Хто відповідає за дані
Norwygo AS відповідає за описану тут обробку персональних даних. З питаннями та запитами щодо приватності звертайтеся на privacy@norwygo.no.
Прийняття Умов підтверджує ознайомлення з цією політикою, зокрема з інформацією про аналітичні дані. Це не є згодою на необов’язкове відстеження; якщо згода потрібна, її необхідно отримати окремо до початку збору.
Ранній доступ і звернення
При приєднанні до списку раннього доступу ми зберігаємо email, мову, обрану роль (потрібна допомога або бажання консультувати), час і джерело заявки, а також добровільно наданий опис досвіду. Ці дані потрібні для обробки заявки та зв’язку щодо запитаного раннього доступу. Заявка не створює облікового запису чи платного бронювання.
Контактні звернення містять ім’я, email, категорію, тему, повідомлення та запис про подання. Ми використовуємо їх для відповіді й подальшого опрацювання звернення. Не надсилайте через ці форми паролі, ідентифікаційні номери, медичні записи чи документи інших людей.
Заявка може спричинити лист-підтвердження та внутрішнє сповіщення. Журнали доставки містять одержувачів, текст листа, час, статус та ідентифікатори провайдера. Доступ мають лише люди й постачальники, яким він потрібен для опрацювання звернення або роботи сервісу.
Мета та правові підстави
Запитані повідомлення про ранній доступ ґрунтуються на згоді (стаття 6(1)(a) GDPR), яку можна відкликати. Необхідна обробка звернення щодо можливого договору може ґрунтуватися на діях на ваш запит до його укладення (стаття 6(1)(b)). Інша підтримка, протидія зловживанням і необхідні операційні записи можуть ґрунтуватися на законному інтересі (стаття 6(1)(f)): відповідати на звернення та підтримувати безпечний і надійний сервіс. Це не дозволяє сторонню рекламу чи необов’язкове відстеження. Обов’язкові за законом записи ґрунтуються на статті 6(1)(c).
Аналітика та технічні дані
Norwygo використовує PostHog для аналітики сайту. Події можуть описувати відвідані сторінки, мову, джерело переходу, взаємодію з гайдами й формами раннього доступу, результати подання, ідентифікатори браузера/пристрою та приблизну геолокацію за IP. Ідентифікатор пристрою не обов’язково відповідає окремій людині. Власні аналітичні події форм навмисно не включають email чи текст опису.
Технічні постачальники також обробляють дані, потрібні для роботи й захисту сайту, зокрема IP та журнали запитів/помилок. Необов’язкове відстеження потребує належного механізму згоди, де це передбачено законом. Самих налаштувань браузера недостатньо. Ви можете звернутися щодо аналітичних даних і заперечити проти обробки на підставі законного інтересу. Ця політика інформує, а не надає згоду на відстеження.
Постачальники та міжнародні передачі
Сервіс використовує Supabase для даних застосунку, Vercel для хостингу, Postmark для листів і PostHog для аналітики. Для моніторингу помилок може використовуватися Sentry, якщо його ввімкнено. Ці сервіси можуть обробляти інформацію за межами ЄЕЗ. Захист конкретної передачі залежить від договору, місця обробки й застосовних гарантій. Де потрібно, передача має ґрунтуватися на рішенні про адекватність або належних гарантіях, наприклад Standard Contractual Clauses; сама назва постачальника не є гарантією. На privacy@norwygo.no можна запитати інформацію про гарантії для ваших даних і спосіб отримання їх копії.
Строки зберігання та відписка
Дані раннього доступу потрібні, поки ми опрацьовуємо запитані повідомлення про запуск. Відкликання згоди або завершення цієї мети потребує перегляду зберігання й видалення, якщо інша задокументована підстава не вимагає обмеженого збереження. Контактні звернення зберігаються з урахуванням часу для відповіді, подальшого опрацювання, спору або законодавчого обов’язку. Журнали безпеки й доставки мають бути обмежені їх операційною метою. Резервні копії підпорядковуються циклу оновлення та не мають використовуватися для поновлення відкликаної підписки.
Щоб вийти зі списку, дайте відповідь на лист Norwygo або напишіть на privacy@norwygo.no. Обліковий запис не потрібен. Відкликання не змінює правомірності попередньої обробки. Мінімальний запис про відмову може бути потрібен для дотримання вашого запиту та запобігання небажаним листам.
Ваші права
Залежно від підстави й обставин ви можете вимагати доступу, виправлення, видалення, обмеження, перенесення даних і заперечувати проти обробки. Ви можете відкликати згоду й подати скаргу до Datatilsynet. Зазвичай ми відповідаємо на запити щодо прав протягом місяця; законне продовження строку пояснюємо. Для перевірки особи може знадобитися пропорційна інформація. Право на видалення не скасовує законних обов’язків зберігання.
Діти, безпека та зміни
Сервіс не призначений для дітей до 16 років. Повідомте нам, якщо дитина надала дані. Це правило продукту, а не твердження, що кожен із 16 років може укладати будь-які платні договори. Ми застосовуємо контроль доступу й інші заходи, але не гарантуємо абсолютної безпеки. Істотні зміни обробки потребують оновленого інформування і, за необхідності, нової підстави чи згоди; публікація політики сама по собі не створює згоди.