Personvernerklæring

Sist oppdatert: 12. september 2026.

Hvem er ansvarlig?

Sfdigitalbyrå AS, som bruker navnet SF Digitalbyrå, er behandlingsansvarlig for opplysningene som beskrives her. Organisasjonsnummeret vårt er 929 444 957. Du kan kontakte daglig leder Ruben Skaren Fintland om personvern på post@sfdigitalbyraa.no, telefon 908 08 825 eller per post til Bakken 9, 4440 Tonstad.

Erklæringen gjelder sfdigitalbyraa.no og vår egen oppfølging av henvendelser og kunder. Når vi behandler opplysninger på vegne av en kunde som del av et oppdrag, er ansvaret og behandlingen regulert av avtalen med kunden.

Når du kontakter oss

Vi behandler navn, e-postadresse, eventuelt telefonnummer og bedrift, samt opplysningene du skriver i meldingen. I kontaktskjemaet er navn, e-postadresse og melding obligatorisk, mens bedrift og telefonnummer er frivillig. Vi registrerer også tidspunkt, hvilken side henvendelsen kom fra og status for e-postutsendelsen.

Opplysningene brukes til å svare, avklare behov, utarbeide tilbud og følge opp dialogen. Henvendelser fra skjemaet sendes til oss på e-post og lagres i en tilgangsbegrenset oversikt i WordPress. Nettsiden bruker one.com til utsending av e-post, tilkoblet gjennom FluentSMTP. one.com behandler mottakeradresse, meldingsinnhold og tekniske leveringsopplysninger for å sende meldingene. Vi mottar og følger opp e-posten i Microsoft 365. Relevant informasjon om kundeforhold og oppfølging registreres i vårt interne kunderegister, SF Kundeoversikt.

Behandlingsgrunnlaget er vår berettigede interesse i å håndtere henvendelser og følge opp kontaktpersoner hos kunder, jf. personvernforordningen artikkel 6 nr. 1 bokstav f. Når du selv er avtalepart, er grunnlaget å gjennomføre tiltak du ber om før en avtale inngås, eller å oppfylle avtalen, jf. bokstav b. Du kan be oss om informasjon om interesseavveiningen.

Det er frivillig å kontakte oss. Uten nødvendige kontaktopplysninger kan vi ikke svare eller utarbeide et tilbud. Ikke send passord, fødselsnummer, helseopplysninger eller andre sensitive opplysninger gjennom kontaktskjemaet. En henvendelse innebærer ikke påmelding til nyhetsbrev.

Drift, sikkerhet og beskyttelse mot spam

Nettsiden driftes hos Hostinger og bruker WordPress og LiteSpeed Cache. Ved bruk av nettsiden behandles tekniske opplysninger som IP-adresse, tidspunkt, forespurt nettadresse, nettleser og feilmeldinger. Dette er nødvendig for å levere sidene, håndtere feil og beskytte nettsiden mot misbruk. Administratortilgang er begrenset og beskyttet med tofaktorautentisering.

CleanTalk kontrollerer innsendte skjemaer for spam. Kontrollen omfatter blant annet IP-adresse, e-postadresse, innsendt skjemainnhold og tekniske signaler om nettleseren og bruken av skjemaet. Opplysningene overføres til CleanTalk for kontroll. En melding som vurderes som spam, kan bli avvist automatisk. Blir en ekte henvendelse avvist, kan du kontakte oss direkte på telefon eller e-post.

Grunnlaget er vår berettigede interesse i sikker drift, å forhindre spam og å beskytte henvendelser, jf. artikkel 6 nr. 1 bokstav f. Nødvendig lagring på enheten brukes til å levere funksjoner og beskytte tjenesten, ikke til annonsering. Les mer i CleanTalks personvernerklæring.

Besøksstatistikk med Google Analytics

Vi bruker Google Analytics 4, tilkoblet gjennom Site Kit, for å forstå hvordan nettsiden brukes og forbedre innhold og brukeropplevelse. Statistikken omfatter blant annet besøkte sider, trafikkilde, klikk og andre registrerte hendelser, tidspunkt, enhetstype, nettleser og omtrentlig geografisk område. Informasjonskapsler og pseudonyme identifikatorer brukes til å skille besøk fra hverandre.

Behandlingsgrunnlaget for statistikk basert på informasjonskapsler er ditt samtykke, jf. artikkel 6 nr. 1 bokstav a. Google opplyser at IP-adresser fra brukere i EØS ikke lagres i Analytics, men brukes til å utlede omtrentlig geografisk informasjon før de forkastes. Dette betyr ikke at alle analysedata er anonyme.

Google Consent Mode formidler samtykkevalgene dine til Google. Google-koden lastes med samtykkeinnstillinger. Også når analyseinformasjonskapsler er avslått, kan begrensede signaler om samtykkestatus og sidebruk sendes til Google uten slike informasjonskapsler. Slike signaler kan brukes til modellert statistikk. Å avslå analyseinformasjonskapsler er derfor ikke i seg selv en garanti for at ingen tekniske forespørsler sendes til Google. Les Googles forklaring av Consent Mode.

Vi bruker ikke skjemameldinger, navn eller e-postadresser som innhold i Analytics-sporingen. Googles generelle datadeling for forbedring av «Google-produkter og -tjenester» er avslått i Analytics-kontoen.

Informasjonskapsler og dine valg

Complianz håndterer samtykkebanneret og husker valgene dine. WP Consent API formidler samtykkestatus mellom utvidelsene. Du kan velge å godta eller avslå valgfri statistikk, og senere endre valget under «Administrer samtykke» eller på siden for informasjonskapsler.

Du kan trekke et samtykke tilbake like enkelt som du ga det. Tilbaketrekkingen gjelder videre behandling og påvirker ikke lovligheten av behandling som allerede har skjedd. Du kan lese nettsiden og kontakte oss uten å samtykke til statistikk.

Valget mellom lys og mørk visning lagres lokalt i nettleseren under navnet sf-theme. Det brukes for å huske ønsket visning og blir liggende til det endres eller nettleserdata slettes. Samtykkevalgene lagres normalt i opptil 365 dager. Informasjonskapselerklæringen gir en egen oversikt over informasjonskapsler, formål og utløpstid.

Hvem mottar opplysningene?

Opplysninger er tilgjengelige for personer som trenger dem for å følge opp henvendelsen, levere tjenesten eller drifte systemene. Vi bruker følgende leverandører og løsninger:

• Hostinger: webhotell, database, teknisk drift og sikkerhetskopiering av WordPress-nettsiden og det interne kunderegisteret.
• one.com: utsending av kontaktskjema og andre e-postvarsler fra nettsiden. FluentSMTP kobler WordPress til one.coms e-postserver.
• Microsoft: e-post og dokumentbehandling i Microsoft 365.
• CleanTalk: kontroll av skjemaer og tekniske signaler for å oppdage spam og misbruk.
• Google: analyse av bruk av nettsiden gjennom Google Analytics 4.
• Complianz: samtykkeløsning på nettsiden og oversikt over informasjonskapsler.

Vi selger ikke personopplysningene dine. Utlevering til offentlige myndigheter skjer når vi er rettslig forpliktet til det. Hvis vi må oppbevare eller utlevere opplysninger for å oppfylle en lovpålagt plikt, er behandlingsgrunnlaget artikkel 6 nr. 1 bokstav c.

Behandling utenfor EØS

Leverandørene våre har internasjonal virksomhet. Særlig bruk av Google, Microsoft og CleanTalk innebærer at opplysninger kan behandles i USA. Hostinger opplyser også at underleverandører og datasentre utenfor EØS kan benyttes, avhengig av tjenesten.

Google, Microsoft og CleanTalk opplyser at de deltar i EU–US Data Privacy Framework. Overføringer som omfattes av dette rammeverket, bygger på EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå. For overføringer som ikke dekkes av en slik beslutning, beskriver leverandørenes vilkår blant annet bruk av EUs standard personvernbestemmelser og supplerende sikkerhetstiltak der det er nødvendig.

Du kan lese om dette hos Google, Microsoft, CleanTalk og Hostinger. Se også one.coms informasjon om behandling av personopplysninger og databehandleravtale. Kontakt oss dersom du ønsker nærmere informasjon om mottakere, overføringsgrunnlag eller kopi av relevante garantier.

Hvor lenge lagres opplysningene?

• Henvendelser uten kundeforhold: Behovet for lagring opphører når spørsmålet er besvart, eventuell tilbudsoppfølging er avsluttet og det ikke er et konkret behov for å dokumentere dialogen. Videre dialog, et uavklart tilbud eller en tvist gjør at relevante opplysninger må beholdes lenger. Disse kriteriene gjelder både e-post og den lagrede skjemahenvendelsen.
• Kunde- og avtaleopplysninger: Beholdes gjennom kundeforholdet. Etterpå begrenses lagringen til opplysninger som trengs for avtaleforpliktelser, reklamasjoner, rettskrav eller lovpålagt dokumentasjon. Når dette behovet eller den aktuelle lovfristen utløper, slettes opplysningene.
• Spamkontroll: CleanTalk oppgir at kontrollopplysninger slettes automatisk etter senest 45 dager, med kortere lagring for enkelte tjenesteplaner. Dette er separat fra lagringen av godkjente henvendelser hos oss.
• Statistikk: Detaljerte bruker- og hendelsesdata i ordinær GA4 har en lagringsperiode på maksimalt 14 måneder. For brukeropplysninger kan perioden starte på nytt ved ny aktivitet, slik at gjentatte besøk forlenger lagringen. Samlede statistikkrapporter kan bevares lenger. Informasjonskapslenes levetid er separat og fremgår av informasjonskapselerklæringen.
• Driftslogger og sikkerhetskopier: Loggopplysninger beholdes for feilsøking og oppfølging av sikkerhetshendelser. Opplysninger knyttet til en konkret hendelse beholdes til den er undersøkt og fulgt opp. Sikkerhetskopier erstattes gjennom backupordningens rotasjon og brukes til gjenoppretting, ikke til vanlig kundeoppfølging.

Du kan kontakte oss om lagring og sletting av dine opplysninger. Tilbaketrekking av statistikksamtykke stanser ikke oppbevaring som har et annet gyldig grunnlag, for eksempel en pågående kundeavtale.

Dine rettigheter

Du kan be om innsyn i opplysningene vi har om deg, få feil rettet og be om sletting eller begrensning av behandlingen når vilkårene er oppfylt. For behandling basert på samtykke eller avtale har du også rett til dataportabilitet når vilkårene gjelder.

Du har rett til å protestere på behandling som bygger på berettiget interesse. Vi vurderer protesten og stanser behandlingen med mindre vi har et rettslig grunnlag for å fortsette. Du kan alltid trekke tilbake et samtykke.

Send forespørselen til post@sfdigitalbyraa.no. Vi svarer normalt innen én måned. Vi kan be om nødvendig informasjon for å bekrefte identiteten din før opplysninger utleveres. Dersom saken krever lengre behandlingstid, informerer vi deg om dette og årsaken.

Du har rett til å klage til Datatilsynet. Du trenger ikke kontakte oss først for å bruke klageretten. Les mer om personvernrettighetene dine.

Eksterne nettsteder og automatiserte vurderinger

Nettsiden inneholder lenker til blant annet kunders nettsteder og sosiale medier. Besøker du disse, gjelder deres egne personvernerklæringer. Eksempler og illustrasjoner på våre tjenestesider er ikke i seg selv annonsepiksler eller sporingstjenester.

Vi bruker automatisk spamfiltrering som beskrevet over. Vi tar ikke avgjørelser om deg som utelukkende bygger på automatisert behandling og som har rettsvirkning eller tilsvarende vesentlig betydning for deg.

Endringer i erklæringen

Vi oppdaterer denne siden når behandlingen av personopplysninger endres. Oppdateringsdatoen står øverst. Dersom en endring krever nytt samtykke, ber vi om dette før opplysningene brukes til det nye formålet.