Personvernerklæring

Sist oppdatert: 2. august 2026

Behandlingsansvarlig

Gressvik Gullsmed & Interiør er behandlingsansvarlig for personopplysninger som behandles i forbindelse med denne nettsiden.

Storveien 77, 1621 Gressvik
Org.nr: 934 974 514
E-post: kontakt@gressvikgull.no
Telefon: +47 91 00 80 28

Hvilke personopplysninger vi behandler

Nettsiden er en informasjonsside. Vi bruker en personvernvennlig, cookie-fri statistikkløsning (Umami, driftet av oss selv på Microsoft Azure i Norge) som teller besøk på et overordnet nivå, uten informasjonskapsler, uten å identifisere enkeltbesøkende og uten sporing på tvers av nettsteder. Vi bruker ingen informasjonskapsler til markedsføring. For å forbedre nettsiden tar den samme løsningen opp et lite utvalg anonyme besøk (hvordan det klikkes og rulles på sidene). Alt du skriver i skjemaer maskeres i opptaket, opptakene kan ikke knyttes til deg, og de slettes automatisk etter 30 dager.

• Når du kontakter oss på e-post eller telefon, behandler vi opplysningene du selv oppgir (som navn og kontaktinfo) for å kunne svare deg. Grunnlaget er berettiget interesse i å besvare henvendelsen din.
• Kontaktskjema: Når du sender inn skjemaet på kontaktsiden, behandler vi navn, e-post, eventuelt telefonnummer og selve meldingen for å besvare henvendelsen din. Meldingen sendes til vår e-post via våre egne tjenester på Microsoft Azure (Norge). Vi bruker ingen ekstern skjema-leverandør.
• Driftslogger: Hosting-leverandøren vår kan lagre tekniske data (som IP-adresse) i sikkerhets- og driftsøyemed. Dette er nødvendig for at nettsiden skal fungere og holdes sikker.

Nyhetsbrev og Gullmedlem

Melder du deg på som Gullmedlem, behandler vi opplysningene du oppgir for å sende deg nyhetsbrevet vårt. E-postadresse er det eneste vi trenger. Navn, fødselsdato og telefonnummer er frivillig.

• E-post bruker vi til å sende deg nyheter og tilbud.
• Navn bruker vi til å hilse på deg i e-posten.
• Fødselsdato bruker vi, hvis du oppgir den, til å sende deg en hilsen rundt bursdagen.
• Telefonnummer lagrer vi bare hvis du selv legger det inn, og bruker det kun hvis vi en gang begynner med SMS, eller trenger å nå deg om noe du har bedt om.

Grunnlaget for behandlingen er samtykket ditt. Påmeldingen skjer med dobbel bekreftelse: etter at du har meldt deg på, får du en e-post du må bekrefte før vi legger deg til på listen. Vi lagrer også når du samtykket og hva du samtykket til, som dokumentasjon.

Du kan melde deg av når som helst via lenken nederst i hver e-post, eller ved å ta kontakt med oss. Da slutter vi å sende deg e-post. Opplysningene beholder vi mens du er påmeldt, og sletter dem automatisk om lag 12 måneder etter at du har meldt deg av. Samtykkeloggen, som dokumenterer at samtykket var gyldig, anonymiseres samtidig. Melder du deg på uten å bekrefte e-posten, sletter vi det ubekreftede forsøket etter 30 dager.

E-posten din deler vi aldri med noen andre. Listen ligger i vår egen database hos Microsoft Azure (Norge/EU). Databasen er kryptert der den lagres, og kommunikasjonen med den går over kryptert tilkobling. Vi bruker ingen ekstern nyhetsbrev-leverandør. E-postene sendes via Microsoft Azure Communication Services, som leverer dem på våre vegne.

Informasjonskapsler (cookies)

Statistikkløsningen vår (Umami) fungerer uten informasjonskapsler, og nettsiden setter ingen analyse- eller markedsføringskapsler. Derfor viser vi heller ikke noe samtykkebanner for slike.

Tredjeparter

• Besøksstatistikk (Umami): statistikkverktøyet drifter vi selv på Microsoft Azure i Norge — ingen tredjepart mottar besøksdataene. Det settes ingen informasjonskapsler, og enkeltbesøkende identifiseres ikke.
• Kart: kontaktsiden viser et statisk kartbilde som ligger på vårt eget nettsted, og laster ingenting fra Google ved sidevisning. Klikker du på kartet, åpnes Google Maps i en ny fane. Først da kontaktes Google, som kan motta IP-adressen din.
• Hosting: nettsiden driftes på Microsoft Azure (Norway East), som behandler tekniske driftsdata på våre vegne.

Skrifttyper lastes lokalt fra vår egen nettside, ikke fra eksterne tjenester.

Lagring og sikkerhet

Vi lagrer ikke personopplysninger lenger enn nødvendig for formålet de ble samlet inn for. Konkret:

• Henvendelser på e-post eller via kontaktskjemaet oppbevares så lenge det er nødvendig for å følge opp saken. Av sikkerhetshensyn lagrer kontaktskjemaet i tillegg en teknisk logg (blant annet IP-adresse, for å hindre misbruk) som slettes etter 90 dager.
• Nyhetsbrev: abonnent-opplysninger slettes om lag 12 måneder etter avmelding, ubekreftede påmeldinger etter 30 dager, og adresser som har sluttet å ta imot e-post (bounced) etter om lag 6 måneder (se avsnittet over). Påmeldingsskjemaet fører i tillegg en teknisk logg (blant annet IP-adresse) for å hindre misbruk, som slettes etter 90 dager.

Nettsiden bruker kryptert tilkobling (HTTPS), og opplysningene lagres kryptert.

Dine rettigheter

Du har rett til å:

• be om innsyn i hvilke opplysninger vi har om deg,
• be om retting eller sletting av opplysninger,
• be om begrensning av behandlingen,
• protestere mot behandling som skjer på grunnlag av berettiget interesse,
• be om å få utlevert opplysningene du selv har gitt oss (dataportabilitet),
• trekke tilbake et samtykke når som helst, og
• klage til Datatilsynet.

Ta kontakt med oss på opplysningene øverst dersom du ønsker å bruke rettighetene dine.

Endringer

Vi kan oppdatere denne erklæringen ved behov. Gjeldende versjon ligger alltid på denne siden, med dato for siste oppdatering øverst.