Personvernerklæring for Webvibe.no
Original versjon: 23. febrear 2025
Sist revidert: 12. november 2025
Denne personvernerklæringen beskriver hvordan Webvibe («vi», «oss») behandler personopplysninger når du besøker webvibe.no og når du bruker våre tjenester. Vi behandler personopplysninger i samsvar med personopplysningsloven og EUs personvernforordning (GDPR).
Innholdsfortegnelse
1. Behandlingsansvarlig og kontaktinformasjon
Behandlingsansvarlig: Webvibe AS
Org.nr: 934899733
Adresse: Sessvollvegen 6, 2072 Dal, Norge
E‑post for personvern: hei@webvibe.no
Telefon: +47 41 35 86 81
2. Når gjelder denne erklæringen?
Erklæringen gjelder behandling av personopplysninger på webvibe.no og tilknyttede undersider/tjenester vi tilbyr.
3. Hvilke personopplysninger vi behandler
Vi kan behandle følgende kategorier av personopplysninger, avhengig av hvilke funksjoner du bruker:
Grunnleggende opplysninger: navn, språk/land, ev. fødselsdato (kun der relevant).
Kontaktopplysninger: e‑post, telefonnummer, adresse.
Kontoinformasjon: brukernavn, tilganger, preferanser og innstillinger.
Bestilling og betaling: ordredata (produkter/tjenester, tidspunkt, beløp), betalingsmetode og transaksjonsreferanse fra valgt betalingsleverandør. Vi lagrer ikke fullstendige kortnumre.
Kundeaktivitet: handlinger på nettstedet (f.eks. sider du besøker, klikk, skjemaer du sender inn), åpning/klikk i nyhetsbrev, support‑henvendelser.
Teknisk informasjon: IP‑adresse (avkortet/maske der mulig), nettleser, enhetstype, operativsystem, tidssoner, feil‑ og hendelseslogger.
Informasjonskapsler (cookies) og lokal lagring: beskrevet i punkt 7.
Brukergenerert innhold: kommentarer, vurderinger, opplastede filer/bilder (dersom funksjonen er aktiv).
Kilder: Vi samler i hovedsak inn opplysninger direkte fra deg (skjemaer, bestilling, konto, support). I tillegg kan opplysninger genereres når du bruker nettsiden, eller innhentes fra tredjeparter du selv velger, som f.eks. betalings‑ og innloggingsleverandører.
4. Formål og rettslig grunnlag
Vi behandler personopplysninger til følgende formål:
4.1 Levering av tjenester og oppfyllelse av avtale
Formål: Opprette og administrere kundeforhold, levere bestilte produkter/tjenester, gi kundestøtte.
Grunnlag: GDPR art. 6(1)(b) (avtale) og art. 6(1)(f) (berettiget interesse for nødvendig oppfølging og kvalitet).
4.2 Betalinger og fakturering
Formål: Håndtere betaling, bekrefte transaksjoner, forebygge misbruk.
Grunnlag: GDPR art. 6(1)(b) og art. 6(1)(c) (rettslig plikt etter regnskaps‑/bokføringsregler).
4.3 Administrasjon av kundeforhold
Formål: Kundeservice, feilretting, håndtering av henvendelser/klager.
Grunnlag: GDPR art. 6(1)(b) og art. 6(1)(f).
4.4 Analyse, utvikling og forbedring
Formål: Forstå bruk av nettsted og tjenester, måle ytelse, feilsøke og forbedre.
Grunnlag: GDPR art. 6(1)(f) (berettiget interesse). Der lov krever samtykke (f.eks. ikke‑nødvendige cookies), brukes GDPR art. 6(1)(a).
4.5 Tilpasning og personalisering
Formål: Vise relevant innhold, anbefalinger og brukeropplevelse.
Grunnlag: GDPR art. 6(1)(f) og der det er påkrevd art. 6(1)(a) (samtykke).
4.6 Markedsføring og nyhetsbrev
Formål: Sende informasjon, tilbud og nyheter du har bedt om eller kan forvente basert på kundeforhold.
Grunnlag: GDPR art. 6(1)(a) (samtykke) eller art. 6(1)(f) (berettiget interesse innenfor markedsføringslovens rammer). Du kan når som helst reservere deg via lenke i e‑post eller ved å kontakte oss.
4.7 Sikkerhet, misbruks‑ og svindelforebygging
Formål: Oppdage og håndtere uvanlig aktivitet, beskytte kontoer og tjenester.
Grunnlag: GDPR art. 6(1)(f) (berettiget interesse) og art. 6(1)(c) der vi er rettslig forpliktet.
4.8 Rettslige forpliktelser
Formål: Bokføring, forbruker‑ og kjøpslovgivning, svar til myndigheter.
- Grunnlag: GDPR art. 6(1)(c).
Automatiserte avgjørelser/profilering: Vi benytter ikke automatiserte avgjørelser med rettsvirkning. Enkel profilering kan forekomme for å gjøre innhold og tilbud mer relevant; du kan reservere deg eller trekke samtykke der dette er grunnlaget.
5. Mottakere og databehandlere
Vi deler personopplysninger kun når nødvendig for formålene over, og inngår databehandleravtaler der det kreves. Typiske mottakere kan være:
Drift/hosting og IT‑leverandører: nettsky, sikkerhetskopi, e‑post og kommunikasjon.
Betalingsleverandører: f.eks. Vipps, Klarna, Stripe – vi mottar en transaksjons‑ID/referanse og status for å kunne fullføre bestillingen.
Analyse og statistikk: f.eks. Google Analytics eller Matomo (konfigurert etter gjeldende retningslinjer; ikke‑nødvendige cookies kun med samtykke).
Nyhetsbrev og kundekommunikasjon: f.eks. MailPoet/Mailchimp/SendGrid – vi lagrer navn og e‑post for utsendelser du har samtykket til/forventet ut fra kundeforhold.
Kundeservice og prosjektverktøy: f.eks. Zendesk, HubSpot, Trello (kun nødvendige data).
Regnskap og revisjon: fakturadata i tråd med bokføringsloven.
En oppdatert oversikt over våre databehandlere kan fås ved henvendelse til oss.
6. Overføring til land utenfor EØS
Dersom vi benytter leverandører utenfor EØS, sikres overføring med gyldig grunnlag, typisk EUs standardkontrakter (SCC) og supplerende tiltak der nødvendig. Du kan kontakte oss for mer informasjon.
7. Informasjonskapsler (cookies) og lokal lagring
Vi bruker:
Nødvendige cookies: for sikkerhet, innlogging, skjemaer og grunnleggende drift.
Funksjonelle: husker preferanser (språk, visningsvalg).
Statistikk/Analyse: hjelper oss å forstå bruk av nettstedet.
Markedsføring: gjør kommunikasjon mer relevant (kun med samtykke).
Vi viser et samtykkebanner når du først besøker siden. Du kan når som helst endre/trekke samtykke via «Cookie‑innstillinger». Mer detaljer (leverandører, formål og levetid) fremgår i vår cookie‑erklæring
8. Lagringstid
Vi lagrer opplysninger kun så lenge det er nødvendig for formålet, eller så lenge lov krever:
Kundekonto: så lenge kontoen er aktiv. Sletting kan bestilles.
Ordre- og betalingsdata: normalt 5 år etter regnskapsårsslutt (bokføringsloven).
Nyhetsbrev: til du trekker samtykke eller melder deg av.
Support‑dialog: normalt 24 måneder etter siste kontakt, med mindre lengre lagring er nødvendig.
Analyse‑data: i henhold til valgte verktøy og din samtykkestatus.
9. Sikkerhet
Vi arbeider systematisk med informasjonssikkerhet gjennom tilgangsstyring, kryptering i transit og i hvile der mulig, logging og opplæring. Vi begrenser tilgangen til personopplysninger til personer med tjenstlig behov.
10. Dine rettigheter
Du har rett til å:
Be om innsyn i opplysninger vi behandler om deg.
Be om retting av uriktige eller ufullstendige opplysninger.
Be om sletting («retten til å bli glemt») når vilkårene er oppfylt.
Begrense behandlingen i bestemte situasjoner.
Protestere mot behandling basert på berettiget interesse, inkl. direkte markedsføring.
Dataportabilitet for opplysninger du selv har gitt oss basert på samtykke eller avtale og som behandles automatisk.
Trekke samtykke når som helst der samtykke er grunnlaget.
For å utøve rettighetene dine, kontakt oss på privacy@webvibe.no. Vi svarer normalt innen 30 dager.
Klage: Dersom du mener vår behandling strider mot regelverket, kan du kontakte Datatilsynet (datatilsynet.no) eller ditt lokale tilsynsorgan. Vi oppfordrer deg til å kontakte oss først, så forsøker vi å finne en løsning.
11. Barns personvern
Våre tjenester er ikke rettet mot barn under 13 år. Vi innhenter ikke bevisst opplysninger om barn. Foresatte kan kontakte oss for å be om sletting dersom vi utilsiktet har registrert slike opplysninger.
12. Endringer i denne personvernerklæringen
Vi kan oppdatere erklæringen ved behov. Vesentlige endringer vil bli varslet på nettstedet og/eller per e‑post der det er relevant. Øverst på siden ser du siste oppdateringsdato.