Personvernerklæring (EU)

Denne erklæringen forklarer hvilke personopplysninger Nettsmed AS behandler når du bruker nettsiden nettsmed.no, hvorfor vi gjør det, hvem som får tilgang, og hvilke rettigheter du har. Den gjelder for besøkende og for deg som tar kontakt med oss. Kundeforhold og avtaler har egne vilkår.

1. Behandlingsansvarlig

Nettsmed AS (org.nr. 934 297 571) er behandlingsansvarlig for personopplysningene som behandles på nettsmed.no.

• Adresse: Høgvollvegen 51A, 2312 Ottestad
• E-post: post@nettsmed.no
• Telefon: 466 92 611

Vi har ikke personvernombud. Spørsmål om personvern sender du til e-postadressen over.

2. Hva vi behandler, hvorfor og hvor lenge

2.1 Henvendelser (kontaktskjema, e-post og telefon)

• Opplysninger: navn, e-postadresse, telefonnummer, meldingen din og siden du kom fra. Kom du fra en annonse, lagrer vi også annonsekilden (utm_source, utm_medium, utm_campaign, utm_content og utm_term) og første side du besøkte.
• Formål: å svare på henvendelsen din og følge den opp.
• Rettslig grunnlag: samtykke, som du gir når du sender skjemaet (personvernforordningen art. 6 nr. 1 bokstav a). Tar du kontakt for å inngå en avtale, er grunnlaget også at vi må behandle opplysningene for å svare på forespørselen din (bokstav b).
• Lagring: henvendelser fra skjemaet lagres i 12 måneder og slettes deretter automatisk. E-post vi har sendt eller mottatt, oppbevarer vi så lenge saken eller kundeforholdet krever det, og regnskapsbilag så lenge regnskapsloven krever.

2.2 «Snakk» i kontaktskjemaet (stemmeinnspilling)

• Opplysninger: et lydopptak på inntil 60 sekunder som du selv starter og stopper i nettleseren, og teksten det blir til.
• Hva skjer: opptaket sendes fra nettleseren via nettsmed.no til OpenAI, som skriver det ned med talegjenkjenning (Whisper). Teksten fylles inn i skjemaet, og du kan rette den før du sender. Vi lagrer verken opptak eller transkripsjon, og vi logger ikke innholdet.
• Rettslig grunnlag: samtykke, som du gir når du trykker «Snakk» (art. 6 nr. 1 bokstav a). Funksjonen er valgfri; du kan skrive i stedet.

2.3 AI-søk og prisestimat

• Opplysninger: det du skriver i søket eller prisestimatet og svaret du får. IP-adressen din brukes kortvarig til å begrense misbruk. Skriv ikke inn opplysninger du ikke vil at vi skal behandle.
• Hva skjer: spørsmålet sendes til chatbot-tjenesten vår, som bruker en språkmodell fra Anthropic til å lage svaret. Vi tar ingen avgjørelser om deg basert på dette, og det skjer ingen profilering.
• Lagring: samtaleloggen slettes etter 90 dager. Funksjonen «Send samtalen» lagrer ingenting; velger du å sende samtalen til oss, behandles den som en henvendelse (punkt 2.1).
• Rettslig grunnlag: vår berettigede interesse i å svare på spørsmål og drive tjenesten (art. 6 nr. 1 bokstav f). Du kan protestere mot behandlingen (punkt 6).

2.4 Statistikk og forbedring av nettsiden

Bare hvis du trykker «Godta» i banneret.

• Opplysninger: sidevisninger, klikk, omtrentlig sted, enhet, nettleser, henvisende side og en anonym bruker-ID i informasjonskapsler og lokal lagring. PostHog tar også opp økter (sesjonsopptak). Alle skjemafelt og tekst du skriver er skjult i opptakene.
• Tjenester: PostHog (lagring i EU, Frankfurt) og Google Analytics 4 via Google Tag Manager.
• Formål: å forstå hvordan siden brukes, og gjøre den bedre.
• Rettslig grunnlag: samtykke (art. 6 nr. 1 bokstav a og ekomloven § 3-15). Du kan trekke samtykket tilbake når som helst med «Administrer samtykke» nederst på siden. Å trekke det tilbake påvirker ikke behandlingen før tilbakekallet.
• Lagring: informasjonskapslene utløper etter 1–2 år (se cookieerklæringen). Vi sletter statistikkdata når de ikke lenger trengs for formålet.

2.5 Markedsføring og annonsemåling

Bare hvis du trykker «Godta» i banneret.

• Opplysninger: at du har besøkt siden eller sendt en henvendelse etter å ha klikket på en annonse, og en annonse-ID i informasjonskapsler.
• Tjenester: Google Ads (konverteringsmåling) og OpenAIs annonsepiksel for annonser i ChatGPT, begge lastet via Google Tag Manager.
• Formål: å måle om annonsene fører til henvendelser, så vi kan bruke annonsebudsjettet fornuftig.
• Rettslig grunnlag: samtykke (art. 6 nr. 1 bokstav a og ekomloven § 3-15). Velger du «Avslå», lastes de ikke, og vi sletter Google-informasjonskapslene i nettleseren din.

2.6 Drift og sikkerhet

• Opplysninger: IP-adresse og tekniske opplysninger i serverlogger, og antall forespørsler per IP-adresse for å hindre misbruk (rate limiting).
• Formål: å levere nettsiden, sikre den mot misbruk og finne feil.
• Rettslig grunnlag: berettiget interesse i en trygg og stabil tjeneste (art. 6 nr. 1 bokstav f).
• Lagring: kort, normalt dager til uker, og bare så lenge det trengs for formålet.

3. Hvem som får tilgang

Vi selger ikke personopplysninger. Vi bruker disse databehandlerne og mottakerne, med databehandleravtale der det kreves:

Mottaker	Hva de gjør for oss	Hvor data behandles
Vercel Inc.	Hosting av nettsiden og chatbot-tjenesten	USA, med servere i EU
Turso	Lagring av henvendelser (12 måneder) og samtalelogg (90 dager)	Data lagret i EU
Mailgun (Sinch)	Sending av e-post fra skjema og chat	EU
Upstash Inc.	Begrensning av misbruk (rate limiting)	USA
Anthropic PBC	Språkmodell for AI-søk og prisestimat	USA
OpenAI	Transkribering av stemmeinnspilling, og annonsepiksel (bare etter samtykke)	USA
PostHog Inc.	Produktanalyse og sesjonsopptak (bare etter samtykke)	Lagret i EU (Frankfurt)
Google	Tag Manager (hentes på alle sider), Analytics og Ads (bare etter samtykke)	EU og USA
Sentry	Feilrapportering	USA

Vi kan utlevere opplysninger hvis loven eller en offentlig myndighet krever det.

4. Overføring til land utenfor EØS

Noen av mottakerne over behandler opplysninger i USA. Overføringen skjer på grunnlag av EUs standardkontrakter (SCC) eller ved at mottakeren er sertifisert under EU–USAs personvernrammeverk (Data Privacy Framework), som gir et tilstrekkelig beskyttelsesnivå. Ønsker du en kopi av garantiene, kontakter du oss.

5. Informasjonskapsler

Nettsiden bruker informasjonskapsler og lignende teknologier. Ingenting til statistikk eller markedsføring settes før du har valgt. Les mer i cookieerklæringen.

6. Dine rettigheter

Du har rett til å:

• få innsyn i opplysningene vi har om deg og få en kopi (art. 15 og 20)
• få uriktige opplysninger rettet (art. 16)
• få opplysningene slettet (art. 17)
• få behandlingen begrenset (art. 18)
• protestere mot behandling som bygger på berettiget interesse (art. 21)
• trekke tilbake samtykke når som helst

Send oss en e-post, og skriv tydelig hvem du er, så vi ikke rører opplysninger om feil person. Vi svarer innen 30 dager. Er du uenig i hvordan vi behandler opplysningene dine, kan du klage til Datatilsynet.

7. Sikkerhet

Nettsiden leveres over kryptert forbindelse (HTTPS). Tilgang til opplysningene er begrenset til dem som trenger dem, og databehandlerne våre er bundet av avtale. Innholdet i henvendelser og stemmeopptak logges ikke.

8. Endringer

Vi oppdaterer erklæringen når behandlingen endrer seg. Datoen øverst viser når den sist ble endret.