Personvern hos Nostium
Les hvordan Nostium behandler personopplysninger forsiktig og gjennomsiktig.
Nostium B.V., Bogert 1, 5612 LX Eindhoven, Nederland, er behandlingsansvarlig for behandlinger hvor de bestemmer formål og midler. Denne erklæringen gjelder for den offentlige nettsiden og, der Nostium er ansvarlig, Nostium‑kontoer, bestillingsmiljøer, portaler, integrasjoner, support og forretningstjenester. Bruk dataprotection@nostium.com for personvernspørsmål eller forespørsler; generelle spørsmål kan sendes til support@nostium.com eller +31 (0)40 8200 194.
Når du bestiller hos en organisasjon som bruker Nostium, er den organisasjonen vanligvis ansvarlig for sin tjeneste, innholdet i reservasjonen og egne kundekommunikasjoner. Nostium behandler data som databehandler når det handler utelukkende på den organisasjonens instrukser, som selvstendig behandlingsansvarlig for egne formål som plattform‑sikkerhet og administrasjon, eller som felles behandlingsansvarlig der partene faktisk bestemmer formål og midler sammen. Gjeldende avtale registrerer fordelingen av roller; du kan gjøre krav på dine rettigheter hos enhver relevant part.
Avhengig av tjenesten kan Nostium behandle navn, adresse, fødselsdato, e‑postadresse, telefonnummer, tilknytning til organisasjon eller sted, konto‑ og autorisasjonsdata, bookingdetaljer, deltakere, preferanser eller kommentarer, betalings‑ og fakturastatus, korrespondanse, supportinformasjon og tekniske logger. Data kommer fra deg, din arbeidsgiver eller organisasjon, stedet du bestiller hos, en tilkoblet billett-, kupong-, betalings- eller salgsplattform, eller genereres teknisk under bruk. Vi ber ikke om mer data enn det som er rimelig nødvendig for det aktuelle formålet.
For nødvendige operasjoner kan IP‑adresse, enhets‑ og nettleserinformasjon, språkinstilling, dato og klokkeslett, forespurt rute, refererende side og feil‑ eller sikkerhetsdata behandles for å holde tjenesten tilgjengelig og sikker. Etter ditt separate samtykke kan Google Analytics og Microsoft Clarity i tillegg behandle en nett‑identifikator, omtrentlig region, session‑ og kampanjedata, sidevisninger og interaksjoner som klikk, scrolling og rendering‑atferd. Clarity kan lage maskerte sesjonsopptak og heatmaps fra dette; inndatafelt og sensitivt innhold er maskert. Etter markedsføringssamtykke kan Tracklution behandle kampanjeparametre og konverteringshendelser. Disse valgfrie behandlingene skjer ikke uten samtykke.
Når du sender inn et skjema, behandler Nostium de kontakt‑, virksomhets‑ og meldingsdataene du oppgir, som er nødvendige for å registrere, tildele, besvare og følge opp din kontakt‑, demo‑ eller partnerskapsforespørsel. Firma er valgfritt for en kontaktforespørsel, og etternavn og telefonnummer er valgfrie for en demo; utelat fritekst som ikke er nødvendig for forespørselen din. Hver forespørsel lagres først i Nostium CMS. Etter at relevant behandling er godkjent og aktivert, kan kontakt‑ og demoforspørsler bli sendt på e‑post til det ansvarlige teamet, sendt til Nostium Hub og, når aktivert, sendt til eksisterende HubSpot‑skjema. Partnerskapssøknader kan sendes på e‑post etter godkjenning av e‑postbehandlingen. CMS sletter åpne forespørsler senest 24 måneder etter mottak og fullførte eller arkiverte forespørsler senest 12 måneder etter avslutning. En sletteforespørsel videresendes også til mottakere der det kreves. Denne behandlingen skjer for å følge opp forespørselen din og for vår legitime interesse i ryddig administrasjon av relasjoner og forespørsler.
En booking kan inneholde identitets‑ og kontaktdetaljer, dato, tid, aktivitet, sted, antall eller navn på deltakere, spesielle ønsker, beløp, betalingsmåte, betalingsstatus og transaksjonsidentifikatorer. Formålene inkluderer opprettelse og endring av bookinger, betalinger, adgangskontroll, kapasitet og planlegging, bekreftelser, påminnelser, refusjoner, støtte, svindelforebygging og etterlevelse av skatte‑ eller andre lovpålagte forpliktelser. Den tilknyttede organisasjonen forblir hovedkontakt for innholdet i sitt tilbud og sin service.
For personlige eller bedriftskontoer behandler Nostium opplysninger som navn, e‑postadresse, krypterte autentiseringsdata, tofaktorinnstillinger, organisasjons‑ og stedsrelasjoner, roller, tillatelser, innloggings‑ og revisjonsdata samt innstillinger. Dette er nødvendig for kontoopprettelse, autentisering, autorisasjon, support, sikkerhet og oppfyllelse av avtalen. Del aldri påloggingsinformasjon; en organisasjons administratorer er også ansvarlige for riktige brukerrettigheter i sitt miljø.
For bedriftskunder, leverandører og partnere behandler vi kontaktopplysninger, rolle, korrespondanse, avtaler, tilbud, fakturaer, betalingsstatus og supporthistorikk for å forberede og utføre avtaler, yte tjenester, ivareta relasjoner, fastslå rettigheter og oppfylle administrative plikter. Nødvendig informasjon er identifisert som sådan; uten nødvendige kontakt-, booking-, konto‑ eller betalingsdata kan den aktuelle tjenesten være utilgjengelig.
Etter frivillig påmelding behandler Nostium din e‑postadresse, språk, tidspunkt for samtykke, policyversjon og abonnementsstatus for å sende relevante produktoppdateringer eller informasjon. Navn og firma er valgfrie. Markedsføring som krever samtykke baseres kun på dette samtykket. Abonnementet og beviset på samtykke er aktive i maksimalt 24 måneder etter siste bekreftelse; etter det stanser vi utsendelse eller ber om fornyet samtykke. Du kan trekke tilbake tidligere via avmeldingslenken eller dataprotection@nostium.com; tilbaketrekningen påvirker ikke tidligere lovlig behandling. Ved tilbaketrekking sletter nettstedets CMS ventende lokale e‑postkopier, blokkerer ordinær oppfølging og masseeksport, og sletter den arkiverte forespørselen senest 12 måneder etterpå. Eventuell nyhetsbrevtjeneste som brukes må også umiddelbart respektere opt‑out og kan bare beholde en minimal suppressionspost så lenge det trengs for å følge det.
En tilknyttet organisasjon kan bruke Nostium til å sende nødvendige bookingkommunikasjoner som bekreftelser, påminnelser, endringer, avbestillinger eller servicemeldinger. Den organisasjonen er ansvarlig for innholdet og det rettslige grunnlaget for sin egen markedsføring; Nostium muliggjør teknisk levering innen gjeldende personvern‑ og behandlingsavtaler. Du kan også rette spørsmål eller innsigelser om slik markedsføring til avsenderen.
Den offentlige nettsiden bruker nødvendige teknologier for sesjonssikkerhet, skjemabeskyttelse og for å huske ditt valg. Google Tag Manager, Google Analytics og analysefunksjonene i Microsoft Clarity forblir av til du tillater Analytics; Tracklution og Microsoft‑lagring knyttet til annonser forblir av til du tillater Marketing. Nostium benytter strengt opt‑in og sender ingen cookieless‑målinger etter avslag. Nåværende kategorier, teknologier, lagringstider og regler for Nederlandene, EU og Tyskland fremgår av cookie‑policyen. Samtykke kan trekkes tilbake via den permanente Cookie‑innstillinger‑kontrollen like enkelt som det ble gitt; da mottar innlastede leverandører avslaget, tilgjengelig valgfri first‑party‑lagring slettes, og siden starter på nytt uten de fjernede skriptene.
Nostium behandler personopplysninger der det er nødvendig for en kontrakt eller tiltak på din forespørsel, for å oppfylle en juridisk forpliktelse, på grunnlag av ditt samtykke eller for et legitimt interesse som sikkerhet, kontinuitet, svindelforebygging, support og forsvarlig kundeforvaltning. Ved legitimt interesse avveier vi denne interessen mot dine rettigheter og forventninger. Spesielle kategorier av data behandles kun når en passende GDPR‑unntak gjelder; ikke oppgi slike data med mindre tjenesten eller lokasjonen uttrykkelig ber om det.
Tilgang er begrenset til autorisert personale, den tilknyttede organisasjonen og tjenesteleverandører som trengs for hosting, e‑post, support, sikkerhet, betalinger, skjemaer, CRM eller integrasjoner. Kontakt‑ og demoskjemarer kan overføres til Nostium Hub og HubSpot som beskrevet ovenfor. Etter tilsvarende samtykke kan Google Ireland Limited, Microsoft Ireland Operations Limited og Tracklution Oy motta dataene som trengs for den beskrevne målingen; Tracklution kan sende samtykkebaserte hendelser til forhåndsregistrerte annonsemottakere. Nostium kan dele nødvendige data med morselskapet Cherry B.V., Galvanistraat 23A, 3861 NJ Nijkerk, for interne operasjoner, support, sikkerhet, revisjon, etterlevelse og administrasjon. En ekstern databehandler aktiveres først etter at dens rolle, instrukser, sikkerhet, underleverandører, slettings‑ og revisjonsrettigheter er kontraktsfestet; der parter i fellesskap fastsetter formål og midler, registreres ansvarsfordelingen i henhold til artikkel 26 i GDPR.
Tracklution behandler primært hos AWS i Stockholm. Google, Microsoft, deres underleverandører og forhåndsopplistede annonsemål kan også behandle data fra eller utenfor EØS, inkludert i USA. Før aktivering registrerer Nostium for hver overføring landet, mottaker, gjeldende tilstrekkelighetsvedtak eller EUs standardkontrakter, overføringsvurdering og supplerende tekniske og organisatoriske tiltak. En oppdatert liste over relevante underleverandører og sikkerhetstiltak er tilgjengelig på forespørsel fra dataprotection@nostium.com.
Personopplysninger lagres ikke lenger enn nødvendig for formålet, lovpålagte plikter og eventuelle tvister. Åpne nettsideforespørsler beholdes i CMS i maks 24 måneder etter mottak; fullførte eller arkiverte forespørsler i maks 12 måneder etter lukking. Samtykke til nyhetsbrev forblir aktivt i maks 24 måneder etter siste bekreftende handling. Applikasjonen sletter utløpte CMS-poster daglig, mislykkede kø-jobb som inneholder skjemaopplysninger etter maks syv dager, og CMS-revisjoner etter ett år. Midlertidige autosave av sider eldre enn 24 timer slettes hver time. Side- og katalogrevisjoner slettes etter maks ett år og er begrenset til de tjue nyeste snapshotene per post; når tellegrensen overskrides tidligere, utløper de eldste snapshotene. Midlertidige CMS-redigeringslåser utløper etter 90 sekunder og fjernes fra databasen senest fem minutter etter. Sikkerhets-ratebegrensninger for skjemaer og CMS-pålogging utløper etter ett minutt; utløpte database-cache- og cache-lock-poster slettes fysisk senest fem minutter etter, og tilpassede CMS-påloggingsnøkler inneholder ingen lesbar e-postadresse eller IP-adresse. CMS tilbyr ingen vedvarende pålogging: eldre remember tokens ugyldiggjøres og en gjenværende recaller-cookie fjernes på påloggingsskjermen. Et separat CMS-aktivitetstidsstempel fornyes bare ved CMS-forespørsler; etter to timer uten CMS-aktivitet logges brukeren ut selv om den offentlige nettsiden besøkes. Vanlig nettsurfing kan derfor ikke forlenge CMS-grensen. Når en nettsideforespørsel slettes permanent, sletter applikasjonen også umiddelbart gjenværende lokale kø-jobber og mislykkede kø-kopier. Under en gyldig behandlingsbegrensning markerer CMS forespørselen for lagring og personvernbehandling, sletter gjenværende lokale kø-kopier, blokkerer ordinær oppfølging og masseeksport, og planlegger en gjennomgang innen 30 dager. Automatisk sletting settes kun på pause mens begrensningen krever bevaring og gjenopptas etter at begrensningen er lovlig opphevet. Website-CMS-økter er gyldige i maks to timer og passordtilbakestillings-tokens i maks én time; utløpte poster slettes innen femten minutter og lokale applikasjonslogger beholdes i maks fjorten dager. Deaktiverte CMS-ansattskontoer kan permanent slettes med autentiseringsrester og identifiserende revisjonskopier når de ikke lenger er nødvendige og der oppbevaring ikke kreves. Et offentlig CMS-opplasting forblir tilgjengelig så lenge det trengs for publisering av nettstedet; etter at det er flyttet til papirkurven slettes filen, mediemetadata og tilknyttede revisjonskopier permanent innen 30 dager. Andre konto- og kundedata forblir vanligvis i løpet av kundeforholdet og slettes deretter, anonymiseres eller får begrenset tilgang; booking-, transaksjons- og fakturaregistre kan vanligvis beholdes i syv år for nederlandsk administrasjon. Google Analytics-cookies kan som standard forbli i opptil to år; Nostium konfigurerer Google Analytics-hendelsesdatabevaring til to måneder. Clarity-opptak beholdes i 30 dager og merkede opptak samt heatmap-/klikkdata i opptil ni måneder. Tracklution-hendelsesdata beholdes i opptil tolv måneder. Eksakte nettleser-lagringsperioder er listet i cookie-inventaret. En hendelse, et juridisk krav eller en oppbevaringsplikt kan kreve en lengre periode; tilgangen er begrenset og årsaken dokumenteres i så fall.
Nostium bruker hensiktsmessige tekniske og organisatoriske tiltak, inkludert krypterte forbindelser, roller og rettigheter, sterk autentisering der det er hensiktsmessig, nettverks‑ og miljøseparasjon, logging, sikkerhetskopier, oppdateringer, tilgangsrevisjoner og prosedyrer for utvikling og hendelseshåndtering. Bilder lastet opp via nettsidens CMS blir re‑kodet før publisering slik at innebygd metadata om sted, enhet, forfatter og kommentarer ikke gjøres offentlig. Tilgang er begrenset til personer som trenger dataene for sine oppgaver og som er bundet av taushetsplikt. Sikkerhetshendelser blir undersøkt og dokumentert og, når GDPR krever det, meldt til tilsynsmyndigheten innen 72 timer og til berørte personer når det foreligger høy risiko.
Under forutsetning av GDPR‑vilkårene kan du be om innsyn og en kopi, retting, sletting, begrensning eller overførbarhet av dine data. Du kan protestere mot behandling basert på en legitim interesse og alltid protestere mot direkte markedsføring. Når behandlingen bygger på samtykke, kan du trekke det tilbake for fremtiden. Du kan også be om informasjon om mottakere, kilder, lagringstider og relevante garantier for internasjonale overføringer.
Send forespørsler til dataprotection@nostium.com og inkluder nok kontekst til å lokalisere de relevante data. For å hindre misbruk kan vi verifisere identiteten din proporsjonalt. For gyldig sletting sletter vi også identifiserbare lokale køkopier. Ved retting, sletting eller begrensning varsler vi andre mottakere der artikkel 19 i GDPR krever det; før en begrensning oppheves, varsler vi deg. Nostium svarer normalt innen en måned; ved en kompleks eller omfattende forespørsel tillater GDPR en forlengelse på to måneder, og vi vil varsle deg innen den første måneden. Du kan klage til den nederlandske datatilsynsmyndigheten eller myndigheten i det EU‑landet hvor du bor, jobber eller hvor den angivelige overtredelsen skjedde.
Nostium‑tjenester er ikke ment å samle inn barns data uten hensiktsmessig involvering av forelder, verge eller tilknyttet organisasjon. En aktivitet eller sted kan trenge deltakerdata for en reservasjon; den organisasjonen avgjør hva som er nødvendig og hvilket rettslig grunnlag som gjelder. Hvis du mener at en mindreårigs data er blitt behandlet feilaktig eller uten passende grunnlag, kontakt oss slik at situasjonen kan undersøkes og data slettes der det kreves.
I henhold til gjeldende policy tar ikke Nostium beslutninger med juridiske eller tilsvarende vesentlige virkninger basert utelukkende på automatisert behandling. Operasjonelle regler, tilgjengelighetsberegninger, svindelvarsler og rapportering kan støtte prosesser, men gir ikke en slik individuell beslutning uten passende menneskelig involvering. Hvis dette endres, vil vi på forhånd gi nødvendig informasjon om logikk, betydning, konsekvenser og dine rettigheter.
Nostium kan vise et teammedlems fornavn, rolle, initialer og — der det er relevant — et bilde og et frivillig delt profesjonelt profil‑lenke for å klargjøre hvem som leverer våre tjenester. Vi minimerer dataene, gjennomgår publisering ved rolleendring og minst årlig, og fjerner eller endrer en profil etter gyldig innsigelse eller når publisering ikke lenger er nødvendig. Nostium viser også et begrenset utvalg kundevurderinger publisert offentlig på Google, inkludert navnet eller pseudonymet brukt der, dato, vurdering og anmeldelsestekst. Dette materialet leveres direkte av Nostium uten Google‑widget, profilbilde eller forhåndsførespørsel til Google. Disse publikasjonene hviler på vår berettigede interesse i gjenkjennelig, pålitelig informasjon og markedsføring, avveid mot de registrertes interesser. Du kan protestere av grunner knyttet til din spesielle situasjon eller be om fjerning via dataprotection@nostium.com. Knappen flere anmeldelser åpner Google kun etter at du aktiverer den.
Vi oppdaterer denne erklæringen når tjenester, leverandører, roller eller lover endres. Ved vesentlige endringer informerer vi berørte personer via nettstedet, kontoen eller e‑post der det er hensiktsmessig. Sist oppdatert versjon erstatter tidligere versjoner for fremtidig behandling. Personvernspørsmål og forespørsler: dataprotection@nostium.com. Post: Nostium B.V., Bogert 1, 5612 LX Eindhoven, the Netherlands. Sist oppdatert: 25. august 2026.
Når CMS‑tilgang er deaktivert, avslutter Nostium umiddelbart de tilknyttede øktene og muligheten for tilbakestilling av passord. Senest 30 dager etterpå må en administrator vurdere om navn, bedrifts‑epost og gjenværende konto‑ eller revisjonsdata fortsatt trengs for sikkerhet, en tvist eller en lovpålagt oppbevaringsplikt. Uten dokumentert behov slettes kontoen, autentiseringsrester og identifiserende revisjonskopier permanent; dersom oppbevaring er nødvendig, registreres årsaken og en ny gjennomgangs‑dato i det begrensede registeret.
For nye nettsideforespørsler registrerer CMS hvilke godkjente leveringskanaler som ble satt i kø for den forespørselen, og bruker kun mottakerkategori, formål, kanal og tid. Oppføringen kopierer ikke navn, e‑postadresse, telefonnummer, melding eller annet innsendt innhold og følger samme oppbevaringsperiode som forespørselen. En køoppføring beviser ikke at en ekstern mottaker behandlet dataene; ved en personvernforespørsel verifiserer og registrerer derfor Nostium mottak, retting, begrensning eller sletting separat med hver aktuell mottaker.
Kontakt Nostium B.V. på info@nostium.com eller skriv til Bogert 1, 5612 LX Eindhoven, The Netherlands. Du har også rett til å klage til den nederlandske datatilsynet (Dutch Data Protection Authority).