Slik behandler vi personopplysninger.

Behandlingsansvarlig

Desken AS er behandlingsansvarlig for personopplysninger som samles inn gjennom PRM.no. Henvendelser om personvern rettes til kontakt@prm.no.

Henvendelser fra nettstedet

Kontaktskjemaet lagrer navn, e-postadresse, eventuelt telefonnummer og virksomhet, tema og meldingen din i vår database, og setter i tillegg sammen en ferdig utfylt e-post i ditt eget e-postprogram. Begge deler, slik at henvendelsen ikke går tapt om du ikke sender e-posten.

Grunnlaget er berettiget interesse i å besvare henvendelser du selv har tatt initiativ til, jf. personvernforordningen artikkel 6 nr. 1 bokstav f. Vi lagrer opplysningene så lenge det er nødvendig for å følge opp henvendelsen.

Korrekturverktøyet

Teksten du limer inn blir ikke sendt noe sted. Hele sjekken kjøres i din egen nettleser. En upublisert pressemelding forlater aldri maskinen din, og vi kan verken lese den eller lagre den.

Verktøyet er fritt å bruke én gang i døgnet. Vil du bruke det mer, ber vi om firmanavn, e-postadresse, nettadresse, telefonnummer og postadresse. Disse opplysningene lagres hos oss og brukes til å ta kontakt om du kan være aktuell som kunde. De deles ikke med andre, og du får ikke tilsendt noe du ikke har bedt om.

Grunnlaget er berettiget interesse i å følge opp virksomheter som har vist interesse for tjenesten, jf. artikkel 6 nr. 1 bokstav f. Du kan når som helst protestere mot denne bruken ved å skrive til kontakt@prm.no, og da sletter vi oppføringen. Opplysningene slettes uansett etter to år uten kontakt.

Om du har brukt verktøyet i dag, huskes lokalt i din egen nettleser. Det er ikke en informasjonskapsel og sendes ikke til oss. Tømmer du nettleserlageret, er telleren nullstilt.

Journalister i mediearkivet

For å kunne distribuere pressemeldinger fører vi et register over redaksjoner og journalister. Registeret inneholder navngitte personer i yrkessammenheng: navn, arbeidsadresse, stilling og hvilke fagområder vedkommende dekker.

Grunnlaget er berettiget interesse, jf. artikkel 6 nr. 1 bokstav f. Interesseavveiningen bygger på at opplysningene gjelder yrkesrollen og ikke privatlivet, at de er samlet inn fra offentlig tilgjengelige kilder, og at journalister mottar pressehenvendelser som en normal del av arbeidet.

Journalister som melder seg på selv via prm.no/for-journalister/, behandles på grunnlag av samtykke, jf. artikkel 6 nr. 1 bokstav a. Adressen tas ikke i bruk før den er bekreftet fra innboksen, og samtykket kan trekkes tilbake når som helst via lenken nederst i hver pressemelding. En adresse som har meldt seg av eller slettet seg, kan bare registreres igjen gjennom en ny bekreftelse sendt til den samme adressen.

Redaksjoner som registrerer seg via prm.no/for-redaksjoner/, behandles på samme grunnlag. Vi lagrer mediehuset, navnet på den som registrerte, avdelingene, adressene og emnene. Hver adresse tas ikke i bruk før den er bekreftet fra sin egen innboks. Ber redaksjonen om å slette kontoen, stopper utsendingen til alle adressene med en gang. Når vi har bekreftet slettingen, er opplysningene fjernet, og adressene står på sperrelista til de eventuelt blir registrert og bekreftet på nytt.

Vi registrerer hvor opplysningen kom fra

For hver oppføring lagres kilde, tidspunkt for innsamling og når den sist ble bekreftet. Det er ikke administrativ pynt: uten det kan vi verken dokumentere grunnlaget eller vite når en opplysning er blitt for gammel til å stoles på.

Du skal vite at du står der

Når opplysninger er samlet inn fra andre kilder enn deg selv, har du krav på å bli informert, jf. artikkel 14. Vi varsler derfor før en oppføring tas i bruk, og registrerer når varselet ble sendt.

Ber du om å slippe, slipper du

Du kan når som helst protestere mot behandlingen, jf. artikkel 21. Da fjernes du fra alle utsendinger umiddelbart, og adressen legges i en sperreliste slik at du ikke kan legges inn igjen av en kunde eller ved en senere oppdatering. Sperren er teknisk håndhevet, ikke en rutine noen må huske.

Lagringstid

Oppføringer som ikke er bekreftet innen 24 måneder deaktiveres og slettes. Ved sletting beholder vi kun en kryptografisk kontrollsum av adressen, uten mulighet til å lese den ut igjen — nettopp for å hindre at du legges inn på nytt ved en senere innsamling.

Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning av behandling, dataportabilitet og til å protestere. Henvendelser besvares uten ugrunnet opphold, og senest innen en måned. Du kan også klage til Datatilsynet dersom du mener behandlingen er i strid med regelverket.

Deling og databehandlere

Opplysninger selges ikke. De deles med databehandlerne under, som har databehandleravtale med oss og bare behandler opplysningene på vår instruks. I tillegg sendes søkeord til Google, som behandler dem som selvstendig behandlingsansvarlig (se under).

Overføring ut av EØS. Dataene lagres i EØS, med ett unntak: Anthropic lagrer dem i USA. Avtaleparten vår der er Anthropic Ireland, og overføringen til USA skjer på grunnlag av EUs standard personvernbestemmelser (SCC) i Anthropics databehandleravtale. Supabase (avtalepart i Singapore, og serverfunksjoner som kjører i regionen nærmest brukeren), AWS og Brevo kan gi tilgang fra land utenfor EØS gjennom egne selskaper og underleverandører, på grunnlag av SCC, eller EU–US Data Privacy Framework der mottakeren er sertifisert. Vil du vite mer om grunnlaget, skriv til kontakt@prm.no.

Omtalesøket sender søkeord til Google Nyheter og Googles søke-API: meldingens tittel, organisasjonens navn og nøkkelord fra teksten, før og etter utsending. Google er ikke vår databehandler. Søkene behandles av Google som selvstendig behandlingsansvarlig etter Googles egne vilkår og personvernerklæring. Google LLC er sertifisert under EU–US Data Privacy Framework.

Kundene våre får se hvilke redaksjoner en utsending gikk til, men ikke selve e-postadressene i mediearkivet. Registeret kan ikke eksporteres av kunder.

Kundeportalen

Kunder logger inn på prm.no/portal/ med e-postadresse og passord, eller med en innloggingslenke sendt på e-post. Innloggingen håndteres av databehandleren vår (Supabase). Økten lagres i nettleserens lokale lager til du logger ut; det er ikke en informasjonskapsel, og den sendes ikke til andre enn oss.

Kontaktpersoner, logoer, bilder og pressefiler som lastes opp i portalen er ment for presserommet, og blir offentlige når meldingen publiseres. Kunden er selv ansvarlig for å ha samtykke fra personene som avbildes og navngis.

Omtalesøket henter treff fra Google Nyheter og Googles søke-API, før utsending for å vise hva som alt er skrevet om temaet, og etter utsending for å vise om pressemeldingen er blitt brukt. Søket sendes fra våre servere og inneholder meldingens tittel, organisasjonens navn og nøkkelord fra teksten, aldri personopplysninger om journalister.

Mottakere av pressemeldinger kan melde seg av med lenken nederst i hver e-post. Avmeldingen håndheves teknisk og gjelder umiddelbart.

Informasjonskapsler

Nettstedet bruker ingen informasjonskapsler til sporing, analyse eller markedsføring.