Sist oppdatert: 26.09.2025.
1) Hvem vi er
- Behandlingsansvarlig: Fjord Base Holding AS
- Adresse: Botnaneset 24, 6900 Florø
- Org.nr.: 927 008 181
- Telefon: 57 75 18 00
- E-post: kundeservice@fjordbase.no
Denne erklæringen beskriver hvordan vi behandler personopplysninger når du besøker fjordbase.no og bruker våre skjemaer og andre nettjenester.
2) Våre roller og databehandlere
Vi benytter leverandører som behandler personopplysninger på våre vegne (databehandlere). Det foreligger databehandleravtaler (DPA) med disse.
- Finde AS: utvikling, vedlikehold og teknisk forvaltning av nettstedet
- Vookal AS: webredaktørtjenester
Formål: drift/forvaltning, feilretting og forbedringer
Behandlingsgrunnlag: berettiget interesse (art. 6(1)(f)) og/eller nødvendig for å levere tjenesten (art. 6(1)(b))
- Vercel: hosting/plattform (PaaS) for fjordbase.no
Formål: drift, ytelse og sikkerhet (inkl. tekniske logger)
Behandlingsgrunnlag: berettiget interesse (art. 6(1)(f))
- Cookiebot by Usercentrics: samtykkestyring (CMP) og samtykkelogg
Formål: innhente, lagre og dokumentere samtykke for informasjonskapsler
Behandlingsgrunnlag: rettslig plikt etter ekom/ePrivacy og berettiget interesse for å dokumentere etterlevelse (art. 6(1)(c)/(f))
- Microsoft 365 (Microsoft) – e-post, dokumenthåndtering og samarbeid
Formål: mottak og behandling av henvendelser, saksbehandling og intern drift
Behandlingsgrunnlag: nødvendig for å gjennomføre tiltak før avtale/oppfylle avtale (art. 6(1)(b)) og berettiget interesse (art. 6(1)(f))
3) Hvilke opplysninger vi behandler og hvorfor
3.1 Tekniske og sikkerhetslogger
- Hva: IP-adresse, dato/klokkeslett, forespurt URL, henviser, nettleser/OS, feilkoder og sikkerhetshendelser.
Hvorfor: nødvendig for drift, feilsøking, informasjonssikkerhet og misbruksvern.
Behandlingsgrunnlag: berettiget interesse (art. 6(1)(f)).
Lagring: inntil 36 måneder, eller lenger ved sikkerhetshendelser.
3.2 Informasjonskapsler (cookies) og samtykke
- Vi bruker Cookiebot CMP for å innhente og dokumentere gyldig samtykke til ikke-nødvendige informasjonskapsler. Du kan når som helst endre eller trekke tilbake samtykket via «Cookieinnstillinger» på nettstedet.
- Kategorier:
- Nødvendige: kreves for grunnleggende funksjoner (settes uten samtykke).
- Preferanser, statistikk og markedsføring: settes kun hvis du samtykker.
- Dokumentasjon: Cookiebot lagrer et anonymisert samtykke-ID, samtykkestatus, tidspunkt og maskert IP for å dokumentere etterlevelse.
- Komplett og oppdatert oversikt: Se automatisk generert cookieerklæring: denne kommer
- Behandlingsgrunnlag: samtykke (art. 6(1)(a)) for ikke-nødvendige cookies; nødvendige cookies behandles basert på berettiget interesse/nødvendighet (art. 6(1)(f)/(b)).
3.3 Analyse og statistikk (Google Analytics 4)
- Hva: aggregerte besøksdata (f.eks. sidevisninger, enhet/nettleser, henvisere). GA4 lagrer ikke IP-adresser, og vi bruker verktøyet kun når du har samtykket til «Statistikk»-kategorien i Cookiebot.
- Hvorfor: måle bruk, forbedre innhold og brukeropplevelse.
- Innstillinger for personvern: annonsefunksjoner/Google Signals er deaktivert; datadeling med Google for annonseformål er slått av; hendelsesdata beholdes i inntil 24 måneder.
- Behandlingsgrunnlag: samtykke (art. 6(1)(a)) via Cookiebot.
3.4 Brukerkontoer, innlogging og kommentarer
- Det er ingen offentlige brukerkontoer, og det er ikke mulig å kommentere på fjordbase.no.
- Administrative innlogginger gjelder kun interne og tilknyttede redaktører/ansatte for å forvalte innhold.
- Behandlingsgrunnlag: berettiget interesse (art. 6(1)(f)) for sikker drift og tilgangsstyring.
- Lagring: administrative tilgangslogger lagres i inntil 24 måneder.
3.5 Innebygd innhold fra tredjeparter
- Sider kan inneholde innebygd innhold (f.eks. video, kart, sosiale medier) fra tredjepartsleverandører som kan sette egne cookies og samle inn data i henhold til sin personvernerklæring.
- Behandlingsgrunnlag: samtykke (art. 6(1)(a)) for ikke-nødvendige cookies/trackere via Cookiebot.
4) Deling og mottakere
- Vi deler personopplysninger med våre databehandlere nevnt i punkt 2 når det er nødvendig for å levere tjenestene, og i henhold til databehandleravtaler.
- Opplysninger kan deles dersom lov pålegger oss dette, eller for å ivareta rettskrav.
- Vi selger ikke personopplysninger.
5) Overføringer utenfor EØS
- Noen leverandører kan være etablert utenfor EØS. Når slik overføring skjer, benytter vi godkjente overføringsmekanismer (typisk EUs standard kontraktsbestemmelser, SCC) og nødvendige tilleggstiltak for å sikre et tilsvarende beskyttelsesnivå.
- Kontakt oss for informasjon om aktuelle overføringsgrunnlag og relevante garantier.
6) Lagringsperioder (slettefrister)
- Tekniske og sikkerhetslogger: inntil 24 måneder.
- Skjemahenvendelser (inkl. e-post i Microsoft 365 knyttet til saken): inntil 24 måneder etter avsluttet sak, med mindre lengre lagring er nødvendig.
- Analyse (GA4-hendelser): inntil 24 måneder.
- Samtykkelogg (Cookiebot): inntil 12 måneder (for dokumentasjon og revisjon).
- Administrative tilgangslogger: inntil 24 måneder.
- Når lagringsperioden utløper, slettes eller anonymiseres data på en sikker måte.
7) Informasjonssikkerhet
- Vi iverksetter tekniske og organisatoriske tiltak for å beskytte personopplysninger, inkludert tilgangsstyring, prinsipp om minstetilgang, kryptering i transitt, sikkerhetsoppdateringer, overvåking og revisjonslogger.
- Våre leverandører er underlagt tilsvarende krav gjennom databehandleravtaler.
8) Dine rettigheter
Du kan be om:
- Innsyn, retting og sletting
- Begrensning av behandling i gitte tilfeller
- Dataportabilitet for opplysninger du har gitt oss
- Å protestere mot behandling basert på berettiget interesse
- Å trekke tilbake samtykke når som helst (gjelder ikke allerede utført behandling)
Henvendelser rettes til kundeservice@fjordbase.no eller telefon 57 75 18 00. Du kan også klage til Datatilsynet på datatilsynet.no.
9) Endringer i erklæringen
- Vi oppdaterer denne erklæringen ved endringer i tjenester eller regelverk. Ny versjon publiseres på denne siden med oppdatert dato.