Ditt personvern, dine rettigheter.

Behandlingsansvarlig er Tananger Dyreklinikk AS, org.nr. 923 377 212, Skibmannsvegen 3, 4056 Tananger. Kontakt oss om personvern på post@tanangerdyreklinikk.no eller +47 477 50 666. Klinikken har ikke oppnevnt personvernombud.

Tananger Dyreklinikk AS har det fulle ansvaret for at behandlingen av personopplysninger oppfyller GDPR og personopplysningsloven. Dette gjelder både nettsiden og klinikkens øvrige behandling, inkludert journaler, behandlingsgrunnlag, lagringstid, avtaler med leverandører, sikkerhet og oppfølging av dine rettigheter. Leverandører som drifter nettsiden er databehandlere for klinikken og har ikke behandlingsansvaret.

• Kontakthenvendelser: navn, e-postadresse, valgfritt telefonnummer, melding, valgt språk og innsendingsdato.
• Slettingsønsker: e-postadresse, valgfri tilleggsinformasjon, språk, dato, behandlingsstatus og tidspunkt for behandling.
• Personvernvalg: valgene dine for nødvendig lagring og analyse, versjon og tidspunkt, lagret lokalt i nettleseren.
• Statistikk etter samtykke: samlede tellinger av besøk per nettleserøkt, besøkte offentlige sider per økt, henvisende domener og klikk på telefonlenker per dato. Besøk telles én gang per nettleserøkt, ikke som unike personer; nye faner, økter, enheter eller slettet lagring kan gi nye besøk. Vi lagrer ikke besøksidentifikatorer, IP-adresser, fullstendige henvisningsadresser, søkeparametere, telefonnumre eller individuelle besøkslogger i statistikken. Henvisningen viser kun domene, ikke identitet eller geografisk plassering; skjulte henvisninger vises som direkte / ukjent. Telefonklikk bekrefter ikke at en samtale ble gjennomført. Administratorsider måles ikke.
• Administrasjon: administratorkontoens e-postadresse, bruker-ID, tilgangsrolle og innloggings-/sesjonsdata. Slettingsloggen inneholder forespørsels-ID, administrator-ID, tidspunkt og antall berørte oppføringer, ikke innsenderens navn, e-postadresse eller melding.
• Teknisk drift: hosting- og eksterne tjenesteleverandører kan behandle IP-adresse, nettleseropplysninger og tekniske forespørsler for levering og sikkerhet.

Henvendelser og slettingsønsker lagres i Lovable Cloud. Nye henvendelser og slettingsønsker sendes også som e-postvarsel til klinikkens e-postadresse, slik at de kan behandles raskt. Ikke send sensitive personopplysninger, identitetsdokumenter eller betalingsinformasjon i nettsidens skjemaer. Nettsiden har ingen kundekontoer eller innebygd betalingsløsning.

• Henvendelser om dyret og behandling: kontakte dyreeieren, svare på spørsmål og gi informasjon om dyrets helse. Grunnlag: GDPR artikkel 6 nr. 1 bokstav b – tiltak før og gjennomføring av avtalen om veterinærtjenester.
• Generelle henvendelser uten tilknytning til behandling: svare på spørsmålet ditt. Grunnlag: artikkel 6 nr. 1 bokstav f – klinikkens berettigede interesse i å besvare henvendelser.
• Kundeopplysninger i dyrets journal: følge dyrets helsehistorikk og kunne kontakte eieren. Grunnlag: artikkel 6 nr. 1 bokstav b (avtalen om behandling) og bokstav c (veterinærers lovpålagte journalplikt).
• Personvernforespørsler: oppfylle og dokumentere rettighetene dine. Grunnlag: artikkel 6 nr. 1 bokstav c – rettslig plikt etter GDPR.
• Valgfri analyse og Google-kart: Grunnlag: ditt samtykke, artikkel 6 nr. 1 bokstav a. Ingenting lastes eller måles før du har valgt det.
• Administratortilgang og sikkerhet: sikre nettsiden og begrense tilgang til personopplysninger. Grunnlag: artikkel 6 nr. 1 bokstav f – berettiget interesse i informasjonssikkerhet, jf. også artikkel 32.

Avkryssingen for personvern og vilkår i kontaktskjemaet bekrefter at du har lest informasjonen; den er ikke samtykke til markedsføring.

Navn, e-postadresse, melding og bekreftelse av personvern/vilkår kreves for å sende kontaktskjemaet. Telefonnummer er valgfritt. E-postadresse og bekreftelse kreves for nettsidens slettingsskjema; tilleggsinformasjon er valgfri. Uten nødvendige opplysninger kan skjemaet ikke sendes eller forespørselen bli vanskelig å behandle. Du kan i stedet kontakte oss på telefon eller e-post. Analyse er valgfri, og et avslag påvirker ikke tilgangen til nettsiden eller kontaktskjemaet.

Personvernvalget lagres i localStorage under «tananger-consent-v3». Oppføringen leses i opptil 180 dager, før du blir bedt om å velge på nytt. Etter analysesamtykke lagrer sessionStorage «tananger-visit-counts-v1» en tellemarkør og listen over allerede telte offentlige sider, uten unik besøks-ID. Dette hindrer dobbelttelling ved oppdatering og sidebytte i samme nettleserøkt. Markørene sendes ikke til serveren, leses ikke uten analysesamtykke og utløper med nettleserøkten. Når analyseformålet utvides, ber nettsiden om nytt samtykke. Du kan endre eller trekke tilbake analysevalget under «Informasjonskapsler» i sidefoten, like enkelt som du ga det. «Kun nødvendige» og «Avvis valgfrie» avslår valgfrie kategorier. Nye analysehendelser stopper når samtykket trekkes tilbake. Tilbaketrekking påvirker ikke lovligheten av tidligere behandling. Tidligere samlede tellinger kan ikke kobles til deg. Ingen markedsføringsverktøy er aktive. Velkomstkampanjen er for øyeblikket deaktivert og lagrer ingen visningsmarkør. Administratorinnlogging bruker nødvendig sesjonslagring, ikke analyseformål.

Tilgang til henvendelser og slettingsønsker er begrenset til autoriserte administratorer. Lovable Cloud brukes til lagring, innlogging og teknisk drift som databehandler for klinikken etter databehandleravtale. Opplysninger kan også utleveres når loven krever det.

• Google Maps: kartet lastes først når du aktivt klikker «Vis Google-kart». Da mottar Google IP-adresse og tekniske data og kan bruke informasjonskapsler etter egne vilkår. Valget gjelder bare til siden lukkes. Skrifttypen lastes fra vår egen server, ikke fra Google.
• Vettigo: timebestilling skjer på en ekstern nettside som åpnes når du følger bestillingslenken. Leverandørens egen personverninformasjon gjelder der.

Se også Googles personvernregler.

Henvendelser og slettingsønsker lagres i Lovable Cloud med database i EU. Lovables underleverandører og nettsidens leveringsnettverk kan likevel behandle tekniske data utenfor EØS. Ved slike overføringer brukes relevante garantier, som en gyldig beslutning om tilstrekkelig beskyttelsesnivå eller standard personvernbestemmelser med nødvendige tilleggstiltak. Du kan be om informasjon om garantiene og hvordan du får en kopi via kontaktadressen ovenfor. Vi påstår ikke at alle opplysninger forblir i Norge eller EØS.

Personopplysninger skal ikke lagres lenger enn nødvendig for formålet, med mindre lovpålagt oppbevaring eller rettskrav krever noe annet. Kontaktmeldinger lagres i inntil 12 måneder etter innsending og slettes deretter. Slettingsønsker og slettingsloggen lagres i inntil 3 år, slik at behandlingen av personvernforespørsler kan dokumenteres. Administratoropplysninger vurderes ut fra tilgangsbehov og sikkerhet. Hostinglogger og sikkerhetskopier følger leverandørens avtalte frister.

Statistikkvisningen viser siste 30 dager, men dette er ikke en 30-dagers slettefrist; eldre samlede tellinger kan fortsatt være lagret. Personvernvalget i nettleseren har en brukstid på 180 dager.

Avhengig av vilkårene i GDPR har du rett til:

• innsyn og kopi av personopplysninger om deg;
• retting av uriktige eller ufullstendige opplysninger;
• sletting – også kalt retten til å bli glemt;
• begrensning av behandlingen;
• dataportabilitet for opplysninger du har gitt oss, når behandlingen er automatisert og bygger på samtykke eller avtale;
• å protestere mot behandling basert på berettiget interesse, ut fra din særlige situasjon, og alltid mot direkte markedsføring;
• å trekke tilbake samtykke når som helst;
• å klage til en tilsynsmyndighet.

Kontakt oss for å bruke rettighetene dine. Skjemaet i sidefoten er et ekstra tilbud, ikke den eneste måten å be om sletting på. Vi bruker ikke nettsidens opplysninger til profilering eller automatiserte avgjørelser som har rettsvirkning eller påvirker deg tilsvarende vesentlig.

Velg «Slett mine data» i sidefoten og oppgi e-postadressen du brukte i henvendelsen, eller kontakt oss direkte. Forespørselen registreres for behandling; innsending sletter ikke automatisk data. Klinikken kan be om forholdsmessig tilleggsinformasjon hvis det er rimelig tvil om identiteten din. Ikke send identitetsdokumenter i nettsidens skjema.

Etter identitetsbekreftelse og vurdering av oppbevaringsplikter kan administratoren slette nettsidens henvendelser som samsvarer med den bekreftede e-postadressen og anonymisere tilhørende slettingsønsker. En begrenset slettingslogg beholdes uten innsenderens navn, e-postadresse eller melding; administrator-IDen er fortsatt en personopplysning om administratoren. Opplysninger sendt under andre adresser må vurderes separat.

Retten til sletting er ikke absolutt. Opplysninger kan beholdes når det er nødvendig for blant annet rettslige plikter eller å fastsette, gjøre gjeldende eller forsvare rettskrav. Ved avslag skal du få begrunnelse og informasjon om klageadgang. Nettsidens handling sletter ikke journaler, e-postbokser, eksterne bestillinger eller sikkerhetskopier. Klinikken må behandle slike opplysninger separat og informere mottakere om sletting der GDPR krever det. Tidligere anonyme, samlede statistikker kan ikke identifiseres med e-postadressen din.

Etter GDPR skal du få informasjon om tiltak uten ugrunnet opphold og senest innen én måned etter mottak av forespørselen. Ved behov, ut fra kompleksitet og antall forespørsler, kan fristen forlenges med ytterligere to måneder. Du skal da informeres innen den første måneden om forlengelsen og årsaken. Rettighetsforespørsler er som hovedregel gratis. Ved åpenbart grunnløse eller overdrevne forespørsler kan GDPR tillate et rimelig gebyr eller avslag med begrunnelse. Klinikken følger opp og sender svar; nettsiden sender ikke automatisk bekreftelse på e-post eller varsel om fullført sletting.

Nettsidens tilgangskontroller begrenser lesing og sletting til godkjente administratorer, og innsendte meldinger er ikke offentlig tilgjengelige. Ingen løsning kan garantere fullstendig sikkerhet. Klinikken har rutiner for tilgang og for håndtering av personvernbrudd, inkludert melding til Datatilsynet innen 72 timer når loven krever det.

Du kan klage til Datatilsynet, eller relevant tilsynsmyndighet der du vanligvis bor eller arbeider.

Vi oppdaterer erklæringen når behandlingen endres, og ber om nytt samtykke når det er nødvendig for endrede valgfrie formål. Ansvaret for at behandlingen er i samsvar med GDPR ligger hos Tananger Dyreklinikk AS.