Personvernerklæring for ingerheiberg.no

Sist oppdatert 31. august 2026.

Jeg bygger nettsider for andre, og en av de tingene jeg er opptatt av er at en side ikke skal samle inn mer informasjon om de besøkende enn den trenger. Da er det dårlig gjort å skrive en personvernerklæring ingen skjønner noe av. Så her er det som faktisk skjer når du er innom siden min, forklart på vanlig norsk.

Paragrafene har jeg lagt nederst, for deg som vil vite hvor det står i regelverket. (Jeg er jo stor fan av jurist og personvernekspert Ida Thorsrud.)

Hvem er det som har ansvaret? (i)

Det er meg. Nettsiden drives av ingerheiberg.no, og foretaket er behandlingsansvarlig for personopplysningene som samles inn her.

Ingerheiberg.no AS, organisasjonsnummer 933207684, e-post: post@ingerheiberg.no.

Lurer du på noe i denne teksten, er det bare å sende meg en e-post. Jeg svarer.

Hva skjer når du bare leser siden? (ii)

Ganske lite, faktisk.

Nettsiden ligger hos Domeneshop i Norge, og e-posten min ligger samme sted. Webserveren fører logg over IP-adresse, tidspunkt, hvilken side som ble hentet og hvilken nettleser du bruker. Det skjer automatisk på alle nettsider, og det er nødvendig for at siden skal driftes og sikres. Grunnlaget er berettiget interesse etter GDPR artikkel 6 nr. 1 bokstav f.

Loggene bruker jeg ikke til noe. Jeg lager ingen besøksstatistikk av dem, og jeg følger deg ikke videre rundt på nettet.

Siden har også et sikkerhetsprogram som passer på innloggingen til wp-admin. Det fører logg over mislykkede innloggingsforsøk, og lagrer IP-adressen forsøket kom fra. Det gjelder altså innlogging, ikke folk som leser siden, og i praksis er det stort sett automatiske roboter som prøver seg. Grunnlaget er berettiget interesse etter artikkel 6 nr. 1 bokstav f, altså at jeg skal kunne holde siden trygg.

Bruker du informasjonskapsler? (iii)

Nei, ingen ut over det som er teknisk nødvendig for at siden skal virke.

Det er ingen Google Analytics her. Ingen Facebook eller instagramposter. Ingen annonser med sporing. Skrifttypene ligger på min egen server og ikke hos Google, så IP-adressen din sendes ikke dit bare fordi du er innom.

Det er heller ingen innebygde skjemaer, kalendere, kart eller videospillere noe sted. Både nyhetsbrevet og bookingen ligger hos leverandøren, og du kommer dit gjennom en helt vanlig lenke. Så lenge du blir værende her, får ingen noe fra nettleseren din. Klikker du deg videre, gjelder personvernreglene deres og ikke mine.

Det er derfor du ikke møter noe samtykkebanner her. Ikke fordi jeg har glemt det, men fordi siden ikke gjør noe som krever at du sier ja.

Hva skjer hvis du sender meg en melding? (iv)

Jeg har for tiden ikke noe kontaktskjema på siden min, men hvis jeg får det, vil det bare spørre om navn, e-postadresse og selve meldingen. Det vil jeg bruke til å svare deg. Ikke til noe annet, og jeg deler det ikke med noen.

Meldingen sendes som e-post til meg og lagres ikke på nettsiden. Den ligger altså i innboksen min, og jeg rydder den bort senest tolv måneder etter at vi er ferdige med saken.

Grunnlaget er berettiget interesse etter artikkel 6 nr. 1 bokstav f, altså at du har bedt om svar og at jeg skal kunne gi deg det. Du havner ikke på nyhetsbrevlisten min selv om du skriver til meg.

Hva skjer hvis du bestiller en Synlighetssjekk? (v)

Da klikker du deg fra en knapp her og videre til bookingsiden min hos Cal.com. Der oppgir du navn, e-postadresse, tidspunkt og eventuelt hva du vil at vi skal snakke om.

Selve bookingen skjer altså hos Cal.com. Du forlater siden min i det du trykker. Jeg får opplysningene fordi det er min kalender, og jeg bruker dem til å avtale tid og forberede meg til samtalen vår.

Grunnlaget er avtalen mellom oss, etter artikkel 6 nr. 1 bokstav b. Uten navn og e-post får jeg deg ikke inn i kalenderen.

Cal.com er amerikansk, så bookingopplysningene lagres i USA. Mer om det lenger ned. Vil du ikke det, sender du meg heller en e-post, så finner vi tid den veien. Det går like fint.

I selve samtalen går vi gjennom nettsiden din sammen. Notatene mine derfra er ikke noe jeg sender ut etterpå, og jeg sletter dem når vi er ferdige.

Hva skjer hvis du kjøper noe av meg? (vi)

Da må jeg ha det som skal til for å sende deg faktura. Navn, adresse, e-postadresse, og organisasjonsnummer hvis du kjøper som foretak.

Fakturaen lager jeg i Fiken. Grunnlaget for selve avtalen er artikkel 6 nr. 1 bokstav b, og for regnskapsføringen er det rettslig forpliktelse etter artikkel 6 nr. 1 bokstav c.

Det siste er verdt å si tydelig. Bokføringsloven bestemmer at jeg må ta vare på fakturaen i fem år etter regnskapsårets slutt. Ber du meg slette alt jeg har om deg, må jeg altså la den ene tingen ligge. Jeg har ikke noe valg der, og det har ikke du heller.

Hva skjer hvis du melder deg på nyhetsbrevet? (vii)

Nyhetsbrevet mitt ligger hos MailerLite, og påmeldingsskjemaet ligger på deres side, ikke her. Klikker du deg dit og melder deg på, oppgir du navn og e-postadresse.

Grunnlaget er samtykket ditt, etter artikkel 6 nr. 1 bokstav a, og kravet om forhåndssamtykke i markedsføringsloven § 15.

Så en ting jeg mener du bør vite. MailerLite registrerer om du åpner e-posten og om du klikker på lenker i den. Det ser jeg, og jeg bruker det til å vurdere om det jeg sender er verdt å sende. Jeg bygger ingen profil av deg, og jeg bruker det ikke til å behandle deg annerledes enn andre på listen.

Hvordan sier du opp nyhetsbrevet? (viii)

Nederst i hver eneste e-post ligger det en avmeldingslenke. Trykker du der, er du ute av listen, og formelt har du da trukket tilbake samtykket ditt. Du trenger ikke oppgi noen grunn, og jeg spør ikke.

Hvem andre får se opplysningene dine? (ix)

Disse fire, og ingen andre.

Hvem	Hva de gjør for meg	Hvor de holder til
Domeneshop AS	Drifter nettsiden og e-posten min	Norge
MailerLite Limited	Nyhetsbrev og e-postliste	EU
Cal.com, Inc.	Booking av timer	USA
Fiken AS	Fakturering og regnskap	Norge

Alle fire er databehandlere for meg. Det betyr at de bare kan bruke opplysningene til det jeg har bedt dem om, og at de er bundet av avtale om hvordan de skal gjøre det.

Ut over dette selger, bytter eller deler jeg ikke opplysninger om deg med noen. Skulle jeg bli pålagt å utlevere noe etter loven, må jeg gjøre det, men det er hele unntaket.

Sender du noe ut av EØS? (x)

Én ting, ja.

Nyhetsbrevet gjør det ikke. MailerLite leverer tjenesten til meg gjennom det europeiske selskapet sitt fordi jeg holder til i Norge, og da blir opplysningene liggende innenfor EU. Underleverandørene deres er også europeiske.

Bookingen er en annen sak. Cal.com holder til i San Francisco, og bookingopplysningene behandles i USA. Overføringen skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser, eller på EU-US Data Privacy Framework der det gjelder.

Jeg liker det ikke helt selv. Derfor står det også over at du kan avtale tid med meg på e-post i stedet.

Hvor lenge lagrer du det? (xi)

Nyhetsbrev. Så lenge du står på listen. Melder du deg av, er du ute.
Meldinger fra kontaktskjemaet. Til saken er ferdig, og senest tolv måneder etter.
Booking. Til oppdraget er gjennomført, så sletter jeg det.
Faktura og regnskap. Fem år etter regnskapsårets slutt, fordi bokføringsloven sier det.
Serverlogger. Kort tid. Det er Domeneshop som styrer hvor lenge.

[LEGG INN NÅR AIOS ER PÅ PLASS: Sikkerhetslogger. Noen uker, så slettes de. SJEKK FØRST HVA AIOS FAKTISK ER SATT TIL. Står den til noe annet, skriv det i stedet.]

Profilerer du meg, eller lar du maskiner ta avgjørelser om meg? (xii)

Nei. Ingen av delene.

Hvilke rettigheter har du, og hvordan bruker du dem? (xiii)

Du har en del rettigheter etter personvernregelverket. Her er de, og her er hvordan de faktisk fungerer hos meg.

Du kan få vite hva jeg har om deg. Send meg en e-post, så forteller jeg deg konkret hva som ligger der, og du får en kopi.

Du kan få rettet noe som er feil. Har navnet ditt blitt stavet galt, fikser jeg det. Send en e-post.

Du kan få slettet det jeg har om deg. Det gjør jeg, med det ene forbeholdet over. Har du kjøpt noe av meg, må selve fakturaen bli liggende i fem år.

Du kan be meg begrense behandlingen. Mener du at jeg holder på med noe ulovlig, kan du be meg la opplysningene ligge urørt til vi har funnet ut av det. Ærlig talt tror jeg det raskeste er at du bare sier fra, så retter jeg opp.

Du kan protestere. Er du uenig i hvordan jeg bruker opplysningene dine, sier du fra, og så må jeg vurdere saken på nytt.

Du kan få opplysningene dine utlevert i et format du kan ta med deg videre. Det er en rettighet som er laget for større tjenester enn min, men den gjelder, og du får det du ber om.

Du kan trekke tilbake et samtykke. For nyhetsbrevet er det avmeldingsknappen nederst i e-posten.

Send meg en e-post på post@ingerheiberg.no hvis du vil bruke noen av dem. Jeg svarer så fort jeg kan, og senest innen en måned.

Én ting jeg må be om. Skriv fra den e-postadressen saken gjelder, så jeg vet at det er dine opplysninger du ber om og ikke noen andres.

Kan du klage på meg? (xiv)

Ja. Mener du at jeg behandler opplysninger om deg i strid med regelverket, kan du klage til Datatilsynet. Du finner framgangsmåte og klageskjema på datatilsynet.no.

Men si fra til meg først. Datatilsynet har lang saksbehandlingstid, og hvis jeg har gjort noe galt, vil jeg heller rette det opp med en gang enn å få vite om det om et år.

Hva skjer hvis jeg endrer noe?

Endrer jeg noe på siden som gjør at denne teksten ikke stemmer lenger, skriver jeg den om og setter ny dato øverst.

For deg som vil vite hvor dette står i regelverket

Reglene står i personvernforordningen, som på engelsk heter General Data Protection Regulation og forkortes GDPR, og i den norske personopplysningsloven. Artikkel 13 er den som bestemmer hva jeg må fortelle deg. Her er hvert punkt over koblet til den bokstaven det kommer fra.

(i) Artikkel 13 nr. 1 bokstav a. Jeg må si hvem som er behandlingsansvarlig.

(ii) Artikkel 13 nr. 1 bokstav c. Jeg må si hva jeg samler inn og hvorfor, og hvilket grunnlag jeg har for det.

(iii) Ekomloven § 3-15 er det som styrer informasjonskapsler i Norge, og siden 1. januar 2025 må samtykket til dem oppfylle kravene i GDPR. Siden bruker bare det som er teknisk nødvendig, og det krever ikke samtykke.

(iv) Artikkel 13 nr. 1 bokstav c igjen, om formål og grunnlag.

(v) Samme sted.

(vi) Samme sted. Femårsregelen står i bokføringsloven § 13.

(vii) Samme sted, og markedsføringsloven § 15 om at jeg må ha ditt ja på forhånd før jeg sender deg markedsføring på e-post.

(viii) Artikkel 13 nr. 2 bokstav c. Er grunnlaget samtykke, må jeg fortelle deg hvordan du trekker det tilbake.

(ix) Artikkel 13 nr. 1 bokstav e. Jeg må fortelle deg om det er andre som mottar opplysningene.

(x) Artikkel 13 nr. 1 bokstav f. Jeg må si fra hvis noe sendes ut av EØS, og på hvilket grunnlag.

(xi) Artikkel 13 nr. 2 bokstav a. Jeg må si hvor lenge jeg lagrer det.

(xii) Artikkel 13 nr. 2 bokstav f. Jeg må fortelle deg om du utsettes for automatiserte avgjørelser eller profilering.

(xiii) Artikkel 13 nr. 2 bokstav b og c. Jeg må fortelle deg hvilke rettigheter du har og hvordan du bruker dem.

(xiv) Artikkel 13 nr. 2 bokstav d. Jeg må fortelle deg at du kan klage til Datatilsynet.(xii) Artikkel 13 nr. 2 bokstav f. Jeg må fortelle deg om du utsettes for automatiserte avgjørelser eller profilering.

(xiii) Artikkel 13 nr. 2 bokstav b og c. Jeg må fortelle deg hvilke rettigheter du har og hvordan du bruker dem.

(xiv) Artikkel 13 nr. 2 bokstav d. Jeg må fortelle deg at du kan klage til Datatilsynet.