Personvern • GDPR • Transparens

Personvern­erklæring

Her forklarer vi hvilke personopplysninger vi behandler, hvorfor vi gjør det, hvor lenge vi lagrer dem, og hvilke rettigheter du har. Vi samler minst mulig data og bruker lettvekts verktøy.

2025-10-22 • sist oppdatert
Minimering • kun nødvendige data
Transparens • klar & enkel info
GDPR Samtykke

Kort fortalt

BehandlingsansvarligRUUD Web

RUUD Web (org.nr. hvis aktuelt). E-post: hei@ruudweb.no. Telefon: +47 400 00 000. Adresse: Oslo, Norge.

FormålLeads & drift

Besvare henvendelser, levere tjenester, forbedre nettstedet og sikre stabil drift.

MinimeringKun nødvendig

Vi ber bare om opplysninger vi faktisk trenger, og lagrer ikke lengre enn nødvendig.

Hvilke opplysninger vi behandler

1) Henvendelser via kontaktskjema/api/lead
  • Obligatorisk: navn og foretrukken kontaktmetode (telefon eller e-post).
  • Valgfritt: firma, e-post, telefon, nettside og fritekst.
  • Antispam: ett skjult “honeypot”-felt (tomt for ekte brukere).

Formdata sendes sikkert til vår server. Vi bruker opplysningene for å besvare forespørselen din og eventuelt gi tilbud.

2) Kampanje-/kildeparametreUTM

Vi lagrer eventuelle UTM-parametre (f.eks. utm_source) i localStorage i nettleseren din, og legger dem ved i skjemaer du sender inn — slik at vi kan forstå hvilke kanaler som fungerer.

Dette er ikke cookies og identifiserer deg ikke alene. Dataene knyttes kun til en henvendelse hvis du faktisk sender inn skjema.

3) Bruksdata og analyseGA4 / Plausible

Vi bruker lettvekts analyse (Plausible) og/eller Google Analytics 4 for aggregert statistikk (sidevisninger, populære sider, henvisninger, enhets-/nettleser-typer).

  • Plausible kan konfigureres uten personidentifiserende cookies.
  • GA4 kan anonymisere IP og respektere samtykke (hvis aktivert).

Vi forsøker å bruke den mest personvernvennlige konfigurasjonen som dekker våre behov.

4) Tekniske loggerDrift & sikkerhet

Webserverlogger inneholder typisk IP-adresse, tidspunkt, URL, referer og brukeragent. Brukes for feilsøking, sikkerhet og misbrukshåndtering.

Loggdata slettes eller anonymiseres normalt innen 30 dager med mindre vi må lagre lengre pga. misbruk/feilsøking.

Formål og behandlingsgrunnlag

Besvare henvendelser og gi tilbudArt. 6(1)(b)

Behandling er nødvendig for å gjennomføre tiltak på din anmodning før eventuell avtale, og for å følge opp dialog om leveranse.

Forbedre nettstedetArt. 6(1)(f)

Berettiget interesse i å forstå trafikk på et aggregert nivå for å forbedre innhold, ytelse og tilgjengelighet.

Drift, sikkerhet og misbruksvernArt. 6(1)(f)

Berettiget interesse i å sikre tjenesten, avdekke misbruk og håndtere feil.

Lagring og slettefrister

HenvendelserLeads

Opplysninger fra kontaktskjemaet lagres så lenge det er nødvendig for dialog/tilbud og oppfølging. Som hovedregel opptil 24 måneder, eller kortere ved forespørsel om sletting.

Analyser & loggerTeknisk

Serverlogger slettes/anonymiseres normalt innen 30 dager. Analyseverktøy beholdes i tråd med deres standarder og/eller samtykkeinnstillinger.

Vi praktiserer dataminimering og vurderer jevnlig behovet for lagring.

Mottakere, overføringer og databehandlere

Vi deler ikke personopplysninger med tredjeparter utover det som er nødvendig for drift og levering av tjenesten:

  • Hosting/skyleverandør: leverer infrastruktur og lagring for nettsiden. Lagring tilstrebes innen EU/EØS når mulig.
  • E-post/kommunikasjon: bruk til å sende og motta henvendelser.
  • Analyseverktøy: Plausible og/eller Google Analytics 4 for aggregert bruksstatistikk.

Dersom data overføres utenfor EU/EØS (f.eks. via enkelte underleverandører), skjer dette med gyldig overføringsgrunnlag (f.eks. EU Standard Contractual Clauses) og risikovurdering.

Informasjonskapsler & sporing

Vi etterstreber en cookie-lett løsning. Plausible kan brukes uten cookies, mens GA4 kan konfigureres med IP-anonymisering og respektert samtykke.

UTM-parametre lagres i localStorage (ikke cookies) for å følge kanal til et eventuelt skjema — og sendes kun inn dersom du faktisk sender skjemaet.

En egen detaljert Cookie-policy publiseres separat og lenkes her når klar.

Dine rettigheter

Innsyn

Du kan be om innsyn i hvilke personopplysninger vi behandler om deg.

Retting

Du kan be oss korrigere opplysninger som er feil eller ufullstendige.

Sletting

Du kan be oss slette opplysninger når vi ikke lenger har behov eller rettslig grunnlag for å lagre dem.

Begrensning & protest

Du kan be om begrensning av behandling eller protestere på behandling basert på berettiget interesse.

Dataportabilitet

For opplysninger du selv har gitt oss med samtykke eller avtale, kan du be om å få dem utlevert i et strukturert, alminnelig anvendt format.

Klage

Du kan klage til Datatilsynet dersom du mener behandlingen er i strid med regelverket.

Kontakt Send forespørsel til hei@ruudweb.no — vi svarer så raskt som mulig.

Sikkerhet

Vi bruker HTTPS/TLS, minimal angrepsflate, oppdaterte avhengigheter og tilgangskontroll etter behov. Tilgang til personopplysninger er begrenset til personer som trenger det for å utføre sine oppgaver.

Endringer i denne erklæringen

Ved vesentlige endringer oppdaterer vi denne siden og endrer datoen øverst. Fortsatt bruk av nettstedet etter endringer innebærer at du har lest den oppdaterte versjonen.