Personvernerklæring

CoverHeads tar personvernet ditt på alvor. Denne erklæringen forklarer hvilke opplysninger vi samler inn, hvorfor vi gjør det og hvilke rettigheter du har. Vi følger personopplysningsloven og GDPR.

Behandlingsansvarlig

CoverHeads, Bergen, Norge.
E-post: kontakt@coverheads.no

Hvilke opplysninger vi samler inn

1. Når du fyller ut kontaktskjemaet

Når du sender oss en henvendelse, lagrer vi:

• Navn
• E-post og telefonnummer
• Type arrangement, ønsket dato, sted og budsjett
• Tekstmeldingen du sender oss

Formål: Å besvare henvendelsen og kunne sende tilbud. Rettsgrunnlag: Forberedelse til en avtale (GDPR artikkel 6 nr. 1 b).

2. Når du åpner et tilbud vi har sendt deg

Tilbud sendes som en personlig lenke (coverheads.no/tilbud/<kode>). Når lenken åpnes logger vi:

• Tidspunkt for åpning
• IP-adresse
• Nettleser-informasjon (user-agent)

Formål: Vise oss at tilbudet er sett, og å kunne dokumentere visning ved en eventuell tvist. Rettsgrunnlag: Berettiget interesse (GDPR artikkel 6 nr. 1 f).

3. Når du digitalt godkjenner et tilbud

Hvis du klikker «Jeg godkjenner tilbudet» og fyller ut navnet ditt, lagrer vi:

• Navnet du oppgir
• Din håndskrevne signatur (tegnet med finger eller penn)
• Tidspunktet for godkjenningen
• IP-adresse og nettleser-informasjon

Formål: Å dokumentere den digitale signaturen. Godkjenningen utgjør en bindende avtale mellom deg og CoverHeads. Rettsgrunnlag: Oppfyllelse av avtale (GDPR artikkel 6 nr. 1 b).

4. Når du besøker nettsiden

Ved første besøk får du et samtykkebanner. Velger du «Kun nødvendige», lastes ingen analyseverktøy. Velger du «Godta alle», bruker vi verktøyene under. Rettsgrunnlag: Samtykke (GDPR artikkel 6 nr. 1 a og ekomloven § 3-15). Du kan trekke samtykket når som helst i innstillingene nedenfor, og da fjernes verktøyene og tilhørende informasjonskapsler ved neste sidelasting.

Valget ditt lagres i nettleseren (localStorage) sammen med samtykkeversjon og tidspunkt. Når vi legger til nye verktøy eller formål, som da Microsoft Clarity ble tatt i bruk 2. september 2026, gjelder ikke et tidligere samtykke lenger. Da vises banneret på nytt, og ingen analyseverktøy lastes før du har valgt igjen.

Umami (besøksstatistikk)

Umami er et personvernvennlig analyseverktøy som ikke setter informasjonskapsler eller bruker fingerprinting. Verktøyet samler aggregert statistikk om sidevisninger, ikke individuell informasjon.

Microsoft Clarity (bruksanalyse)

Microsoft Clarity viser oss hvordan siden brukes, gjennom varmekart og opptak av økter. Clarity behandler:

• Museklikk, musebevegelser, scrolling og tastetrykk (selve teksten du skriver registreres ikke)
• Hvilke sider du besøker og hvor lenge
• Nettleser, operativsystem, skjermstørrelse og omtrentlig geografisk område
• IP-adresse, som Microsoft bruker til geografisk plassering og deretter forkaster
• Informasjonskapslene _clck og _clsk på coverheads.no, som knytter sammen sidevisninger i samme økt og gjenkjenner nettleseren ved senere besøk

Maskering: Tekst du skriver i skjemaer, og alt innhold i kontaktskjemaet, maskeres i nettleseren din før noe sendes til Microsoft. Verken Clarity, Google Analytics eller Umami kjører på tilbudssider (/tilbud) eller i administrasjonsdelen, der navn, signaturer og andre personopplysninger vises.

Mottaker: Microsoft Ireland Operations Ltd. behandler opplysningene som vår databehandler i henhold til Clarity-vilkårene. Microsoft kan overføre opplysningene til USA og andre land utenfor EØS. Overføringen er sikret gjennom Microsofts sertifisering under EU–USAs Data Privacy Framework og EU-kommisjonens standardkontraktsvilkår (SCC). Les mer i Microsofts personvernerklæring og Clarity-vilkårene.

Google Analytics (besøksstatistikk)

Via Google Tag Manager laster vi Google Analytics 4, som gir oss statistikk om sidevisninger, trafikkilder og hendelser som klikk på «Book oss» og innsending av kontaktskjemaet. Google Analytics behandler IP-adresse, nettleser- og enhetsinformasjon og omtrentlig geografisk område. Google Analytics 4 lagrer ikke fullstendige IP-adresser. Verktøyet kan sette følgende informasjonskapsler på coverheads.no:

• _ga og _ga_<id> – gjenkjenner nettleseren din ved senere besøk og holder rede på økten. Levetid inntil 2 år, forlenges ved hvert besøk.
• _gid – skiller brukere fra hverandre innenfor ett døgn. Levetid 24 timer.
• _gat / _gat_<id> – begrenser antall forespørsler. Levetid 1 minutt.
• _gac_<id> og _gcl_<id> – brukes av Google til å knytte besøk til annonseklikk. Levetid inntil 90 dager. Vi har skrudd av annonselagring i Google Consent Mode, så disse skal normalt ikke settes, men de slettes likevel når du trekker samtykket.

Mottaker: Google Ireland Ltd. behandler opplysningene som vår databehandler. Google kan overføre opplysningene til USA, sikret gjennom Googles sertifisering under EU–USAs Data Privacy Framework og EU-kommisjonens standardkontraktsvilkår (SCC). Les mer i Googles personvernerklæring.

Hvor lenge vi lagrer opplysningene

• Henvendelser og tilbud uten oppfølging: 12 måneder
• Signerte avtaler og tilhørende logger: Inntil 10 år, i tråd med bokføringsloven og foreldelsesfrister
• Anonym besøksstatistikk (Umami): 24 måneder
• Microsoft Clarity: Standardopptak av økter i 30 dager. Varmekart og opptak vi har merket som utvalgte lagres i opptil 9 måneder. Informasjonskapselen _clsk slettes etter én dag og _clck etter 12 måneder.
• Google Analytics: Det er tre ulike frister å skille mellom.
  • Informasjonskapsler i nettleseren din: _ga inntil 2 år (forlenges ved hvert besøk), _gid 24 timer, _gat 1 minutt. Du sletter dem selv ved å trekke samtykket under punkt 4.
  • Bruker- og hendelsesdata hos Google: Opplysninger knyttet til din nettleser (bruker-ID og enkelthendelser) slettes automatisk etter en frist vi som operatør velger i Google Analytics-kontoen. Google tilbyr 2 eller 14 måneder for vanlige kontoer. Fristen vi har valgt er en innstilling i vår Google Analytics-konto; kontakt oss på kontakt@coverheads.no for gjeldende verdi.
  • Aggregerte rapporter: Sammenstilt statistikk (f.eks. antall besøk per måned) som ikke kan knyttes til deg som enkeltperson, påvirkes ikke av fristen over og beholdes så lenge vi driver nettsiden.

Hvem vi deler opplysninger med

Vi bruker følgende databehandlere som lagrer eller behandler opplysninger på våre vegne:

• Supabase — database og lagring (EU-region)
• Resend — utsending av e-post
• Netlify — drift av nettsiden
• Microsoft Ireland Operations Ltd. — Microsoft Clarity, bruksanalyse (kun ved samtykke, kan overføre data utenfor EØS, se punkt 4)
• Google Ireland Ltd. — Google Analytics via Google Tag Manager, besøksstatistikk (kun ved samtykke, kan overføre data utenfor EØS, se punkt 4)

Vi selger aldri opplysninger til tredjepart, og deler dem ikke for markedsføringsformål.

Dine rettigheter

Du har rett til å:

• Få innsyn i hvilke opplysninger vi har om deg
• Få rettet uriktige opplysninger
• Be om sletting (med unntak av opplysninger vi er pliktige til å oppbevare etter f.eks. bokføringsloven)
• Trekke tilbake samtykke til analyseverktøy når som helst via samtykkeinnstillingene under punkt 4
• Klage til Datatilsynet hvis du mener vi behandler opplysningene feil

Send en e-post til kontakt@coverheads.no for å utøve rettighetene dine.

Endringer i erklæringen

Vi oppdaterer denne erklæringen ved behov. Datoen øverst på siden viser når den sist ble endret.

← Tilbake til forsiden