Hva jeg faktisk samler inn.

Kontaktskjemaet

Skjemaet samler navn, e-postadresse og melding, som er påkrevd, og bedrift og tjenestevalg, som er valgfritt. Det leser i tillegg en «ref»-verdi fra adressen dersom den finnes. Det er en sporingsparameter som ligger i koden, men som ingen lenke på dette nettstedet setter i dag.

Serveren legger til et tidsstempel og en kryptografisk kontrollsum av e-postadressen og meldingen. Kontrollsummen brukes til å oppdage at den samme meldingen sendes to ganger, og kan ikke regnes tilbake til innholdet.

Skjemaet har et skjult felt som en maskin fyller ut og et menneske ikke ser. Fylles det ut, forkastes innsendingen og ingenting lagres.

Hva som skjer med det du sender

Innholdet sendes som e-post via Resend til markus@westengenstudio.com, med svaradressen satt til din egen. E-posten inneholder navn, e-post, eventuell bedrift, tjenestevalg og ref, mottakstidspunkt og selve meldingen.

I drift lagres ingenting på disk. Nettstedet kjører på Vercel, hvor filsystemet er flyktig, og fil-lagringen er slått av der av nettopp den grunn. E-post er eneste destinasjon. Er ingen leveringskanal satt opp, avvises innsendingen med en feil framfor å bli meldt som mottatt.

Det finnes ingen administrasjonsside og ingen måte å hente ut innsendte henvendelser fra nettstedet. Serverloggen inneholder fire feilmeldinger og aldri skjemainnhold.

IP-adresse

IP-adressen din leses fra forespørselen og brukes utelukkende til å begrense antall innsendinger: maks fem skjemainnsendinger per ti minutter.

Den holdes i serverprosessens eget minne så lenge prosessen lever. Den skrives aldri til disk, den logges aldri, og den sendes aldri videre.

Besøksstatistikken i 04 utleder en anonym verdi av den samme forespørselen. Verdien lagres ikke sammen med IP-adressen din, og IP-adressen din lagres ikke der.

Informasjonskapsler, sporing og statistikk

Nettstedet setter ingen informasjonskapsler. Det samler aggregert besøksstatistikk med Vercel Analytics: hvilken side som ble åpnet, hvor besøket kom fra, og grovt om nettleser, operativsystem, enhetstype og sted (land, region, by).

Besøkende telles uten informasjonskapsel. Tellingen bygger på en verdi som utledes av selve forespørselen: den lagres ikke i nettleseren din, den lagres ikke sammen med IP-adressen din, og den forkastes etter et døgn. Den kan ikke føres tilbake til deg, og den følger deg ikke fra ett nettsted til et annet.

Når en skjemainnsending er levert, registreres én hendelse som sier at det skjedde. Den bærer ikke navn, e-postadresse, bedrift eller meldingstekst.

Fordi statistikken ikke lagrer noe i nettleseren din og ikke kan identifisere deg, ber ikke nettstedet om samtykke til den. Det finnes ingen Google Analytics, ingen Tag Manager og ingen annonsesporing.

Nettleseren lagrer valgt fargetema og lokale markører for navigasjon og innsendt skjema. Ingen av dem inneholder skjemainnhold, brukes til statistikk eller følger deg til andre nettsteder.

Alle skriftsnitt er selvhostet. Det går ingen forespørsel til Google Fonts eller noen annen fonttjeneste når du åpner en side her.

Betaling

Betaling behandles av Stripe, som er betalingsformidler og selvstendig behandlingsansvarlig for kortopplysningene. Kortdata når aldri min server: du taster dem hos Stripe, og jeg får bare vite at betalingen gikk gjennom.

Med betalingen følger navn, e-postadresse, eventuelt firma og telefonnummer, og hva du bestilte. Det brukes til å levere bestillingen og til regnskapet, som bokføringsloven krever at oppbevares i fem år.

Prosjektene som vises som levende nettsted

Tre av prosjektene i porteføljen vises som det virkelige nettstedet i en innebygd ramme. Åpner du et av dem, kontakter nettleseren din det nettstedet direkte, og det ser IP-adressen din på samme måte som om du hadde besøkt det. Rammen sender ingen henvisningsadresse videre og kjører i sandkasse.

Rettighetene dine

Du har rett til innsyn i hvilke opplysninger jeg har om deg, til å få dem rettet, til å få dem slettet, til å begrense eller protestere mot behandlingen, og til å få dem utlevert i et maskinlesbart format. Be om det på e-postadressen over, så svarer jeg.

Mener du at behandlingen er i strid med personvernreglene, kan du klage til Datatilsynet.