Personvernerklæring

Sist oppdatert: 29.06.2026

Denne personvernerklæringen beskriver hvordan Norgesdesign AS («Norgesdesign», «vi», «oss») behandler personopplysninger i forbindelse med bruk av våre nettsider, tjenester og produkter, samt i kommunikasjon med kunder, leverandører, samarbeidspartnere og jobbsøkere.

Erklæringen dekker hele Norgesdesign sin virksomhet, herunder hovednettstedet www.norgesdesign.no, samt øvrige tjenester vi tilbyr som Qrator.no og Shortify.no.

Vi behandler personopplysninger i tråd med personopplysningsloven og EUs personvernforordning (GDPR – forordning 2016/679).

1. Behandlingsansvarlig

Behandlingsansvarlig for behandling av personopplysninger er:

NORGESDESIGN AS
Org.nr: 992 636 785 MVA
Åsveien 25, 3121 Nøtterøy
E-post: post@norgesdesign.no
Telefon: +47 45 000 260

Kontaktperson for personvern: Thomas Thon, daglig leder.
Henvendelser om personvern rettes til post@norgesdesign.no.

2. Hvilke personopplysninger vi behandler

Vi behandler følgende kategorier personopplysninger:

2.1 Besøkende på våre nettsider

IP-adresse, nettlesertype, operativsystem, skjermoppløsning
Tidspunkt for besøk, sider du har besøkt, henvisende nettside
Informasjonskapsler (cookies) – se eget avsnitt nedenfor

2.2 Når du sender oss en henvendelse via kontaktskjema

Navn
E-postadresse
Telefonnummer (valgfritt)
Innholdet i meldingen din
IP-adresse og tidspunkt for innsendelse

2.3 Kunder og kontaktpersoner

Navn, stilling, e-postadresse, telefonnummer
Firmanavn, organisasjonsnummer, fakturaadresse
Korrespondanse, bestillingshistorikk og fakturadata

2.4 Mottakere av e-post og nyhetsbrev (Mailchimp)

Navn og e-postadresse
Firmatilhørighet
Statistikk om åpning og klikk i e-postene

2.5 Jobbsøkere

Navn, kontaktinformasjon, CV, søknad, vedlegg og eventuelle referanser

2.6 Brukere av Qrator.no og Shortify.no

Disse tjenestene har egne tekniske logger og kan samle inn IP-adresser, klikkdata og statistikk. Detaljerte personvernvilkår er tilgjengelig på de respektive nettstedene.

3. Formål og rettslig grunnlag

Vi behandler personopplysninger kun når vi har et lovlig grunnlag etter GDPR artikkel 6:

Formål	Rettslig grunnlag
Besvare henvendelser via kontaktskjema/e-post	Berettiget interesse, art. 6(1)(f)
Inngåelse og oppfyllelse av kundeavtaler	Avtale, art. 6(1)(b)
Fakturering og regnskap	Rettslig forpliktelse, art. 6(1)(c) (bokføringsloven)
Drifts-, system- og sikkerhetsinformasjon til kunder	Berettiget interesse / avtale, art. 6(1)(b) og (f)
Nyhetsbrev og markedsføring til abonnenter	Samtykke, art. 6(1)(a)
Markedsføring til eksisterende bedriftskunder	Berettiget interesse, art. 6(1)(f)
Statistikk, analyse og forbedring av nettsider	Samtykke (cookies), art. 6(1)(a)
Behandling av jobbsøknader	Berettiget interesse / samtykke, art. 6(1)(a) og (f)
IT-sikkerhet og forebygging av misbruk	Berettiget interesse, art. 6(1)(f)

4. Informasjonskapsler (cookies)

Vi bruker informasjonskapsler på våre nettsider for å sikre at de fungerer som de skal, for å forstå hvordan de brukes, og for målrettet markedsføring.

Vi bruker CookieYes som samtykkeløsning, distribuert via Google Tag Manager. Når du besøker våre sider for første gang vises et samtykkebanner hvor du kan godta eller avvise ikke-nødvendige informasjonskapsler. Du kan når som helst endre dine cookie-innstillinger ved å klikke på cookie-ikonet på nettstedet.

4.1 Typer informasjonskapsler vi bruker

Nødvendige cookies: Kreves for at nettstedet skal fungere. Settes uten samtykke.
Analyse-cookies: Google Analytics (via Google Tag Manager). Måler trafikk og bruksmønster. Krever samtykke.
Markedsføring-cookies: Google Ads og Meta (Facebook) Pixel. Brukes til målrettet annonsering og remarketing. Krever samtykke.

Hvis du ønsker å reservere deg mot Googles annonsesporing kan du gjøre det på Google Annonseinnstillinger. For å reservere deg mot Metas annonsesporing kan du justere innstillingene på facebook.com/adpreferences.

5. Databehandlere og tredjeparter

Vi benytter underleverandører (databehandlere) som behandler personopplysninger på våre vegne. Det er inngått databehandleravtaler med disse i tråd med GDPR artikkel 28.

5.1 Hosting og drift

Docly (Norge/EU) – plattform og hosting for norgesdesign.no og våre øvrige tjenester
Dops AS (tidligere Interkodex AS) (Norge) – drift av enkelte tjenester og systemer
Domeneshop (Norge) – registrar for domenenavn

5.2 Kommunikasjon og e-post

Domeneshop (Norge) – e-postleverandør for vår daglige e-postkorrespondanse med kunder, leverandører og andre kontakter. All e-post sendt til og fra @norgesdesign.no driftes hos Domeneshop.
SendGrid (USA) – brukes til å sende innsendinger fra kontaktskjemaet på norgesdesign.no til vår e-post. Dedikert IP brukes for forbedret leveringsdyktighet.
Mailchimp (USA) – brukes til å sende systemvarsler, driftsmeldinger, salgs- og nyhetsbrev til våre kunder. Lagrer navn og e-postadresser til mottakere.

5.3 Analyse og markedsføring

Google (Google Tag Manager, Google Analytics, Google Ads) – Google LLC, USA – analyse, statistikk og målrettet markedsføring. Aktiveres kun ved samtykke.
Meta Platforms Inc. (Facebook Pixel) – USA – målrettet annonsering på Facebook og Instagram. Aktiveres kun ved samtykke.
CookieYes – EU – samtykkeløsning for informasjonskapsler.

5.4 Økonomi og administrasjon

PowerOffice (Norge) – regnskaps- og faktureringssystem. Behandler kundeinformasjon, fakturadata og regnskapsbilag.

5.5 Eksterne ressurser på nettsiden

Våre nettsider laster ressurser fra følgende tjenester som kan registrere besøkendes IP-adresse:

Google Fonts (Google LLC, USA)
jsdelivr CDN (Cloudflare/Fastly)
cdnjs (Cloudflare, USA)

6. Overføring til land utenfor EØS

Enkelte av våre databehandlere er etablert i USA (Google, Meta, SendGrid, Mailchimp). Overføring av personopplysninger til USA skjer i samsvar med EU-US Data Privacy Framework, hvor de aktuelle leverandørene er sertifisert. I tillegg benyttes EU-kommisjonens standard kontraktsklausuler (SCC) som rettslig grunnlag der det er relevant.

Du kan lese mer om Data Privacy Framework på dataprivacyframework.gov.

7. Lagringstid

Vi lagrer personopplysninger kun så lenge det er nødvendig for formålet, eller så lenge vi er pålagt av lov:

Henvendelser via kontaktskjema: Lagres så lenge det er hensiktsmessig for å følge opp henvendelsen, normalt slettet innen 3 år.
Kundedata: Lagres så lenge kundeforholdet består og deretter i inntil 5 år etter avsluttet kundeforhold.
Regnskap og fakturering: Oppbevares i 5 år i henhold til bokføringsloven.
Nyhetsbrev-abonnenter: Til du melder deg av (avmeldingslenke i hver e-post).
Jobbsøknader: Slettes innen 12 måneder etter avsluttet rekrutteringsprosess, med mindre du har samtykket til lengre lagring.
Cookies: Levetid varierer fra økt-cookies (slettes når du lukker nettleseren) til opptil 24 måneder. Detaljer finnes i cookie-banneret.
Loggdata for IT-sikkerhet: Slettes innen 6 måneder med mindre det foreligger sikkerhetsmessige grunner for lengre lagring.

8. Dine rettigheter

Etter personopplysningsloven og GDPR har du følgende rettigheter:

Innsyn – du kan be om å få vite hvilke personopplysninger vi har om deg
Retting – du kan be om at uriktige opplysninger blir korrigert
Sletting («retten til å bli glemt») – du kan be om at opplysninger slettes når de ikke lenger er nødvendige
Begrensning – du kan be om at behandlingen midlertidig begrenses
Dataportabilitet – du kan be om at opplysninger overføres til deg eller en annen i et maskinlesbart format
Innsigelse – du kan motsette deg behandling som er basert på berettiget interesse, herunder profilering og markedsføring
Tilbaketrekking av samtykke – der behandling er basert på samtykke, kan du når som helst trekke det tilbake

For å utøve dine rettigheter, kontakt oss på post@norgesdesign.no. Vi vil besvare henvendelsen din uten ugrunnet opphold, og senest innen 30 dager.

9. Klage til tilsynsmyndighet

Dersom du mener at vår behandling av personopplysninger er i strid med personvernregelverket, har du rett til å klage til Datatilsynet. Vi ber deg gjerne kontakte oss først, slik at vi kan forsøke å løse saken.

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
E-post: postkasse@datatilsynet.no

10. Informasjonssikkerhet

Vi har iverksatt tekniske og organisatoriske tiltak for å beskytte personopplysninger mot tap, misbruk og uautorisert tilgang. Dette inkluderer:

Kryptert dataoverføring (HTTPS/TLS) på alle våre nettsider
Tilgangskontroll og rollebasert tilgang til systemer
Sikker oppbevaring av passord og påloggingsdata
Avtaler om taushetsplikt med ansatte og underleverandører
Jevnlig oppdatering av programvare og sikkerhetsoppdateringer
Backup-rutiner og beredskapsplaner

Dersom det skjer et brudd på personopplysningssikkerheten som kan medføre risiko for de berørtes rettigheter og friheter, vil vi varsle Datatilsynet innen 72 timer, og berørte personer der det er påkrevd.

11. Sensitive og konfidensielle personopplysninger

Vi ber aldri om sensitive personopplysninger (særlige kategorier etter GDPR art. 9) som helse, religion, politisk oppfatning, fagforeningsmedlemskap, biometriske data eller seksuell legning.

Personnummer skal ikke sendes til oss. Dersom vi unntaksvis trenger personnummer (f.eks. ved kontraktsignering med BankID), behandles dette med særlig sikkerhet og kun for det aktuelle formålet.

12. Lenker til tredjeparts nettsteder

Våre nettsider inneholder lenker til andre nettsteder (f.eks. våre kunders nettsider, sosiale medier, eksterne tjenester). Vi er ikke ansvarlige for innholdet eller personvernpraksisen til disse nettstedene. Vi anbefaler at du leser personvernerklæringen på hvert nettsted du besøker.

13. Endringer i personvernerklæringen

Vi forbeholder oss retten til å oppdatere denne personvernerklæringen. Vesentlige endringer vil bli varslet på vår nettside eller via e-post til berørte. Sist oppdatert-dato øverst i dokumentet vil alltid være korrekt.

14. Kontakt oss

Har du spørsmål om denne personvernerklæringen eller hvordan vi behandler personopplysninger, kontakt oss gjerne:

Norgesdesign AS
E-post: post@norgesdesign.no
Telefon: +47 45 000 260

Tilbake til toppen