Utkast. Denne teksten er ikke endelig og skal gjennomgås av jurist før lansering.
Personvernerklæring
Sist oppdatert 12. november 2026
Vi samler inn så lite som mulig. Gjestene dine sporer vi ikke: ingen analyseverktøy, ingen reklame og ingen informasjonskapsler på gjestesiden.
1. Hvem som er ansvarlig
KVIQ Innovation AS, org.nr. 992 900 555, Konditorveien 14, 1619 Fredrikstad er behandlingsansvarlig for personopplysningene som beskrives her. Spørsmål sender du til post@gjesteinfo.no.
2. Når du er kunde (vert)
Vi behandler disse opplysningene om deg:
- Kontaktinfo: navn, e-postadresse og eventuelt telefonnummer, for å levere tjenesten og gi deg beskjeder om den.
- Leveringsadresse, for å sende deg skiltet.
- Bestillinger og betalinger: hva du har kjøpt, når og hva det kostet. Kortnummeret ditt ser vi aldri; det håndteres av Stripe.
- Innholdet på gjestesiden, som du selv legger inn og publiserer. Det kan inneholde navnet og telefonnummeret ditt. Wifi-passord, alarmkoder og PIN-koden lagres kryptert.
- Innlogging og endringslogg: når du logger inn, og hvilke felter som ble endret og av hvem (ikke selve verdiene).
Grunnlaget er avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b). Regnskapsopplysninger oppbevarer vi fordi bokføringsloven krever det (artikkel 6 nr. 1 bokstav c).
3. Når du er gjest
Når noen skanner QR-koden, lagrer vi bare dette:
- Anonym skannstatistikk: tidspunkt, språk og enhetstype (mobil, nettbrett eller annet). Ingen IP-adresse og ingen identifikatorer, så det kan ikke knyttes til deg.
- Vern mot misbruk: for å stoppe gjetting av koder og PIN-koder teller vi forsøk per IP-adresse. IP-adressen lagres ikke, bare en enveis-kode (hash) av den, og tellerne slettes automatisk innen et døgn.
- Tekniske logger: driftsleverandøren vår (Vercel) registrerer IP-adresse og nettleser i logger som brukes til feilsøking og sikkerhet, og som slettes etter kort tid.
Grunnlaget er vår berettigede interesse i å drive en sikker tjeneste og vise verten hvor mye siden brukes (artikkel 6 nr. 1 bokstav f).
5. Hvem som behandler opplysninger for oss
Vi bruker disse leverandørene, med databehandleravtaler der det trengs. Alle opplysninger lagres i EU/EØS. Noen av selskapene er amerikanske. Overføringer er da sikret med EUs standard personvernbestemmelser eller EU–USA-rammeverket for personvern.
| Leverandør | Til hva | Hvor |
|---|---|---|
| Vercel | Drift av nettsiden og serverne | EU. Selskapet er amerikansk. |
| Neon | Database | EU (Frankfurt). Selskapet er amerikansk. |
| Cloudflare R2 | Lagring av korrektur og trykkfiler | EU (lagring begrenset til EU). Selskapet er amerikansk. |
| Gelato | Trykk og frakt av skiltet. Får navn, leveringsadresse, e-post og telefon. | Norge (skiltet produseres i Norge) |
| Resend | Utsending av e-post (innloggingslenker, kvitteringer, påminnelser) | EU (Irland). Selskapet er amerikansk. |
| Stripe | Kortbetaling. Stripe er selvstendig behandlingsansvarlig for betalingsdata. | EU (Irland) |
Vi selger aldri personopplysninger.
6. Hvor lenge vi lagrer
- Kontoopplysninger og gjestesiden lagres så lenge du er kunde. Når kundeforholdet er avsluttet, sletter vi dem innen 30 dager.
- Regnskapsopplysninger (kvitteringer og bestillinger) oppbevares så lenge bokføringsloven krever, normalt fem år.
- Sikkerhetskopier av databasen slettes automatisk, senest etter 30 dager.
- Innloggingslenker utløper etter kort tid og kan bare brukes én gang.
7. Dine rettigheter
Du kan be om innsyn i, retting av eller sletting av opplysningene dine, be om å få dem utlevert i et maskinlesbart format, og protestere mot behandling vi gjør på grunnlag av berettiget interesse. Send en e-post til post@gjesteinfo.no, så svarer vi innen 30 dager.
Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet.
8. Bedriftskunder
Bruker en bedrift Gjesteinfo for sine gjester, kan bedriften få en databehandleravtale med oss. Ta kontakt på post@gjesteinfo.no.
Se også salgsvilkårene.