Personvern

Virksomheten

NoRemarks, en del av org nr. 937 020 260

Hvor

Ålesund, Norge

Personvernhenvendelser

post@noremarks.no

Tilsynsmyndighet

Datatilsynet. Du kan klage til dem når som helst, og du trenger ikke ta det opp med oss først.

Nesten alle personopplysningene i NoRemarks handler om sjøfolk, og ingen av dem var vår beslutning å samle inn. Et rederi legger inn mannskapet sitt fordi en mannskapsliste, et hviletidsregister og et sertifikatregister er noe loven pålegger *dem* å føre. I den ordningen er rederiet behandlingsansvarlig og vi er databehandler: vi lagrer opplysningene, vi gjør det vi blir instruert om med dem, og vi har ingen rett til å bruke dem til noe eget.

Det er ikke en ansvarsfraskrivelse. Det er grunnen til at en forespørsel om en sjømanns opplysninger går til arbeidsgiveren og ikke til oss — vi har ikke rett til å avgjøre den, og en leverandør som tilbød seg å gjøre det ville gått ut over sitt. Hva vi skylder rederiet er en skriftlig databehandleravtale, sikkerheten som er beskrevet på sikkerhetssiden, og ingen bruk av opplysningene deres utover å drive produktet for dem.

Der vi *er* behandlingsansvarlige er lite og alminnelig: denne nettsiden, og alle som skriver til oss. De to er resten av denne siden.

• Vi trener ingenting på dataene deres. Ingen modell, vår eller noen annens, trenes eller evalueres på en kundes opplysninger. Det finnes ingen ordning der det kunne skje.
• Vi selger, deler eller beriker dem ikke. Det finnes ingen annonsering, ingen datamægler, ingen analyseleverandør og ingen berikelsestjeneste noe sted i dette produktet eller på denne siden.
• Underdatabehandlerne er få og navngis på forespørsel. Drift innenfor EØS, en AIS-leverandør der en kunde har bedt om fartøysposisjoner, og en e-postleverandør der en installasjon sender e-post i det hele tatt. Gjeldende liste, med hva hver av dem behandler, sendes på forespørsel og før noe endres.

Ingen informasjonskapsler. Ingen analyse, ingen tag manager, ingen piksel, ingen innebygd video, ingen skrifttype hentet fra en annens tjener — alt på denne siden kom fra dette domenet. Ingenting her følger deg videre, og det finnes ingen samtykkebanner fordi det ikke er noe å samtykke til.

Det som finnes er tjenerens tilgangslogg: siden som ble bedt om, tidspunktet, nettleserens identifikasjon og IP-adressen forespørselen kom fra. Den oppbevares kort, for å holde siden oppe og for å se et angrep, og den kobles ikke til noe annet eller brukes til å bygge en profil. Grunnlaget er vår berettigede interesse i å drive en fungerende og forsvart nettside.

En e-post gir oss adressen din, navnet ditt, og det du selv valgte å skrive. Vi bruker det til å svare deg, og hvis det blir en samtale om å kjøpe noe, til å føre den samtalen — grunnlaget er berettiget interesse før en avtale og avtalen selv etterpå.

Korrespondanse oppbevares mens den er levende og en rimelig tid etter, slik at et spørsmål stilt i fjor kan finnes når det stilles igjen. Regnskapsmateriale har sin egen lovbestemte frist, som er lengre og ikke vår å forkorte. Ber du oss slette en henvendelse, gjør vi det, med mindre den er en av de.

Listet opp her i stedet for holdt vagt, fordi en sjømann etter artikkel 14 har rett til å vite hva arbeidsgiveren la inn: hvem de er og hvordan de nås, hvilken stilling de har og på hvilket fartøy, når de mønstret på og av, hvilke sertifikater de har og når hvert utløper, timene de hvilte og arbeidet, hva de signerte, og hvem som skal varsles ved en ulykke.

Helseopplysninger og behandling med kontrollerte legemidler ligger også der hvor et fartøy fører dem, bak sin egen smale tilgang og ikke synlig for alle med en offisersrolle. Fartøysposisjoner kommer fra den åpne AIS-sendingen og handler om et skip, ikke om en person.

En sjømann som slutter har rett til sletting. Et skip har lovbestemt plikt til å oppbevare hviletidsregistreringer, oljedagboken og øvelseslogger i år. De to pliktene står i reell konflikt, og det ærlige svaret er ikke at én av dem vinner overalt.

Slik produktet løser det: å slette en person anonymiserer personen og fjerner de sensitive opplysningene, mens den lovpålagte føringen står igjen med en referanse uten navn. At en hvileperiode ble arbeidet står igjen; navnet på den gjør det ikke. Rederiet bestemmer når dette gjøres, fordi oppbevaringsplikten er deres.

Innsyn i det som er lagret, retting av det som er galt, sletting, begrensning, en kopi du kan ta med deg, og innvending mot behandling som bygger på en berettiget interesse. Der samtykke var grunnlaget, kan det trekkes tilbake uten å oppgi grunn.

Hvilken dør du skal banke på følger de to rollene over. For alt i et rederis installasjon — mannskapsopplysningene dine, timene dine, sertifikatene dine — spør arbeidsgiveren: de er behandlingsansvarlig og kan gjøre alt av det i produktet selv. Trenger de hjelp fra oss til å svare deg, hjelper vi. For denne nettsiden, eller for en henvendelse du sendte oss, spør oss direkte på adressen over.

Uansett kan du klage til Datatilsynet i stedet for, eller i tillegg til, å spørre oss. Den retten er ikke betinget av å ha prøvd oss først.

Dette er versjonen som gjelder. En endring i hva som lagres, hvorfor, eller hvem det går til, gjøres her før den gjøres i produktet, og en kunde blir fortalt det i stedet for å måtte oppdage det — som også er hva databehandleravtalen krever ved en ny underdatabehandler.