Hopp til innholdet

Personvern

Slik behandler vi opplysningene dine

Sist endret 15. oktober 2026

Her forklarer vi hvilke personopplysninger vi behandler når du besøker carpa.no, sier ja til statistikk og sender oss en melding i kontaktskjemaet, hvorfor vi gjør det, hvem som hjelper oss med det, og hvilke rettigheter du har.

Hvem som er ansvarlig

Carpa Advisory AS, org.nr. 936 351 522, i Tromsø er behandlingsansvarlig for opplysningene som beskrives her. Adressen vår er c/o Fredrik Rath, Parkgata 15, 9008 Tromsø.

Spørsmål om personvern sender du til fredrik@carpa.no, eller du ringer +47 995 88 694.

Hva vi samler inn

Når du bruker kontaktskjemaet, får vi:

  • navnet ditt
  • e-postadressen din
  • navnet på bedriften din, hvis du skriver det
  • meldingen din

Det er frivillig å bruke skjemaet, men uten navn og e-postadresse kan vi ikke svare deg. Du kan også sende en e-post rett til fredrik@carpa.no.

For å stoppe søppelpost sjekker Cloudflare Turnstile at det er en person som bruker skjemaet. Sjekken starter når du begynner å fylle ut skjemaet på kontaktsiden: første gang du klikker eller går inn i et felt, og senest når du sender. Den kan altså starte før du har sendt noe. Å lese eller bla på siden starter den ikke. Sjekken bruker blant annet IP-adressen din og opplysninger om nettleseren og enheten din. Når du sender, kontrollerer nettstedet resultatet av sjekken hos Cloudflare og sender da med IP-adressen din.

Nettstedet bruker også IP-adressen din til å begrense hvor mange meldinger som kan sendes fra samme sted: høyst tre i minuttet og fem på ti minutter. Til det holdes den bare i minnet hos Cloudflare. Nettstedet fører ingen logg over forespørslene til skjemaet, og det skriver ikke IP-adressen din ned i noen database.

Når du besøker nettstedet, behandler Cloudflare, som drifter det, IP-adressen din og tekniske opplysninger om nettleseren for å levere sidene og beskytte nettstedet. Cloudflare ber også nettleseren din om å melde fra hvis noe på nettstedet ikke lar seg laste (Network Error Logging). En slik melding går til Cloudflare og inneholder blant annet adressen til siden, hva som gikk galt og hvilken nettleser du bruker. IP-adressen din bruker Cloudflare bare mens meldingen tas imot, til å finne omtrentlig land og nettverk, og den lagres ikke.

Sier du ja til statistikk i banneret om informasjonskapsler, bruker vi Google Analytics. Da får Google en tilfeldig ID for nettleseren din (informasjonskapselen _ga), hvilke sider du besøker og siden du kom fra, når du besøker dem og hvor lenge du er på dem, omtrent hvor du er (land og region), hva slags enhet du bruker, navnet og hovedversjonen på nettleseren og operativsystemet ditt, hvilket språk nettleseren din bruker, om du blar nedover en side, om du følger en lenke til et annet nettsted eller laster ned en fil, og at en melding er sendt fra kontaktskjemaet. Hva som sto i meldingen, får Google aldri vite. IP-adressen din bruker Google bare til å finne omtrent hvor du er, på servere i EU, og den lagres ikke. Google signals og tilpassede annonser er slått av. Sier du nei, eller velger du ikke, lastes ingenting fra Google.

Valget du tar i banneret, ja eller nei, og hver endring under «Endre samtykke» lagres i en logg over samtykker, sammen med en tilfeldig ID (den samme som i informasjonskapselen cc_cookie), når du valgte, hvilken versjon av teksten du så, og språket. Loggen inneholder ikke IP-adressen din, hvilken nettleser du bruker eller hvilke sider du besøker. For å begrense hvor mange valg som kan sendes fra samme sted, holdes IP-adressen din i opptil ett minutt i minnet hos Cloudflare, men den skrives ikke ned.

Utover dette samler nettstedet ikke inn opplysninger om deg, og det har ingen annonsesporing.

Hvorfor, og hvilket grunnlag vi har

Vi bruker opplysningene fra skjemaet bare til å svare på henvendelsen din og følge den opp.

Grunnlaget er vår berettigede interesse i å svare på henvendelser (personvernforordningen artikkel 6 nr. 1 bokstav f). Gjelder henvendelsen et mulig oppdrag, er grunnlaget også at du ber oss om noe før en eventuell avtale (artikkel 6 nr. 1 bokstav b).

Turnstile-sjekken og grensen for antall meldinger beskytter skjemaet mot søppelpost og misbruk, og Cloudflares behandling ved besøk holder nettstedet trygt og i drift. Grunnlaget for begge er vår berettigede interesse i et nettsted og et skjema som virker (artikkel 6 nr. 1 bokstav f).

Statistikken fra Google Analytics bruker vi til å se hvordan nettstedet brukes, så vi kan gjøre det bedre. Grunnlaget er samtykket ditt (artikkel 6 nr. 1 bokstav a, og ekomloven § 3-15 for informasjonskapslene). Du kan trekke samtykket når som helst under «Endre samtykke» nederst på hver side. Behandlingen før du trakk det, var likevel lovlig (artikkel 7 nr. 3).

Loggen over samtykker fører vi fordi vi må kunne vise at du har samtykket til statistikken (artikkel 7 nr. 1). Grunnlaget er denne rettslige forpliktelsen (artikkel 6 nr. 1 bokstav c). Sier du nei, logger vi også det, for å kunne vise at vi har respektert valget ditt. Grunnlaget for det er vår berettigede interesse i å kunne dokumentere at valget ditt blir fulgt (artikkel 6 nr. 1 bokstav f).

Hvem som behandler opplysningene for oss

Disse behandler opplysninger på våre vegne, som databehandlere:

  • Morgen Studio AS, som har laget nettstedet og drifter det for oss. Nettstedet, DNS for carpa.no og loggen over samtykker ligger på Morgen Studios konto hos Cloudflare.
  • Cloudflare, som underleverandør til Morgen Studio: leverer sidene, skiller personer fra roboter i skjemaet (Turnstile) og lagrer loggen over samtykker.
  • Google Ireland Limited, som leverer Google Analytics: behandler statistikken for oss, bare hvis du har sagt ja.
  • Lettermint B.V. i Nederland, som underleverandør til Morgen Studio: sender meldingen fra skjemaet videre til oss som e-post.
  • Microsoft: Microsoft 365 er e-posten vår, der meldingen din ligger når vi har fått den.

Cloudflare bruker også signalene fra Turnstile-sjekken, som IP-adressen din og opplysninger om nettleseren, til å forbedre sin egen gjenkjenning av roboter. Til det er Cloudflare selv behandlingsansvarlig, slik Cloudflare skriver i sine personvernvilkår for Turnstile (cloudflare.com/turnstile-privacy-policy).

Vi selger aldri opplysningene dine, og vi deler dem ikke med andre enn disse.

Overføring ut av EU og EØS

Lettermint opplyser at de behandler og lagrer data innenfor EU.

Cloudflare er et amerikansk selskap med datasentre over hele verden, og opplysninger kan behandles i Cloudflares nettverk utenfor EU og EØS, også i USA. Cloudflares databehandleravtale bygger slike overføringer på EU-U.S. Data Privacy Framework, med EUs standard personvernbestemmelser som reserve.

Microsoft 365 lagrer e-posten vår i Norge.

Loggen over samtykker lagres hos Cloudflare innenfor EU.

Google kan behandle statistikken i USA. Google LLC er sertifisert under EU-U.S. Data Privacy Framework, og Googles vilkår for databehandling har EUs standard personvernbestemmelser som reserve.

Hvor lenge vi lagrer opplysningene

Nettstedet selv lagrer ingenting fra skjemaet: meldingen sendes rett videre som e-post. Det fører heller ingen logg over forespørslene til skjemaet, og IP-adressen din brukes til grensen for antall meldinger bare i ti minutter.

Lettermint lagrer selve e-posten og opplysningene om den i 28 dager, og hendelser om leveringen, for eksempel at e-posten kom fram, i opptil 90 dager, opplyser selskapet.

Cloudflare oppgir ingen lagringstid for signalene fra Turnstile-sjekken som selskapet bruker til å forbedre sin egen gjenkjenning av roboter.

Henvendelser som ikke fører til et oppdrag, sletter vi senest tolv måneder etter siste kontakt. Fører henvendelsen til et oppdrag, tar vi vare på den så lenge kundeforholdet varer, og etterpå bare så lenge regnskapsreglene krever det.

Google Analytics sletter opplysningene om hver nettleser og hvert besøk etter 14 måneder. Samlede tall, som antall besøk i en måned, blir stående. Informasjonskapslene _ga og _ga_9GMHYMB2QL slettes i nettleseren din 182 dager etter siste besøk, eller med en gang du trekker samtykket.

Valget ditt om statistikk huskes i 182 dager. Loggen over samtykker sletter vi etter 24 måneder.

Informasjonskapsler og lagring i nettleseren

Nettstedet lagrer valget ditt om statistikk i informasjonskapselen cc_cookie. Sier du ja til statistikk, setter Google Analytics to informasjonskapsler til, _ga og _ga_9GMHYMB2QL.

I tillegg tar nettleseren din vare på noen få tekniske notater i den åpne fanen, Cloudflare ber den huske i sju dager at feil ved lasting skal meldes (se over), og på kontaktsiden lagrer Cloudflare Turnstile én oppføring, cf.turnstile.u. Ingen av disse trenger samtykke.

Alt dette, med hvem som lagrer det, formål og varighet, står på siden om informasjonskapsler (carpa.no/informasjonskapsler). Der kan du også se og endre valget ditt.

Rettighetene dine

Du kan be om innsyn i opplysningene vi har om deg, og be oss rette eller slette dem. Du kan også be oss begrense behandlingen, protestere mot den, og få opplysningene utlevert (personvernforordningen artikkel 15 til 21). Send en e-post til fredrik@carpa.no, så svarer vi deg innen en måned.

Har du sagt ja til statistikk, kan du trekke samtykket når som helst under «Endre samtykke» nederst på hver side. Vil du at vi også skal slette statistikken som er samlet inn om deg hos Google, sender du oss statistikk-ID-en din. Den står under «Valget ditt» på siden om informasjonskapsler så lenge samtykket gjelder, så noter den før du trekker samtykket.

Klage til Datatilsynet

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no). Vi setter pris på om du tar kontakt med oss først, så vi kan rydde opp.

Endringer

Vi oppdaterer denne siden når nettstedet eller behandlingen endrer seg. Datoen øverst viser når den sist ble endret.