Personvernerklæring

Shop CMS er laget av meg, Ruslan Bilohash. Jeg driver virksomheten som Bilohash Studio, et enkeltpersonforetak registrert i Norge: org.nr. 938 857 245, Gotskalk Johnsons vei 1, 3014 Drammen. For de offentlige sidene og demoen på bilohash.com er jeg behandlingsansvarlig. Kontakt: support@bilohash.com. Jeg har ingen telefonlinje for personvernspørsmål — e-post er måten å nå meg på.

• På bilohash.com (bilohash.com/shop/) ser du en presentasjon av produktet med oppdiktet innhold. Denne siden beskriver hva som skjer med opplysninger der.
• På din egen server. Når du installerer Shop CMS med lisens på ditt eget domene, bestemmer du hva nettstedet ditt samler inn og hvorfor. Da er du behandlingsansvarlig for nettstedet ditt og de besøkende, og du trenger din egen personvernerklæring. Jeg mottar ingen opplysninger fra installasjonen din. Hvis du ber meg om hjelp og gir meg tilgang, behandler jeg opplysningene dine bare for å løse den oppgaven, som din databehandler, og det avtaler vi skriftlig.

Ut fra koden i demoen er dette alt den lagrer eller sender:

• Administrasjonspanelet i demoen er skrivebeskyttet: du kan se deg rundt, men ingenting kan lagres der. Innloggingen varer høyst én time, og e-postadresser, telefonnumre og nøkler er maskert.
• Språkvalget ditt lagres i en informasjonskapsel (sh_lang) i 12 måneder.
• En teknisk øktkapsel (PHPSESSID) beskytter skjemaene (sikkerhetstoken) og holder deg innlogget der demoen har innlogging. Den slettes når du lukker nettleseren.
• Produktomtaler: navn, tekst, vurdering og IP-adressen din lagres i demodatabasen og vises på produktsiden med en gang.
• Hurtigbestilling: navn og telefonnummer lagres i demodatabasen som en forespørsel. Ingenting blir levert.
• Skjema for nyhetsbrev: e-postadressen lagres i demodatabasen. Demoen sender ingen nyhetsbrev.
• Handlekurv: holdes bare i økten.
• Statistikk i demoen: hver sidevisning logges sammen med IP-adressen din, slik at jeg kan se hvordan demoen brukes.
• Kontaktskjema: navn, e-post, melding og IP-adresse sendes til meg på e-post. De lagres ikke i en database. Skjemaet er beskyttet av Google reCAPTCHA.
• Noen bilder i demoen lastes direkte fra Unsplash, som ser IP-adressen din.
• Nettbetaling er slått av i denne demoen: ingen kort- eller betalingsopplysninger samles inn.

Ikke skriv inn ekte personopplysninger i skjemaer i demoen. Bruk oppdiktede navn og testadresser.

• Serverlogger: webhotellet mitt registrerer tekniske data for hver forespørsel (IP-adresse, tidspunkt, side, nettleser) for å holde serveren sikker og i drift.
• Banner for informasjonskapsler: valget ditt lagres i nettleseren, så banneret ikke spør på nytt.
• Skrifter og ikoner hentes fra Google Fonts og cdnjs (Cloudflare). Disse tjenestene ser IP-adressen din når filene lastes.
• Ingen analyse fra tredjeparter, ingen reklame og ingen sporingskapsler.

• Drift og beskyttelse av nettstedet, serverlogger og vern mot spam: min berettigede interesse i et sikkert nettsted som fungerer (GDPR art. 6(1)(f)).
• Svar på meldinger og henvendelser fra deg: tiltak før en mulig avtale, eller min berettigede interesse i å svare (art. 6(1)(b) og (f)).
• Lagring som ikke er strengt nødvendig, og innebygd innhold fra tredjeparter: ditt samtykke (art. 6(1)(a) og ekomloven). Du kan trekke det tilbake når som helst.

• Hostinger — webhotellet mitt; lagrer nettstedet, demodataene og serverloggene på mine vegne (databehandler).
• cdnjs / jsDelivr — ikoner og skript; de ser IP-adressen din.
• Google reCAPTCHA — vern mot spam i skjemaer; Google mottar IP-adressen din, nettleserdata og hvordan du bruker skjemaet.
• Unsplash — bilder i demoen; ser IP-adressen din.
• E-postleverandøren min — leverer meldingene du sender meg.

Google, Cloudflare, xAI og OpenAI kan behandle opplysninger utenfor EØS, blant annet i USA. Slike overføringer bygger på EU–US Data Privacy Framework eller EUs standardkontraktsbestemmelser.

Jeg selger ikke personopplysninger og deler dem ikke for markedsføring.

• Oppføringer i demoen blir liggende til jeg tømmer demoen. Hvis du har skrevet inn ekte opplysninger ved en feil, skriv til meg, så sletter jeg dem innen én måned.
• E-post og meldinger til meg: så lenge det trengs for å svare, normalt ikke lenger enn 12 måneder. Hvis de fører til en avtale, oppbevares fakturaer og regnskapsmateriale i 5 år etter bokføringsloven.
• Innstillinger i nettleseren din (informasjonskapsler, localStorage): til de utløper eller du sletter dem.
• Serverlogger: i en kort periode etter webhotellets rutiner.

Etter GDPR og personopplysningsloven kan du be om innsyn, retting, sletting, begrensning og dataportabilitet, og du kan protestere mot behandling som bygger på berettiget interesse. Skriv til support@bilohash.com; jeg svarer innen én måned. Hvis du mener at jeg behandler opplysninger ulovlig, kan du klage til Datatilsynet (datatilsynet.no) eller til tilsynsmyndigheten i ditt eget land.

Nettstedet bruker HTTPS, datamappene til demoene er stengt for offentligheten, og administrasjonspanelene i demoene er beskyttet. Ingen systemer er helt sikre, så send aldri sensitive opplysninger (helse, ID-numre, bankopplysninger) gjennom en demo.

Eventuelle juridiske tekster som følger med skriptet, er maler. Tilpass dem før nettstedet ditt åpnes:

• Oppgi deg selv (firma, adresse, kontakt) som behandlingsansvarlig.
• List opp hva installasjonen din faktisk samler inn: bestillinger, bookinger, kontoer, meldinger, opplastinger, serverlogger.
• Oppgi leverandørene dine: webhotell, e-post, betaling, kart, vern mot spam og KI-tjenester hvis du slår dem på.
• Fastsett lagringstider og sjekk lokale regler, for eksempel bokføringsregler for bestillinger og fakturaer.
• Be om samtykke før du laster analyse, kart, video eller andre tjenester som setter informasjonskapsler som ikke er nødvendige.

Jeg kan hjelpe med den tekniske siden, men jeg gir ikke juridiske råd. Kontroller den endelige teksten selv eller sammen med en advokat.

Jeg oppdaterer denne siden når demoen eller loven endres; datoen øverst viser gjeldende versjon. Den generelle personvernerklæringen for bilohash.com finner du her.