Personvernerklæring

Sist oppdatert 20. oktober 2026

Dette er et utkast som venter på gjennomgang.

Det er skrevet etter strukturen Datatilsynet forventer og tilpasset denne virksomheten, men det er ikke sjekket av en jurist, og det inneholder verdier i hakeparentes som fortsatt må bekreftes. Det bør ikke legges til grunn før begge deler er gjort.

Dette forklarer hva som skjer med personopplysninger når du besøker dette nettstedet, tar kontakt eller blir kunde. Det er skrevet for å bli lest, ikke for å dekke noen inn i juridisk bomull, så hvis noe her er uklart, spør, så blir det rettet.

Hvem som er ansvarlig

Grow Snowball, org.nr 934 144 619, Stord, Norge, er behandlingsansvarlig for behandlingen som beskrives nedenfor. Lars Aadland er personen som håndterer den, og det er ingen andre å bli sendt videre til.

Send e-post til lars@growsnowball.com eller ring 477 13 919.

To ulike roller

Dette betyr mer her enn i de fleste personvernerklæringer, fordi denne virksomheten gjør to ganske ulike ting med personopplysninger.

Som behandlingsansvarlig: For opplysninger om deg — en besøkende, en henvendelse, en potensiell kunde eller en kontaktperson hos en kunde. Grow Snowball bestemmer hvorfor og hvordan de behandles, og denne erklæringen dekker det.
Som databehandler, og noen ganger felles behandlingsansvarlig: For opplysninger om kundene dine, inne i systemene dine (for eksempel nettside, bestillingssystem og e-postplattform) og annonsekontoene dine. Når arbeid utføres etter din instruks, er Grow Snowball databehandler, og din egen personvernerklæring gjelder for de opplysningene. Der det tas avgjørelser om målretting, målgrupper eller optimalisering, kan rollene bli felles. Uansett er det regulert i en skriftlig databehandleravtale som signeres før noen tilgang gis, slik personvernforordningen (GDPR) artikkel 28 krever.

Kort sagt: denne erklæringen dekker opplysninger om deg. Opplysninger om kundene dine reguleres av din egen erklæring og avtalen vår.

Hva dette nettstedet samler inn

Svært lite, og dette er målt, ikke antatt. Nettstedet setter ingen informasjonskapsler, kjører ingen annonse- eller sporingsskript og gjør ingen forespørsler til tredjeparter. Skrifttyper og bilder leveres fra dette domenet, så det å bare lese sidene forteller ingen andre at du var her.

Én ting lagres i nettleseren din: en øktnøkkel som heter gs-intro, satt til 1. Den finnes bare for at åpningsanimasjonen ikke skal spilles av på nytt på hver side du åpner, inneholder ingenting om deg, sendes aldri noe sted og slettes når du lukker fanen.

Webverten din fører vanlige serverlogger, som inneholder IP-adresser og tidspunkt for forespørsler. Det er en nødvendighet for sikkerhet og driftsstabilitet, ikke analyse.

[Hvis og når analyseverktøy legges til: navngi verktøyet her, si om det er uten informasjonskapsler, og hvis det ikke er det, blir et samtykkebanner et lovkrav, ikke et valg.]

Når du tar kontakt

E-post eller telefon: Adressen eller nummeret ditt og innholdet i samtalen. Når du ber om en gjennomgang er behandlingsgrunnlaget tiltak på din anmodning før inngåelse av en avtale, personvernforordningen artikkel 6 nr. 1 bokstav b. Ellers er det berettiget interesse i å svare folk som kontakter en virksomhet, artikkel 6 nr. 1 bokstav f.
Å bli kunde: Kontaktopplysninger, faktureringsopplysninger og korrespondansen som følger med driften av jobben. Behandlingsgrunnlag: oppfyllelse av avtalen, artikkel 6 nr. 1 bokstav b, og rettslig forpliktelse for alt bokføringsloven krever at oppbevares, artikkel 6 nr. 1 bokstav c.

Det sendes ikke nyhetsbrev, det bygges ingen profil, og ingenting her brukes til automatiserte avgjørelser.

Hvor lenge opplysningene oppbevares

Henvendelser som ikke går videre: [Forslag: slettes etter 12 måneder. Bekreft hva du faktisk vil.]
Kundeopplysninger: Så lenge oppdraget varer og [forslag: 12 måneder] etter at det er avsluttet, slik at spørsmål fortsatt kan besvares.
Regnskapsdokumentasjon: Fem år etter utløpet av regnskapsåret, slik bokføringsloven krever. Denne er ikke valgfri.
Tilgang til systemene dine: Trekkes tilbake når oppdraget avsluttes. Annonsekontoer, flyter, sider og innhold forblir i ditt navn hele veien.

Hvem andre som håndterer opplysningene

Ingenting selges, og ingenting deles til andres markedsføring. Disse leverandørene behandler opplysninger for å levere tjenesten sin, i henhold til skriftlige avtaler.

Leverandør	Hva de ser	Hvorfor	Hvor
[E-postleverandør — f.eks. Google Workspace, Fastmail]	E-postadressen din og innholdet i meldingen din	Slik at korrespondanse kan sendes og mottas	[Bekreft]
[Analyse, når det er installert — se merknad under]	[Bekreft: samlet sidevisning, henvisningskilde, omtrentlig region]	For å se hvilke sider som leses	[Bekreft]
[Hosting — Vercel, hvis du publiserer der]	IP-adresse og metadata om forespørselen, i serverlogger	For å levere nettstedet og holde det sikkert	[Bekreft region]

[Bekreft hver rad før publisering, og legg til alle verktøy som berører personopplysninger. Hvis en leverandør behandler opplysninger utenfor EØS, må overføringsgrunnlaget — vanligvis standard personvernbestemmelser (SCC) — navngis her.]

Rettighetene dine

Du kan bruke hvilken som helst av disse ved å sende en e-post. Det er ikke noe skjema og ingen prosess. Du får svar innen 30 dager, og det koster deg ingenting.

Innsyn — en kopi av personopplysningene som er lagret om deg
Retting — korrigering av alt som er unøyaktig
Sletting — fjerning, der det ikke finnes noen varig grunn til å beholde dem
Begrensning — en pause i behandlingen mens noe er omstridt
Innsigelse — mot behandling som bygger på berettiget interesse
Dataportabilitet — opplysningene dine i et maskinlesbart format
Tilbaketrekking av samtykke — når som helst, der samtykke var grunnlaget

Hvis du er misfornøyd

Si fra til meg først — det er én person, og det meste er misforståelser som tar en dag å rette opp. Hvis det ikke løser seg, har du rett til å klage til Datatilsynet på datatilsynet.no.

Endringer

Hvis denne erklæringen endres på en måte som berører deg, endres datoen øverst sammen med den. Gjeldende versjon: 20. oktober 2026.