Personvernerklæring

Advokatfirmaet Heen er behandlingsansvarlig for personopplysningene som behandles gjennom dette nettstedet. Henvendelser om personvern kan rettes til oss på kontaktopplysningene under.

Når du fyller ut kontaktskjemaet på nettstedet, behandler vi de opplysningene du oppgir: navn, e-postadresse, eventuelt telefonnummer, og innholdet i meldingen din.

Opplysningene sendes som e-post til oss, og lagres samtidig i en database slik at henvendelsen ikke går tapt. Vi bruker dem kun til å vurdere og besvare henvendelsen din, og til å opprette et oppdrag dersom du velger å gå videre med saken.

Behandlingsgrunnlaget er vår berettigede interesse i å kunne besvare henvendelser, og forberedelse til en eventuell avtale om oppdrag, jf. personvernforordningen artikkel 6 nr. 1 bokstav f og b.

Et råd om sensitive opplysninger: kontaktskjema og e-post er ikke egnet for særlig sensitiv informasjon. Beskriv saken kort, og ta gjerne kontakt på telefon for detaljene.

Nettstedet driftes hos Vercel. Som en normal del av driften logges tekniske opplysninger om forespørslene til nettstedet, blant annet IP-adresse, tidspunkt og nettlesertype.

For å hindre misbruk begrenser vi hvor mange ganger kontaktskjemaet kan sendes, og hvor mange ganger samtykkevalg kan registreres, fra samme IP-adresse i løpet av en periode. IP-adressen brukes kun til dette formålet. Den lagres ikke i klartekst: den omgjøres til en kryptografisk kontrollsum, og den lagres kortvarig. Behandlingsgrunnlaget er vår berettigede interesse i å beskytte nettstedet mot automatisert misbruk.

Vi bruker Google Tag Manager og Google Analytics for å se hvordan nettstedet blir brukt, slik at vi kan forbedre innholdet. Disse verktøyene setter informasjonskapsler i nettleseren din og behandler opplysninger om besøket, blant annet hvilke sider du ser på og omtrentlig geografisk plassering.

I tillegg bruker vi Vercel Web Analytics, som teller sidevisninger uten å sette informasjonskapsler og uten å følge deg mellom nettsteder. Også denne lastes først når du har samtykket til statistikk.

Statistikk krever ditt samtykke. Før du har samtykket er statistikk-kapsler avslått, og vi lagrer ingenting til statistikk. Behandlingsgrunnlaget er samtykke, jf. personvernforordningen artikkel 6 nr. 1 bokstav a.

Du kan endre eller trekke tilbake samtykket når som helst via cookie-ikonet nederst til venstre på siden. Trekker du tilbake samtykket, sletter vi kapslene som er satt, og de tilhørende verdiene verktøyene har lagret lokalt i nettleseren din. Du kan også slette kapsler i innstillingene til nettleseren din.

Statistikken brukes samlet, og vi bruker den ikke til å identifisere deg som enkeltperson.

Vi annonserer også via Google Ads. Samtykker du til markedsføringskapsler, kan Google registrere at et besøk kom fra en annonse og at du eventuelt tok kontakt, slik at vi ser hvilke annonser som fungerer. Opplysningene kan også brukes til å vise deg relevante annonser på andre nettsteder. Markedsføring krever ditt samtykke, og er avslått til du gir det. Behandlingsgrunnlaget er samtykke, jf. personvernforordningen artikkel 6 nr. 1 bokstav a.

Vi teller også hvor mange som ser og lagrer valg i samtykkeløsningen, for å dokumentere at den fungerer. Dette er rene summer, uten IP-adresse, sesjon eller andre kjennetegn som kan knyttes til deg.

Skriftene på nettstedet er lagret på vår egen server, slik at besøket ditt ikke deles med eksterne skrifttjenester.

Vi tilbyr en chat levert av Weply, slik at du kan stille spørsmål uten å fylle ut skjema. Chatten lastes først når du har samtykket til funksjonelle informasjonskapsler, og er avslått til du gir det samtykket. Behandlingsgrunnlaget er samtykke, jf. personvernforordningen artikkel 6 nr. 1 bokstav a.

Når chatten er aktiv, lagrer den en teknisk verdi lokalt i nettleseren din for å holde samtalen sammenhengende mellom sidevisninger. Trekker du tilbake samtykket, sletter vi den verdien, og chatten lastes ikke igjen.

Skriver du i chatten, behandles innholdet du sender på samme måte som en henvendelse via kontaktskjemaet, og advokatens taushetsplikt gjelder også her. Chatten er likevel ikke egnet for særlig sensitive opplysninger - beskriv saken kort, og ta gjerne kontakt på telefon for detaljene.

Vi selger ikke personopplysninger. For å drifte nettstedet og håndtere henvendelser bruker vi noen leverandører som behandler opplysninger på våre vegne, under databehandleravtale:

• Vercel, for drift av nettstedet, for arkivkopien av henvendelser og for besøksstatistikk
• Postmark, for utsending av e-post fra kontaktskjemaet
• Supabase, for lagring av henvendelser
• Upstash, for å begrense misbruk av kontaktskjemaet og av samtykkeloggingen
• Google, for statistikk om bruken av nettstedet og for annonsering
• Weply, for chatten på nettstedet

Når du sender inn kontaktskjemaet, lagres meldingen tre steder: den sendes som e-post til oss, den lagres i en database hos Supabase, og det tas en arkivkopi hos Vercel. Kopiene finnes for at en henvendelse ikke skal gå tapt om e-posten svikter, og for at vi skal kunne dokumentere at vi har behandlet den.

Ut over dette utleveres opplysninger bare når vi er rettslig forpliktet til det, eller når det er nødvendig for å ivareta interessene dine i saken og du er kjent med det.

Flere av leverandørene over er amerikanske selskaper, eller kan behandle opplysninger utenfor EØS. Det gjelder Vercel, Postmark, Supabase, Upstash og Google.

Slik overføring skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser (SCC) etter personvernforordningen artikkel 46 nr. 2 bokstav c, og for leverandører som er sertifisert under EU-US Data Privacy Framework på grunnlag av Kommisjonens tilstrekkelighetsbeslutning etter artikkel 45.

Du kan kontakte oss for å få vite hvilket grunnlag som gjelder for den enkelte leverandøren, og for å få kopi av garantiene.

Henvendelser som ikke fører til et oppdrag slettes senest 24 måneder etter at vi mottok dem. Det gjelder både e-posten, databaselagringen hos Supabase og arkivkopien hos Vercel. Er henvendelsen ferdig behandlet før det, sletter vi den tidligere.

Blir det et oppdrag, inngår opplysningene i saksdokumentene, og oppbevares så lenge vi er forpliktet til det etter reglene som gjelder for advokatvirksomhet og regnskapsføring.

IP-adressen som brukes til å begrense misbruk av kontaktskjemaet lagres i inntil én time, og den lagres ikke i klartekst. Vercels tekniske driftslogger slettes etter leverandørens egne frister, i underkant av én måned.

Opplysninger som samles inn til statistikk og annonsering oppbevares hos Google i inntil 14 måneder. Tellingen av visninger og valg i samtykkeløsningen er rene summer uten kjennetegn som kan knyttes til deg, og oppbevares uten tidsbegrensning.