Hva vi samler inn, og hva som skjer med det.

Hva vi samler inn

Nordbound har ett kontaktskjema og Nettsidesjekken, som kan sende deg resultatet som PDF. Du fyller dem ut selv, og de er de eneste stedene nettstedet ber deg om noe.

• NORD / 010KontaktskjemaNavn · E-postadresse · Hva du er interessert i · Meldingen din
• NETTSIDESJEKKResultatet som PDFE-postadresse · Kode fra e-posten · Svar om hva vi ville fikset først, med prisforslag (valgfritt)

SEO-analysen har ett felt: nettadressen du skriver inn. Du finner den på forsiden. Serveren vår henter siden, robots.txt og sitemap, og sender adressen til Google PageSpeed Insights, som måler hastighet og mobilvennlighet. Google er mottaker av adressen. Adressen og resultatet ligger i serverens minne i ti minutter, så en ny sjekk av samme side ikke belaster Google. De skrives ikke ned. Sjekken setter ingen informasjonskapsler. Vercel kan ha adressen i den vanlige loggen over forespørsler. Vercel sletter den loggen etter ett døgn. Alt dette gjelder selve sjekken, og resultatet av den lagrer vi ikke. Ber du om resultatet på e-post, gjelder avsnittene under.

Ber du om PDF-en, sender vi først en kode til adressen du skrev inn. Skriver du inn koden, lager serveren PDF-en mens du venter og sender den. Begge e-postene går gjennom Resend. PDF-en viser bare resultatet, uten tilbud. Det samme gjelder e-posten med den, så lenge du ikke krysser av for gjennomgang. Vi lagrer ikke selve PDF-en.

Krysser du ikke av for gjennomgang, får innboksen vår ingenting. Vi beholder verken e-postadressen, nettadressen eller resultatet. Du får de to e-postene, og ingen flere fra oss.

Krysser du av for gjennomgang, får innboksen vår e-postadressen din, nettadressen, når den ble målt, scorene og hvilke forbedringer PDF-en foreslår, slik at vi kan svare deg. Kom du fra en kampanjelenke, følger også utm-merkene fra lenken med (se Informasjonskapsler), slik at vi ser hvilken kampanje henvendelsen kom fra. Svaret kommer i en egen e-post fra hello@nordbound.no innen to virkedager, med hva vi ville fikset først og et prisforslag. E-posten med PDF-en har da også ett pakkeforslag fra prislisten vår, bortsett fra når alle målte kategorier er 90 eller høyere.

Det er alt. Nettstedet har ingen innlogging, ingen brukerkonto og ingen betaling, og det spør deg aldri om telefonnummer, postadresse, fødselsnummer eller kortopplysninger.

Hva som skjer med det

Når du sender kontaktskjemaet, blir feltene gjort om til en e-post og sendt til innboksen vår. Ber du om PDF-en, går koden og PDF-en bare til adressen du skrev inn. Innboksen vår får e-postadressen din, nettadressen, måletiden, scorene, forbedringsforslagene og eventuelle utm-merker bare hvis du krysser av for gjennomgang. Nettstedet har ingen database over henvendelser. Det eneste det lagrer selv, er korte oppføringer hos Upstash som hindrer at PDF-en brukes til å sende e-post til noen som ikke har bedt om den. De er beskrevet under.

E-posten sendes gjennom Resend, som er databehandler for e-postutsending, og nettstedet driftes av Vercel. Begge får opplysningene bare fordi de frakter e-posten og driver serveren. Innboksen leses av de to som driver Nordbound, og av ingen andre. Upstash er databehandler og holder korte tellere for PDF-en, på servere i Frankfurt. Resend beholder e-postene den sender, også koden og PDF-en, i 30 dager, og sletter dem så.

IP-adressen din brukes til én ting: å telle hvor mange skjemaer som kommer fra samme nettverk i løpet av ett minutt, slik at skjemaene ikke kan oversvømmes. For skjemaene ligger tellingen i minnet på serveren i seksti sekunder. For Nettsidesjekken teller vi forespørsler per IP-adresse i minnet på serveren i inntil et døgn. For PDF-en teller Vercels brannmur forespørsler per IP-adresse over ti minutter. Upstash beholder i inntil 24 timer en kode laget av e-postadressen din, ikke selve adressen, slik at én adresse får høyst én PDF og tre koder i døgnet. Koden du får på e-post gjelder i 15 minutter. Ingenting annet lagres.

Behandlingsgrunnlaget er at du selv tar kontakt for å be om noe (GDPR artikkel 6 nr. 1 bokstav b). Koden, PDF-en og en gjennomgang du ber om, sender vi fordi du ber om dem (art. 6 nr. 1 bokstav b). Tellingen, brannmuren og loggene bygger på vår berettigede interesse (art. 6 nr. 1 bokstav f): å hindre at skjemaene og PDF-en brukes til å oversvømme folk eller sende e-post til noen som ikke har bedt om den. Utm-merkene i meldingene bygger på det samme grunnlaget: å se hvilke kampanjer som fører til henvendelser.

Analyse av bruken

Vi teller besøk på to måter. Den første er vår egen telling: for hver side du åpner, lagrer vi hvilken side det var og hvilken adresse du kom fra, og når du sender et skjema, trykker på telefonnummeret eller e-postadressen vår, teller vi det som en henvendelse. Tellingen går til Nordbounds kundesystem (Twenty) og bruker ingen informasjonskapsler. Den lager ingen id for deg. Kom du fra en kampanjelenke, sender den første sidevisningen også med utm-merkene fra lenken (utm_source, utm_medium, utm_campaign, utm_content og utm_term), selv om du aldri sender et skjema. Det samme gjør tellingen når du kjører Nettsidesjekken eller ber om PDF-en. Merkene går til tellingen slik de stod i lenken, bare uten mellomrom først og sist og kortet ned til 100 tegn. Vi ser derfor ikke hvem du er, med mindre lenken selv har med noe som peker på deg, for eksempel en e-postadresse.

Den andre er Google Analytics, og den bruker vi bare hvis du sier ja i boksen som vises første gang du besøker siden. Da får vi se hvor besøkene kommer fra og hvilke sider som fører til en henvendelse. Vi sender hendelsene sidevisning, kontaktskjema sendt, kjøring av Nettsidesjekken og trykk på telefonnummer eller e-postadresse, og Google måler i tillegg enkel bruk av siden, som hvor langt du blar. Innholdet i skjemaene dine sendes aldri til Google, og vi bruker ikke Google Analytics til annonser eller til å følge deg på andre nettsteder.

Behandlingsgrunnlaget for den første er berettiget interesse i å vite hvilke sider som blir lest (GDPR artikkel 6 nr. 1 bokstav f). For Google Analytics er det samtykket ditt (artikkel 6 nr. 1 bokstav a), og du kan trekke det tilbake når som helst.

Informasjonskapsler

Vi setter ingen informasjonskapsler så lenge du ikke har sagt ja til statistikk. Sier du nei, eller ikke svarer, lastes ingenting fra Google, og det er ingen annonsesporing og ingen sporingspiksler.

Sier du ja, setter Google Analytics to informasjonskapsler, _ga og _ga_ etterfulgt av en kode. De gir nettleseren din en pseudonym id, slik at Google kjenner igjen samme nettleser når den kommer tilbake. Kapslene varer i opptil to år. Valget ditt lagres i nettleseren din (nøkkelen nb_consent) slik at vi ikke spør på hver side.

Kommer du fra en kampanjelenke med utm-parametere, husker nettleseren dem i denne fanen alene (sessionStorage) og legger dem ved i meldingen hvis du sender et skjema. Nettstedet lager ingen id til dette. Verdiene er de som stod i lenken. Vi fjerner bare mellomrom først og sist og korter dem ned til 100 tegn. I e-postkopien til oss når du ber om gjennomgang fra Nettsidesjekken, tar vi bare med verdier som består av bokstavene a–z og A–Z, tall, punktum, bindestrek og understrek. Merkene følger deg ikke til andre nettsteder og forsvinner når du lukker fanen. Hva tellingen vår får, står i 03.

Hvor lenge vi beholder det

Henvendelser blir liggende i innboksen mens vi svarer på dem, og mens et eventuelt oppdrag pågår. Henvendelser som ikke fører til arbeid, sletter vi etter tolv måneder. Ber du oss slette tidligere, gjør vi det. Ber du bare om PDF-en, beholder vi ingenting selv: Resend sletter e-postene etter 30 dager, Upstash sletter koden laget av adressen din senest etter 24 timer, og Vercel sletter loggen etter ett døgn. Krysser du av for gjennomgang, følger kopien i innboksen vår de samme reglene som andre henvendelser. Vi beholder den mens vi svarer og mens et eventuelt arbeid pågår, og sletter den etter 12 måneder hvis det ikke blir noe arbeid, eller tidligere hvis du ber om det.

Hva vi ikke gjør

Vi selger ikke opplysningene dine, og vi deler dem ikke med andre enn leverandørene som er nevnt i 02. Vi sender deg ikke markedsføring du ikke har bedt om, og vi setter deg ikke på en liste. Ber du om PDF-en, får du en kode og PDF-en, og ingenting mer. Krysser du av for gjennomgang, får du i tillegg svaret vårt med hva vi ville fikset først og et prisforslag.

Rettighetene dine

Du kan be om innsyn i hva vi har om deg, be oss rette det, be oss slette det, eller be om å få det utlevert. Skriv til hello@nordbound.no, så svarer vi innen 30 dager. Fikk du en kode du ikke ba om? Gjør ingenting. Uten koden sender vi ikke mer.

Mener du at vi behandler opplysningene dine feil, kan du klage til Datatilsynet.

Behandlingsansvarlig

Nordbound ENK
Bergen, Norge
hello@nordbound.no