Personvernerklæring
Personvernerklæring for Lavmax.coms bedriftsnettsted: kontaktskjema, tekniske data, rettslig grunnlag og brukerrettigheter.
1. Hvem er behandlingsansvarlig
Lavmax Inc., en corporation stiftet etter lovene i delstaten Delaware, USA. Personvernkontakt: privacy@lavmax.com. Juridisk kontakt: legal@lavmax.com. Postadresse: 3 Germay Dr, Unit 4 #2844, Wilmington, DE 19804, USA. Ytterligere selskapsinformasjon finnes i Juridisk informasjon / Impressum.
2. Hvilke data vi behandler
- data du oppgir i kontaktskjemaet: navn, e-post, emne og meldingstekst;
- tekniske data som er nødvendige for drift og beskyttelse av nettstedet: IP-adresse, nettleser-/User-Agent-informasjon, referrer, Host, Accept, Content-Type/Content-Length, X-Forwarded-For (hvis levert av infrastrukturen) og andre standarddata i HTTP-/serverlogger;
- en session-identifikator som brukes for skjemabeskyttelse, CSRF-beskyttelse og begrensning av gjentatte innsendinger.
Når kontaktskjemaet sendes inn, inkluderes de tekniske metadataene ovenfor som er tilgjengelige for serveren, sammen med meldingen i en drifts-e-post som sendes til Lavmax Inc.s bedriftsmail. Dette brukes til diagnostikk, antispam og beskyttelse mot misbruk.
3. Formål og rettslig grunnlag
- Svar på henvendelser og kommunikasjon: tiltak på din anmodning før en mulig avtale der dette er relevant (art. 6(1)(b) GDPR), eller Lavmax Inc.s berettigede interesse i å besvare forretningsmessige og generelle henvendelser (art. 6(1)(f) GDPR).
- Sikkerhet og forebygging av misbruk: berettiget interesse i å beskytte nettsted, skjema og infrastruktur mot spam, svindel og angrep (art. 6(1)(f) GDPR).
- Rettslige forpliktelser og beskyttelse av krav: når lagring eller utlevering kreves etter gjeldende lov eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.
Avkrysningsboksen i kontaktskjemaet bekrefter at du har lest denne erklæringen, og brukes ikke i seg selv som samtykke til behandling når det finnes et annet relevant rettslig grunnlag for den konkrete behandlingen.
4. Mottakere og internasjonal behandling
Leverandører av hosting, e-post/SMTP, sikkerhet og teknisk vedlikehold kan få tilgang til data i den grad det er nødvendig for å levere tjenester til Lavmax Inc. Lavmax Inc. er et amerikansk selskap; avhengig av leverandør, ruting og tilgangssted kan data behandles i EØS, USA og andre land.
Når GDPR kapittel V gjelder for en bestemt overføring, bruker Lavmax Inc. en relevant lovlig mekanisme: en adekvansbeslutning for den aktuelle mottakeren/det aktuelle landet, EU-kommisjonens Standard Contractual Clauses (SCC) eller en annen mekanisme etter GDPR, sammen med supplerende tiltak der det er nødvendig. EU–US Data Privacy Framework gjelder bare for en amerikansk mottaker som faktisk deltar/er sertifisert; Lavmax Inc.s registrering i Delaware betyr ikke automatisk deltakelse i DPF. Informasjon om mekanismen som gjelder for en bestemt mottaker kan forespørres på privacy@lavmax.com.
5. Lagringsperiode
Kontakthenvendelser: normalt opptil 24 måneder etter siste substansielle kommunikasjon om henvendelsen, med mindre lengre lagring er nødvendig for en løpende avtale, regnskaps-/rettslige forpliktelser eller beskyttelse av krav.
Tekniske logger og antispam-/sikkerhetsdata: normalt opptil 90 dager. Ved en sikkerhetshendelse kan relevante oppføringer beholdes lenger under undersøkelsen og for å beskytte rettskrav.
Disse periodene bør også anvendes i operative innstillinger for e-post, logging og sikkerhetskopiering; dersom en konkret ufravikelig regel krever en annen periode, gjelder den regelen.
6. Dine rettigheter
Avhengig av gjeldende lov kan du ha rett til innsyn, retting, sletting, begrensning av behandling, dataportabilitet og innsigelse mot behandling basert på berettigede interesser. Send forespørsel til privacy@lavmax.com. Brukere i EØS har også rett til å klage til kompetent datatilsynsmyndighet.
7. Cookies og eksterne ressurser
Den nåværende versjonen av lavmax.com bruker ikke reklame- eller analysecookies. Når forsiden med det beskyttede kontaktskjemaet åpnes, opprettes en teknisk nødvendig server-side session: CSRF-tokenet må eksistere før skjemaet sendes inn. Google Fonts og andre eksterne font-CDN-er lastes ikke fra denne siden. Mer informasjon: Cookie-varsel.
Språkpreferanse-informasjonskapsel: lavmax_lang lagrer grensesnittspråket du uttrykkelig velger, i 12 måneder. Den brukes bare til å huske denne preferansen og ikke til annonsering, profilering eller sporing på tvers av nettsteder.
8. Endringer i denne erklæringen
Denne erklæringen kan oppdateres når nettstedet, leverandører eller juridiske krav endres. Gjeldende versjon publiseres på denne siden.
Sist oppdatert: 15. september 2026.