Personvernerklæring
Versjon av 19. september 2026.
Denne erklæringen forklarer hva vi gjør med personopplysninger på pfasnearme.com, slik artikkel 13 og 14 i personvernforordningen (GDPR) krever. Kort fortalt er den eneste personopplysningen vi bevisst samler inn, e-postadressen du oppgir for å få rapporten for en kommune. Nettstedet setter ingen sporingskapsler.
Behandlingsansvarlig
Kehita AI Oy, Unioninkatu 7 B 15, 00130 Helsinki, Finland, finsk organisasjonsnummer 3545522-4. Har du spørsmål om opplysningene dine, skriv til rapport@pfasnearme.com. Vi har ikke personvernombud; loven krever det ikke for en virksomhet av denne størrelsen.
Hvilke opplysninger vi behandler
- Påmelding til rapport. Når du oppgir e-postadressen din på en kommuneside, registrerer vi adressen, kommunen du valgte, sidens språk, versjonen av samtykketeksten som ble vist, datoen for forespørselen, datoen for bekreftelsen din og, hvis du kom via en lenke i en av e-postene våre, kampanjemerket på den lenken. Deretter registrerer vi hvilke resultater som ble sendt til deg, slik at ingenting sendes to ganger.
- Utsending av e-post. Utsendingsleverandøren vår forteller oss om en melding ble levert, kom i retur eller ble rapportert som søppelpost. En adresse som gir permanent retur eller rapporterer oss som søppelpost, blokkeres; vi skriver ikke lenger til den.
- Tekniske logger. Som alle nettsteder mottar vårt IP-adressen og nettlesertypen din ved hver forespørsel. Vertsleverandøren vår behandler dem for å levere sidene og beskytte mot misbruk. Vi bygger ingen profil av disse loggene og kobler dem ikke til påmeldinger.
- Besøksmåling. Vi teller besøk med Plausible, et verktøy uten informasjonskapsler som driftes i EU. Det lagrer ingen personopplysninger. IP-adressen brukes et øyeblikk til å beregne en anonym sesjonsidentifikator som endres hver dag, og forkastes deretter. Vi ser totaler per side og per land, aldri personer. Klikk på affiliatelenker telles med kommunenavnet på siden, aldri med adressen din.
- Ingenting annet. Ingen brukerkonto, ingen kontaktskjema som lagrer meldingene dine (du skriver til oss på e-post), ingen målrettet reklame, ingen knapper for sosiale medier som sporer deg.
Formål og rettslig grunnlag
- Å sende deg rapporten for kommunen du valgte, og deretter de nye PFAS-resultatene for den kommunen med forklaringer, høyst én gang i uken og bare når det er noe nytt. Det rettslige grunnlaget er ditt samtykke (artikkel 6 nr. 1 bokstav a i GDPR), som du gir ved å bekrefte adressen din og trekker tilbake ved å melde deg av. Tilbaketrekking påvirker ikke tidligere utsendinger.
- Å hindre misbruk av skjemaet (gjentatte påmeldinger, roboter) og å dokumentere at en påmelding ble bekreftet. Det rettslige grunnlaget er vår berettigede interesse i å drive tjenesten pålitelig (artikkel 6 nr. 1 bokstav f i GDPR). Vertsleverandørens tekniske logger og blokkeringen av adresser som gir retur, bygger på samme grunnlag.
- Å vite hvilke sider som leses og om affiliatelenker brukes, for å forbedre og finansiere nettstedet. Det rettslige grunnlaget er vår berettigede interesse (artikkel 6 nr. 1 bokstav f i GDPR); ingen personopplysninger beholdes, så samtykke er ikke nødvendig. Vi tar ingen automatiserte avgjørelser om deg og gjør ingen profilering.
Mottakere og databehandlere
Vi verken selger eller deler opplysningene dine. Tre leverandører behandler dem på våre vegne under databehandleravtaler (artikkel 28 i GDPR):
- Netlify, Inc. (San Francisco, United States) drifter nettstedet, kjører påmeldingsskjemaet og lagrer abonnentlisten kryptert. De tekniske loggene er leverandørens egne. https://www.netlify.com/privacy/
- Resend, Inc. (San Francisco, United States) sender bekreftelses-e-postene og rapportene, og gir leveringshendelser tilbake til oss (levert, retur, klage). https://resend.com/legal/privacy-policy
- Plausible Insights OÜ (Tartu, Estonia) leverer besøksmålingen uten informasjonskapsler som er beskrevet over, på servere i EU. https://plausible.io/data-policy
Netlify og Resend er amerikanske selskaper, så e-postadressen din kan bli behandlet i USA. Disse overføringene bygger på EU-kommisjonens standardpersonvernbestemmelser som inngår i databehandleravtalene deres (artikkel 46 nr. 2 bokstav c i GDPR). Du kan be om en kopi på adressen over. Plausible behandler opplysninger i EU.
Lagringstid
En forespørsel som ikke bekreftes innen 7 dager, kan ikke lenger bekreftes; skriv til oss for å få den slettet. En bekreftet påmelding beholdes så lenge du er abonnent. Når du melder deg av, beholder vi adressen din merket «avmeldt», slik at en gammel bekreftelseslenke ikke kan melde deg på igjen og slik at vi slutter å skrive til deg; skriv til oss for å få den slettet helt. Adresser som er blokkert etter permanent retur eller en klage, står på blokkeringslisten av samme grunn.
Dine rettigheter
Du kan be om innsyn i opplysningene dine, retting, sletting, begrensning av behandlingen og dataportabilitet, og protestere mot behandling som bygger på vår berettigede interesse (artikkel 15 til 21 i GDPR). Du trekker samtykket tilbake når som helst med avmeldingslenken i hver e-post. For alt annet er en e-post til rapport@pfasnearme.com nok; vi svarer innen en måned. Vi kan be deg bekrefte at adressen er din før vi handler.
Du har også rett til å klage til en tilsynsmyndighet (artikkel 77 i GDPR). Myndigheten som er ansvarlig for oss, er den finske, Tietosuojavaltuutetun toimisto (Office of the Data Protection Ombudsman, Finland). Du kan også henvende deg til tilsynsmyndigheten i landet der du bor: https://tietosuoja.fi/en
Endringer
Vi oppdaterer denne erklæringen når tjenesten endres. Versjonsdatoen står øverst på siden. En endring som ville utvide bruken av adressen din, ville komme med en ny samtykke-e-post, aldri som en stille redigering.
Se også: Juridisk informasjon · Datakilder og lisenser · Om oss