Hvem har ansvaret?
Nettliv er en tjeneste og et markedsnavn fra Nettmakeriet Heli Hansen, org.nr. 929 562 453 MVA. Nettmakeriet Heli Hansen er behandlingsansvarlig for opplysningene som er beskrevet her.
Erklæringen gjelder vårt eget nettsted, henvendelser, forespørsler om gratis forsideutkast og bestillinger. Den erstatter ikke personvernerklæringen til en kunde som får laget en nettside av oss. Roller, databehandleravtale og opplysninger på kundens nettside må avklares separat.
Kontakt oss på e-post dersom du har spørsmål eller ønsker å bruke rettighetene dine.
Når du kontakter oss eller ber om gratis utkast
Vi bruker navn, e-postadresse, bedriftens navn, meldingen din og eventuelle telefon- og nettstedsopplysninger for å svare deg og følge opp det du ber om. Ved et gratis utkast bruker vi også beskrivelsen av bedriften, tjenestene og målgruppen.
Vanlige henvendelser og kontakt med en representant for en bedrift behandles på grunnlag av vår berettigede interesse i å svare på forespørsler og ha relevant kundedialog, jf. personvernforordningen artikkel 6 nr. 1 bokstav f. Når du selv er den potensielle avtaleparten, for eksempel som innehaver av et enkeltpersonforetak, er nødvendige forberedelser til avtalen basert på artikkel 6 nr. 1 bokstav b.
Du blir ikke automatisk påmeldt nyhetsbrev eller markedsføring. Et gratis utkast er ikke en betalt bestilling. Du kan be oss avslutte oppfølgingen.
Når du bestiller en nettside
Vi bruker kontaktopplysninger, organisasjonsnummer dersom virksomheten har det, foretaksnavn og adresse, fakturaadresse og faktura-e-post, ønskede sider og tillegg, innholdsbeskrivelser og domeneopplysninger. Bestillingen dokumenteres med referansenummer, tidspunkt, priser, bekreftelse på fullmakt og den vilkårsversjonen du godtar.
Når du oppgir organisasjonsnummer, hentes firmaopplysninger fra det offentlige Enhetsregisteret hos Brønnøysundregistrene. Vi sender organisasjonsnummeret til oppslagstjenesten for å kontrollere registrerte opplysninger. Velger du «Har ikke organisasjonsnummer», oppgir du virksomhetens navn og fakturaadresse selv. Da gjøres ikke noe registeroppslag, og avtaleparten avklares manuelt før bestillingen aksepteres. Opplysninger om et enkeltpersonforetak kan også være personopplysninger.
Formålet er å behandle bestillingen, avklare og levere avtalen og dokumentere det som er avtalt. Grunnlaget er artikkel 6 nr. 1 bokstav b når du er avtalepart, og bokstav f for nødvendig kontakt med ansatte eller andre representanter for bedriftskunden. Bokføringsopplysninger behandles for å oppfylle en rettslig plikt etter bokstav c og bokføringsloven.
Bestillingsskjemaet innhenter ikke betalingskort og gjennomfører ingen automatisk betaling. Felter merket med stjerne er nødvendige for å behandle den aktuelle forespørselen eller bestillingen. Uten dem kan skjemaet ikke sendes; du kan fortsatt kontakte oss på e-post. Øvrige felt og bildeopplasting er valgfrie.
Kundeportal og redigering
For kontoer med tilgang til kundeportalen lagrer vi e-postadresse, sidetilganger, innloggingsopplysninger i beskyttet form, tekstutkast, opplastede bilder og publiserte versjoner hos Hostinger. Formålet er å gi avtalt redigeringstilgang, publisere innhold og kunne gjenopprette tidligere versjoner. Opplysningene behandles som del av leveransen og nødvendig administrasjon av kundetilgangen.
Engangskoder sendes med Hostinger Email og gjelder i ti minutter. Innloggingen varer i åtte timer og kan avsluttes med Logg ut. Utkast og upubliserte bilder krever tilgang til riktig kundeside. Ved publisering blir valgt innhold og bilde offentlig tilgjengelig. Tekst og bilder sendes ikke til en KI-tjeneste fra portalen.
Innhold og versjoner beholdes for drift og gjenoppretting mens siden administreres gjennom Nettliv. Å fjerne et bilde fra forsiden sletter ikke bildet fra tidligere versjoner. Kontakt post@nettliv.no for å avslutte tilgang eller be om eksport og sletting; dette håndteres av oss, ikke automatisk ved utlogging. Informasjon om rettigheter og sikkerhetskopier nedenfor gjelder også kundeportalen.
Logoer, bilder og andre vedlegg
Hvis du velger å sende logo eller bilder, behandler vi filene, filnavn og kommentarene du oppgir for å forberede utkastet eller levere nettsiden. Bilder kan vise identifiserbare personer og inneholde innebygd informasjon, for eksempel hvor et bilde ble tatt.
Vedlegg behandles midlertidig av nettsidens server og sendes til vår e-post via Hostinger Email. De opprettes ikke som offentlige bildelenker og publiseres ikke automatisk. Bekreftelsen til deg viser filnavn, men inneholder ikke nye kopier av bildefilene.
Send bare materiale du har rett til å dele og bruke. Fjern unødvendige personopplysninger og stedsdata fra bildene før opplasting. Ikke send fødselsnummer, passord, helseopplysninger eller annet sensitivt innhold i skjema eller vanlig e-post.
Skjemaene sender ikke innholdet automatisk til en KI-modell. Ved manuell produksjon følger vi begrensningene for KI-bruk nedenfor.
Hvem mottar opplysningene?
Hostinger leverer webhotellet og Hostinger Email. Skjemaopplysninger og vedlegg sendes til vår e-postkasse, og en mottakskvittering sendes til e-postadressen du oppgir. Full bestillingskopi og vilkår følger bestillingskvitteringen. Nettsiden har ikke en egen database som lagrer innsendingene; e-postkorrespondansen er oppbevaringsstedet for mottatte forespørsler og vedlegg.
Hostingers behandling av kundeinnhold er beskrevet i deres databehandlertillegg. Drift, sikkerhetskopiering og teknisk støtte kan involvere underleverandører. Google mottar besøksdata bare når du har tillatt analyse, som forklart nedenfor. Brønnøysundregistrene mottar organisasjonsnummeret ved firmaoppslag.
Vi bruker Fiken AS til fakturering og regnskap. Fiken behandler nødvendige kunde- og fakturaopplysninger på våre vegne, blant annet foretaksnavn, organisasjonsnummer, fakturaadresse, kontaktopplysninger og opplysninger om kjøpet og betalingen. Vi begrenser det vi legger inn til det som trengs for fakturering og bokføring. Gratisutkast og bildevedlegg skal ikke overføres til Fiken som del av denne rutinen.
Personopplysninger kan også måtte utleveres når det følger av lov eller et gyldig pålegg. Slike utleveringer skal begrenses til de opplysningene som er nødvendige.
Hostingers databehandlertillegg og underleverandørerHostingers personvernerklæringFikens vilkår og databehandleravtaleFikens underleverandører
Slik avgrenser vi bruk av KI
Vi bruker ChatGPT og Codex fra OpenAI som hjelp til generelt innhold, kode og anonymiserte eksempler. Rutinen vår fra 5. september 2026 er at kunders personopplysninger og fortrolige materiale ikke skal legges inn i disse KI-verktøyene.
Det innebærer at vi ikke skal kopiere inn kundehenvendelser, e-posttråder, bestillinger, fakturaer eller bilder av identifiserbare personer. Vi bruker oppdiktede eksempeldata eller fjerner opplysninger slik at personer ikke kan identifiseres, verken direkte eller ved å kombinere gjenværende detaljer. Å bare bytte et navn med initialer eller et kundenummer er ikke tilstrekkelig anonymisering.
Et menneske kontrollerer resultatet før det brukes. Denne rutinen er ikke en påstand om at modellforbedring er deaktivert hos OpenAI, og den gir ikke KI-verktøyene tillatelse til å motta kunders personopplysninger. Eventuell senere bruk av personopplysninger i KI krever en ny vurdering av formål, behandlingsgrunnlag, leverandørvilkår og nødvendig informasjon før bruken starter.
Besøksanalyse er valgfritt
På det offentlige nettstedet brukes Google Analytics 4 fra Google til å forstå trafikken og forbedre innholdet. Først når du velger «Kun analyse» eller «Godta begge», lastes Google-skriptet og besøksdata sendes. Å avslå hindrer ikke kontakt, gratisutkast eller bestilling.
Velger du «Godta begge», aktiveres også Google Ads for annonsemåling. Google kan da motta informasjon om annonseklikk, besøkte sider, nettleseridentifikatorer og IP-adresse. Vi bruker ikke denne integrasjonen til personlig tilpassede annonser og sender ikke kontaktfeltene fra skjemaene til Google Ads. «Kun analyse» aktiverer ikke Google Ads-destinasjonen.
Analysen omfatter blant annet besøkte sider, tidspunkt, enhet og nettleser, henvisende nettsted, omtrentlig geografisk område, nettleseridentifikatorer og handlinger som bestillingsstart eller innsending. Google mottar IP-adressen som del av nettverksforbindelsen. Ifølge Google lagrer ikke GA4 IP-adresser. Opplysningene er likevel ikke anonyme bare fordi navn ikke inngår.
Våre egendefinerte analysehendelser sender ikke navn, e-post, meldinger, filnavn eller vedlegg. De tillater bare hendelsesnavn og et begrenset sett med tall, som trinn i skjemaet, antall sider og beregnet totalsum. Nettstedets oppsett slår av Google Signals og personlig tilpassede annonser.
Grunnlaget er ditt samtykke, jf. artikkel 6 nr. 1 bokstav a og ekomloven § 3-15. Bruk «Endre cookievalg» nederst på nettsiden for å trekke samtykket tilbake. Siden lastes da på nytt uten analyse, og våre tilgjengelige Google Analytics-informasjonskapsler fjernes. Dette sletter ikke automatisk allerede innsamlede data hos Google og påvirker ikke lovligheten av tidligere behandling.
Informasjonskapsler, lokal lagring og lagringstidSlik beskytter Google Analytics opplysningene
Behandling utenfor EØS
Hostingers leverandørkjede og Googles tjenester kan innebære behandling eller tilgang utenfor EØS, blant annet i USA. Fiken bruker også underleverandører, som er oppført i deres leverandøroversikt. Vi lover derfor ikke at alle opplysninger bare behandles i Norge eller EØS. Den avgrensede KI-rutinen over tillater ikke overføring av kunders personopplysninger til OpenAI.
Hostingers publiserte databehandlertillegg beskriver bruk av EU-kommisjonens standard personvernbestemmelser for relevante overføringer. Google oppgir EU–US Data Privacy Framework som grunnlag for overføringer til sertifiserte Google LLC i USA og standard personvernbestemmelser der det er aktuelt. Dette er leverandørenes oppgitte mekanismer, ikke en garanti for at enhver bruk av tjenestene automatisk oppfyller personvernreglene.
Du kan kontakte oss for informasjon om mottakere og hvilke garantier som gjelder for dine opplysninger, og be om kopi av relevante garantier.
Googles databehandlervilkårGoogles rammeverk for dataoverføringer
Hvor lenge lagres opplysningene?
Uaktuelle henvendelser og gratisutkast som ikke blir til et kundeforhold, slettes senest seks måneder etter siste kontakt. Rutinen omfatter e-post, sendte meldinger, vedlegg og arbeidskopier. Den gjelder våre aktive systemer og kopier vi selv håndterer; sikkerhetskopier hos leverandører har egne frister, beskrevet nedenfor. Et konkret dokumentasjonsbehov ved et rettskrav eller en lovpålagt plikt kan gjøre det nødvendig å beholde begrensede opplysninger lenger.
I et aktivt kundeforhold trengs relevante kontakt-, leveranse- og avtaleopplysninger for å levere og administrere tjenesten. Etter avslutning skal bare opplysninger som fortsatt trengs til dokumenterte krav eller rettslige plikter, beholdes. Unødvendige arbeidskopier og bilder skal ikke lagres bare fordi de en gang ble mottatt.
Fakturaer og annen primær regnskapsdokumentasjon skal som hovedregel oppbevares i fem år etter regnskapsårets slutt. Enkelte typer sekundærdokumentasjon har tre år og seks måneders oppbevaring. Ved et konkret uavklart krav eller lovlig pålegg kan relevante opplysninger måtte beholdes lenger; det gjelder ikke automatisk hele kundemappen.
Google Analytics er satt til to måneders oppbevaring av hendelsesdata og 14 måneder for brukerdata. Fristen for brukerdata starter på nytt ved ny brukeraktivitet. Data som når fristen slettes i Googles påfølgende månedlige sletting. Innstillingen omfatter ikke standardrapporter som bygger på samlede data. Cookiefristen i nettleseren er en egen frist, beskrevet på siden om informasjonskapsler.
Fiken oppgir i sine generelle vilkår at data som hovedregel beholdes i inntil 12 måneder etter sletting av bruker eller foretak før endelig sletting. Dette er ikke det samme som sletting av en enkelt kundeoppføring, og erstatter ikke vår plikt til å oppbevare nødvendig regnskapsmateriale.
Sikkerhetskopier og logger hos Hostinger
Daglig sikkerhetskopiering er aktivert for nettliv.no. Hostingers generelle veiledning oppgir sju dagers lagring for daglige sikkerhetskopier av nettsider og seks uker for ukentlige kopier. Ukentlig sikkerhetskopiering er ikke bekreftet for vår konto. Disse fristene skal ikke leses som en felles slettefrist for e-post, alle logger eller alle interne leverandørkopier.
Hostinger oppgir at tilgangslogger for e-post er tilgjengelige i kontrollpanelet i 30 dager. Tilgjengelighet i et kontrollpanel dokumenterer ikke i seg selv når alle underliggende kopier slettes.
Når vi sletter en uaktuell henvendelse, fjerner vi den fra e-postkassen og arbeidskopiene vi selv administrerer. Tekniske logger og roterende sikkerhetskopier som Hostinger administrerer, følger leverandørens ordinære sikkerhets- og sletterutiner og kan derfor finnes i en begrenset periode etter sletting fra de aktive systemene. Vi har ikke praktisk mulighet til å slette én enkelt henvendelse fra hver roterende sikkerhetskopi. Slike kopier brukes bare til gjenoppretting, sikkerhet og feilhåndtering.
Hostingers lagring av sikkerhetskopierHostingers tilgangslogger for e-post
Teknisk sikkerhet og misbruksvern
For å håndtere forespørsler og begrense spam behandler nettsiden tekniske opplysninger som IP-adresse og tidspunkt. Skjemaenes lokale forsøksteller bruker et vindu på ti minutter. Utløpte oppføringer ryddes ved neste forespørsel til sperren, og minnet tømmes når serverprosessen starter på nytt. Dette er ikke den samme lagringen som webhotellets eventuelle driftslogger.
Sikkerhetsbehandlingen er basert på vår berettigede interesse i en tilgjengelig og trygg tjeneste, jf. artikkel 6 nr. 1 bokstav f. Formålene er å begrense misbruk, behandle feil og beskytte opplysningene som sendes til oss.
Dine rettigheter og hvordan du bruker dem
Du kan be om innsyn og kopi, få feil rettet og be om sletting eller begrensning når vilkårene er oppfylt. Når behandlingen er automatisert og bygger på samtykke eller avtale, kan du ha rett til dataportabilitet.
Du kan protestere mot behandling som bygger på berettiget interesse, med utgangspunkt i din situasjon. Du kan også be om informasjon om vår interesseavveining. Samtykke til analyse kan trekkes tilbake når som helst.
Send forespørselen til e-postadressen nedenfor. Vi skal svare uten ugrunnet opphold og normalt innen én måned. Dersom saken er særlig komplisert og fristen må forlenges, får du beskjed og begrunnelse innen den første måneden. Vi kan be om begrenset tilleggsinformasjon for å bekrefte identiteten din; ikke send kopi av legitimasjon uoppfordret.
Du kan klage til Datatilsynet dersom du mener behandlingen bryter reglene. Du trenger ikke vår tillatelse for å klage.
Ingen automatiserte avtaleavgjørelser
Bestillinger og gratisutkast følges opp av et menneske. Nettsiden tar ikke avgjørelser som har rettsvirkning eller tilsvarende vesentlig betydning for deg utelukkende automatisk, og bruker ikke profilering for slike avgjørelser.
Vi oppdaterer erklæringen når behandlingen eller tjenestene endres. Oppdatert dato står øverst. Vesentlige nye analyseformål krever et nytt valg før slik analyse aktiveres.