Personvernerklæring

1. Kort om behandlingen

A-MEDI AS holder til i Bankveien 1 i Asker og leverer medisinsk utstyr og forbruksmateriell til virksomheter. Siden viser varegruppene og hvordan en ordre blir til.

Det er ingen database bak skjemaet, og svaret går som e-post til postkassen til A-Medi.

2. Virksomheten som er ansvarlig

A-MEDI AS, Bankveien 1, 1383 Asker — Akershus, Norge, organisasjonsnummer 916269331, er behandlingsansvarlig for opplysningene som kommer inn via amedinorge.com. E-post: [email protected]. Telefon: +47 93 56 21 84. Daglig leder er Dina Grinde.

Gjennom EØS-avtalen gjelder personopplysningsloven og personvernforordningen, og de styrer behandlingen som beskrives her.

3. Leverandørene

Her ser du hvem som tar del i driften av nettstedet og hvilken rolle de har.

4. Logger ved besøk

Formålet er å vise sidene og hindre misbruk. Grunnlaget er virksomhetens berettigede interesse i drift og sikkerhet; opplysningene brukes ikke til profilering. Grunnlaget er artikkel 6 nr. 1 bokstav f (6 (1) (f)).

Det logges IP-adressen din, tidspunktet for forespørselen, adressen til siden, parametre i adressen som msclkid, nettleser og versjon, siden du kom fra og svarkoden. Det gjelder IP-adresse, tidspunkt, forespurt side og nettleserinformasjon.

Vurderingen: Interessen er sikker drift og beskyttelse mot misbruk. Opplysningene er tekniske og brukes ikke til å spore personer.

Lagringstiden er 4 uker. Fra den enkelte forespørselen i loggen. Tilgangsloggene arkiveres hver måned og slettes når selskapet sletter forrige måneds arkiv i kontrollpanelet. Mottaker er Namecheap, Inc. som webhotell.

5. Forespørsler om produkter

Formålet er å svare på forespørsler om medisinsk utstyr og forbruksmateriell. Vi behandler navn, telefonnummer, e-postadresse, produkt og mengde. Behandlingen er nødvendig for å forberede en avtale når du ber om pris eller produktinformasjon. Grunnlaget er artikkel 6 nr. 1 bokstav b (6 (1) (b)).

Skjemaet sendes til /api/contact på dette domenet. Via Cloudflare går meldingen som e-post til postkassen; den lagres ikke i en database.

Navn, e-post og produktet du spør om trengs for å svare. Telefonnummeret er valgfritt. Mottakerne er Cloudflare, Inc. som skjemafunksjon, Namecheap, Inc. som postkasse og A-MEDI AS selv.

Lagringstiden er 6 måneder. Fra siste meningsfulle kontakt om saken. Korrespondanse om en ordre slettes når saken er avsluttet og senest etter seks måneder.

6. Webhotellet

Namecheap, Inc. er databehandler for webhotellet. Webhotell: lagring og levering av sidene og serverloggen.

Forespørsler behandles i USA (US) etter Namecheaps databehandleravtale, med EUs standardkontraktbestemmelser i modul 2. Tiltak: standardkontraktbestemmelser, kryptering under overføring og leverandørens sikkerhetstiltak. Risikoen for myndighetstilgang i USA er kjent og vurdert. Vilkårene står i databehandleravtalen.

Lagringstiden er 4 uker. Fra den enkelte forespørselen i loggen. Tilgangsloggene arkiveres hver måned og slettes når selskapet sletter forrige måneds arkiv i kontrollpanelet.

7. Skjemaet

Cloudflare, Inc. er databehandler for forsendelsen av skjemaet. Kontaktskjemaet går til nettstedets eget endepunkt /api/contact, som kjører som Cloudflare Worker.

Skjemadata behandles i USA (US). Cloudflare deltar i EU-US Data Privacy Framework. Kommisjonens gjennomføringsavgjørelse (EU) 2023/1795 av 10. juli 2023 om EU-US Data Privacy Framework. Sertifiseringen står i deltakerlisten og vilkårene i databehandleravtalen.

Meldinger lagres ikke. IP-adresse og land legges til e-posten, og telleren for innsendinger ligger i minnet i ti minutter.

Lagringstiden er 10 minutter. Fra innsendingen av skjemaet. Telleren for innsendinger forsvinner av seg selv etter ti minutter, og meldingen blir ikke lagret.

8. Postkassen

Namecheap, Inc. er databehandler for postkassen. E-postdrift: mottak og lagring av ordrekorrespondanse.

Postkassen brukes til å svare på forespørsler og sende ordrebekreftelser. Opplysningene er navn, telefonnummer, e-postadresse, produkt og mengde.

Postkassen er plassert i USA (US), og overføringen bygger på standardkontraktbestemmelser i modul 2. Tiltak: standardkontraktbestemmelser, kryptert overføring og innlogging i to trinn. Myndighetstilgang i USA er kjent. Vilkårene står i databehandleravtalen.

Lagringstiden er 6 måneder. Fra siste meningsfulle kontakt om saken. Korrespondanse om en ordre slettes når saken er avsluttet og senest etter seks måneder.

9. Google Maps

Google Ireland Limited har selvstendig ansvar for kartet. Et kart fra Google Maps med lenke til veibeskrivelsen.

Google sender opplysningene videre til Google LLC i USA (US) under EU-US Data Privacy Framework. Kommisjonens gjennomføringsavgjørelse (EU) 2023/1795 av 10. juli 2023 om EU-US Data Privacy Framework. Se DPF-listen for deltakelsen og policies.google.com for rammeverket.

Lagringstiden er 13 måneder. Google setter informasjonskapsler først etter samtykke. Informasjonskapsler fra Google kan bli liggende i inntil tretten måneder, og du kan slette dem i nettleseren.

10. Kartet etter et ja

Formålet er å vise hvor virksomheten holder til, bare etter et aktivt valg. Vi behandler IP-adresse, nettleserinformasjon og adressen til siden. Behandlingen bygger på samtykke til å hente kartet, gitt i valget om eksternt innhold. Grunnlaget er artikkel 6 nr. 1 bokstav a (6 (1) (a)).

Du kan trekke samtykket tilbake i Cookie-innstillinger, og kartet hentes da ikke flere ganger. Mottaker er Google Ireland Limited.

Lagringstiden er 13 måneder. Google setter informasjonskapsler først etter samtykke. Informasjonskapsler fra Google kan bli liggende i inntil tretten måneder, og du kan slette dem i nettleseren.

11. Ingen annonsepiksel

Det finnes ingen UET fra Microsoft Advertising, ingen annonsepiksel og ingen måling på siden utover serverloggen. Svarene i skjemaet sendes ikke videre til annonsenettverk.

Kommer du fra en annonse, kan lenken inneholde msclkid, som blir liggende i adressen og i serverloggen. Den brukes ikke til å følge deg. Microsofts erklæring ligger på privacy.microsoft.com.

12. Lagring i nettleseren

Valget ditt om kartet ligger i localStorage under nøkkelen samtykke, med ja eller nei, versjon og tidspunkt. Denne lagringen har ingen navn eller e-postadresser.

Lagringen er nærmere beskrevet i cookie-erklæringen.

13. Rettigheter og frist

Du kan be om innsyn i hvilke opplysninger virksomheten har om deg.

Opplysninger som er feil eller ufullstendige, kan du kreve rettet.

Du kan kreve sletting når opplysningene ikke lenger trengs til formålet, og loven ellers tillater det.

Du kan kreve at behandlingen begrenses mens en sak blir undersøkt.

Du kan protestere mot behandlingen som bygger på berettiget interesse, og virksomheten må da vise at tungtveiende grunner går foran.

Du kan få utlevert opplysningene du har gitt, i et strukturert, maskinlesbart format.

Du kan trekke samtykket til kartet tilbake i Cookie-innstillinger; det påvirker ikke lovligheten av behandlingen før tilbaketrekkingen.

Du kan klage til Datatilsynet, Postboks 458 Oppsal, 0616 Oslo, eller skrive til [email protected] først.

Det er frivillig å sende en forespørsel. Navn, e-post og produktet må oppgis; telefonnummer er valgfritt. Ikke send pasientopplysninger i skjemaet.

Virksomheten tar ikke automatiske avgjørelser og profilerer deg ikke.

Du får svar innen én måned etter at vi har mottatt anmodningen.

11. november 2026

14. Versjon og kontakt

Erklæringen er versjon 2.0 og datert 11. november 2026. Nye versjoner legges ut på denne siden.

Spørsmål om personvern sendes til [email protected] eller stilles på telefon +47 93 56 21 84.