Personvernerklæring
Versjon 2026-08-01
Denne erklæringen oppfyller informasjonsplikten i personvernforordningen artikkel 13. Vi har skrevet den slik at den faktisk kan leses.
Kort oppsummert
- Vi ber aldri om navn, adresse eller telefonnummer.
- Vi trenger e-postadressen din for å levere det du kjøpte. Den lagres kryptert.
- Vi ser aldri kortnummeret ditt. Det håndteres kun av betalingspartneren.
- IP-adresser lagres aldri i klartekst — kun som enveis-hash, i maks 90 dager.
- Vi har ingen tredjeparts sporing. Ingen Google Analytics, ingen Meta Pixel.
- Statistikken vår kan ikke følge deg fra én dag til neste.
1. Behandlingsansvarlig
Volum Media Opedal, org.nr 936761534, Linderngata 3, 0455 Oslo.
Personvernhenvendelser: opedal+personvern@volum.media
Vi har ikke personvernombud. Kravet i artikkel 37 gjelder ikke, fordi vi verken er en offentlig myndighet, driver systematisk overvåking i stor skala, eller behandler særlige kategorier av personopplysninger.
2. Hva vi behandler, hvorfor, og hvor lenge
| Opplysning | Formål | Rettslig grunnlag | Lagres |
|---|---|---|---|
| E-postadresse (kryptert + hash) | Levere kjøpet, sende kvittering, håndtere reklamasjon | Art. 6(1)(b) — oppfylle avtalen | 5 år, deretter anonymisert |
| Markedsføringssamtykke: om du krysset av, når, og ordlyden du krysset av på | Vise dine ferdige videoer som eksempler i vår markedsføring og nevne firmanavnet ditt som referanse | Art. 6(1)(a) — samtykke. Frivillig; verken kjøpet eller den gratis prøven er betinget av det | Til du trekker det tilbake, deretter 3 år som dokumentasjon |
| Gratis prøve: e-postadressen din (kryptert + hash), nettadressen til firmaet, og hvilket fag du valgte | Lage de to videoene og sende dem til deg | Art. 6(1)(f) — berettiget interesse. Du har selv bedt om videoene og oppgitt adressen for å få dem tilsendt | 1 år, deretter anonymisert |
| Gratis prøve: rot-domenet i klartekst, samt hasher av e-postadressen og IP-adressen | Sikre at hver bedrift får prøven én gang, slik at vi kan fortsette å tilby den | Art. 6(1)(f) — berettiget interesse | Domene og e-posthash: så lenge vi tilbyr prøven. IP-hash: 90 dager |
| Ordredata: beløp, valuta, landkode, tidspunkt | Bokføring og mva-dokumentasjon | Art. 6(1)(c) — rettslig forpliktelse (bokføringsloven § 13) | 5 år |
| Dokumentasjon av angrerett-avkall | Bevise at vilkårene i angrerettloven § 22 (n) var oppfylt | Art. 6(1)(c) | 5 år |
| Nedlastingshendelser (hashet IP og nettleser) | Hindre deling og misbruk av nedlastingslenker | Art. 6(1)(f) — berettiget interesse | 90 dager |
| Samtykkelogg (valg, versjon, hashet IP) | Dokumentere samtykket, jf. art. 7(1) og ekomloven § 3-15 | Art. 6(1)(c) | 26 måneder |
| Statistikk (døgnroterende sesjonshash) | Se hvilke sider folk ser på | Art. 6(1)(a) — samtykke | 14 måneder |
3. Slik beskytter vi e-postadressen din
Adressen lagres to ganger, og ingen av dem er lesbare i databasen: én gang som enveis-hash (HMAC-SHA256 med en hemmelig nøkkel) for oppslag, og én gang kryptert (AES-256-GCM) slik at vi kan sende deg en ny kvittering hvis du ber om det. Får noen tak i databasen uten nøkkelen, får de ingen adresser.
4. Hvem vi deler med
| Mottaker | Hva de får | Rolle |
|---|---|---|
| Betalingspartner (merchant of record) | E-post, betalingsopplysninger, landkode | Selvstendig behandlingsansvarlig — de er juridisk selger |
| Supabase (database og fillagring, EU-region) | Alt som er lagret | Databehandler, databehandleravtale inngått |
| Netlify (drift av nettsiden) | Tekniske logger | Databehandler |
| Resend (utsending av e-post) | E-postadresse og innholdet i kvitteringen | Databehandler |
Vi selger aldri personopplysninger, og vi deler dem ikke til markedsføringsformål — verken våre egne eller andres.
5. Overføring utenfor EØS
Databasen og filene ligger i EU. Enkelte leverandører er amerikanske. For disse baserer vi overføringen på EU-kommisjonens adekvansbeslutning for EU-US Data Privacy Framework der mottakeren er sertifisert, ellers på EUs standard personvernbestemmelser (SCC) sammen med en vurdering av overføringen. Du kan be om kopi av grunnlaget.
6. Rettighetene dine
Du har rett til innsyn (art. 15), retting (art. 16), sletting (art. 17), begrensning (art. 18), dataportabilitet (art. 20) og til å protestere (art. 21). Du kan når som helst trekke et samtykke tilbake, uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen.
Vi svarer innen én måned, jf. art. 12 nr. 3. Trenger vi mer tid, får du beskjed innen den samme måneden. Det koster ingenting.
Send forespørselen via skjemaet på Mine kjøp eller til opedal+personvern@volum.media.
Én begrensning i sletteretten
Salgsdokumentasjon må oppbevares i fem år etter bokføringsloven § 13. Vi kan derfor ikke slette kjøpsdata før fristen er ute. Hjemmelen er personvernforordningen artikkel 17 nr. 3 bokstav b. Alt annet — nedlastingshistorikk, tilganger, statistikk — slettes umiddelbart, og kjøpsdataene anonymiseres automatisk når fristen er passert.
Den gratis prøven
Ber du om to gratis videoer, bruker vi e-postadressen din til én ting: å sende deg videoene. Grunnlaget er ikke samtykke, men berettiget interesse etter artikkel 6 nr. 1 bokstav f — du har selv bedt om dem, og adressen er den eneste måten vi kan levere på. Vi tar ikke betalt, ber ikke om kortopplysninger, og prøven forplikter deg ikke til noe.
Vi sender deg ikke markedsføring med mindre du har krysset av for det. Avkryssingen står for seg selv i skjemaet, den er ikke forhåndsavkrysset, og prøven leveres nøyaktig likt enten du krysser av eller lar være. Det er et bevisst valg: et samtykke som er prisen for tjenesten er ikke frivillig, og et samtykke som ikke er frivillig, er ikke gyldig — jf. artikkel 7 nr. 4.
For at hver bedrift skal få prøven én gang, lagrer vi rot-domenet du oppga i klartekst (firma.no — det er en opplysning om et firma, ikke om en person), sammen med en hash av e-postadressen og en hash av IP-adressen. Hashene kan ikke leses tilbake; de kan bare sammenlignes med en ny verdi. IP-hashen slettes etter 90 dager.
Å trekke tilbake markedsføringssamtykket
Krysset du av — i kassen for at vi kan vise videoene dine som eksempler og nevne firmanavnet ditt, eller i den gratis prøven for at vi kan kontakte deg med tilbud og tips — kan du trekke det tilbake når som helst — og det skal være like lett som å gi det, jf. artikkel 7 nr. 3. Send en e-post, så tar vi videoene ned og bekrefter når det er gjort. Du trenger ikke oppgi noen grunn. At du trekker samtykket tilbake, påvirker ikke lovligheten av bruken i tiden før du trakk det, og det har ingen betydning for kjøpet ditt eller for videoene du selv har fått levert.
Vi lagrer avkryssingen, tidspunktet og ordlyden du krysset av på. Det er ikke for å bruke opplysningene til noe mer, men fordi vi må kunne dokumentere at samtykket faktisk ble gitt, jf. artikkel 7 nr. 1.
7. Klage
Du kan klage til Datatilsynet. Vi vil sette pris på at du sier fra til oss først, men det er ikke et krav.
8. Automatiserte avgjørelser
Vi bruker AI til å lage bildene og til å skrive innlegg på sosiale medier. Vi bruker ikke automatiserte avgjørelser eller profilering som har rettsvirkning for deg eller påvirker deg i betydelig grad, jf. artikkel 22. Prisen er den samme for alle.