Personvern

Personvern­erklæring

Sist oppdatert 19. august 2026

Denne erklæringen forklarer hvordan Kroer Snekkerverksted samler inn og behandler personopplysninger når du bruker nettstedet, tar kontakt via kontaktskjemaet, booker et møte eller bestiller standardprodukter. Jeg er opptatt av å samle inn så lite som mulig, og bare det jeg trenger for å svare deg.

Behandlingsansvarlig

Kroer Snekkerverksted, ved Kristian Mediaas, er behandlingsansvarlig for personopplysningene.

Org.nr. NO 921 279 035 MVA
Vollholen 25, 1435 Ås
E-post: kontakt@kroersnekkerverksted.no
Telefon: 915 33 345

Hvilke opplysninger jeg samler inn

Når du sender inn kontaktskjemaet, samler jeg inn opplysningene du selv oppgir: navn, e-postadresse, telefonnummer (valgfritt), hvilken type prosjekt det gjelder, hva henvendelsen gjelder, og innholdet i meldingen din. Helt frivillig kan du også oppgi hvor du hørte om meg. Du kan legge ved filer eller bilder (for eksempel tegninger eller inspirasjon). Det er valgfritt. Eventuelle vedlegg lagres sammen med henvendelsen i CRM-systemet (på server innenfor EU/EØS), og brukes kun til å besvare og følge opp prosjektet ditt.

Hvis du booker et møte via nettsiden, samler jeg inn navn, e-postadresse, telefonnummer, adresse og en eventuell melding du skriver. Dette bruker jeg til å avtale og gjennomføre møtet. Opplysningene lagres i kundesystemet på samme måte som en henvendelse via kontaktskjemaet, og du får en bekreftelse på e-post.

Hvis du bestiller et standardprodukt fra Breivoll-serien direkte på nettsiden, samler jeg inn navn, e-postadresse, telefonnummer, leveringsadresse (adresse, postnummer og sted) og en eventuell melding, sammen med selve bestillingsdetaljene: hvilket produkt det gjelder, mål, og material- og fargevalg. Helt frivillig kan du også oppgi hvor du hørte om meg. Dette lagres i kundesystemet mitt på samme måte som øvrige henvendelser (på server hos Hetzner innenfor EU/EØS). Nettsiden tar ingen betaling. Bestillingen blir et tilbud du signerer elektronisk, og du betaler på faktura etterpå.

I tillegg fører webserveren en ordinær tilgangslogg med tekniske opplysninger som er nødvendige for å levere nettsiden trygt, for eksempel IP-adresse, tidspunkt og nettlesertype. Denne loggen brukes også til å lage en enkel besøksstatistikk, se eget avsnitt under.

Formål og behandlingsgrunnlag

Opplysningene brukes utelukkende til å besvare og følge opp henvendelsen din, og eventuelt til å forberede eller gjennomføre et oppdrag. Behandlingsgrunnlaget er berettiget interesse i å kunne svare på henvendelser (personvernforordningen artikkel 6 nr. 1 bokstav f), og der det er aktuelt, å gjennomføre tiltak før en avtale inngås (artikkel 6 nr. 1 bokstav b). Inngår vi en avtale, behandler jeg også opplysningene for å oppfylle den, for eksempel ved fakturering (artikkel 6 nr. 1 bokstav b). For bestillinger av standardprodukter er behandlingen basert på dette grunnlaget fra start: den er nødvendig for å gjennomføre tiltak før avtalen inngås og for å oppfylle avtalen, inkludert fakturering (artikkel 6 nr. 1 bokstav b).

Ett lite unntak fra at opplysningene fra kontaktskjema og bestilling ellers bare brukes til å besvare henvendelsen din: oppgir du frivillig hvor du hørte om meg, bruker jeg dette ene svaret også til å forstå hvilke kanaler folk finner meg gjennom, slik at jeg kan bruke tiden min riktig. Behandlingsgrunnlaget er min berettigede interesse i å forstå og forbedre egen markedsføring (personvernforordningen artikkel 6 nr. 1 bokstav f). Feltet er valgfritt, og henvendelsen din behandles helt likt om du lar det stå tomt.

Bruker jeg mine egne arbeidsnotater fra et prosjekt til å lage utkast til innlegg om eget arbeid på sosiale medier, er grunnlaget min berettigede interesse i å markedsføre virksomheten (personvernforordningen artikkel 6 nr. 1 bokstav f).

E-post og oppfølging

Når jeg svarer deg på e-post eller sender deg et tilbud, kan e-posten inneholde et lite, usynlig bilde (en «sporingspiksel») som lar meg se om og når e-posten ble åpnet. Dette bruker jeg kun til å følge opp henvendelser og tilbud på en god måte, og jeg lagrer bare tidspunktet for åpning, ikke IP-adresse eller annen informasjon om enheten din. Behandlingsgrunnlaget er min berettigede interesse i å følge opp kunder som har tatt kontakt. Du kan hindre slik registrering ved å slå av automatisk nedlasting av bilder i e-postprogrammet ditt.

Etter at et oppdrag er levert og montert, kan jeg sende deg en kort takke-e-post der jeg spør om du vil legge igjen en vurdering av arbeidet. E-posten inneholder en lenke til der du eventuelt kan skrive vurderingen (for eksempel min bedriftsprofil hos Google). Det er helt frivillig, og velger du å skrive en vurdering, skjer det hos den aktuelle tjenesten på deres egne vilkår, ikke hos meg. Denne takke-e-posten har ingen sporingspiksel. Behandlingsgrunnlaget er min berettigede interesse i å få tilbakemelding på arbeidet og gjøre virksomheten kjent (personvernforordningen artikkel 6 nr. 1 bokstav f).

Signering av tilbud

Når du åpner og signerer et tilbud via lenken jeg sender deg, registrerer jeg tidspunkt og IP-adresse. Dette gjør jeg for å dokumentere at avtalen ble inngått (et signeringsbevis), og behandlingen er nødvendig for å inngå og oppfylle avtalen med deg.

All denne informasjonen lagres på min egen server innenfor EU/EØS.

Videomøter

Har vi avtalt et videomøte, gjennomføres det via Whereby (whereby.com), et norsk selskap med servere i EU/EØS. Når du deltar, behandler Whereby lyd, bilde og tilkoblingsdata (som IP-adresse og opplysninger om nettleser og enhet) for å levere selve videosamtalen, i tillegg til navnet du eventuelt skriver inn i rommet. Behandlingen er nødvendig for å gjennomføre møtet du har bedt om (personvernforordningen artikkel 6 nr. 1 bokstav b). Møtene tas ikke opp. Verken jeg eller Whereby lagrer lyd eller bilde utover selve sanntidsoverføringen. Videorommet er midlertidig og slettes automatisk kort tid etter møtet, og lenken deles bare med deg, i kalenderinnkallingen eller bekreftelsen på e-post. Du trenger ingen app eller innlogging. Møtet åpnes i nettleseren via lenken du får tilsendt.

Besøksstatistikk

Jeg fører en enkel besøksstatistikk for å se omtrent hvor mange som besøker nettsiden. Den lages av serverens egen tilgangslogg: et script teller opp hvor mange unike besøkende og sidevisninger nettsiden har hatt per dag, og det er kun disse samlede dagstallene som lagres varig, for eksempel «14. juli: 12 besøk, 30 sidevisninger». Statistikken inneholder ingen IP-adresser eller andre opplysninger om deg, og automatiske roboter og søkemotorer filtreres bort fra tellingen.

IP-adressen din behandles dermed bare kortvarig i serverloggen, som uansett føres for å drifte nettsiden trygt, før loggen slettes automatisk innen kort tid (senest etter sju dager). Alt skjer på min egen server innenfor EU/EØS, uten informasjonskapsler, uten tredjeparts analyseverktøy og uten profilering eller sporing på tvers av nettsteder. Behandlingsgrunnlaget er min berettigede interesse i å ha oversikt over bruken av eget nettsted (personvernforordningen artikkel 6 nr. 1 bokstav f).

Informasjonskapsler (cookies)

Dette nettstedet bruker ingen informasjonskapsler og har ingen tredjeparts sporings- eller analyseverktøy (som Google Analytics eller Facebook-pixel). Besøksstatistikken beskrevet over lages på serveren, uten informasjonskapsler og uten skript som kjører i nettleseren din.

Skrifttypene er lagret lokalt på nettstedet, så det sendes ingen data til tredjeparter når du bare ser på sidene. Derfor trenger du ikke ta stilling til noen samtykke for informasjonskapsler.

Hvor opplysningene lagres

Når du sender inn kontaktskjemaet, booker et møte eller bestiller et standardprodukt, lagres opplysningene i mitt eget kundesystem, som kjører i en database (PostgreSQL) på en server innenfor EU/EØS. Det tas jevnlig sikkerhetskopi av kundesystemet, og kopien lagres kryptert på en annen server innenfor EU/EØS. Fakturaopplysninger behandles i tillegg i regnskapssystemet Fiken i Norge (se under). Selve kundeopplysningene du sender inn, lagres innenfor EU/EØS.

Hvem opplysningene deles med

For å drifte nettstedet og håndtere henvendelser bruker jeg noen underleverandører (databehandlere) som behandler opplysninger på mine vegne:

• Hetzner Online GmbH (Tyskland, EU): drifter serverne (innenfor EU/EØS) der nettstedet og kundesystemet kjører, der skjemainnsendingene lagres, og der det tas kryptert sikkerhetskopi.
• Fiken AS (Norge, EØS): regnskaps- og faktureringssystem. Når du inngår avtale om et oppdrag og det sendes forskuddsfaktura, overføres fakturaopplysningene dine (navn, kontaktinformasjon, adresse, eventuelt organisasjonsnummer og selve fakturaen) til Fiken for å utstede og bokføre fakturaen. Opplysningene lagres i Norge.
• Google (Google Workspace): firmaets e-post. Hvis jeg svarer deg på e-post, eller du skriver til meg, går korrespondansen via Google. Google er et amerikansk selskap, men behandler opplysningene etter databehandleravtale basert på EUs standard personvernbestemmelser (SCC).
• Whereby AS (Norge, EU/EØS): videomøteløsning. Har vi avtalt et videomøte, behandler Whereby lyd, bilde og tilkoblingsdata under selve møtet for å levere videosamtalen. Møtene tas ikke opp, og videorommet slettes automatisk kort tid etter møtet.
• Anthropic, PBC (USA): KI-tjenesten Claude, som jeg bruker i markedsføringen av eget arbeid. To ting kan sendes til Anthropic. For det første tekst basert på mine egne arbeidsnotater og beskrivelser av arbeidet, som Claude lager utkast til innlegg av. Kjente kundenavn, adresser og identifikatorer (som telefonnummer og e-postadresse) fjernes automatisk før teksten sendes, og teksten skal beskrive arbeidet, ikke kunden. For det andre bilder av utført arbeid, som jeg sender til en rask kvalitetsvurdering før publisering (er bildene skarpe nok, hvilke bør tas på nytt, hvilke vinkler mangler). Bilder kan ikke renses på samme måte som tekst, så jeg som fotograf er ansvarlig for at bildene viser møbelet og ikke inneholder personer eller private detaljer. Bildene er mine egne, av eget håndverk, tatt nettopp for å publiseres offentlig kort tid etter. Et tekstutkast til et leveranse-innlegg kan bli forberedt automatisk i forkant av en levering; ellers skjer sendingen når jeg selv starter den. Anthropic er et amerikansk selskap, men behandler opplysningene etter databehandleravtale basert på EUs standard personvernbestemmelser (SCC).

Selve skjema-, booking- og bestillingsopplysningene ligger altså innenfor EU/EØS, og fakturaopplysningene i Norge. Det som behandles utenfor EU/EØS, er e-postkorrespondansen (Google) og tekst og bilder av eget arbeid til utkast og kvalitetsvurdering for sosiale medier (Anthropic), begge under EUs standard personvernbestemmelser (SCC). Jeg selger aldri opplysningene dine, og deler dem ikke med andre enn det som er nødvendig for å svare deg, med mindre jeg er lovpålagt å gjøre det.

Hvor lenge opplysningene lagres

Jeg oppbevarer henvendelser og bestillinger så lenge det er nødvendig for å følge dem opp, og for å kunne dokumentere et eventuelt kundeforhold. Når opplysningene ikke lenger er nødvendige, slettes de. Du kan når som helst be om at opplysningene dine slettes.

Ett unntak: fakturaopplysninger som er bokført i Fiken, oppbevares så lenge bokføringsloven krever, normalt i minst fem år. Denne oppbevaringen er en rettslig forpliktelse (artikkel 6 nr. 1 bokstav c), og slike opplysninger kan derfor ikke slettes på oppfordring før oppbevaringstiden er ute.

Rettighetene dine

Du har rett til innsyn i hvilke opplysninger jeg har om deg, og til å be om at de rettes eller slettes. Du kan også be om begrensning, protestere mot behandlingen og be om å få opplysningene dine utlevert (dataportabilitet). Ta kontakt på kontakt@kroersnekkerverksted.no, så hjelper jeg deg.

Mener du at jeg behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet. Du finner mer informasjon på datatilsynet.no.

Endringer

Jeg kan oppdatere denne erklæringen ved behov, for eksempel hvis nettstedet endres. Den til enhver tid gjeldende versjonen ligger på denne siden, med dato for siste oppdatering øverst.