Personvern

Her forklarer vi hvordan ANEXUS behandler personopplysninger i AKVAKUBEN: hvilke opplysninger vi har, hvorfor vi har dem, hvem vi deler dem med, hvor lenge vi tar vare på dem og hvilke rettigheter du har.

Behandlingsansvarlig

ANEXUS AS (org.nr. 932 691 221), Richard Johnsens gate 4, 4021 Stavanger, er behandlingsansvarlig for personopplysningene i AKVAKUBEN. Spørsmål om personvern kan du rette til Andreas Heskestad på andreas@anexus.no eller +47 971 69 183.

Brukerkontoen din er felles for AKVAKUBEN og AKVAGUIDEN, som også drives av ANEXUS.

Når du bruker AKVAKUBEN

Brukerkonto

Vi registrerer navn, e-postadresse og firma, hvilke tjenester du har tilgang til og hvor lenge, og når du sist logget inn. Kontoen opprettes som regel av oss etter avtale med deg eller virksomheten du jobber i. Vi bruker opplysningene til å gi deg tilgang, holde orden på avtalen og kontakte deg om kontoen. Vi sender deg e-post når kontoen opprettes og når du ber om å sette nytt passord.

Grunnlaget er avtalen om tilgang til AKVAKUBEN (personvernforordningen artikkel 6 nr. 1 bokstav b). Er avtalen inngått med virksomheten du jobber i, er grunnlaget vår berettigede interesse i å oppfylle den (artikkel 6 nr. 1 bokstav f). Du må oppgi navn og e-postadresse for å få en konto.

Innlogging og sikkerhet

Når du logger inn, får nettleseren to informasjonskapsler som holder deg innlogget (se under), og vi registrerer innloggingsøkten. For å beskytte kontoene mot misbruk registrerer vi mislykkede innloggingsforsøk.

Serverne logger forespørsler til tjenesten med blant annet tidspunkt, nettadresse (også søkeord du har skrevet inn), IP-adresse, nettlesertype og bruker-ID, og i noen tilfeller e-postadressen. Loggene bruker vi til å holde tjenesten i gang, rette feil og oppdage misbruk.

Grunnlaget er vår berettigede interesse i å holde tjenesten og dataene sikre (artikkel 6 nr. 1 bokstav f).

Lagrede søk og ukentlig e-post

Du kan lagre søk og velge å få en ukentlig e-post om endringer. Da lagrer vi navnet på søket, filtrene du har valgt og om du vil ha e-post. E-posten går til adressen på kontoen din og inneholder navnet ditt og endringene i søkene dine. Du skrur den av under «Mine søk» i AKVAKUBEN eller ved å skrive til oss, og du kan slette søkene når du vil. Grunnlaget er det samme som for brukerkontoen.

Besøksstatistikk

Vi bruker Plausible Analytics for å se hvilke sider som brukes, så vi kan gjøre tjenesten bedre. Plausible bruker ikke informasjonskapsler, lagrer ikke IP-adresser og kan ikke følge deg fra én dag til den neste. Vi ser bare samlede tall. Plausible Insights OÜ i Estland behandler dataene på våre vegne, og dataene lagres i EU. Grunnlaget er vår berettigede interesse i å forbedre tjenesten (artikkel 6 nr. 1 bokstav f).

Kart

Kartene i AKVAKUBEN hentes direkte fra Mapbox og Google Maps. For å vise kartene sender nettleseren din blant annet IP-adressen din til leverandørene. Mapbox samler inn og bruker opplysningene i samsvar med Mapbox' produktvilkår, databehandleravtale og personvernerklæring, og Google etter Googles personvernregler. Opplysningene kan bli overført til USA. Grunnlaget er vår berettigede interesse i å vise lokaliteter og søknader på kart (artikkel 6 nr. 1 bokstav f).

AKVAKUBEN inneholder funksjoner og innhold fra Google Maps. Bruken av dem er underlagt de til enhver tid gjeldende Tilleggsvilkår for bruk av Google Maps og Googles personvernregler.

Informasjonskapsler og lagring i nettleseren

Vi bruker ikke informasjonskapsler til markedsføring eller til å følge deg på andre nettsteder. Dette lagres i nettleseren din når du bruker AKVAKUBEN:

Google Maps lagrer ingenting i nettleseren din.

Opplysninger om personer i dataene

AKVAKUBEN samler offentlig tilgjengelige opplysninger om havbruksnæringen. Det meste gjelder selskaper og lokaliteter, men noen opplysninger gjelder enkeltpersoner:

• personer som er registrert som innehavere av lokaliteter eller akvakulturtillatelser (navn)
• enkeltpersonforetak, der foretaksnavnet ofte er innehaverens navn (navn, forretningsadresse og kontaktopplysninger)
• søkere i akvakultursøknader (navn og organisasjonsnummer)
• personer med roller i selskaper, som daglig leder og styremedlem (navn og fødselsdato)
• aksjonærer som er privatpersoner (navn, fødselsår og hvor mange aksjer de eier)
• navn som står i offentlige dokumenter og rapporter

Opplysningene kommer fra offentlige registre og kilder, som Akvakulturregisteret, Enhetsregisteret og Aksjonærregisteret, supplert med egne registreringer. Hele oversikten over kildene står under Kilder på Om oss-siden.

Opplysningene vises for brukerne av AKVAKUBEN. Navnet på den som har en lokalitet, vises også åpent i AKVAGUIDEN, og opplysningene om roller og aksjonærer er også tilgjengelige der.

Formålet er å gi oversikt over hvem som eier og driver akvakultur og søker om tillatelser, som grunnlag for blant annet salg, investeringer, forvaltning og samfunnsdialog. Grunnlaget er vår og brukernes berettigede interesse i slik oversikt over en næring som bruker fellesarealer langs kysten (artikkel 6 nr. 1 bokstav f). Opplysningene er allerede offentlige og gjelder i hovedsak folks rolle i næringslivet.

Vi oppdaterer opplysningene jevnlig mot kildene. Er noe feil, kan du si fra til oss. Feil i et offentlig register er det raskest å få rettet i registeret selv, for eksempel i Enhetsregisteret.

De fleste som er nevnt i dataene, har vi ingen kontaktopplysninger til, og de er mange. Å varsle hver enkelt ville derfor kreve en uforholdsmessig stor innsats (artikkel 14 nr. 5 bokstav b). I stedet er denne erklæringen åpen for alle.

Hvem vi deler opplysninger med

Disse leverandørene behandler opplysninger på våre vegne:

• utvikling og drift av AKVAKUBEN (Norge)
• lagring og serverdrift (EU), men logger kan bli lagret utenfor EU
• utsending av e-post (USA): Mailchimp Transactional fra Intuit (se Intuits globale personvernerklæring)
• besøksstatistikk (Estland)
• feilvarsling (USA)
• karttjenester (USA)
• behandling av offentlige dokumenter (USA)

Når du ser på kart, får Mapbox og Google IP-adressen din (se «Kart»).

Overføring til land utenfor EU/EØS

Noen av leverandørene er amerikanske, og opplysninger kan bli overført til USA. Overføringen bygger på EU-kommisjonens adekvansbeslutning for EU–US Data Privacy Framework når leverandøren er sertifisert under den, og ellers på EUs standard personvernbestemmelser. Du kan få en kopi av dem ved å skrive til andreas@anexus.no.

Hvor lenge vi lagrer opplysningene

Dine rettigheter

Du har rett til å

• få vite hvilke opplysninger vi har om deg
• få rettet opplysninger som er feil
• få slettet opplysninger vi ikke lenger har grunn til å ha
• be oss begrense behandlingen, for eksempel mens vi undersøker om opplysningene er riktige eller vurderer en protest fra deg
• få en maskinlesbar kopi av opplysningene du selv har gitt oss, når behandlingen bygger på avtale (gjelder brukerkontoen)
• protestere mot behandling som bygger på berettiget interesse

Skriv til andreas@anexus.no. Vi svarer så snart vi kan, og senest innen én måned. Vi kan be deg bekrefte hvem du er.

Automatiserte avgjørelser

Ingen avgjørelser om deg blir tatt bare på grunnlag av automatisk behandling, og vi lager ikke profiler av deg.

Klage til Datatilsynet

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først, så vi kan rette opp feil.

Endringer

Vi oppdaterer erklæringen når vi endrer hvordan vi behandler personopplysninger. Ved vesentlige endringer gir vi beskjed i AKVAKUBEN eller på e-post.