Personvernerklæring
Sist oppdatert: 2. april 2025
1. Behandlingsansvarlig
Webfront (org.nr. 927 983 850), post@webfront.no, er behandlingsansvarlig for personopplysningene som samles inn via webfront.no og tilhørende tjenester.
2. Hvilke opplysninger vi samler inn
Vi behandler følgende kategorier av personopplysninger:
| Kategori | Eksempler | Kilde |
|---|---|---|
| Kontaktopplysninger | Navn, e-postadresse, telefonnummer | Registreringsskjema |
| Bedriftsopplysninger | Firmanavn, bransje, nettadresse | Registreringsskjema / Brønnøysund |
| Betalingsopplysninger | Faktureringshistorikk (ikke kortdata) | Stripe |
| Bruksdata | IP-adresse, sidevisninger, klikk | Google Analytics (anonymisert) |
| Innhold | Bilder, blogginnlegg, prosjekter du laster opp | Dashboardet |
Vi samler ikke inn sensitive personopplysninger (helse, politisk syn, religion mv.).
3. Formål og rettslig grunnlag
| Formål | Rettslig grunnlag (GDPR art.) |
|---|---|
| Levere og drifte tjenesten | Art. 6(1)(b) – oppfyllelse av avtale |
| Fakturering og betalingshåndtering | Art. 6(1)(b) – oppfyllelse av avtale |
| Lovpålagte forpliktelser (f.eks. regnskapslov) | Art. 6(1)(c) – rettslig forpliktelse |
| Trafikkmåling og forbedring av tjenesten | Art. 6(1)(f) – berettiget interesse |
| Utsending av tjenestemeldinger og oppdateringer | Art. 6(1)(b) – oppfyllelse av avtale |
| Markedsføring per e-post (opt-in) | Art. 6(1)(a) – samtykke |
4. Databehandlere og tredjeparter
Vi benytter følgende underleverandører (databehandlere) for å levere tjenesten. Alle er underlagt databehandleravtale og behandler kun data på våre instrukser:
| Leverandør | Formål | Land |
|---|---|---|
| Supabase | Database og autentisering | EU (Frankfurt) |
| Vercel | Hosting og infrastruktur | EU / USA |
| Stripe | Betalingsbehandling | EU / USA |
| Resend | E-postutsendelse | USA (SCCs) |
| Google Analytics | Trafikkmåling (anonymisert) | USA (SCCs) |
For leverandører utenfor EU/EØS benyttes EUs standardkontraktklausuler (SCCs) som overføringsgrunnlag.
5. Lagringstid
- Kontodata: til kontoen slettes, deretter 30 dager i backup
- Regnskapsdata (fakturaer): 5 år jf. bokføringsloven
- Google Analytics-data: 14 måneder (anonymisert)
- E-postlogger: 12 måneder
Ved sletting av konto anonymiseres eller slettes personopplysninger, med unntak av data vi er lovpålagt å beholde.
6. Dine rettigheter
Etter GDPR har du rett til å:
- Innsyn — få vite hvilke opplysninger vi behandler om deg
- Retting — korrigere uriktige opplysninger
- Sletting — få slettet opplysninger («rett til å bli glemt»)
- Begrensning — begrense behandlingen i visse situasjoner
- Dataportabilitet — motta dine data i et maskinlesbart format
- Innsigelse — protestere mot behandling basert på berettiget interesse
- Tilbakekalle samtykke — når som helst, uten at det påvirker lovligheten av tidligere behandling
Send forespørsel til post@webfront.no. Vi svarer innen 30 dager.
7. Informasjonskapsler (cookies)
Vi bruker følgende typer informasjonskapsler:
- Nødvendige: Autentisering og sesjonshåndtering (kan ikke deaktiveres)
- Analytiske: Google Analytics med IP-anonymisering (krever samtykke)
Du kan når som helst endre samtykke via cookiebanneret på siden.
8. Klagerett
Du har rett til å klage til Datatilsynet dersom du mener vi behandler personopplysningene dine i strid med GDPR.
Datatilsynet, Postboks 458 Sentrum, 0105 Oslo — datatilsynet.no
Kontakt
Spørsmål om personvern: post@webfront.no