Personvern
Personvernerklæring
Etter forordning (EU) 2016/679 (GDPR) og den spanske organiske loven 3/2018 av 5. desember (LOPDGDD).
Denne siden er en oversettelse som vi tilbyr for å gjøre det enklere. Den spanske versjonen er den bindende.
1. Behandlingsansvarlig
Til oppfyllelse av informasjonsplikten i artikkel 13 i GDPR opplyses Brukeren om at behandlingsansvarlig for personopplysningene som samles inn via nettstedet grasshopperairmobility.com (heretter «Nettstedet») er:
GRASSHOPPER AIR MOBILITY, S.L.
Rambla de la Marina, 456, Planta 2
08907 L’Hospitalet de Llobregat, Barcelona, España
For alt som gjelder personopplysninger, skriv til dataprotection@grasshopperairmobility.com. For alt annet, info@grasshopperairmobility.com eller +34 644 661 687.
Ingen av tilfellene som utløser plikt til å utpeke et personvernombud foreligger, og det er ikke utpekt noe ombud. Adressen ovenfor når de ansvarlige.
2. Bruk av Nettstedet
Nettstedet leveres av Cloudflare, som er vert for sidene og beskytter Nettstedet mot angrep. Som enhver nettserver registrerer Cloudflare hver forespørsel i sine logger: Brukerens IP-adresse, dato og klokkeslett, den forespurte siden, henvisende side og nettlesertype. En IP-adresse er en personopplysning, og Brukeren opplyses derfor om dette.
| Formål | Å levere nettstedet, holde det tilgjengelig og forsvare det mot angrep og misbruk |
| Rettslig grunnlag | Vår berettigede interesse i å drive og sikre vårt eget nettsted (art. 6 nr. 1 bokstav f i GDPR) |
| Lagringstid | Oppbevares av Cloudflare i en kort periode etter deres egne lagringsregler. Vi laster ikke ned, lagrer eller analyserer disse loggene |
De aggregerte trafikktallene som Cloudflare viser i sitt panel benyttes, slik som antall besøk, land og mest besøkte sider. Dette er statistiske opplysninger og ikke registreringer om Brukeren, og det finnes ingen måte å knytte dem til en identifisert eller identifiserbar person.
Vi bruker Cloudflare Web Analytics for å se hvilke sider som blir lest. Et lite skript fra Cloudflare registrerer siden du så på, siden som henviste deg, landet ditt, nettleseren og enhetsklassen din, og hvor raskt siden lastet og svarte på enheten din. Det setter ingen informasjonskapsel. Det lagrer ingenting på enheten din og leser ingenting fra den, og det gir deg ingen identifikator, så det kan ikke kjenne deg igjen ved et senere besøk, og vi kan ikke knytte noe av det til en enkeltperson. Vi bygger på vår berettigede interesse i å forstå hvordan vårt eget nettsted brukes (art. 6 nr. 1 bokstav f i GDPR). Det finnes ingen samtykkebanner for det, fordi samtykke kreves for å lagre informasjon på enheten din eller lese den, og dette gjør ingen av delene.
Utover dette ene skriptet inneholder Nettstedet verken Google Analytics, taggbehandler, annonsepiksel eller sesjonsopptak. Skrifttyper og bilder leveres fra eget domene og ikke fra Google Fonts eller noen annen tredjepart. Nærmere opplysninger fremgår av Erklæring om informasjonskapsler.
Ved besøk på forsiden leser tjeneren språkinnstillingen nettleseren til Brukeren sender og landet Cloudflare utleder av forbindelsen, kan lede Brukeren til sidens versjon på det språket, og lagrer ingenting på Brukerens enhet.
3. Henvendelser til den behandlingsansvarlige
Siden Kontakt oppgir e-postadresser i stedet for et skjema. Sender Brukeren en melding, behandles de opplysningene Brukeren selv velger å ta med, som regel navn, e-postadresse, foretak og grunnen til henvendelsen.
| Formål | Å lese meldingen din og svare på den |
| Rettslig grunnlag | Tiltak på din anmodning før en avtale inngås (art. 6 nr. 1 bokstav b i GDPR), eller vår berettigede interesse i å svare folk som tar kontakt med oss (art. 6 nr. 1 bokstav f) |
| Lagringstid | Så lenge samtalen er levende, og deretter så lenge vi kan trenge den som dokumentasjon på vårt mellomværende. Korrespondanse uten videre formål slettes |
E-posten leveres gjennom Google Workspace. Forretningskontakter kan i tillegg registreres i kundeoppfølgingssystemet HubSpot, slik at en samtale kan følges.
4. Nyhetsbrev
Oppgir Brukeren sin e-postadresse i abonnementsfeltet, benyttes den til å sende leilighetsvise nyheter om foretaket. Ingen andre opplysninger etterspørres.
| Formål | Å sende deg oppdateringene du ba om |
| Rettslig grunnlag | Ditt samtykke (art. 6 nr. 1 bokstav a i GDPR og art. 21 LSSI-CE) |
| Lagringstid | Til du melder deg av. Vi beholder en registrering av at du abonnerte, og når, så lenge vi sender til deg og i en rimelig periode etterpå, fordi loven krever at vi kan vise at samtykke ble gitt |
Påmeldingen skjer i to trinn. Etter at adressen er oppgitt sendes en melding med anmodning om bekreftelse. Ingenting føres opp på listen før denne lenken er fulgt, noe som utelukker at en tredjepart melder på en annen person. Hver utsendelse inneholder en avmeldingslenke, og samtykket kan når som helst trekkes tilbake, kostnadsfritt og uten begrunnelse. Tilbaketrekkingen påvirker ikke lovligheten av tidligere utsendelser.
Listen forvaltes av HubSpot. Adressen overføres til HubSpot fra egen tjener. HubSpot laster ikke noe skript på Nettstedet og plasserer ingenting på Brukerens enhet.
5. Video innebygd på forsiden
Forsiden viser et stillbilde med en avspillingsknapp. Trykker Brukeren på den, hentes videoen fra YouTube (Google Ireland Limited), som i det øyeblikket mottar Brukerens IP-adresse og kan lagre informasjon på enheten. Denne behandlingen utføres av Google etter selskapets egen personvernerklæring og skjer utelukkende på Brukerens initiativ. Nærmere opplysninger fremgår av Erklæring om informasjonskapsler.
6. Mottakere av opplysningene
Følgende er de eneste tredjepartene som er involvert, og hver av dem opptrer etter instruks fra den behandlingsansvarlige i henhold til databehandleravtale:
| Hvem | Til hva | Hvor |
|---|---|---|
| Cloudflare | Vertskap for nettstedet og serverloggene | EU og USA |
| Google (Workspace) | E-posten vår | EU og USA |
| HubSpot | Nyhetsbrev og kundeoppfølging | EU og USA |
Ut over dette utleveres personopplysninger bare til de faglige rådgiverne i nødvendig utstrekning, eller til en offentlig myndighet når loven krever det. Personopplysninger selges ikke og utleveres ikke til tredjeparters markedsføring.
7. Overføring av opplysninger til tredjeland
De tre nevnte leverandørene er, eller tilhører, selskaper i USA, slik at opplysningene kan behandles der. Overføringene er dekket av standard personvernbestemmelser godkjent av Europakommisjonen og, når leverandøren er sertifisert, av personvernrammeverket EU-USA. Kopi av gjeldende garantier kan bes om.
8. Den registrertes rettigheter og hvordan de utøves
Brukeren kan når som helst be den behandlingsansvarlige om å:
- Gi innsyn. Fortelle deg hvilke personopplysninger om deg vi har.
- Rette. Rette opp noe som er uriktig.
- Slette. Slette dem, der det ikke lenger finnes noen grunn til å beholde dem.
- Begrense. Slutte å bruke dem mens en uenighet blir avklart.
- Protestere. Mot behandling vi bygger på berettiget interesse.
- Overføre. Gi deg dem i et maskinlesbart format, eller sende dem et annet sted.
- Trekke tilbake samtykke. Når som helst, der samtykke er det vi bygget på.
Henvendelser rettes til dataprotection@grasshopperairmobility.com med «Personvern» i emnefeltet. En henvendelse besvares innen én måned, og utøvelsen av disse rettighetene er vederlagsfri.
Er svaret ikke tilfredsstillende, kan klage inngis til Agencia Española de Protección de Datos, tilsynsmyndigheten med kompetanse i Spania, på www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid. Den kan kontaktes direkte. Å henvende seg til den behandlingsansvarlige først er ikke et vilkår.
9. Automatiserte avgjørelser og profilering
Det foretas ingen profilering av Brukeren, og det treffes ingen avgjørelser om Brukeren ved automatiserte midler.
10. Mindreårige
Nettstedet er av yrkesmessig karakter og retter seg ikke mot barn. Det innhentes ikke bevisst opplysninger om personer under fjorten år, alderen for digitalt samtykke i Spania etter artikkel 7 LOPDGDD.
11. Sikkerhetstiltak
Nettstedet leveres utelukkende over en kryptert forbindelse. Det har verken database eller innlogging, og det finnes derfor ingen konto tilhørende Brukeren som en tredjepart kan bryte seg inn i. Personopplysningene Brukeren sender ligger i den behandlingsansvarliges e-post- og CRM-kontoer, beskyttet med tilgangskontroll og flerfaktorautentisering.
12. Endringer i denne erklæringen
Endres behandlingen av personopplysninger, endres denne siden samtidig, og datoen for siste oppdatering nederst endres med den. Er endringen vesentlig og en adresse foreligger, blir Brukeren underrettet.
Sist oppdatert: 27 August 2026.