Personvern

Denne erklæringen gjelder Dental Supplier Guide. Den forklarer hvordan jeg behandler personopplysninger om leverandører i guiden, om deg som ber om en gjennomgang via skjemaet, og om deg som besøker nettstedet. Hvem som er behandlingsansvarlig, og hvordan du kontakter meg, står lenger ned.

Fire formål

• Leverandøroppføringer: finne, vurdere og publisere opplysninger om leverandører til tannklinikker.
• Forespørsler: svare deg når du ber om en gjennomgang av systemene til klinikken din.
• Markedsføring: e-post fra Dental Markedsføring, bare hvis du har krysset av for det.
• Drift og sikkerhet: levere sidene og beskytte skjemaet mot roboter, se vanlige besøk.

Hvert formål vurderes for seg, med sitt eget behandlingsgrunnlag. Opplysninger om leverandører bruker jeg ikke til å kontakte dem med salg.

Når en oppføring gjelder en person

Et selskap har ikke personvernrettigheter som sådan. En oppføring kan likevel identifisere en person, også når foretaket er et aksjeselskap. Jeg vurderer derfor hver oppføring for seg, og organisasjonsformen avgjør ikke alene. En oppføring regnes som personidentifiserende når minst ett av disse gjelder:

• navnet på foretaket inneholder et fullt personnavn, fornavn og etternavn (et etternavn alene i navnet på et aksjeselskap er ikke nok);
• foretaket er et enkeltpersonforetak, eller nettsiden presenterer virksomheten gjennom én navngitt person;
• forretningsadressen er en bolig;
• kontaktadressen er en personlig e-postadresse.

Til en oppføring er vurdert, behandler jeg den som personidentifiserende. Mange tanntekniske laboratorier er enkeltpersonforetak, så dette gjelder særlig dem.

Hva jeg samler inn om leverandører

• Fra Enhetsregisteret, eller et tilsvarende foretaksregister i et annet land: foretaksnavn, org.nr, organisasjonsform, næringskode og forretningsadresse.
• Fra leverandørens egne sider og andre offentlige kilder: nettsted, produktsider, prislister og tekniske dokumenter. For hver opplysning lagrer jeg nettadressen, datoen og et øyeblikksbilde av siden som bevis.
• E-postadressen leverandøren selv har publisert på nettsiden sin. Den brukes til varsel og rettelser. Den publiseres ikke, og den er ikke et vilkår for å bli oppført.
• Min vurdering av om oppføringen identifiserer en person, utfallet for kandidaten og en logg over varsler, protester og rettelser.

Kandidater finner jeg gjennom kildene i søkerammen for hver kategori, se kriterier og metode. Søkeverktøy brukes bare til å finne navn på kandidater, aldri som kilde til en opplysning. Jeg bruker ikke innhold fra Google Places, profiler i sosiale medier eller navn på kontaktpersoner utover det som står i foretaksnavnet.

Øyeblikksbilder av sider som kan identifisere en person, lagres i et privat lager og aldri i nettstedets offentlige kode. Verktøyene jeg bruker i researchen, får bare utdrag uten personopplysninger fra slike sider.

Hva som publiseres, står under leverandøroppføringer. Er forretningsadressen en bolig, publiseres bare poststedet.

Interesseavveiningen for leverandøroppføringer

Leverandøroppføringer bygger på berettiget interesse (personvernforordningen art. 6 nr. 1 bokstav f). Jeg har vurdert behandlingen etter Datatilsynets tre vilkår. Hovedpunktene står her, og du kan få hele vurderingen tilsendt.

• Berettiget interesse: klinikkeiere har interesse i å finne og sammenligne leverandører på et etterprøvbart grunnlag. I tillegg kommer åpenhet i markedet, leverandørenes interesse i å bli omtalt riktig og min forretningsmessige interesse i å bli kjent som kilde og få henvendelser fra tannklinikker.
• Nødvendighet: jeg samler bare inn opplysningene over, og publiserer bare feltene som står under leverandøroppføringer.
• Rimelige forventninger: en leverandør som markedsfører seg til tannklinikker på egen nettside, må regne med å bli omtalt og sammenlignet av bransjen. En eier av et enkeltpersonforetak kan i mindre grad regne med å havne i en guide drevet av en markedsfører som selv selger i enkelte kategorier. Derfor får personer varsel, eierskapet står på hver side, og forholdene til leverandørene står på deres rader og på om-siden.
• Avveiing: opplysningene gjelder en virksomhet i yrkessammenheng og kommer fra registre og virksomhetens egne sider. Det er ingen helseopplysninger, ingen vurdering av en person som fagperson, ingen rangering og ingen betalt plassering. Synlighet i en sammenligning kan påvirke salg. Derfor har hver opplysning kilde og dato, leverandørens egne opplysninger er merket, feil kan rettes, og en person kan be om å bli tatt ut.
• Resultat: med disse tiltakene veier de berettigede interessene tyngre. Kan en oppføring ikke lages med minimale felt og kilder, publiseres den ikke.

Hvor lenge opplysningene lagres

• Kandidater som avvises, slettes innen 30 dager etter beslutningen. Jeg beholder bare en kode laget av organisasjonsnummer og nettadresse, slik at virksomheten ikke hentes inn på nytt.
• Kandidater som ikke er avgjort ennå, lagres til de er avgjort.
• Øyeblikksbilder av sider som identifiserer en person, lagres så lenge en opplysning i guiden bygger på dem, høyst 24 måneder. De slettes hvis oppføringen tas ut.
• Andre øyeblikksbilder lagres så lenge oppføringen er publisert.
• E-postadressen fra leverandørens nettside slettes når kandidaten avvises eller oppføringen tas ut.
• Loggen over varsler, protester og rettelser lagres så lenge kandidaten eller oppføringen er registrert, og tre år etter.
• Trekker du tilbake et samtykke til markedsføring, lagrer jeg beviset for at du har gjort det, i 12 måneder.

Hvor lenge forespørsler fra skjemaet lagres, står under forespørsel om gjennomgang av systemer.

Hvem som får opplysningene

En publisert oppføring er offentlig og kan leses av alle. Utover det deler jeg ikke opplysningene om leverandører med andre enn databehandlerne mine. Google Workspace (Gmail og Google Drive) brukes til varsler til personer og til loggen over bevis. Databehandlerne for skjemaet står under forespørsel om gjennomgang av systemer. Google, Cloudflare, Resend, Vercel og Neon (Databricks) er amerikanske selskaper. Overføring til USA skjer på grunnlag av EU–US Data Privacy Framework og EUs standardkontraktsvilkår i leverandørenes databehandleravtaler.

Protest og utmelding

Henvendelser om en oppføring tar jeg imot via rett opp en opplysning eller på e-post til [email protected]. Du får bekreftelse innen to virkedager og svar innen ti virkedager.

• Avslår jeg en protest etter art. 21 nr. 1, må det være tvingende berettigede grunner for det, og vurderingen gjøres skriftlig og godkjennes av meg. Organisasjonsformen alene avgjør aldri utfallet.
• At jeg tar ut en oppføring når personen ber om det, er en frivillig redaksjonell praksis. Jeg påstår ikke at loven alltid gir rett til å bli tatt ut.
• Tas en oppføring ut, fjernes den fra neste utgave av guiden, og øyeblikksbildene slettes. Jeg beholder bare koden som hindrer at virksomheten hentes inn på nytt.
• Et selskap som ikke identifiserer en person, bruker rettelsesruten for feil. Ønsker selskapet å bli tatt ut, vurderer jeg det etter redaksjonelle kriterier.

Vanlige besøk på nettstedet

Nettstedet leveres av Cloudflare Pages gjennom Cloudflares nettverk. For å levere og beskytte sidene behandler Cloudflare IP-adressen din og data i selve forespørselen. På skjemaet for gjennomgang stopper Cloudflare Turnstile roboter ved hjelp av IP-adresse og signaler fra nettleseren. Cloudflare er i tillegg selvstendig behandlingsansvarlig for å forbedre selve robotgjenkjenningen. Grunnlaget er berettiget interesse i sikker drift (art. 6 nr. 1 bokstav f). Cloudflares egne logger følger Cloudflares vilkår, og jeg henter dem ikke ut.

Når skjemaet ikke virker

Virker ikke skjemaet, eller er JavaScript slått av, ber jeg deg sende e-post til [email protected] i stedet. En slik e-post behandles som en forespørsel fra skjemaet: samme formål og grunnlag, og den slettes 12 måneder etter siste kontakt.

Automatiserte avgjørelser

Jeg tar ingen avgjørelser om deg som bare bygger på automatisk behandling, og lager ingen profiler av deg.

Systemguiden

Systemguiden på kategorisidene lagrer ingenting. Ber du om å få resultatet på e-post, bruker jeg e-postadressen din, klinikknavnet og svarene dine til å sende det, og jeg beholder en kopi i inntil 12 måneder. Grunnlaget er samtykket ditt, og du kan trekke det tilbake når som helst. Svarene deles aldri med leverandører. Jeg kan telle hvilke krav som velges oftest, men bare samlet og aldri per klinikk.

Barometerrapporten

Lenker til en barometerrapport går til tannklinikkbarometeret.no, som også drives av Dental Markedsføring. Ber du om en rapport der, gjelder personvernerklæringen på tannklinikkbarometeret.no.