Personvern hos Vardelabs.
Hvordan vi behandler personopplysninger fra skjemaer og Tilstandsrapporten, hva vi lagrer, hvor lenge, og hvem som behandler dem på våre vegne.
Behandlingsansvarlig
Behandlingsansvarlig for personopplysninger samlet inn via vardelabs.no er Andrejs Mislivijs Markedsføring (Vardelabs), org.nr 937 076 509, Oslo. Spørsmål om personvern rettes til hei@vardelabs.no.
Hva vi lagrer, og hvor lenge
| Opplysning | Formål | Lagringstid |
|---|---|---|
| Navn, e-post, telefon, bedrift (henvendelsesskjema) | Behandle og besvare henvendelsen din, og eventuelt levere en tjeneste du bestiller | Lagres så lenge henvendelsen er aktiv; slettes eller anonymiseres når den ikke lenger er relevant |
| IP-adresse (henvendelsesskjema) | Rate-begrensning og misbrukskontroll | Slettes senest 30 dager etter innsending |
| Domene og e-post (Tilstandsrapporten) | Gjennomføre den passive skanningen og sende deg rapporten | Rapporten slettes senest 90 dager etter at skanningen ble gjennomført |
| Samtykketekst og tidspunkt (Tilstandsrapporten) | Dokumentere nøyaktig hvilket samtykke som ble gitt, og når | Lagres sammen med rapporten, samme frist på 90 dager |
Tilstandsrapporten og samtykke
Tilstandsrapporten krever et aktivt samtykke om at domenet er din bedrifts nettside, før noen skanning starter. Vi registrerer nøyaktig hvilken samtykketekst du godtok, og når — det er dokumentasjonen på at skanningen var forespurt, ikke uønsket.
Ønsker du at et domene aldri skal kunne sjekkes gjennom tjenesten vår, kan du be om det på hei@vardelabs.no. Domenet legges da på en sperreliste som konsulteres før hver eneste kjøring.
Hastighetsmålingen i rapporten hentes fra Googles PageSpeed Insights, et offentlig API. Det som sendes dit, er domenet som sjekkes — ingen personopplysninger, og ingen kontaktopplysninger om deg.
Hvem som behandler opplysningene på våre vegne
Vi bruker et lite antall leverandører til å drifte nettsiden og tjenestene. De behandler opplysninger bare på våre vegne og etter våre instrukser, regulert av databehandleravtale med hver av dem. Ingen av dem får bruke opplysningene til egne formål.
| Leverandør | Oppgave | Opplysninger |
|---|---|---|
| Supabase | Drift av databasen der henvendelser, tilstandsrapporter og samtykkebevis lagres | Alt som står i tabellen over |
| Vercel | Drift og utlevering av nettsiden | Tekniske forespørselsdata som IP-adresse og nettlesertype, i driftslogger |
| Cloudflare (Turnstile) | Skiller ekte skjemainnsendinger fra automatiserte roboter | IP-adressen din, sendt fra vår server i det øyeblikket du sender inn et skjema |
Overføring utenfor EØS
Supabase, Vercel og Cloudflare har hovedkontor i USA. Der personopplysninger overføres ut av EØS, skjer det på et av de to grunnlagene personvernforordningen tillater: EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå (EU–US Data Privacy Framework) der leverandøren er sertifisert, ellers EUs standardkontrakter for overføring (SCC) i databehandleravtalen. Vi selger ikke opplysninger, og deler dem ikke med noen for markedsføringsformål.
Informasjonskapsler og analyse
Vi bruker ingen tredjeparts annonseverktøy eller tredjeparts analyseskript på nettsiden. Det som logges, er førsteparts og driftsrelatert — ikke solgt eller delt videre til annonsenettverk.
Nettsiden ber også nettleseren din melde fra til oss dersom den stopper et brudd på sikkerhetsreglene våre (Content-Security-Policy). Meldingen inneholder sideadressen og hvilken ressurs som ble stoppet, og følger med IP-adressen som enhver annen forespørsel til oss. Den går bare til driftsloggene, lagres ikke i noen database og kobles ikke til deg som person.
Dine rettigheter
- Innsyn i hvilke opplysninger vi har lagret om deg
- Retting av feilaktige eller ufullstendige opplysninger
- Sletting, der vi ikke har annet rettslig grunnlag for å beholde dem
- Begrensning av behandlingen mens en innsigelse avklares
- Dataportabilitet for opplysninger du selv har gitt oss
- Å protestere mot behandling som bygger på berettiget interesse
- Å trekke tilbake et samtykke når som helst, uten at det påvirker behandling som allerede har skjedd
- Klage til Datatilsynet dersom du mener vi ikke overholder regelverket
Endringer i denne erklæringen
Vi oppdaterer denne siden når måten vi behandler opplysninger på endrer seg, og setter ny dato her. Sist oppdatert 2. september 2026.
Ofte stilt.
Deler dere opplysningene mine med andre?
Ikke for markedsføringsformål, og aldri til salg. Opplysningene brukes til å behandle og besvare henvendelsen din, i systemer driftet av leverandørene i tabellen over — bare på våre vegne.
Hvor lenge ligger IP-adressen min lagret?
I inntil 30 dager etter at du sendte inn et skjema, deretter slettes den.
Hvor lenge ligger sikkerhetsrapporten min lagret?
I inntil 90 dager etter at sjekken ble gjennomført, deretter slettes den.
Hvordan ber jeg om innsyn eller sletting?
Skriv til hei@vardelabs.no. Vi svarer innen 24 timer.