Personvern

Her forklarer vi hvordan ANEXUS behandler personopplysninger i AKVAKUBEN: hvilke opplysninger vi har, hvorfor vi har dem, hvem vi deler dem med, hvor lenge vi tar vare på dem og hvilke rettigheter du har.

Behandlingsansvarlig

ANEXUS AS (org.nr. 932 691 221), Richard Johnsens gate 4, 4021 Stavanger, er behandlingsansvarlig for personopplysningene i AKVAKUBEN. Spørsmål om personvern kan du rette til Andreas Heskestad på andreas@anexus.no eller +47 971 69 183.

Brukerkontoen din er felles for AKVAKUBEN og AKVAGUIDEN, som også drives av ANEXUS.

Når du bruker AKVAKUBEN

Brukerkonto

Vi registrerer navn, e-postadresse og firma, hvilke tjenester du har tilgang til og hvor lenge, og når du sist logget inn. Passordet ditt lagres ikke i klartekst, og verken vi eller andre kan lese det. Kontoen opprettes som regel av oss etter avtale med deg eller virksomheten du jobber i. Vi bruker opplysningene til å gi deg tilgang, holde orden på avtalen og kontakte deg om kontoen. Vi sender deg e-post når kontoen opprettes og når du ber om å sette nytt passord.

Grunnlaget er avtalen om tilgang til AKVAKUBEN (personvernforordningen artikkel 6 nr. 1 bokstav b). Er avtalen inngått med virksomheten du jobber i, er grunnlaget vår berettigede interesse i å oppfylle den (artikkel 6 nr. 1 bokstav f). Du må oppgi navn og e-postadresse for å få en konto.

Innlogging og sikkerhet

Når du logger inn, får nettleseren to informasjonskapsler som holder deg innlogget (se under), og vi registrerer innloggingsøkten. For å stoppe forsøk på å gjette passord registrerer vi e-postadressen og IP-adressen ved mislykkede innloggingsforsøk, og etter gjentatte forsøk sperres innloggingen en kort stund.

Serverne logger hver forespørsel til tjenesten med tidspunkt, nettadresse (også søkeord du har skrevet inn), IP-adresse, nettlesertype og bruker-ID. Ved mislykket innlogging, når noen ber om nytt passord og når vi sender e-post, logges også e-postadressen. Loggene bruker vi til å holde tjenesten i gang, rette feil og oppdage misbruk.

Grunnlaget er vår berettigede interesse i å holde tjenesten og dataene sikre (artikkel 6 nr. 1 bokstav f).

Lagrede søk og ukentlig e-post

Du kan lagre søk og velge å få en ukentlig e-post om endringer. Da lagrer vi navnet på søket, filtrene du har valgt og om du vil ha e-post. E-posten går til adressen på kontoen din og inneholder navnet ditt og endringene i søkene dine. Du skrur den av under «Lagrede søk» i AKVAKUBEN eller ved å skrive til oss, og du kan slette søkene når du vil. Grunnlaget er det samme som for brukerkontoen.

Besøksstatistikk

Vi bruker Plausible Analytics for å se hvilke sider som brukes, så vi kan gjøre tjenesten bedre. Plausible bruker ikke informasjonskapsler, lagrer ikke IP-adresser og kan ikke følge deg fra én dag til den neste. Vi ser bare samlede tall. Plausible Insights OÜ i Estland behandler dataene på våre vegne, og dataene lagres i EU. Grunnlaget er vår berettigede interesse i å forbedre tjenesten (artikkel 6 nr. 1 bokstav f).

Kart

Kartene over lokaliteter og søknader hentes direkte fra Mapbox, og satellittkartene på lokalitets- og søknadssidene fra Google Maps. For å vise kartene sender nettleseren din blant annet IP-adressen din til leverandørene, som behandler den etter sine egne personvernerklæringer: Mapbox og Google. Opplysningene kan bli overført til USA. Grunnlaget er vår berettigede interesse i å vise lokaliteter og søknader på kart (artikkel 6 nr. 1 bokstav f).

AKVAKUBEN inneholder funksjoner og innhold fra Google Maps. Bruken av dem er underlagt de til enhver tid gjeldende Tilleggsvilkår for bruk av Google Maps og Googles personvernregler.

Informasjonskapsler og lagring i nettleseren

Vi bruker ikke informasjonskapsler til markedsføring eller til å følge deg på andre nettsteder. Dette lagres i nettleseren din når du bruker AKVAKUBEN:

Google Maps lagrer ingenting i nettleseren din.

Opplysninger om personer i dataene

AKVAKUBEN samler offentlig tilgjengelige opplysninger om havbruksnæringen. Det meste gjelder selskaper og lokaliteter, men noen opplysninger gjelder enkeltpersoner:

• personer som er registrert som innehavere av lokaliteter eller akvakulturtillatelser (navn)
• enkeltpersonforetak, der foretaksnavnet ofte er innehaverens navn (navn, forretningsadresse og kontaktopplysninger)
• søkere i akvakultursøknader (navn og organisasjonsnummer)
• personer med roller i selskaper, som daglig leder og styremedlem (navn og fødselsdato)
• aksjonærer som er privatpersoner (navn, fødselsår og hvor mange aksjer de eier)
• navn som står i offentlige dokumenter vi henter data fra, som journalposter, rømmingsmeldinger og revisjonsrapporter

Alle disse opplysningene kommer fra offentlige registre og kilder, som Akvakulturregisteret, Enhetsregisteret og Aksjonærregisteret. Hele oversikten står under Kilder på Om oss-siden.

Opplysningene vises for brukerne av AKVAKUBEN. Navnet på den som har en lokalitet, vises også åpent i AKVAGUIDEN, og opplysningene om roller og aksjonærer er også tilgjengelige der.

Formålet er å gi oversikt over hvem som eier og driver akvakultur og søker om tillatelser, som grunnlag for blant annet salg, investeringer, forvaltning og samfunnsdialog. Grunnlaget er vår og brukernes berettigede interesse i slik oversikt over en næring som bruker fellesarealer langs kysten (artikkel 6 nr. 1 bokstav f). Opplysningene er allerede offentlige og gjelder i hovedsak folks rolle i næringslivet.

Vi oppdaterer opplysningene jevnlig mot kildene, så endringer og rettelser der også kommer med hos oss. Unntaket er hvem som står som eier av en lokalitet: Det bygger på vår egen oversikt og blir ikke alltid oppdatert automatisk når en tillatelse skifter innehaver, så si fra til oss hvis eieren er feil. Er noe annet feil i kilden, er det raskest å få det rettet der, for eksempel i Enhetsregisteret. Du kan også kontakte oss.

De fleste som er nevnt i dataene, har vi ingen kontaktopplysninger til, og de er mange. Å varsle hver enkelt ville derfor kreve en uforholdsmessig stor innsats (artikkel 14 nr. 5 bokstav b). I stedet er denne erklæringen åpen for alle.

Hvem vi deler opplysninger med

Disse leverandørene behandler opplysninger på våre vegne:

• Grensesnitt AS (Bryne): utvikling og drift av AKVAKUBEN
• Google Cloud: servere og database i Belgia, sikkerhetskopier i EU og logger, som kan bli lagret utenfor EU
• Mailchimp Transactional fra Intuit (USA): utsending av e-post
• Plausible Insights OÜ (Estland): besøksstatistikk
• Slack (USA): feilvarsler til utviklerne, som unntaksvis kan inneholde en bruker-ID eller e-postadresse
• Mapbox (USA): stedfesting av selskapers forretningsadresser
• Anthropic (USA): maskinell tolkning av offentlige dokumenter, som utslippstillatelser og sertifikater for oppdrettsanlegg. Opplysninger om brukerne sendes ikke dit.

Når du ser på kart, får Mapbox og Google IP-adressen din og har selv ansvaret for hvordan de bruker den (se «Kart»).

Overføring til land utenfor EU/EØS

Noen av leverandørene er amerikanske, og opplysninger kan bli overført til USA. Overføringen bygger på EU-kommisjonens adekvansbeslutning for EU–US Data Privacy Framework når leverandøren er sertifisert under den, og ellers på EUs standard personvernbestemmelser. Du kan få en kopi av dem ved å skrive til andreas@anexus.no.

Hvor lenge vi lagrer opplysningene

Dine rettigheter

Du har rett til å

• få vite hvilke opplysninger vi har om deg
• få rettet opplysninger som er feil
• få slettet opplysninger vi ikke lenger har grunn til å ha
• be oss begrense behandlingen, for eksempel mens vi undersøker om opplysningene er riktige eller vurderer en protest fra deg
• få en maskinlesbar kopi av opplysningene du selv har gitt oss, når behandlingen bygger på avtale (gjelder brukerkontoen)
• protestere mot behandling som bygger på berettiget interesse

Skriv til andreas@anexus.no. Vi svarer så snart vi kan, og senest innen én måned. Vi kan be deg bekrefte hvem du er.

Automatiserte avgjørelser

Ingen avgjørelser om deg blir tatt bare på grunnlag av automatisk behandling, og vi lager ikke profiler av deg.

Klage til Datatilsynet

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først, så vi kan rette opp feil.

Endringer

Vi oppdaterer erklæringen når vi endrer hvordan vi behandler personopplysninger. Ved vesentlige endringer gir vi beskjed i AKVAKUBEN eller på e-post.