Personvernerklæring

Dette er en oversettelse for oversiktens skyld. Den engelske versjonen er bindende.

Denne erklæringen forklarer hvilke personopplysninger Aphroa behandler når du besøker aphroa.com, bruker et skjema eller blir kunde, og hvorfor. Vi samler inn lite. Vi lagrer ingen IP-adresser i lead- og samtykkeregistrene våre, og vi laster Google først etter at du har samtykket. Tjenestene våre er for bedrifter, så opplysningene det gjelder, er stort sett forretningskontaktdata.

1. Hvem som er ansvarlig

Behandlingsansvarlig er Sedeus, et enkeltpersonforetak, som opererer under navnet Aphroa. Innehaver er Sercan Uslu.

İstiklal Mah. Demirciler Sk. No: 16/2
26120 Odunpazarı / Eskişehir
Türkiye
E-post: hello@aphroa.com
Telefon: +90 530 898 13 11

Skriv til e-postadressen ovenfor for alle henvendelser om personvern. Flere opplysninger om selskapet finner du under juridisk informasjon.

For Fair Lead Hub behandler Aphroa kontaktene som kundene våre samler inn på egne vegne. I så fall er vi databehandler og kunden vår er behandlingsansvarlig (punkt 10).

2. Hvordan vi behandler opplysningene dine

Besøk på nettsiden

• Opplysninger: IP-adresse, dato og klokkeslett, forespurt side, svarstatus, nettleser- og enhetsinformasjon, henvisende side.
• Formål: levere nettsiden, sikkerhet, feilsøking.
• Rettslig grunnlag: berettiget interesse, art. 6 nr. 1 bokstav f GDPR, i en sikker nettside som fungerer.
• Lagringstid: serverlogger lagres i 7 dager. Cloudflare lagrer egne tekniske logger i henhold til sine vilkår.
• Mottakere: Hetzner Online GmbH (hosting) og Cloudflare, Inc. (nettverk og sikkerhet).

Innstillinger som lagres i nettleseren din

• Opplysninger: lys eller mørk modus, om du har sett hintet om mørk modus eller lukket språkforslaget, valget ditt om informasjonskapsler, og kampanjedata som lagres for skjemaet (punkt 5). Elementene er oppført i tabellen i punkt 5.
• Formål: gi deg innstillingene du har valgt og huske samtykket ditt.
• Rettslig grunnlag: berettiget interesse, art. 6 nr. 1 bokstav f, i en nettside som fungerer slik du har stilt den inn. Disse elementene blir på enheten din, og vi leser dem ikke på serverne våre, bortsett fra kampanjedataene du sender med et skjema.
• Lagringstid: se tabellen i punkt 5.

Register over samtykke til informasjonskapsler

• Opplysninger: en tilfeldig klient-ID, valgene dine, versjonen av erklæringen, språket og tidspunktet. Ingen IP-adresse og ingen nettleserdetaljer lagres.
• Formål: dokumentasjon på at du ga eller trakk tilbake samtykke.
• Rettslig grunnlag: rettslig forpliktelse til å dokumentere samtykke og berettiget interesse, art. 6 nr. 1 bokstav c og f.
• Lagringstid: 13 måneder, deretter slettes opplysningene automatisk.
• Mottakere: Hetzner Online GmbH (hosting).

Skjemaer: gratis nettsidesjekk, kontakt, bestillinger, tilbud og prøveperiode for Fair Lead Hub

• Opplysninger: nettsideadresse, e-postadresse og det du selv legger til: navn, firma, telefon, messe, melding. Vi lagrer også hvilket skjema du brukte og planen eller tjenesten, språket, tidspunktet, den første siden du besøkte hos oss, den første eksterne henvisningen og UTM-kampanjemerker. Hvis du har samtykket til markedsføring, lagrer vi også Googles klikkidentifikatorer (gclid, gbraid, wbraid) som følger med lenken. Vi lagrer en hash av IP-adressen din som endres hver dag. Den kan bare koble sammen innsendinger fra én og samme dag. Den er ikke IP-adressen din.
• Formål: besvare henvendelsen din, utarbeide et tilbud eller en sjekk, og gjennomføre bestillingen.
• Rettslig grunnlag: tiltak på din anmodning før en avtale inngås og oppfyllelse av en avtale, art. 6 nr. 1 bokstav b. For registrering av henvendelser og forsvar av rettskrav, art. 6 nr. 1 bokstav f.
• Lagringstid: 24 måneder etter henvendelsen, deretter slettes opplysningene automatisk. Fakturaer og regnskapsdokumenter oppbevares så lenge loven krever.
• Mottakere: Hetzner Online GmbH (hosting) og vår egen e-postserver (se nedenfor). Når du bruker et skjema, lastes spamkontrollen fra Cloudflare, Inc. (Turnstile), som mottar tekniske nettlesersignaler. Hvis du krysser av i den valgfrie boksen, sender vi deg også markedsførings-e-poster (neste punkt).
• Spambeskyttelse: et skjult felt, et signert tidstoken, Cloudflare Turnstile og en grense for antall forsøk per time. Grensen bruker den daglige hashen, ikke IP-adressen din.

E-poster

• Opplysninger: e-postadressen din, innholdet i e-postene og leveringsstatus. For markedsføring: en registrering av at du krysset av i boksen.
• Formål: bekrefte henvendelsen din, svare deg, oppfølgings-e-poster om henvendelsen din og, bare hvis du krysser av i boksen, enkelte markedsførings-e-poster fra Aphroa.
• Rettslig grunnlag: art. 6 nr. 1 bokstav b for svar og bekreftelser, berettiget interesse etter art. 6 nr. 1 bokstav f for oppfølgings-e-poster til forretningskontakter om henvendelsen deres, og samtykke etter art. 6 nr. 1 bokstav a for markedsføring. Du kan når som helst trekke tilbake samtykket.
• Avmelding: oppfølgings- og markedsførings-e-poster inneholder en avmeldingslenke. Vi lagrer da en enveis-hash (SHA-256) av adressen din på en blokkeringsliste, slik at vi ikke skriver til deg igjen. Den er ikke adressen din. Hvis du bekrefter på nytt, fjernes den.
• Lagringstid: ferdige e-poster (sendt, avbrutt eller mislykket) slettes fra køen vår etter 30 dager. E-postloggen til utsendingsprogramtillegget vårt oppbevares i 14 dager. Innholdet i postkassen oppbevares så lenge vi trenger det for forretningsforholdet og for rettslige plikter.
• Mottakere: vår egen e-postserver, som drives på servere hos Hetzner Online GmbH. Meldingene sendes over krypterte forbindelser. Din egen e-postleverandør mottar e-postene du får.

Kunder: bestillinger, fakturaer og betaling

• Opplysninger: bedrifts- og kontaktopplysninger, fakturerings- og skatteopplysninger, bestilt tjeneste, betalingsreferanse. Ved betaling i USDT: transaksjonsdataene.
• Formål: oppfylle avtalen, fakturering, regnskap og skatt.
• Rettslig grunnlag: oppfyllelse av en avtale, art. 6 nr. 1 bokstav b, og rettslig forpliktelse, art. 6 nr. 1 bokstav c.
• Lagringstid: så lenge regnskaps- og skattelovgivningen krever.
• Mottakere: banken din og vår ved bankoverføringer. USDT-transaksjoner registreres på en offentlig blokkjede og kan sees av alle der.
• Tilgang til systemene dine: hvis du gir oss tilgang til nettsiden eller kontoene dine for et oppdrag, bruker vi den bare til det oppdraget. Punkt 10 og databehandleravtalen vår gjelder for personopplysninger vi kan se der.

Google Tag Manager og Google Analytics 4 (bare med samtykke fra deg)

• Opplysninger: nettidentifikatorer, viste sider, omtrentlig posisjon, enhets- og nettleserdata og, med samtykke til markedsføring, kampanjedata.
• Formål: forstå hvordan nettsiden brukes og måle kampanjer.
• Rettslig grunnlag: samtykket ditt, art. 6 nr. 1 bokstav a GDPR. Du kan når som helst trekke det tilbake via «Cookie-innstillinger».
• Lagringstid: i samsvar med lagringsinnstillingene i Google Analytics-eiendommen vår. Elementene i nettleseren din er oppført i punkt 5.
• Mottakere: Google. Ingenting hentes fra Google før du har samtykket. Vi bruker Google Consent Mode v2, der alle formål er avslått som standard.

Teknologi på vår egen server

Programtillegget Rank Math lager sidetitler, strukturerte data og områdekartet på serveren vår. Med modulen for umiddelbar indeksering varsler det søkemotorer om at en side er endret. Disse meldingene inneholder bare sideadresser. En Redis-objektbuffer og en Varnish-sidebuffer kjører på serveren vår. Bufrede sider er like for alle besøkende og inneholder ingen personopplysninger. Teamet vårt logger inn i administrasjonsområdet. Besøkende får ikke en konto.

3. Hvem som mottar opplysninger

Vi selger ikke personopplysninger. Vi gir opplysninger til myndigheter bare når loven krever det.

4. Overføringer til andre land

Cloudflare, Inc. og Google LLC har sitt hovedkontor i USA. Når opplysninger går til dem, støtter vi oss på rammeverket EU–USA Data Privacy Framework der mottakeren er sertifisert under det, og på EU-kommisjonens standardkontraktsbestemmelser i leverandørenes vilkår. Google brukes først etter at du har samtykket.

For Fair Lead Hub utføres lesingen av visittkort og tilpasningen av oppfølgings-e-poster av Anthropic, en leverandør av tjenester for kunstig intelligens med base i USA. Opplysninger som sendes til dette formålet, forlater derfor Det europeiske økonomiske samarbeidsområdet (EØS). Vi overfører dem bare med egnede garantier.

Tilgang fra Türkiye. Dataene våre lagres på servere hos Hetzner Online GmbH i Tyskland. Vi, som behandlingsansvarlig, har base i Türkiye og åpner dataene derfra for å drive virksomheten. EU-kommisjonen har ikke fattet noe vedtak om tilstrekkelig beskyttelsesnivå for Türkiye. Vi begrenser derfor tilgangen til de som trenger den, bruker krypterte forbindelser og holder lagringstiden kort, slik det er beskrevet i denne erklæringen.

5. Informasjonskapsler og lagring i nettleseren

Denne nettsiden setter ingen egne informasjonskapsler. Den bruker lagringselementene i nettleseren som er oppført nedenfor. Elementer fra Google lagres bare hvis du godtar analyse eller markedsføring. Du kan når som helst endre valget ditt via «Cookie-innstillinger». Mer informasjon finner du i retningslinjene for informasjonskapsler.

6. Rettighetene dine

Du har rett til å:

• få innsyn i opplysningene dine og en kopi av dem (art. 15),
• få feilaktige opplysninger rettet (art. 16),
• få dem slettet (art. 17),
• be om begrenset behandling (art. 18),
• motta opplysningene dine i et vanlig format (art. 20),
• protestere mot behandling som bygger på berettiget interesse (art. 21),
• når som helst trekke tilbake samtykke, uten at det påvirker tidligere behandling (art. 7 nr. 3).

Send forespørselen din til legal@aphroa.com. Vi svarer innen én måned. Hvis du bare har kontaktet oss fra en e-postadresse, kan vi be deg bekrefte at adressen er din før vi deler opplysninger.

Klager. Du kan klage til personvernmyndigheten i EU-landet der du bor eller arbeider, eller der du mener et brudd har funnet sted. Du kan også kontakte den tyrkiske personvernmyndigheten (KVKK). Vi setter pris på å få mulighet til å løse saken først.

7. Tyrkisk lovgivning (KVKK)

Sedeus er behandlingsansvarlig etter den tyrkiske personvernloven nr. 6698 (KVKK). De registrerte har rettighetene i artikkel 11 i denne loven: å få vite om opplysninger behandles, å be om informasjon, å få vite formålet og om opplysningene brukes i samsvar med det, å få vite hvem som er mottakere i inn- og utland, å be om retting, sletting eller destruksjon, å be om at tredjeparter underrettes, å protestere mot resultater som bare er frembrakt ved automatisert analyse, og å kreve erstatning for tap som følge av ulovlig behandling. Send henvendelser til legal@aphroa.com. Du kan også klage til personvernstyret (Personal Data Protection Board).

8. Sikkerhet

• Nettsiden og skjemaene fungerer bare over HTTPS.
• Vi lagrer ikke IP-adresser i lead- og samtykkeregistrene. Vi lagrer en hash som endres daglig.
• Skjemaene er beskyttet av et skjult felt, et signert tidstoken, Cloudflare Turnstile og en grense for antall forsøk.
• Databasetilgang i koden vår bruker klargjorte spørringer (prepared statements). Filredigering i administrasjonsområdet er slått av, XML-RPC-grensesnittet er slått av, og lister over brukernavn er ikke tilgjengelige.
• Registre slettes automatisk etter lagringstidene i punkt 2.

Ingen systemer er helt uten risiko. Vi varsler deg og myndighetene om brudd på personopplysningssikkerheten slik loven krever.

9. Barn

Tjenestene våre er for bedrifter. Vi samler ikke bevisst inn opplysninger fra barn.

10. Fair Lead Hub og arbeid på kundenes nettsider: vi er databehandler

Når du bruker Fair Lead Hub, bestemmer du selv hvorfor og hvordan kontaktene du samler inn, brukes. Du er behandlingsansvarlig for disse kontaktene, og Aphroa er databehandleren din. Det samme gjelder hvis vi ser personopplysninger på nettsiden eller i systemene dine mens vi arbeider for deg. Databehandleravtalen (art. 28 GDPR) gjelder. Behandlingen av dine egne henvendelsesopplysninger (prøve- eller bestillingsskjemaet) dekkes av denne erklæringen. Fair Lead Hub driftes hos Hetzner Online GmbH, med datasentre i Finland. Visittkortene leses, og oppfølgings-e-postene tilpasses, av Anthropic (USA).

11. Endringer

Vi oppdaterer denne erklæringen når behandlingen vår endres. Datoen under overskriften viser siste oppdatering. Hvis vi legger til et nytt analyse- eller markedsføringselement, ber vi om samtykke på nytt.