Personvernerklæring

1. Hvem er behandlingsansvarlig

Nettstedet vonu.no drives av Dfh AS (org.nr 936 286 690), Oslo. Dfh AS er behandlingsansvarlig for personopplysningene som beskrives her.

Kontakt i personvernspørsmål: [email protected]

2. Hvilke opplysninger vi behandler, og hvorfor

2.1 Når du tar kontakt eller bruker prosjektveiviseren

Når du sender inn kontaktskjemaet eller fullfører prosjektveiviseren («diagnosen»), behandler vi opplysningene du selv oppgir:

• Navn (fornavn og etternavn)
• Selskap og eventuelt organisasjonsnummer
• Mobilnummer
• E-postadresse
• Meldingen din
• Svarene du gir i prosjektveiviseren (hva slags side du trenger, mål, omfang og lignende)

Formål: å besvare henvendelsen din, gi et tilbud og eventuelt inngå en avtale.

Behandlingsgrunnlag: tiltak før en avtaleinngåelse på din forespørsel (personvernforordningen art. 6 nr. 1 bokstav b), og vår berettigede interesse i å svare på henvendelser (art. 6 nr. 1 bokstav f).

Du velger selv hva du skriver. Du trenger ikke oppgi mer enn det som er nødvendig for at vi skal kunne hjelpe deg.

2.2 Oppslag i Brønnøysundregistrene

For å gjøre det enklere å fylle ut skjemaet, kan selskapsfeltet hente forslag fra Brønnøysundregistrenes åpne API. Det du skriver i selskapsfeltet sendes da til Brønnøysundregistrene for å finne treff. Dette er offentlig tilgjengelige foretaksopplysninger. Funksjonen er en hjelp, ikke et krav — du kan alltid skrive fritt i feltet.

Behandlingsgrunnlag: å levere en funksjon du har bedt om, og vår berettigede interesse i et enkelt skjema (art. 6 nr. 1 bokstav b og f).

2.3 Spamvern

Skjemaene er beskyttet av Cloudflare Turnstile, som skiller mennesker fra automatiserte roboter. Turnstile er valgt fordi det fungerer uten sporingsinformasjonskapsler og uten å bygge en profil av deg.

Behandlingsgrunnlag: berettiget interesse i å beskytte skjemaene mot misbruk (art. 6 nr. 1 bokstav f).

2.4 Drift, hosting og sikkerhet

Nettstedet driftes på Cloudflare. For å levere siden sikkert og stabilt behandles tekniske opplysninger som IP-adresse og nettleserinformasjon i forbindelse med forespørsler til serveren. Dette er nødvendig for sikker drift og inngår ikke i statistikk- eller markedsføringsformål.

Behandlingsgrunnlag: berettiget interesse i sikker og stabil drift (art. 6 nr. 1 bokstav f).

2.5 Statistikk (krever samtykke)

Hvis du samtykker til statistikk, bruker vi:

• Google Analytics 4 — for å forstå hvor mange som besøker siden, hvilke sider de ser på, og hvordan de finner frem.
• Microsoft Clarity — for å se anonymiserte mønstre i hvordan siden brukes (for eksempel hvor langt folk scroller). Clarity kan lage anonymiserte opptak av samhandling med siden for å avdekke hva som er vanskelig å bruke.

Disse settes først etter at du har samtykket, og du kan når som helst trekke samtykket tilbake.

Behandlingsgrunnlag: samtykke (art. 6 nr. 1 bokstav a), og samtykke etter ekomloven § 3-15 for lagring på enheten din.

2.6 Markedsføring (krever samtykke)

Hvis du samtykker til markedsføring, bruker vi:

• Google Ads — for å måle om annonser fører til besøk og henvendelser, slik at vi kan vise relevante annonser og forstå hva som virker.

Dette settes først etter at du har samtykket, og kan trekkes tilbake når som helst.

Behandlingsgrunnlag: samtykke (art. 6 nr. 1 bokstav a), og samtykke etter ekomloven § 3-15.

2.7 Verktøy som ikke sporer deg

Vi bruker Google Search Console og Bing Webmaster Tools for å se hvordan siden vår presterer i søk. Disse verktøyene gir oss kun samlet, anonym informasjon om søkeresultater, og setter ikke informasjonskapsler hos deg. De krever derfor ikke samtykke og samler ikke inn personopplysninger om besøkende.

3. Informasjonskapsler (cookies) og samtykke

3.1 Slik håndterer vi samtykke

Etter ekomloven § 3-15 (i kraft fra 1. januar 2025) kan vi ikke lagre informasjonskapsler eller lignende sporingsteknologi på enheten din uten at du har gitt et gyldig samtykke — med unntak av det som er strengt nødvendig for at siden skal fungere.

Når du besøker siden første gang, får du derfor et samtykkevalg med to kategorier du kan styre hver for seg:

• Statistikk (Google Analytics 4, Microsoft Clarity)
• Markedsføring (Google Ads)

Ingen statistikk- eller markedsføringsverktøy lastes før du har tatt et aktivt valg. Det er like enkelt å si nei som å si ja, og du kan endre eller trekke tilbake valget ditt når som helst via «Administrer informasjonskapsler» nederst på alle sider.

Vi bruker Googles samtykkemekanisme (Consent Mode) i en modus der ingen data overføres til Google før du har samtykket.

3.2 Strengt nødvendige informasjonskapsler

Disse er nødvendige for at siden og skjemaene skal fungere, og settes uten samtykke:

• Lagring av selve samtykkevalget ditt (slik at vi husker hva du har valgt)
• Cloudflare Turnstile (spamvern på skjemaene)

3.3 Oversikt over informasjonskapsler

Oversikten under viser informasjonskapslene som faktisk settes på vonu.no. Statistikk- og markedsføringskapsler settes kun hvis du har samtykket til den aktuelle kategorien.

4. Hvem som får tilgang (databehandlere)

Vi selger ikke personopplysninger. Vi deler dem kun med leverandører som behandler opplysninger på våre vegne, etter databehandleravtale, og kun i den grad det er nødvendig for formålene over:

• Cloudflare, Inc. — hosting og sikkerhet for nettstedet.
• Brevo (Sendinblue SAS) — sender og mottar e-post fra skjemaene våre. Brevo er en europeisk leverandør med datalagring i EU.
• Google LLC — Google Analytics 4 og Google Ads (kun ved samtykke til de respektive kategoriene).
• Microsoft Corporation — Microsoft Clarity (kun ved samtykke til statistikk).

Brønnøysundregistrene er ikke vår databehandler; de er selv behandlingsansvarlig for sitt offentlige register.

For en mer detaljert beskrivelse av hvordan henvendelser behandles, se vår databehandleravtale.

5. Overføring til land utenfor EU/EØS

Noen av leverandørene over (Google, Microsoft, Cloudflare) er amerikanske selskaper, og opplysninger kan bli overført til USA.

Slike overføringer skjer på grunnlag av EU-US Data Privacy Framework, Europakommisjonens tilstrekkelighetsbeslutning for overføringer til sertifiserte amerikanske virksomheter. Der det er relevant, suppleres dette med EUs standard personvernbestemmelser (SCC) som ekstra sikkerhetsgrunnlag.

Brevo behandler opplysningene innenfor EU.

6. Hvor lenge vi beholder opplysningene

• Henvendelser (skjema og prosjektveiviser): Som standard lagres ikke henvendelsene i en egen database — de leveres til e-postkassen vår ([email protected]) og oppbevares der så lenge det er nødvendig for å følge opp deg og en eventuell dialog. Henvendelser som ikke fører noe sted, slettes når de ikke lenger er relevante.
• Kundeforhold: Inngår vi en avtale, oppbevarer vi nødvendig dokumentasjon så lenge kundeforholdet varer, og deretter så lenge vi er pålagt etter blant annet bokføringsloven.
• Statistikk og markedsføring: Opplysningene oppbevares i tråd med leverandørenes oppbevaringsregler og de innstillingene vi setter (for eksempel begrenset oppbevaringstid i Google Analytics). Eksakt oppbevaringstid fastsettes ved oppsett.

7. Dine rettigheter

Du har rett til å:

• få innsyn i hvilke opplysninger vi har om deg
• få rettet opplysninger som er feil
• få slettet opplysninger
• be om begrensning av behandlingen
• protestere mot behandling som bygger på berettiget interesse
• få utlevert opplysningene dine i et maskinlesbart format (dataportabilitet)
• trekke tilbake et samtykke når som helst, uten at det påvirker lovligheten av behandlingen før samtykket ble trukket

For å bruke rettighetene dine, kontakt oss på [email protected]. Vi svarer så raskt vi kan, og senest innen lovens frister.

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).

8. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen ved endringer i tjenestene våre eller i regelverket. Gjeldende versjon ligger alltid her, med oppdatert dato øverst. Ved vesentlige endringer informerer vi tydelig på siden.

9. Kontakt

Spørsmål om personvern? Skriv til [email protected].