Personvernerklæring

1. Generelt om databehandling

Vi behandler personopplysninger i utgangspunktet bare i den grad det er nødvendig for å levere våre tjenester. Behandlingen skjer på grunnlag av artikkel 6 nr. 1 bokstav b GDPR (oppfyllelse av avtale) og artikkel 6 nr. 1 bokstav f GDPR (berettigede interesser).

Personopplysninger slettes så snart formålet med lagringen faller bort eller De ber oss om sletting, forutsatt at ingen lovpålagte oppbevaringsplikter står i veien.

2. Deres rettigheter som registrert person

De har følgende rettigheter overfor oss når det gjelder Deres personopplysninger:

• Rett til innsyn (artikkel 15 GDPR) – De kan kreve innsyn i hvilke data som behandles om Dem.
• Rett til retting (artikkel 16 GDPR) – De kan kreve retting av uriktige data.
• Rett til sletting (artikkel 17 GDPR) – De kan kreve sletting av Deres data.
• Rett til begrensning av behandling (artikkel 18 GDPR) – De kan kreve begrensning av databehandlingen.
• Rett til dataportabilitet (artikkel 20 GDPR) – De kan motta Deres data i et vanlig format.
• Rett til å protestere (artikkel 21 GDPR) – De kan protestere mot behandlingen av Deres data.

De har også rett til å klage til en tilsynsmyndighet for personvern. Den for oss ansvarlige tilsynsmyndigheten er Berliner Beauftragte für Datenschutz und Informationsfreiheit.

3. Hosting og infrastruktur

Vårt nettsted hostes hos Cloudways (DigitalOcean). Serveren befinner seg i Frankfurt am Main, Tyskland.

Hosting-leverandøren behandler data i vårt oppdrag på grunnlag av en databehandleravtale i henhold til artikkel 28 GDPR.

4. SSL-/TLS-kryptering

Dette nettstedet benytter av sikkerhetsgrunner SSL-/TLS-kryptering. En kryptert forbindelse gjenkjenner De ved låssymbolet i adresselinjen i nettleseren og ved at adresselinjen begynner med «https://». Alle data De overfører til oss, blir overført kryptert.

5. Serverloggfiler

Hosting-leverandøren innhenter og lagrer automatisk informasjon i såkalte serverloggfiler, som nettleseren Deres automatisk overfører:

• Anonymisert IP-adresse (forkortet)
• Dato og klokkeslett for tilgang
• Åpnet side/fil
• HTTP-statuskode
• Nettlesertype og -versjon
• Brukt operativsystem
• Henvisnings-URL (tidligere besøkt side)

Disse dataene evalueres kun for å sikre en feilfri drift og for å forbedre vårt tilbud. En sammenstilling med andre datakilder foretas ikke. Lagringen skjer på grunnlag av artikkel 6 nr. 1 bokstav f GDPR.

6. Faksutsending (Sinch)

For den tekniske overføringen av fakser bruker vi tjenesten Sinch Fax (Sinch AB, Stockholm, Sverige). Ved et faksoppdrag overføres følgende data til Sinch:

• Det opplastede dokumentet
• Mottakerens faxnummer
• Deres e-postadresse (for statusvarsler)

Sinch er et selskap etablert i Den europeiske union (Sverige), slik at personvernforordningen (GDPR) gjelder direkte. Behandlingen skjer med grunnlag i artikkel 6 nr. 1 bokstav b i personvernforordningen (oppfyllelse av kontrakt). Det er inngått en databehandleravtale i samsvar med artikkel 28 i personvernforordningen.

Dokumentene Deres slettes automatisk etter vellykket sending. Vi lagrer ikke dokumenter lenger enn nødvendig for å gjennomføre oppdraget.

Mer informasjon finnes i personvernerklæringen til Sinch: https://www.sinch.com/legal/privacy-notice/

7. Betalingsbehandling (Stripe Managed Payments)

Til betalingsbehandling bruker vi Stripe Managed Payments (Stripe, Inc., USA). Stripe opptrer som Merchant of Record (registrert forhandler) og er den juridiske transaksjonspartneren for betalingsbehandlingen. Betalingsopplysninger sendes direkte til Stripe. Vi lagrer ikke kredittkortopplysninger på våre servere.

Stripe behandler betalingsopplysninger, stedsdata og enhetsinformasjon for å gjennomføre transaksjonen, automatisk beregne skatter og forebygge svindel. Behandlingen skjer med grunnlag i artikkel 6 nr. 1 bokstav b i personvernforordningen (oppfyllelse av kontrakt). Stripe er sertifisert under EU-US Data Privacy Framework.

Mer informasjon finner De i Stripes personvernerklæring: https://stripe.com/de/privacy

8. Webanalyse (Matomo)

For å analysere bruken av nettstedet benytter vi Matomo, en programvare med åpen kildekode for webstatistikk. Matomo driftes på våre egne servere i Tyskland (selvhostet).

Vi bruker Matomo uten informasjonskapsler (cookieless tracking). IP-adressen Deres anonymiseres, slik at det ikke er mulig å identifisere Dem. Ingen personopplysninger overføres til tredjeparter.

Analysen skjer på grunnlag av vår berettigede interesse i statistisk vurdering av brukeradferd for å optimalisere vårt tilbud (artikkel 6 nr. 1 bokstav f GDPR). På grunn av den cookieløse og anonymiserte konfigurasjonen er samtykke ikke nødvendig.

9. E-postkommunikasjon

Hvis De kontakter oss via e-post, lagres opplysningene Deres, inkludert de kontaktdataene De oppgir, hos oss for å behandle henvendelsen og for mulige oppfølgingsspørsmål.

Behandlingen skjer på grunnlag av artikkel 6 nr. 1 bokstav f GDPR (berettiget interesse i å besvare Deres henvendelse). Dataene Deres slettes så snart henvendelsen Deres er endelig behandlet, med mindre lovpålagte oppbevaringsplikter foreligger.

Status: januar 2026