Personvernerklæring

1. Behandlingsansvarlig

Lorentzen Smart Labs (organisasjonsnummer 936 215 149), Skonnertveien 2, 4077 Hundvåg, er behandlingsansvarlig for Puffin Domains' konto, kjøp, kundestøtte, sikkerhet og produktdrift. Kontakt oss om personvern på hello@puffindomains.com eller telefon 953 01 143. Realtime Register behandler registrantdata når det opptrer som registrarleverandør.

2. Opplysninger vi behandler

Vi behandler kontodata som navn, e-post, innloggingsleverandør og bruker-ID; registrantdata som navn, virksomhet, adresse, telefon og e-post; ordre-, pris-, betalingsreferanse- og fakturadata; domener, DNS, navnetjenere og valgte innstillinger; samt hendelseslogger, IP-adresse, enhets- og sikkerhetsdata når dette er nødvendig for drift og misbruksforebygging. Bruker du Puffin Mail, behandler vi også postkasseadresse, videresendingsmål, abonnementsstatus og tekniske oppsettdata. Selve e-postinnholdet ligger hos e-postleverandøren, ikke i Puffins domenedatabase.

Kortopplysninger behandles av Stripe og lagres ikke av Puffin Domains. Vi skal ikke lagre norsk fødselsnummer i domenekjernen. Hvis en .no-prosess krever identifikasjon, skal den bruke identifikatoren og metoden registeret godkjenner.

3. Formål og behandlingsgrunnlag

Opplysninger behandles for å opprette konto, gi tilbud, gjennomføre og følge opp avtalen, registrere og administrere domener, motta betaling og yte støtte. Grunnlaget er at behandlingen er nødvendig for avtalen. Regnskaps- og transaksjonsdata behandles for å oppfylle rettslige plikter.

Sikkerhetslogging, misbruksforebygging, feilsøking og nødvendig produktanalyse kan bygge på vår berettigede interesse i å drive en sikker og pålitelig tjeneste etter en dokumentert interesseavveining. Den begrensede AI-supportpiloten behandler spørsmål, svar og nødvendige domeneopplysninger for å besvare en støttehenvendelse. Samtalen lagres som supporthistorikk. Ikke send passord eller andre hemmeligheter i supportmeldinger. Markedsføring som krever samtykke sendes bare med gyldig samtykke, som kan trekkes tilbake.

4. Hvem vi deler med

Nødvendige opplysninger deles med sponsende registrar og registeroperatør, Stripe for betaling, Supabase for database og autentisering, Vercel for applikasjonsdrift, Resend for transaksjons-e-post og OpenSRS når du oppretter Puffin Mail eller videresending. I den begrensede AI-supportpiloten sendes supportmeldinger og et avgrenset domenesammendrag via Vercel AI Gateway til modellleverandøren. Opplysninger kan også deles med tjenester du uttrykkelig kobler til, for eksempel Vercel-prosjekter. Offentlige myndigheter eller tvisteløsningsorganer kan få opplysninger når vi er rettslig forpliktet.

Registreringsdata kan inngå i RDAP/WHOIS eller utleveres etter ICANN- og registerregler. Hvilke felt som er offentlige avhenger av domeneendelse, registranttype og gjeldende regelverk. WHOIS-beskyttelse endrer visningen, men fjerner ikke plikten til å oppgi riktige opplysninger til registrar.

5. Overføring utenfor EØS

Noen leverandører eller underleverandører kan behandle opplysninger utenfor EØS. Gyldig overføringsgrunnlag kan være en adekvansbeslutning eller EUs standard personvernbestemmelser. Kontakt oss for opplysninger om konkret behandlingssted og overføringsgrunnlag for tjenesten du bruker.

6. Lagring

Konto- og domeneopplysninger brukes mens kontoen eller domenet er aktivt. Når tjenesten avsluttes, må vi skille data som kan slettes fra kjøpsdokumentasjon, registreringsbevis og opplysninger som registrar eller register krever. Primær regnskapsdokumentasjon oppbevares som hovedregel i fem år etter regnskapsårets slutt. Supporthistorikk og sikkerhetslogger trenger egne, dokumenterte slettefrister.

Åpne og ubetalte handlekurver utløper etter to timer uten aktivitet. Utkast som ikke er knyttet til en betaling eller domeneoperasjon, slettes tidligst 30 dager etter utløp, også når du er innlogget. Det samme gjelder utløpte pristilbud som ikke er tatt i bruk. Oppryddingen skjer i begrensede daglige puljer.

En fullstendig lagringsplan og automatisk sletting er ennå ikke ferdigstilt. Du kan be oss gjennomgå og slette opplysninger som ikke lenger trengs, men lovpålagt dokumentasjon og opplysninger knyttet til et aktivt domene kan måtte beholdes. Vi oppdaterer denne erklæringen når fristene og slettemekanismene er fastsatt.

7. Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet, og protestere mot behandling som bygger på berettiget interesse. Du kan trekke tilbake samtykke uten at det påvirker lovligheten før tilbaketrekkingen. Enkelte opplysninger kan ikke slettes mens vi har lovpålagt lagringsplikt eller de er nødvendige for et aktivt domene.

Henvendelser sendes til hello@puffindomains.com. Du kan klage til Datatilsynet dersom du mener behandlingen bryter personvernreglene.

• Datatilsynet

8. Sikkerhet og endringer

Vi bruker tilgangsstyring, kryptert transport, hendelseslogging, minste privilegium og leverandøroppfølging for å beskytte opplysninger. Ingen løsning er risikofri; alvorlige avvik håndteres og varsles etter gjeldende regler.

Erklæringen oppdateres når behandlingen endres. Vesentlige endringer kommuniseres på en måte som står i forhold til endringen, og tidligere versjoner beholdes internt.

9. Informasjonskapsler og lokal lagring

Puffin Domains bruker ikke egne informasjonskapsler til annonsering eller besøksanalyse. Vi bruker teknisk lagring som trengs for innlogging, handlekurv og sikker tilkobling av tjenester du selv velger. Den anonyme handlekurv-ID-en i nettleseren varer i opptil to timer. Ved tilkobling til Vercel brukes en sikkerhetskapsel i opptil ti minutter. Innloggingskapsler varer i samsvar med økten og innloggingsleverandørens regler.

Under utfylling kan kasse og e-postvideresending midlertidig lagre skjemautkast i nettleserens øktlagring, slik at en påbegynt handling ikke går tapt. Dette er ikke annonse- eller besøksmåling. Først når du starter betaling, lastes Stripe for kortbetaling. Stripe kan da bruke informasjonskapsler som m, __stripe_mid og __stripe_sid til svindelforebygging og sikker betaling. Stripe styrer levetiden og kan bruke andre kapsler dersom du velger egne betalingstjenester hos dem. Se Stripes personvernsenter for detaljer.

• Stripe Privacy Center