1. Behandlingsansvarlig

EscapeX AS er ansvarlig for behandlingen av personopplysninger som beskrevet i denne erklæringen.

2. Hvilke opplysninger vi samler inn

Vi samler inn personopplysninger på to måter: når du selv gir oss informasjon (for eksempel via tilbudsskjema), og automatisk når du besøker nettsiden vår.

Når du sender forespørsel

Når du fyller ut tilbudsskjemaet eller kontakter oss, behandler vi:

• Navn og kontaktinformasjon (e-post, telefon, bedrift)
• Detaljer om forespørselen (gruppestørrelse, dato, sted)
• Eventuelle øvrige opplysninger du selv velger å oppgi

Automatisk innsamlede opplysninger

Når du besøker nettsiden vår, samles følgende informasjon automatisk:

• IP-adresse og omtrentlig geografisk lokasjon
• Hvilke sider du besøker, tidspunkt og varighet
• Enhetsinformasjon (nettleser, operativsystem, skjermstørrelse)
• Hvor du kom fra (for eksempel Google-søk eller annen nettside)

3. Hvorfor vi behandler personopplysninger

Vi behandler personopplysninger for følgende formål:

• Besvare forespørsler: For å gi tilbud og svare på spørsmål
• Levere tjenester: For å gjennomføre arrangementer dere har bestilt
• Fakturering: For å sende faktura og oppfylle bokføringsplikt
• Forbedre nettsiden: For å analysere bruk og optimalisere brukeropplevelsen
• Markedsføring: For å nå relevante målgrupper med annonser i sosiale medier

4. Rettslig grunnlag

Vår behandling av personopplysninger er basert på følgende rettslige grunnlag i personvernforordningen (GDPR):

• Avtale (art. 6 nr. 1 b): Når vi behandler opplysninger for å gi tilbud, levere tjenester og fakturere
• Berettiget interesse (art. 6 nr. 1 f): For grunnleggende analyse av nettsidetrafikk og generell forretningsdrift
• Samtykke (art. 6 nr. 1 a): For markedsføring, sporings-cookies og analyseverktøy som krever samtykke
• Rettslig forpliktelse (art. 6 nr. 1 c): For oppbevaring av regnskap og fakturadata i henhold til bokføringsloven

5. Tredjeparter og databehandlere

Vi deler personopplysninger med følgende tredjeparter, alle bundet av databehandleravtaler:

• Google (Analytics): For trafikkanalyse av nettsiden
• Meta (Facebook/Instagram): For målrettet annonsering og analyse
• LinkedIn: For målrettet annonsering og analyse
• Hostingleverandør: For lagring og drift av nettsiden
• Regnskapsfører/regnskapssystem: For fakturahåndtering

Enkelte av disse tjenestene innebærer overføring av personopplysninger til land utenfor EØS (typisk USA). Slik overføring skjer på basis av EU-kommisjonens standardkontrakter (Standard Contractual Clauses) eller andre godkjente overføringsmekanismer.

6. Cookies og sporingsteknologi

Nettsiden vår bruker informasjonskapsler (cookies) og lignende teknologi. Cookies er små tekstfiler som lagres lokalt på enheten din for å huske valg og samle informasjon om bruksmønster.

Nødvendige cookies

Disse er kritiske for at nettsiden skal fungere, og lagres uten samtykke. Eksempler: cookies for å huske språkvalg eller skjemainnhold mellom sider.

Analyse- og markedsførings-cookies

Disse settes kun etter at du har gitt samtykke via cookie-banneret:

• Google Analytics: Måler hvor mange som besøker siden, hvilke sider som leses, og hvor besøkende kommer fra
• Meta Pixel: Lar oss vise relevante annonser i Facebook og Instagram til personer som har vist interesse for våre tjenester
• LinkedIn Insight Tag: Tilsvarende sporing for målrettede annonser i LinkedIn

Du kan når som helst trekke tilbake samtykket via cookie-innstillingene på nettsiden, eller blokkere cookies i nettleseren din.

7. Hvor lenge vi oppbevarer opplysninger

Vi oppbevarer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge loven krever:

• Forespørsler uten oppfølging: Slettes etter 12 måneder
• Kundedata fra leverte oppdrag: Oppbevares i 5 år av hensyn til bokføringsplikt og oppfølging
• Fakturadata: Oppbevares i 5 år i henhold til bokføringsloven
• Analysedata fra nettsiden: Anonymiseres etter 14 måneder (Google Analytics-standard)

8. Dine rettigheter

Etter personvernforordningen har du flere rettigheter knyttet til personopplysningene vi behandler om deg:

• Innsyn: Du kan be om å få vite hvilke opplysninger vi har om deg
• Retting: Du kan be om at uriktige opplysninger korrigeres
• Sletting: Du kan be om å få opplysninger slettet (med visse unntak, for eksempel regnskapsdata)
• Begrensning: Du kan be om at behandling av opplysningene begrenses
• Dataportabilitet: Du kan be om å få utlevert opplysningene i et maskinlesbart format
• Innsigelse: Du kan motsette deg behandling basert på berettiget interesse
• Trekke samtykke: Du kan når som helst trekke samtykke for cookies og markedsføring

For å utøve rettighetene, kontakt oss via vårt kontaktskjema. Marker forespørselen som "Personvern" så håndterer vi den raskere. Vi besvarer henvendelser innen 30 dager.

9. Klage til tilsynsmyndighet

Hvis du mener at vår behandling av personopplysninger er i strid med regelverket, kan du sende klage til Datatilsynet. Du finner kontaktinformasjon på datatilsynet.no.

10. Sikkerhet

Vi har implementert tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap, endring eller spredning. Dette inkluderer kryptert overføring (HTTPS), tilgangskontroll, og regelmessig oppdatering av systemer.

11. Endringer i erklæringen

Vi kan oppdatere denne personvernerklæringen ved endringer i tjenester, lovverk eller forretningspraksis. Den gjeldende versjonen er alltid tilgjengelig på denne siden, og oppdateringsdato vises øverst.

12. Kontakt

Har du spørsmål om denne erklæringen eller om vår behandling av personopplysninger, bruk vårt kontaktskjema.