Sist oppdatert: 17.08.2026
1. Behandlingsansvarlig
Beslagexperten AS er behandlingsansvarlig for personopplysninger som behandles gjennom nettstedet og i forbindelse med kunde- og leverandørdialog.
Beslagexperten AS
Organisasjonsnummer 894 832 002
Industriveien 10B, 3766 Sannidal
E-post: post@beslagexperten.no
2. Hvilke opplysninger behandler vi?
Vi kan behandle:
- navn, rolle, firma, organisasjonsnummer og kontaktopplysninger
- innhold i henvendelser, tilbudsforespørsler og annen korrespondanse
- prosjektopplysninger, mål, tegninger, bilder og produktvalg som du sender oss
- opplysninger om tilbud, ordre, levering, faktura, reklamasjon og kundehistorikk
- tekniske opplysninger som IP-adresse, nettleser, enhet, tidspunkt og sidevisninger når dette er nødvendig eller du har samtykket
- opplysninger om cookie- og samtykkevalgene dine
Ikke send særlige kategorier eller andre sensitive personopplysninger i fritekstfelt eller vedlegg.
3. Formål og behandlingsgrunnlag
| Formål | Typiske opplysninger | Behandlingsgrunnlag |
|---|---|---|
| Besvare henvendelser og utarbeide tilbud | Kontakt- og prosjektopplysninger | Tiltak på din forespørsel før avtale, eller berettiget interesse i å følge opp relevante B2B-henvendelser |
| Opprette og gjennomføre kunde-, leverandør- og samarbeidsforhold | Kontakt-, ordre-, leverings- og betalingsopplysninger | Avtale, berettiget interesse og rettslige forpliktelser |
| Fakturering, regnskap og dokumentasjon | Kunde-, ordre- og fakturaopplysninger | Rettslig forpliktelse |
| Kundeservice, reklamasjoner og dokumentasjon | Korrespondanse, bilder, prosjekt- og ordreopplysninger | Avtale, rettslig forpliktelse og berettiget interesse |
| Nyhetsbrev og kampanjer | E-post, segment, kilde og samtykke eller reservasjon | Samtykke, eller eksisterende kundeforhold når lovens vilkår er oppfylt |
| Drift og sikkerhet | Tekniske logger og hendelsesdata | Berettiget interesse i sikker og stabil drift |
| Nettstedsanalyse og første-kilde-attribusjon | Sidevisninger, enhet, trafikkilde, bruksmønster og samtykkestyrte kampanjeopplysninger | Samtykke |
| Dokumentere og håndtere samtykkevalg | Valgte kategorier og tjenester, tidspunkt, landskode, anonymisert IP-adresse, eventuelt WordPress-bruker-ID og bannerkontekst | Rettslig forpliktelse til å kunne dokumentere samtykke og berettiget interesse i etterprøvbar personvernforvaltning |
| Forhindre dobbelregistrering av henvendelser | Tilfeldig teknisk lead-ID og kortvarig enveis hash | Berettiget interesse i korrekt og sikker behandling av henvendelser |
| Måling og visning av markedsføringsinnhold | Kampanje-, hendelses- og nettleserdata | Samtykke |
Vi bruker ikke helautomatiserte avgjørelser som har rettsvirkning eller tilsvarende vesentlig betydning for deg.
4. Informasjonskapsler og andre sporingsteknologier
Nødvendige teknologier brukes for grunnleggende funksjoner, sikkerhet, innlogging, skjemasikkerhet og for å huske personvernvalgene dine. De er alltid aktive bare når de er strengt nødvendige for tjenesten du ber om.
Google reCAPTCHA v3 brukes til å beskytte kontaktskjemaet mot spam og misbruk. Tjenesten lastes på siden med det aktuelle skjemaet og behandles som nødvendig skjemasikkerhet. Google kan motta tekniske opplysninger i denne forbindelse.
Analyse brukes for å forstå hvordan nettstedet benyttes og forbedre innhold og funksjoner. Google Analytics 4 aktiveres bare etter at du har samtykket til analyse.
Når du samtykker til analyse, lagrer vi også bx_first_touch_v1 i nettleserens lokale lagring i inntil 30 dager. Den inneholder bare godkjente UTM-verdier, tidspunkt, første målte sidesti uten søkestreng og henvisende vertsnavn. Den inneholder ikke navn, e-post, telefon eller melding. Første dokumenterte kilde som ikke er direkte trafikk beholdes, kopieres til skjulte felt når kontaktskjemaet sendes og slettes når analysesamtykket trekkes tilbake.
For en akseptert henvendelse oppretter vi en tilfeldig teknisk lead-ID. Den brukes for å knytte en korrekt GA4-hendelse til innsendingen og hindre dobbelregistrering. Etter analysesamtykke mottar Google bare den tilfeldige ID-en og hendelsen, ikke navn, e-post, telefon eller melding.
Markedsføring brukes nå bare til å vise innhold fra eksterne plattformer. Instagram-feeden via Elfsight/Meta skal bare lastes etter samtykke til markedsføring. Meta Pixel er ikke aktivert og nettstedet bruker ikke Meta til annonsemåling.
WooCommerce-ordreattribusjon er deaktivert mens en samtykkestyrt løsning vurderes. Du kan avvise valgfrie teknologier uten at det hindrer nettstedets grunnleggende funksjoner. Valget kan endres eller trekkes tilbake gjennom «Cookie-innstillinger» på nettstedet.
For å kunne dokumentere samtykkevalg fører vi en selvhostet samtykkelogg i nettstedets WordPress-database. Loggen inneholder tidspunkt, valgte kategorier og tjenester, landskode, anonymisert IP-adresse, eventuell WordPress-bruker-ID for innloggede brukere (ellers 0), eventuelt Global Privacy Control-signal (GPC) og bannerteksten som ble vist. Loggen brukes bare til å dokumentere og håndtere samtykke.
Oversikt over registrerte tjenester og informasjonskapsler
5. Hvem kan opplysningene deles med?
Opplysninger deles bare når det er nødvendig for formålet, for å levere det du har bedt om, eller når vi er rettslig forpliktet. Aktuelle mottakere og databehandlere kan være:
- leverandører av webhotell, WordPress, WooCommerce, Elementor, sikkerhet og e-postlevering
- Microsoft 365/Outlook for e-post og dokumentert kundedialog
- Finago/24SevenOffice for kunde-, tilbuds-, ordre- og fakturabehandling
- MailMojo for lovlige og kontrollerte e-postutsendelser
- Google for reCAPTCHA og, etter samtykke, Google Analytics 4
- Elfsight og Meta Platforms Ireland for Instagram-innhold, etter samtykke
- transportører, leverandører, montører, rådgivere og samarbeidspartnere når dette er nødvendig for en konkret leveranse eller henvendelse
- regnskapsfører, juridisk rådgiver og offentlige myndigheter når det er nødvendig eller lovpålagt
Når en privatkunde ber om kontakt med montør eller forhandler, avklares delingen før kontaktopplysninger deles.
6. Overføring utenfor EU/EØS
Enkelte teknologileverandører kan behandle opplysninger utenfor EU/EØS. Ved slike overføringer bruker vi et gyldig overføringsgrunnlag og vurderer nødvendige tilleggstiltak.
7. Hvor lenge lagrer vi opplysningene?
Vi lagrer ikke personopplysninger lenger enn nødvendig for formålet. Henvendelser vurderes slettet eller anonymisert når oppfølging og dokumentasjonsbehov er avsluttet. Tilbuds-, ordre-, faktura- og reklamasjonsopplysninger beholdes så lenge avtale-, dokumentasjons- og lovkrav gjør det nødvendig. Markedsføringsopplysninger beholdes til du trekker samtykket, reserverer deg eller opplysningene ikke lenger er nødvendige. Reservasjon kan beholdes for å sikre at du ikke kontaktes igjen.
Lagringstid for informasjonskapsler fremgår av oversikten over. Samtykkevalget og bx_first_touch_v1 i nettleseren beholdes normalt i 30 dager, men slettes tidligere når analysesamtykket trekkes tilbake. En enveis hash som brukes til å hindre dobbelregistrering av en henvendelse beholdes i inntil syv dager. Samtykkelogger slettes automatisk etter seks måneder. Valget innhentes på nytt når lagringstiden utløper eller løsningen eller formålene endres vesentlig.
8. Dine rettigheter
Når vilkårene er oppfylt, kan du be om innsyn, retting, sletting, begrensning, dataportabilitet eller protestere mot behandling som bygger på berettiget interesse. Du kan når som helst trekke tilbake et samtykke. Tilbaketrekking påvirker ikke lovligheten av behandling før samtykket ble trukket tilbake.
Kontakt oss på post@beslagexperten.no. Vi kan be om nødvendig informasjon for å bekrefte identiteten din. Du kan klage til Datatilsynet dersom du mener at personopplysningene behandles i strid med regelverket.
9. Endringer
Vi oppdaterer erklæringen når behandlingen, formålene eller leverandørene endres. Gjeldende versjon og dato vises på denne siden.