Vilkår og personvern

PERSONVERNERKLÆRING

Behandlingsansvarlig

Denne personvernerklæringen forklarer hvordan vi samler inn og bruker (behandler) personopplysninger i virksomheten vår. Braut Nettstudio AS, ved daglig leder, er behandlingsansvarlig for behandlingen.

Kontaktinformasjonen vår er:

Braut Nettstudio AS

Forretningsadresse: c/o Øystein Braut, Liljevegen 14, 4350 Kleppe

Organisasjonsnummer: 938 145 539

E-postadresse: personvern@brautnettstudio.no

Vi tar personvernet ditt på alvor, og vi har gjort flere grep for å sikre at du får tydelig informasjon om hvordan vi behandler dataene dine, og hvilke rettigheter du har. Hvis du mener noe er uklart eller mangler, må du ikke nøle med å ta kontakt med oss.

Rettighetene dine

Ta kontakt med oss hvis du har spørsmål om eller vil benytte deg av en av rettighetene dine. Du har krav på svar senest innen 30 dager. Les mer på Datatilsynets sider (datatilsynet.no).

• Innsyn og retting: Du kan be om en kopi av alle opplysninger vi behandler om deg, og be oss om å rette opplysninger som ikke er riktige.
• Sletting eller begrensning: I noen situasjoner kan du be oss om å slette og/eller begrense behandlingen av opplysninger om deg selv, men vi kan ikke slette data vi er pålagt å behandle.
• Protestere mot en behandling: Dersom vi behandler opplysninger om deg på bakgrunn av berettiget interesse, har du rett til å protestere på det.
• Dataportabilitet: Dersom vi behandler opplysninger om deg med grunnlag i samtykke eller en kontrakt, kan du be oss om å overføre opplysninger om deg til deg eller til en annen behandlingsansvarlig.
• Du har også rett til å trekke samtykket ditt tilbake når som helst.
• Hvis du ikke er fornøyd med behandlingen av dataene dine, kan du klage til Datatilsynet, men vi håper at du vil si fra direkte til oss først, slik at vi kan prøve å løse saken for deg på en god måte.

Hvem vi behandler personopplysninger om

Vi behandler personopplysninger om:

• Brukere — representanter for virksomheter som benytter tjenesten vår (tjenesten er rettet mot virksomheter og krever at brukeren er myndig eller har fullmakt til å handle på vegne av virksomheten)
• Leverandører og samarbeidspartnere

Hvilke opplysninger vi behandler

Avhengig av hvordan du bruker tjenesten vår, kan vi behandle følgende kategorier av personopplysninger:

• Kontoopplysninger: navn, e-postadresse og passord (lagret i kryptert form)
• Bedriftsopplysninger: navn på virksomheten, organisasjonsnummer og andre opplysninger du oppgir om virksomheten din
• Betalingsinformasjon: betalingstransaksjoner håndteres av Stripe; vi lagrer ikke kortopplysninger selv
• Bruksdata: tekniske data om hvordan du bruker tjenesten, blant annet loggdata og feilrapporter
• Nettstedsinnhold: tekst, bilder og annet innhold du legger inn i tjenesten, som kan inneholde personopplysninger om tredjeparter (for eksempel navn og bilder av ansatte)

Hvordan vi samler inn personopplysninger

Det er frivillig å oppgi personopplysninger til oss, men for å kunne gjennomføre en handel trenger vi likevel en rekke opplysninger fra deg.

Vi verken leier, kjøper eller selger personopplysninger fra eller til andre.

Vi bruker ikke automatiserte avgjørelser eller profilering i behandlingen av personopplysningene dine.

Vi behandler ikke særlige kategorier av personopplysninger utover det som gjelder i et vanlig forhold mellom tjenesteyter og virksomhetskunde.

Vi behandler personopplysninger når du:

• kjøper tjenestene våre eller inngår avtale med oss
• kommuniserer med oss via e-post, kontaktskjema eller andre kanaler
• bruker nettsiden eller tjenesteplattformen vår
• er leverandør eller samarbeidspartner av oss

Formål, rettslig grunnlag og lagring

Etter personvernforordningen artikkel 6 nr. 1 kan man behandle personopplysninger på bakgrunn av:

• Ditt samtykke
• En avtale vi har inngått
• En rettslig forpliktelse vi har
• For å verne den registrertes eller en annen fysisk persons vitale interesser
• For å utføre en oppgave i allmennhetens interesse eller utøve offentlig myndighet
• En berettiget interesse vi mener at vi har

Som hovedregel skal ikke personopplysninger behandles og oppbevares lenger enn nødvendig for å oppfylle formålet med behandlingen. Hvis vi behandler personopplysningene dine på bakgrunn av en berettiget interesse vi mener at vi har, kan du protestere på behandlingen ved å kontakte oss. Vi vil da vurdere protesten din og gi deg snarlig tilbakemelding.

Vi har rutiner for å sikre at personopplysninger blir slettet fra alle relevante systemer når vi ikke lenger har et formål og/eller et rettslig grunnlag for å fortsette å behandle dem.

Vi beholder data så lenge vi er pålagt til det etter gjeldende juridiske forpliktelser, for eksempel knyttet til regnskap, skatt eller ansettelseslovgivning, og/eller andre relevante regler og forskrifter. Du kan når som helst kontakte oss hvis du ønsker at vi skal slutte å behandle eller slette personopplysningene dine, men merk at vi ikke kan slette personopplysninger vi er rettslig forpliktet til å behandle.

Regnskapsmateriale oppbevares i inntil 5 år, etter reglene i bokføringsloven.

Personopplysninger knyttet til aktive kundekontoer oppbevares så lenge kontoen er aktiv. Ved sletting av konto slettes personopplysningene innen 30 dager, med unntak av opplysninger vi er rettslig forpliktet til å oppbevare lenger (for eksempel regnskapsdata).

Slik behandler vi personopplysninger

Her beskriver vi i detalj når og hvordan vi behandler personopplysningene dine, til hvilke formål, på hvilket rettslig grunnlag og hvor lenge.

Du kjøper tjenestene våre

Når du kjøper tjenester fra oss, behandler vi personopplysninger som navn, kontaktinformasjon, bedriftsopplysninger og betalingsinformasjon. Betalingstransaksjoner håndteres av Stripe (se også avsnittet om underdatabehandlere nedenfor).

Formålet er å kunne levere tjenester til deg etter bestilling/kjøp, for å ha en historikk over leverte tjenester og ellers å administrere og følge opp kundeforholdet med deg.

Det rettslige grunnlaget er:

• En avtale vi har inngått (personvernforordningen art. 6 nr. 1 b)
• En rettslig forpliktelse vi har, blant annet etter bokføringsloven og skatteloven (art. 6 nr. 1 c)

Du kommuniserer med oss

Når du henvender deg til oss via nettsiden (kontaktskjema, chat eller lignende), på e-post eller via andre kanaler, behandler vi personopplysninger. Avhengig av hvor og hvordan du sender oss melding, kan dette være navn, kontaktinformasjon og øvrige opplysninger du velger å sende til oss.

Formålet er å kunne svare på henvendelser fra deg, for historikk, og for å ha dokumentasjon i tilfelle vi mottar reklamasjoner, klager eller rettslige krav.

Det rettslige grunnlaget er berettiget interesse (art. 6 nr. 1 f), der den berettigede interessen er å kunne svare på henvendelser fra deg, for historikk, og for å ha dokumentasjon i tilfelle vi mottar reklamasjoner, klager eller rettslige krav.

Vi gjennomgår, arkiverer og sletter henvendelser etter behov.

Du er leverandør eller samarbeider med oss

Når du inngår en avtale med oss enten som leverandør, samarbeidspartner eller databehandler, behandler vi personopplysninger som navn, kontaktinformasjon og korrespondanse.

Formålet er å kunne inngå en avtale med deg, og det rettslige grunnlaget er:

• En avtale vi har inngått (art. 6 nr. 1 b)
• En rettslig forpliktelse vi har, blant annet etter bokføringsloven og skatteloven (art. 6 nr. 1 c)
• En berettiget interesse vi mener at vi har (art. 6 nr. 1 f)

Opplysningene oppbevares så lenge vi har et pågående forhold.

Du bruker nettsiden vår

Når du bruker nettsiden vår, behandler vi personopplysninger i tråd med cookie-erklæringen vår. Formålet er å administrere nettsiden vår, promotere virksomheten og svare på henvendelser fra besøkende.

Vi bruker kun strengt nødvendige og funksjonelle informasjonskapsler. Disse er unntatt fra samtykkekravet i ekomloven § 3-15, og det brukes derfor ikke cookie-banner. Kart fra Google lastes kun når du selv klikker for å laste det inn (se eget avsnitt nedenfor).

Se vår fullstendige cookie-erklæring for mer informasjon.

Feilsøking og teknisk overvåking (Sentry)

For å oppdage og rette tekniske feil i tjenesten bruker vi Sentry til feilrapportering og teknisk overvåking. Sentry samler inn tekniske data om feil og hendelser i applikasjonen. Vi har konfigurert Sentry til å filtrere bort personidentifiserende informasjon (PII) før data sendes. Ingen data fra Sentry lagres i nettleseren din.

Data behandles på Sentrys EU-infrastruktur i Frankfurt. Sentry er et amerikansk selskap, og EU-kommisjonens standardavtalevilkår (SCC) er etablert som overføringsgrunnlag for tilfeller der data unntaksvis må gjøres tilgjengelig utenfor EØS.

Det rettslige grunnlaget er berettiget interesse (art. 6 nr. 1 f), der den berettigede interessen er å sikre stabil og sikker drift av tjenesten.

Kart i nettsidebyggeren (Google Maps)

Nettsidebyggeren vår gir brukere mulighet til å legge inn kart via Google Maps. Vi bruker en "click-to-load"-løsning: ingenting lastes inn fra Google før brukeren aktivt klikker "Vis kart". Før klikk sendes ingen data til Google.

Når brukeren klikker "Vis kart", lastes kartet inn fra Google, og IP-adressen og eventuelt andre tekniske data sendes til Google, som er selvstendig behandlingsansvarlig for disse dataene. Se Googles personvernregler på policies.google.com/privacy for mer informasjon om hvordan Google behandler disse dataene.

Braut Nettstudio AS er behandlingsansvarlig for å tilby denne funksjonaliteten i tjenesten. Det rettslige grunnlaget er:

• En avtale vi har inngått (art. 6 nr. 1 b) — for å levere den funksjonaliteten du som bruker har bedt om
• En berettiget interesse vi mener at vi har (art. 6 nr. 1 f) — for å tilby en nyttig og fullverdig nettsidebygger

Når du er behandlingsansvarlig: databehandlerforholdet

Braut Nettstudio AS er databehandler etter personvernforordningen artikkel 28 for personopplysninger du som bruker legger inn i nettstedsinnholdet (for eksempel navn og bilder av ansatte på en "om oss"-side). Du er da behandlingsansvarlig, og vi behandler disse opplysningene kun etter dine instrukser og i tråd med databehandleravtalen.

Vi tilbyr ikke egne booking-, ordre- eller betalingstjenester. Bookinger, ordrer og betalinger går direkte fra den besøkende til tredjepartstjenester du selv velger og har et eget kundeforhold til (for eksempel Cal.com, Stripe, Fresha, Wolt). For disse er du behandlingsansvarlig overfor tredjeparten direkte, ikke overfor oss. Med ett unntak behandler vi ikke opplysninger om dine sluttbrukere eller besøkende: når en besøkende starter et kjøp i nettbutikken, behandler vi vedkommendes IP-adresse kortvarig for å forhindre misbruk (se «IP-adresse og misbruksvern» nedenfor). For denne begrensede behandlingen er Braut Nettstudio AS behandlingsansvarlig, med berettiget interesse (personvernforordningen artikkel 6 nr. 1 bokstav f) som behandlingsgrunnlag.

IP-adresse og misbruksvern

Når en besøkende starter et kjøp i nettbutikken din, registrerer vi vedkommendes IP-adresse i en teknisk teller som utelukkende brukes til å begrense antall forsøk og forhindre misbruk av betalingsløsningen. IP-adressen lagres ikke sammen med kjøps- eller kontaktopplysninger, deles ikke med tredjeparter, og slettes automatisk av en løpende oppryddingsrutine – senest innen 24 timer, og i praksis innen få minutter når tjenesten er satt i full drift. Behandlingsgrunnlaget er berettiget interesse i å sikre tjenesten mot misbruk (personvernforordningen artikkel 6 nr. 1 bokstav f).

Hvem vi deler personopplysninger med

For å kunne drive virksomheten vår effektivt og sikkert, er vi noen ganger nødt til å dele personopplysningene dine med:

• Databehandlere: leverandører av ulike tjenester som behandler personopplysningene dine på våre vegne
• Offentlige myndigheter, der vi er rettslig forpliktet til det

Vi krever at alle vi deler personopplysningene dine med, sikrer dataene dine i tråd med god informasjonssikkerhet og etter kravene i personvernforordningen. Vi inngår databehandleravtale med alle som behandler data på våre vegne, og taushetserklæringer etter behov.

Underdatabehandlere

Vi bruker følgende underdatabehandlere:

Overføring av personopplysninger utenfor EU/EØS

Underdatabehandlerne våre er amerikansk-etablerte selskaper (Stripes avtale-enhet er irsk, med amerikansk dataimportør). Selv om flere av dem lagrer data i EU-regioner (Supabase i Irland, Sentry og Vercel i Frankfurt), innebærer bruken av amerikanske selskaper at personopplysninger kan overføres til eller gjøres tilgjengelig i USA. Slik overføring skjer på følgende grunnlag: for Stripe, Resend, Vercel og Sentry er EU–US Data Privacy Framework (DPF) primærgrunnlag (personvernforordningen artikkel 45), med EU-kommisjonens standardavtalevilkår (SCC) som reserve. For Supabase, som ikke er DPF-sertifisert, benyttes SCC med britisk tillegg (artikkel 46). Vi har vurdert beskyttelsesnivået og iverksatt supplerende tekniske, organisatoriske og kontraktsmessige tiltak. Ta gjerne kontakt hvis du vil vite mer om garantiene som gjelder.

Sikkerhet

Vi tar informasjonssikkerhet på alvor, og vi vil alltid gjøre vårt ytterste for å ivareta personopplysningene dine på best mulig måte.

Vi bruker blant annet:

• kryptering av data (inkludert kryptert lagring av passord og kryptert dataoverføring via TLS)
• tilgangskontroll etter prinsippet om minste privilegium
• tofaktorautentisering for tilgang til administrative systemer

for å sikre dataene og hindre at uvedkommende får tilgang til å se, endre, slette eller på noen måte påvirke dataene vi oppbevarer, inkludert personopplysningene dine.

Vi bruker kun anerkjente leverandører av IT- og administrasjonstjenester. Vi tillater kun andre å få innsyn i og/eller behandle personopplysningene dine i tråd med instruksjonene våre, og kun der det er strengt nødvendig (for eksempel ved IT-support).

Vi har etablert rutiner for håndtering av brudd på datasikkerhet, og vi vil, ved avvik, sende avviksmelding til Datatilsynet innen 72 timer etter oppdaget brudd. Dersom bruddet medfører høy personvernrisiko, vil vi også varsle de registrerte det gjelder.

Personvernombud

Vi har ikke lovpålagt plikt til å utpeke et personvernombud, men du kan alltid kontakte oss direkte på personvern@brautnettstudio.no med spørsmål om personvern.

Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Ved vesentlige endringer vil vi varsle deg minst 30 dager før endringene trer i kraft, slik at du har mulighet til å sette deg inn i de nye vilkårene.

Denne personvernerklæringen ble sist oppdatert: 26. juli 2026

Versjonsdato: 26. juli 2026