Personvern

Nesten alle personopplysningene i NoRemarks handler om sjøfolk, og ingen av dem var vår beslutning å samle inn. Et rederi legger inn mannskapet sitt fordi en mannskapsliste, et hviletidsregister og et sertifikatregister er noe loven pålegger *dem* å føre. I den ordningen er rederiet behandlingsansvarlig og vi er databehandler: vi lagrer opplysningene, vi gjør det vi blir instruert om med dem, og vi har ingen rett til å bruke dem til noe eget.

Det er ikke en ansvarsfraskrivelse. Det er grunnen til at en forespørsel om en sjømanns opplysninger går til arbeidsgiveren og ikke til oss — vi har ikke rett til å avgjøre den, og en leverandør som tilbød seg å gjøre det ville gått ut over sitt. Hva vi skylder rederiet er en skriftlig databehandleravtale, sikkerheten som er beskrevet på sikkerhetssiden, og ingen bruk av opplysningene deres utover å drive produktet for dem.

Der vi *er* behandlingsansvarlige er lite og alminnelig: denne nettsiden, og alle som skriver til oss. De to er resten av denne siden.

En e-post gir oss adressen din, navnet ditt, og det du selv valgte å skrive. Kontaktskjemaet gir oss det samme, selskapet ditt og et telefonnummer, og — hvis du fyller den ut — en linje om flåten. Vi bruker det til å svare deg, og hvis det blir en samtale om å kjøpe noe, til å føre den samtalen — grunnlaget er berettiget interesse før en avtale og avtalen selv etterpå.

En henvendelse sendt med skjemaet lagres på vår server i EØS og sendes til oss på e-post. Henvendelsen og notatene våre om samtalen som følger, lagres til et år etter siste kontakt med deg og slettes da, med mindre du blir kunde. Skjemaet setter ingen informasjonskapsel, og ingenting på siden sporer den. Vi svarer på e-post med en lenke til demoen, en lenke der dere kan opprette kontoen selv — den virker i seksti dager og bare én gang — og, hvis du har spørsmål først, en til å booke en gjennomgang; en gjennomgang som bookes der — tidspunktet, telefonnummeret ditt og et notat du legger til — lagres sammen med henvendelsen og slettes med den, og virkedagen etter sender vi én e-post til med en ny lenke for å opprette kontoen. Krysser du av for nyheter og tilbud, tar vi vare på at du gjorde det, når og med hvilke ord, og sender dem bare da; hver e-post fra oss har en lenke for å melde seg av, og etter at du har brukt den sender vi ingenting mer enn bekreftelser på gjennomganger du selv booker.

Korrespondanse oppbevares mens den er levende og en rimelig tid etter, slik at et spørsmål stilt i fjor kan finnes når det stilles igjen. Regnskapsmateriale har sin egen lovbestemte frist, som er lengre og ikke vår å forkorte. Ber du oss slette en henvendelse, gjør vi det, med mindre den er en av de.

En sjømann som slutter har rett til sletting. Et skip har lovbestemt plikt til å oppbevare hviletidsregistreringer, oljedagboken og øvelseslogger i år. De to pliktene står i reell konflikt, og det ærlige svaret er ikke at én av dem vinner overalt.

Slik produktet løser det: å slette en person anonymiserer personen og fjerner de sensitive opplysningene, mens den lovpålagte føringen står igjen med en referanse uten navn. At en hvileperiode ble arbeidet står igjen; navnet på den gjør det ikke. Rederiet bestemmer når dette gjøres, fordi oppbevaringsplikten er deres.

Dette er versjonen som gjelder. En endring i hva som lagres, hvorfor, eller hvem det går til, gjøres her før den gjøres i produktet, og en kunde blir fortalt det i stedet for å måtte oppdage det — som også er hva databehandleravtalen krever ved en ny underdatabehandler.