Personvernerklæring

Når du besøker flowwmedia.no, benytter SEO-analysen (Synlighetsrapporten) eller tar kontakt med oss, behandler vi opplysninger i samsvar med personopplysningsloven og EUs personvernforordning (GDPR).

Floww AS (org.nr. 922 758 476 MVA, Edvard Storms gate 2, 0166 Oslo, e-post: kontakt@flowwmedia.no) er behandlingsansvarlig.

1. Hvilke opplysninger vi behandler og rettslig grunnlag

Vi behandler kun opplysninger som er nødvendige for å levere våre digitale analyser, besvare henvendelser, beskytte tjenesten mot misbruk og oppfylle avtaler med bedriftskunder:

• Kontaktskjema og kundedialog: Når du fyller ut kontaktskjemaet på nettsiden eller bestiller oppfølging fra en rådgiver, registrerer vi navn, bedriftsnavn, adresse, e-postadresse, telefonnummer og eventuell melding. Behandlingsgrunnlaget er GDPR art. 6 nr. 1 bokstav f (berettiget interesse i å besvare henvendelser du selv initierer) og art. 6 nr. 1 bokstav b (tiltak før avtaleinngåelse).
• SEO-analysen / Synlighetsrapporten (Offentlige foretaksdata og teknisk analyse, GDPR art. 14): Når en bedrift søkes opp eller analyseres, henter systemet offentlig tilgjengelig foretaksinformasjon fra Brønnøysundregistrene (Enhetsregisteret, herunder firmanavn, organisasjonsnummer, NACE-bransjekode, forretningsadresse og registrert daglig leder), samt offentlig tilgjengelig informasjon fra bedriftens nettside, Google Business Profile / Google Maps og åpne norske bransjekataloger. Behandlingsgrunnlaget er GDPR art. 6 nr. 1 bokstav f (berettiget interesse i å utføre en etterspurt B2B-synlighetsanalyse basert på åpne, offentlige kilder).
• Bestilling av gratis forhåndsanalyse og valgfritt byrå-regnskap (GDPR art. 13): For å generere og få tilsendt lenke til den gratis forhåndsanalysen oppgir du jobb-e-postadressen din. Vi utfører en automatisk teknisk kontroll av at e-postdomenet har gyldig e-postmottak (DNS MX-oppslag) for å forhindre falske oppslag, sender rapportlenken på e-post og registrerer henvendelsen for eventuell faglig rådgiveroppfølging. Dersom du frivillig oppgir nåværende månedlig byråkostnad og samarbeidsvarighet (Byrå-regnskapet), behandles disse tallene konfidensielt for å beregne avkastning (ROI) i bedriftens rapport og som grunnlag ved eventuell rådgiverdialog. Opplysningene deles eller publiseres aldri eksternt. Behandlingsgrunnlaget er GDPR art. 6 nr. 1 bokstav b (levering av etterspurt digital analyse) og art. 6 nr. 1 bokstav f (berettiget interesse i B2B-kundedialog).
• Kjøp og opplåsing av komplett rapport (GDPR art. 13): Ved kjøp av full tilgang til Synlighetsrapporten behandler vi kjøpers e-postadresse, bedriftsnavn, organisasjonsnummer og betalingsstatus for å levere den ulåste rapporten, generere PDF-styrerapport og utstede regnskapskvittering. Kortopplysninger håndteres direkte av Stripe og lagres aldri hos oss. Behandlingsgrunnlaget er GDPR art. 6 nr. 1 bokstav b (oppfyllelse av kjøpsavtale) og art. 6 nr. 1 bokstav c (rettslig forpliktelse etter bokføringsloven).
• Sikkerhet, misbruksvern og hastighetsbegrensning: For å beskytte analyseplattformen og kontaktskjemaet mot automatisert skraping, spam og misbruk av eksterne datakilder, håndhever vi en bruksgrense på maksimalt 3 gratis analyser per 24 timer (samt inntil 5 skjemainnsendinger per 10 minutter). Rå IP-adresser lagres aldri i vår database: ved skanning omgjøres IP-adressen umiddelbart i arbeidsminnet til en enveis kryptert og saltet SHA-256-hash som slettes automatisk etter 7 dager. Behandlingsgrunnlaget er GDPR art. 6 nr. 1 bokstav f (berettiget interesse i informasjonssikkerhet og vern mot misbruk, jf. GDPR art. 32).

2. Databehandlere og datakilder (GDPR art. 28)

Vi selger aldri opplysninger videre til tredjeparter. For å drifte tjenesten sikkert benytter vi følgende underleverandører og datakilder regulert av databehandleravtaler:

• Vercel Inc.: Sikker applikasjonsdrift (hosting) og anonymisert, informasjonskapselfri trafikkmåling (Vercel Web Analytics).
• Supabase: Sikker PostgreSQL-databaselagring (EU-region) for genererte synlighetsrapporter, henvendelser og ordrestatus.
• Stripe Payments Europe Ltd.: Sikker kortbetaling og kvitteringshåndtering ved opplåsing av Synlighetsrapporten.
• Resend & Google Workspace: Kryptert utsendelse av transaksjons-e-post (rapportlenke og kvittering) samt mottak og oppfølging av skjemameldinger.
• Offentlige registre og tekniske måleverktøy: Brønnøysundregistrene (åpne foretaksdata) samt offentlige søke-, kart- og ytelsesverktøy (herunder Google-tjenester og eksterne SERP-/indekseringsleverandører) for teknisk analyse av offentlige bedriftsdomener.

3. Lagringstid og sletting

Vi lagrer ikke opplysninger lenger enn det som er nødvendig for formålet:

• Anonymisert sikkerhets-hash (misbruksvern): Enveis krypterte IP-hasher for hastighetsbegrensning utløper og slettes etter 7 dager.
• Midlertidige rådata fra teknisk skanning: Rådata og mellomlagrede nettstedssvar fra skanninger slettes automatisk etter 30 dager.
• Synlighetsrapporter og henvendelser: Genererte synlighetsrapporter (inkludert eventuelle frivillig oppgitte byråkostnader) og tilhørende salgs-/rådgiverhenvendelser lagres i opptil 12 måneder slik at bedriften har tilgang til sin unike rapportlenke, eller slettes tidligere på forespørsel til kontakt@flowwmedia.no.
• Regnskaps- og betalingsdokumentasjon: Ordre- og transaksjonsdata ved kjøp oppbevares i 5 år etter regnskapsårets slutt i henhold til bokføringsloven § 13.

4. Informasjonskapsler (Cookies) og anonym trafikkmåling

Nettstedet bruker null markedsføringscookies og ingen sporing på tvers av nettsteder. Vi deler ingen besøksdata med annonsenettverk.

Vi benytter kun Vercel Web Analytics for overordnet, anonymisert trafikkmåling (sidevisninger og ytelse) helt uten bruk av informasjonskapsler (cookies), og alle skrifttyper lastes lokalt fra vår egen server uten kall til Google Fonts.

Dersom du velger å låse opp den komplette Synlighetsrapporten, kan vår betalingsleverandør Stripe benytte strengt nødvendige sikkerhets- og sesjonskapsler under selve betalingsprosessen for å gjennomføre transaksjonen og forhindre kortsvindel. Siden vi kun benytter strengt nødvendige funksjons- og sikkerhetsmekanismer (jf. ekomloven § 3-15), kreves det ikke samtykkebanner på nettstedet.

5. Dine rettigheter

I henhold til GDPR kapittel III har du rett til:

• Innsyn: Få vite hvilke opplysninger vi eventuelt har lagret om deg eller ditt foretak.
• Retting og sletting: Kreve feilaktige opplysninger rettet eller be om at en generert synlighetsrapport, oppgitte byråtall eller en henvendelse slettes umiddelbart.
• Begrensning, protest og dataportabilitet: Protestere mot behandling basert på berettiget interesse (GDPR art. 21) eller få utlevert opplysninger i maskinlesbart format.

For å benytte deg av rettighetene dine, send en e-post til kontakt@flowwmedia.no, så svarer vi så raskt som mulig og senest innen 30 dager. Du har også rett til å klage til Datatilsynet (www.datatilsynet.no) dersom du mener behandlingen er i strid med regelverket.