Personvernerklæring
Sist oppdatert: 21. juli 2026
Denne personvernerklæringen beskriver hvordan StrandaData samler inn, bruker, lagrer og beskytter dine personopplysninger. Vi tar ditt personvern på alvor og behandler opplysninger i samsvar med personopplysningsloven (GDPR) og annen gjeldende norsk lovgivning.
1. Behandlingsansvarlig
StrandaData
Organisasjonsnummer: 921 465 210
Adresse: Dalevegen 88, 6200 Stranda, Norge
E-post: lars@strandadata.no
Telefon: 406 38 518
2. Hvilke personopplysninger behandler vi?
Vi behandler kun opplysninger som er nødvendige for å levere tjenesten du ber om. Dette kan være:
- Kontaktskjema: navn, e-postadresse, telefonnummer (valgfritt) og meldingsinnhold.
- Innlogging (admin): e-postadresse og bruker-ID fra innloggingsleverandøren (Lovable Cloud / Supabase).
- Tekniske opplysninger: IP-adresse, nettlesertype, språkvalg og informasjon om hvordan du bruker nettsiden. Vi bruker ikke dette til å identifisere enkeltpersoner.
- Cookies og localStorage: se vår /cookies-side for oversikt over alle lagrede nøkler og formål.
3. Formål og behandlingsgrunnlag
- Kundekontakt og henvendelser: behandling er nødvendig for å oppfylle en avtale eller forhåndsdiskusjon om avtale (GDPR art. 6 nr. 1 bokstav b).
- Drift og sikkerhet: nødvendige tekniske og sikkerhetsmessige formål, basert på vår berettigede interesse i å drifte nettsiden på en trygg måte (GDPR art. 6 nr. 1 bokstav f).
- Analyse og markedsføring: kun med ditt aktivt og informerte samtykke (GDPR art. 6 nr. 1 bokstav a). Vi bruker for øyeblikket ikke slike verktøy, men alternativet er reservert for fremtidig bruk.
4. Utlevering og tredjeparter
Vi selger aldri personopplysninger til tredjeparter. Noen opplysninger kan deles med databehandlere som hjelper oss å drifte nettsiden:
- Lovable Cloud / Supabase — hosting, database og innlogging. Databehandleravtale er inngått. Data lagres i EU.
- Resend — e-postutsending fra kontaktskjema. Behandler kun e-postadresse og meldingsinnhold.
- IBAS Ontrack — ved henvendelser om datagjenoppretting videreformidler vi kontaktinformasjonen din til IBAS Ontrack. Dette skjer kun med ditt samtykke eller på din anmodning.
5. Lagringstid
Vi lagrer personopplysninger kun så lenge det er nødvendig for formålet:
| Datakategori | Lagringstid | Sletting / avidentifisering |
|---|---|---|
| Kontaktskjema (navn, e-post, telefon, melding) | Inntil 24 måneder etter siste kontakt | Slettes permanent fra database og e-postarkiv, eller på anmodning fra deg. |
| GDPR-forespørsler (referanse, valgt rettighet, e-post, melding) | 36 måneder (dokumentasjonsplikt art. 5 nr. 2) | Etter fristen avidentifiseres innhold; kun referanse-ID og statistikk beholdes. |
| Bruker- og innloggingsdata (admin) | Så lenge kontoen er aktiv + 6 måneder | Kontoen slettes hos Lovable Cloud / Supabase Auth; tilhørende rader fjernes automatisk. |
| Analyse-hendelser (klikk, sidevisninger) | 13 måneder | Ingen direkte personidentifikatorer lagres; IP trunkeres. Rader eldre enn 13 måneder slettes eller aggregeres. |
| Samtykkeopplysninger (cookies) | 12 måneder, deretter fornyet valg | Lagres i din nettleser (localStorage) og kan slettes når som helst via /cookies. |
| Fakturadata og regnskapsbilag | 5 år (bokføringsloven § 13) | Slettes eller anonymiseres etter lovpålagt oppbevaringstid. |
| E-postkorrespondanse | Inntil 24 måneder etter avsluttet sak | Slettes fra innboks og arkiv; sikkerhetskopier overskrives i normal rotasjon (maks 90 dager). |
| Serverlogger (IP, tidspunkt, feilmeldinger) | 30 dager | Automatisk rullerende sletting hos Lovable Cloud. |
| Sikkerhetskopier (backup) | Inntil 30 dager | Sletting fra produksjon reflekteres i backup ved neste rotasjon (senest 30 dager). |
Hvordan vi sletter og avidentifiserer
- Sletting: rader fjernes permanent med SQL DELETE i databasen hos Lovable Cloud / Supabase. Underliggende WAL og backup overskrives senest innen 30 dager.
- Avidentifisering: der vi må beholde statistikk eller dokumentasjon, erstattes navn, e-post, telefon og fritekst med null-verdier eller hash. Referanse-ID og aggregerte tellinger beholdes uten kobling til deg.
- På anmodning: sletting etter GDPR art. 17 utføres innen 30 dager fra vi mottar forespørselen på /gdpr eller lars@strandadata.no, med mindre lov pålegger fortsatt oppbevaring (typisk bokføringsloven).
- Rutinemessig gjennomgang: minst én gang per år går vi gjennom datakategoriene ovenfor og sletter det som har passert oppbevaringstiden.
6. Dine rettigheter
Du har følgende rettigheter etter personopplysningsloven:
- Rett til innsyn i egne opplysninger
- Rett til retting av feilaktige opplysninger
- Rett til sletting («retten til å bli glemt»)
- Rett til begrensning av behandling
- Rett til dataportabilitet
- Rett til å motsette deg behandling
- Rett til å trekke tilbake samtykke når som helst
- Rett til å klage til Datatilsynet (datatilsynet.no)
Ønsker du å utøve rettighetene dine, ta kontakt med oss på lars@strandadata.no.
7. Sikkerhet
Vi bruker bransjestandard sikkerhetstiltak for å beskytte opplysningene dine, inkludert kryptert kommunikasjon (HTTPS/TLS), sikker innlogging, tilgangskontroll og regelmessige sikkerhetsvurderinger.
8. Dine valg
Du kan administrere cookie-innstillinger og trekke tilbake samtykke på /cookies. Du kan også blokkere eller slette cookies i nettleserinnstillingene dine.
9. Endringer
Vi kan oppdatere denne erklæringen ved endringer i tjenester eller regelverk. Datoen øverst viser når erklæringen sist ble endret. Større endringer vil bli gjort tilgjengelig på nettsiden.
10. Kontaktpunkt
Har du spørsmål om personvern eller ønsker å utøve dine rettigheter?
E-post: lars@strandadata.no
Telefon: 406 38 518
Post: StrandaData, Dalevegen 88, 6200 Stranda, Norge