Personvern som grunnmur
For oss handler GDPR og personvern om mer enn juss og paragrafer. Det handler om respekt og tillit. Derfor bygger vi personvern inn i kjernen av systemet.
Vår filosofi
Vi bygger analyseverktøy for bedrifter som vil forstå hva som fungerer på nettsiden sin uten å gjøre personvern til en kostnad eller et kompromiss. Personvern er en standardinnstilling, ikke et tillegg.
Du skal vite hvem som står bak løsningen du bruker, og hva som skjer med dataene dine. Data fra nettstedet ditt brukes til a gi deg innsikt i egen trafikk, ikke til profilering, videresalg eller analyse på tvers av kunder. Vi samler inn det analysen trenger, ikke mest mulig. Personvern handler like mye om å begrense som å beskytte.
Våre prinsipper
Dataminimering i praksis
Du skal kunne ta datadrevne beslutninger uten å samle inn mer enn du trenger.
Innsikt uten å spore enkeltpersoner
Aggregert innsikt fremfor sporingsprofiler. Du får tallene du trenger, uten å vite hvem brukeren er.
Kontroll og åpenhet
Enkelt å konfigurere, dokumentere og kommunisere hva som samles inn, og hva som ikke gjør det.
Robusthet og kvalitet
Klare datamodeller, sporbarhet på admin-endringer og kvalitetssikringsrutiner.
Konkrete tiltak
Prinsipper er lite verdt uten noe konkret bak. Dette er tiltakene, gruppert etter hva de handler om.
Hvor dataene bor
- Lagret i Norge
- Analyse- og kundedata lagres og behandles i norske datasentre hos UpCloud, en finsk skyleverandør.
- Tydelig rollefordeling
- Du er behandlingsansvarlig for analysedata fra eget nettsted. Nlytics er databehandler og opptrer innenfor dokumenterte instrukser.
- Adskilte kundedata
- Lagrede data knyttes til riktig kunde, og tilgangen begrenses til det som trengs for drift og support.
- Kort rådataretensjon
- Rådata beholdes i 30 dager for aggregering og kvalitetssikring. Deretter brukes aggregerte tall.
Hva vi ikke samler inn
- Rå IP lagres ikke
- I Cookieless utledes en kortvarig pseudonym ID fra trunkert IP og en daglig roterende salt, uten lagring i nettleseren.
- Sanitering av URL-er
- Søkeparametere fjernes automatisk, og stier kan maskeres med regex, så kundespesifikke ID-er ikke havner i dataene.
- Automatisk PII-håndtering
- Mønstre for fødselsnummer, e-post og telefon kastes før lagring. Det gjelder også URL-er, referrere og egne event-data.
- Ingen fingerprinting
- Grov nettleserinfo brukes bare til kortvarig pseudonymisering, ikke til fingeravtrykk eller sporing på tvers av nettsteder.
- Ingen tredjepartscookies
- Vi bruker ingen tredjepartscookies, og beriker ikke dataene dine med informasjon fra eksterne kilder.
Valg og sporbarhet
- Tre strategier per nettsted
- Velg Cookieless, Consent mode eller External / Advanced. Med External bestemmer dere behandlingsgrunnlag og mapping selv.
- Samtykkelogg
- Når Nlytics styrer samtykket, logges valg med tidspunkt, handling og policyversjon. Ved tilbaketrekking slettes analysecookies.
- MFA og revisjonslogg
- Tofaktor er tilgjengelig for alle som logger inn, og admin-handlinger logges i en revisjonslogg.
Velg cookie- og samtykkestrategi selv
Personvern handler også om å velge riktig målemodell for nettstedet deres. Noen trenger analyse helt uten cookies. Andre trenger lengre analysevinduer og tydelig samtykke for analysecookies.
Nlytics tilbyr tre strategier per nettsted: Cookieless, Consent mode med vårt analysebanner, eller External / Advanced koblet til deres egen CMP.
Les mer om cookies og samtykkeVil du ha bedre innsikt, men samtidig ivareta godt personvern?
Ta kontakt, så viser vi deg hvordan du kommer i gang.