Juridisk merknad og retningslinjer for personvern

Datakontrollør

Aurélian John-Herpin — aurelian.john-herpin@pm.me

Hva vi samler inn

Dette nettstedet bruker Umami, et selvdrevet, åpen kildekode-analyseverktøy uten informasjonskapsler som kjører utelukkende på vår egen EU-vertsbaserte infrastruktur. Umami samler inn anonymiserte sidevisningsdata (side-URL, henvisningsadresse, nettlesertype, operativsystem, enhetstype og land avledet fra IP) uten å sette noen informasjonskapsler eller lagre IP-adressen din. Ingen personlige kontoer eller skjemaer eksisterer. Den eneste lagringen på klientsiden som brukes er en språkpreferanseinformasjonskapsel (NEXT_LOCALE, angis kun når du bytter språk manuelt) og en mørk moduspreferanse i localStorage – begge strengt funksjonelle og uten personlige data. Ingen tredjeparts sporingsskript, reklamepiksler eller fingeravtrykksteknikker brukes. Sponsede lenker til europeiske tjenester kan vises mellom seksjoner; Dette er statiske HTML-lenker som ikke sporer atferden din.

Nettserveren (Caddy, kjører på OVHcloud-infrastruktur i EU) registrerer standard tilgangslogger som kan inkludere IP-adressen din, tidsstempel for forespørsel, URL-bane, HTTP-statuskode og brukeragentstreng. Disse loggene oppbevares i opptil 14 dager for drifts- og sikkerhetsformål og blir deretter automatisk slettet. De anonymiserte analysedataene som samles inn av Umami (som ikke inkluderer IP-adresser) beholdes på ubestemt tid for å spore langsiktige brukstrender.

Juridisk grunnlag

Serverloggbehandling og anonymisert analyse er basert på kontrollørens legitime interesse i å opprettholde nettstedets sikkerhet, tilgjengelighet og forstå bruksmønstre (GDPR art. 6(1)(f)). Fordi Umami ikke bruker informasjonskapsler eller behandler personopplysninger, er det ikke nødvendig med samtykke i henhold til ePersonverndirektivet. I henhold til sveitsisk lov (nDSG) faller denne behandlingen innenfor rammen av ordinær databehandling som ikke krever separat samtykke.

Tredjeparts dataoverføringer

All databehandling skjer på EU-vertsbasert infrastruktur (OVHcloud, Frankrike). Fontene er selvvertsbaserte på byggetidspunktet; ingen kjøretidsforespørsler sendes til Google eller andre tjenester utenfor EU på dine vegne.

Nettstedets API-ruter på serversiden henter data fra offentlige APIer (Eurostat, ECB, ENTSO-E, Verdensbanken, etc.). Disse forespørslene gjøres server-til-server og eksponerer ikke din IP-adresse eller noen personlige data for disse tjenestene.

Reklame og sponsing

Dette nettstedet kan vise sponsede lenker til europeiske selskaper (tilknyttede programmer). Disse koblingene er statisk HTML – ingen tredjeparts reklameskript, informasjonskapsler eller sporingspiksler er lastet inn. Hvis du klikker på en sponset lenke, gjelder destinasjonssidens egne retningslinjer for personvern. Utgiveren kan motta en provisjon fra tilknyttede programmet; dette påvirker ikke det redaksjonelle innholdet på nettstedet.

Dine rettigheter

I henhold til GDPR (Art. 15–21) og Swiss nDSG (Art. 25–29), kan du be om tilgang til, retting eller sletting av personopplysningene dine. I praksis er de eneste personopplysningene dette nettstedet inneholder servertilgangslogger (IP-adresse, tidsstempel, URL) som slettes automatisk etter 14 dager. Analysedataene som samles inn av Umami anonymiseres ved innsamlingstidspunktet og kan ikke kobles tilbake til individuelle brukere. For enhver datarelatert forespørsel, kontakt aurelian.john-herpin@pm.me. Åpenbart grunnløse eller overdrevne forespørsler kan avvises eller kreves mot et rimelig gebyr (art. 12(5)).

Du har også rett til å sende inn en klage til din nasjonale databeskyttelsesmyndighet. For Frankrike er dette CNIL. For Sveits er dette FDPIC (Federal Data Protection and Information Commissioner).