opplysningene dine er da nødvendig for å oppfylle registreringsavtalen du har bedt om (personvernforordningen artikkel 49 nr. 1 bokstav b).

7. Informasjonskapsler

Nettstedet bruker bare informasjonskapsler (cookies) som er strengt nødvendige for at det skal fungere. I samsvar med artikkel 82 i den franske personopplysningsloven krever de ikke samtykke fra deg: derfor vises det ikke noe banner om informasjonskapsler.

Disse informasjonskapslene tilhører nodyna.com og er ikke tilgjengelige for skript på sidene; de gjør det ikke mulig å spore nettlesingen din på andre nettsteder. Vi bruker ingen informasjonskapsler for reklame, trafikkmåling eller sosiale medier.

Når du betaler med kort, sendes du videre til Stripes betalingsside, som kan lagre egne informasjonskapsler som er nødvendige for betalingen og for å forebygge svindel; disse omfattes av Stripes personvernerklæring.

Du kan slette eller blokkere informasjonskapsler i innstillingene i nettleseren din; da vil innlogging på Min side og handlekurven ikke lenger fungere.

8. Sikkerhet

Vi har iverksatt egnede tekniske og organisatoriske tiltak for å beskytte opplysningene dine:

• HTTPS-kryptering av all kommunikasjon med nettstedet;
• kontopassord hashet med algoritmen scrypt: vi kan verken lese eller gjenopprette dem;
• serverpassord og autorisasjonskoder for flytting av domenenavn kryptert med AES-256-GCM; passord sendes aldri på e-post;
• sesjoner beskyttet med tilfeldige tokener, som vi bare lagrer i hashet form;
• tilgang til opplysningene begrenset til autoriserte personer, og logging av sensitive handlinger.

Ved et brudd på personopplysningssikkerheten vil vi melde bruddet til CNIL (det franske datatilsynet) når loven krever det, og dersom bruddet medfører en høy risiko for dine rettigheter og friheter, vil vi informere deg så snart som mulig (personvernforordningen artikkel 33 og 34).

9. Dine rettigheter

Du har følgende rettigheter når det gjelder personopplysningene dine:

• Innsyn: få vite om vi behandler opplysninger om deg, og få en kopi av dem.
• Retting: få rettet uriktige eller ufullstendige opplysninger; de fleste kan du endre selv direkte på Min side.
• Sletting: få opplysningene dine slettet, med unntak av dem vi er pålagt å oppbevare, som fakturaer.
• Begrensning: få bruken av opplysningene dine midlertidig fryst, for eksempel mens det kontrolleres om de er riktige.
• Protest: protestere, av grunner som gjelder din særlige situasjon, mot behandling som er basert på vår berettigede interesse.
• Dataportabilitet: motta opplysningene du har gitt oss, i et strukturert og alminnelig anvendt format, eller få dem overført til en annen virksomhet.
• Instrukser etter din død: gi instrukser om hva som skal skje med opplysningene dine etter at du er død (artikkel 85 i den franske personopplysningsloven).

For å utøve disse rettighetene kan du skrive til contact@nodyna.com, helst fra e-postadressen som er knyttet til kontoen din. Hvis vi har rimelig tvil om identiteten din, kan vi be deg om ytterligere opplysninger. Det er gratis å utøve rettighetene dine.

Vi svarer deg innen én måned etter at vi har mottatt anmodningen din. Fristen kan forlenges med to måneder på grunn av hvor komplekse eller hvor mange anmodningene er; i så fall gir vi deg beskjed om dette innen den første måneden.

10. Klage til CNIL

Hvis du mener at behandlingen av opplysningene dine ikke er i samsvar med regelverket, kan du klage til Commission nationale de l'informatique et des libertés (CNIL), det franske datatilsynet, på www.cnil.fr, eller til tilsynsmyndigheten i den medlemsstaten i EU der du bor. Du er velkommen til å skrive til oss først: vi skal gjøre vårt beste for å svare på henvendelsen din.

11. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen for å ta hensyn til endringer i tjenestene våre eller i regelverket. Datoen for siste oppdatering står øverst på denne siden; ved vesentlige endringer vil vi informere deg på e-post eller med en melding på nettstedet.