Personvernerklæring

Behandlingsansvarlig

PXL AS (org.nr. 931 787 969) er behandlingsansvarlig for personopplysningene som behandles på pxl.no. Spørsmål om personvern og forespørsler om rettighetene dine sender du til post@pxl.no. Postadressen er PXL AS, Brygga 11, 2317 Hamar.

Når vi behandler personopplysninger på vegne av en kunde i et prosjekt, gjelder databehandleravtalen med kunden, ikke denne erklæringen.

Besøk på nettstedet

Alle forespørsler til pxl.no går gjennom Cloudflare, som leverer sidene fra nærmeste datasenter og stopper angrep. Cloudflare behandler IP-adressen din og opplysninger om forespørselen, som hvilken side som hentes, nettleser og tidspunkt. Selve nettstedet kjører på servere vi drifter selv i EU/EØS.

Vi teller besøk med Plausible Analytics, som vi drifter selv på de samme serverne. Plausible setter ingen cookies og lagrer ikke IP-adressen din. For å telle unike besøkende lager Plausible en hash av IP-adressen, nettleseren og et tilfeldig tall. Det tilfeldige tallet byttes ut og slettes hvert døgn, så ingen besøkende kan følges fra én dag til den neste. Vi ser bare samlede tall: hvilke sider som besøkes, hvilken side besøkende kom fra, land og type enhet.

Grunnlaget er vår berettigede interesse i å levere et sikkert nettsted og vite hvilke sider som blir brukt (GDPR art. 6 nr. 1 bokstav f). Hvilke cookies nettstedet bruker, står på siden om cookies.

Kontakt og møtebooking

Kontaktskjemaet sender navn, e-postadresse, tema, melding og eventuelt firma. Når du booker et møte, sender du navn, e-postadresse og tidspunkt, og eventuelt telefonnummer, firma og melding.

Meldinger fra kontaktskjemaet sendes som e-post gjennom Mailgun til innboksen vår i Google Workspace. Når du booker et møte, oppretter vi en avtale med deg som deltaker i kalenderen vår i Google Workspace, og Google sender deg invitasjonen. Velger du videomøte, lager Google en Meet-lenke til avtalen.

Grunnlaget er at du ber om svar eller et møte før en eventuell avtale (bokstav b), og vår berettigede interesse i å svare på henvendelser (bokstav f). Vi sletter henvendelser og møteavtaler to år etter siste kontakt. Blir du kunde, oppbevarer vi avtaler og fakturaer i fem år etter regnskapsårets slutt, slik bokføringsloven krever.

Jobbsøknader

Søknadsskjemaet sender navn, e-postadresse, CV som PDF og søknadstekst, og eventuelt telefonnummer og en lenke til LinkedIn eller en portefølje. Søknaden sendes som e-post med CV-en som vedlegg gjennom Mailgun til innboksen vår i Google Workspace. Nettstedet lagrer ikke søknaden. Den ligger bare i køen på serveren til e-posten er sendt.

Grunnlaget er at du ber oss vurdere deg for en stilling (bokstav b). Vi sletter søknaden og CV-en seks måneder etter at stillingen er besatt. Vil vi beholde søknaden til senere stillinger, spør vi deg først.

Spamvern med reCAPTCHA

Når du sender kontaktskjemaet, en booking eller en jobbsøknad, laster siden Google reCAPTCHA v3. reCAPTCHA vurderer om innsendingen kommer fra et menneske, og sender IP-adressen din og opplysninger om nettleseren og enheten til Google. Google kan også lese og sette egne cookies. Skriptet lastes først når du sender et skjema.

Grunnlaget er vår berettigede interesse i å stoppe spam og misbruk av skjemaene (bokstav f). Google behandler opplysningene etter Googles personvernerklæring.

Søk og Howdy

Søkefeltet i kunnskapsbasen sender søkeordene til vår egen søkemotor, Meilisearch, på serverne våre. Søkene lagres ikke.

Howdy er en chatbot som svarer ut fra artiklene i kunnskapsbasen. Før en melding forlater serveren vår, fjerner vi passord, API-nøkler, tokens og e-postadresser fra teksten. Den maskerte meldingen og de siste meldingene i samtalen sendes til:

• Google Gemini, som gjør spørsmålet om til en vektor for søket, oppsummerer oppfølgingsspørsmål og skriver svaret. Vi bruker den betalte API-tjenesten, der Google ikke bruker innholdet til å forbedre produktene sine.
• TypeSafe AI, der modellen Jev vurderer hvilke artikler som svarer på spørsmålet.

Samtalen lagres i nettleseren og slettes når du lukker fanen. Finner Howdy ikke et svar, eller anbefaler Howdy deg å kontakte oss, logger vi den maskerte meldingen for å forbedre kunnskapsbasen. Svarer du på «Hjalp svaret?», logger vi bare artikkelen og svaret ditt. Loggene slettes senest etter 90 dager. Ikke skriv personopplysninger om andre eller sensitive opplysninger i meldingen.

Grunnlaget er vår berettigede interesse i å svare på spørsmålet du stiller og forbedre artiklene (bokstav f).

Leverandører

Disse leverandørene behandler personopplysninger på våre vegne:

Overføringer til USA bygger på EU–US Data Privacy Framework når leverandøren er sertifisert, og ellers på EU-kommisjonens standardavtaler. Vi selger ikke personopplysninger og deler dem ikke med andre enn leverandørene over, med mindre loven krever det.

Rettighetene dine

Du har rett til å:

• få innsyn i opplysningene vi har om deg
• få rettet feil
• få opplysningene slettet
• begrense behandlingen
• protestere mot behandling som bygger på vår berettigede interesse
• få utlevert opplysninger du har gitt oss, i et maskinlesbart format

Send forespørselen til post@pxl.no. Vi svarer innen én måned. Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet.

Sikkerhet

All trafikk til pxl.no er kryptert med HTTPS. Skjemaene avviser forfalskede innsendinger (CSRF), og antall innsendinger per IP-adresse er begrenset. Howdy fjerner passord, nøkler og e-postadresser fra meldinger før de sendes videre.

Endringer

Vi oppdaterer erklæringen når vi endrer hvordan vi behandler personopplysninger. Datoen øverst viser når den sist ble endret.