Personvernerklæring

Denne personvernerklæringen forklarer hvilke personopplysninger Arx Digitalis AS behandler, hvorfor vi gjør det, hvilke underleverandører vi bruker, og hvilke rettigheter du har.

Behandlingsansvarlig: Arx Digitalis AS Kontakt: hei@arxdigitalis.no Sist oppdatert: 2. august 2026

1. Hvem vi er

Arx Digitalis AS (org.nr 933 761 364) er behandlingsansvarlig for personopplysninger som behandles i forbindelse med vår nettside og henvendelser til oss.

2. Hvilke opplysninger vi samler inn

2.1 Når du kontakter oss

Hvis du bruker kontaktskjemaet eller tar kontakt på andre måter, kan vi behandle:

Navn
E-postadresse
Innholdet i meldingen din
Tekniske opplysninger knyttet til innsending (f.eks. tidspunkt og IP-adresse i logg, dersom det logges av server/leverandører)

2.2 Når du besøker nettsiden

Når du besøker nettsiden kan det behandles tekniske data som er nødvendig for å levere siden (f.eks. IP-adresse, enhets- og nettleserinformasjon), typisk via webserverlogger.

3. Informasjonskapsler og Consent Mode v2

3.1 Nødvendige funksjoner

Navn/tjeneste	Hva som behandles og hvorfor	Lagring
`arx_cookie_consent_v4` Arx Digitalis	Dine valg, tidspunkt, utløpstid og versjon. Dette er nødvendig for å huske og dokumentere valget.	Lokal lagring i nettleseren, 180 dager.
`arx_attribution_v1` Arx Digitalis	Google-klikk-ID-er og UTM-parametere fra første kampanjebesøk lagres lokalt for å bevare kilden frem til en prisforespørsel og knytte den til samme lead. Oppføringen slettes dersom markedsføring avvises.	Lokal lagring i nettleseren, maksimalt 90 dager eller til markedsføringssamtykket trekkes tilbake.
Webserver og sikkerhetslogger Arx Digitalis/driftsleverandør	IP-adresse, tidspunkt, forespurt side, nettleseropplysninger og teknisk status kan logges for levering, feilretting og sikkerhet.	Begrenset til det som er nødvendig for drift, sikkerhet og dokumenterte lovkrav.
`_GRECAPTCHA` Google reCAPTCHA	Risikosignal for å beskytte enkelte skjema mot spam og misbruk. reCAPTCHA lastes først når du aktivt sender et beskyttet skjema, ikke ved vanlig sidevisning.	Leverandørstyrt sikkerhetscookie, normalt opptil 6 måneder.

3.2 Analyse – bare etter eget valg

Navn/tjeneste	Hva som behandles og hvorfor	Lagring
`_ga`, `_ga_4GWJDLFGTS` Google Analytics 4	Tilfeldig klient-ID, sideadresse, henvisningsside, tidspunkt, omtrentlige enhets-, nettleser- og stedsopplysninger samt brukshendelser. Brukes til samlet besøksstatistikk.	Førstepartscookies satt til 180 dager uten fornyelse ved nye besøk.
`arx_visitor_id_v1`, `arx_session_id_v1` Arx Digitalis	Tilfeldige ID-er, sidebane og avgrensede hendelser brukes til egen besøksstatistikk. Vi oppretter ikke disse ID-ene uten analysesamtykke.	Besøks-ID: 180 dager. Sesjons-ID: til nettleserfanen/-økten avsluttes.

3.3 Markedsføring – bare etter eget valg

Navn/tjeneste	Hva som behandles og hvorfor	Lagring
`_gcl_*` Google Ads `AW-18374196102`	Annonse- og klikkidentifikatorer, sideadresse, tidspunkt, enhets-/nettleseropplysninger og konverteringshendelser. Brukes til å måle kampanjer og, når aktuelt, annonsetilpasning.	Normalt opptil 90 dager.
`_fbp`, `_fbc` Meta Pixel	Nettleser- og klikk-ID, sideadresse, tidspunkt og brukshendelser. Brukes til kampanjemåling, målgrupper og relevant annonsering.	Opptil 90 dager.
`sib_cuid` Brevo	Tilfeldig besøks-ID, sideadresse, henvisningsside og besøkshendelser. Brukes til å måle kampanjer og automatisering på sidene der Brevo er aktivert.	182 dager.
`__wpfvdk`, tillatelsesstatus og henvisningsdata WonderPush via Brevo	Teknisk nettleser-/enhets-ID, status for push-tillatelse og kampanjedata. Brevo laster denne komponenten for popup- og pushfunksjoner. Den aktiveres bare med markedsføringssamtykke.	Lokal lagring frem til samtykket trekkes tilbake, utløper eller nettleserdata slettes.

3.4 Mottakere, overføring og tilbaketrekking

Ved samtykke kan opplysninger mottas av Google Ireland Limited, Meta Platforms Ireland Limited og Brevo/Sendingblue SAS, WonderPush by Brevo og deres godkjente underleverandører. Opplysninger kan behandles utenfor EØS. Slik overføring skal ha gyldig overføringsgrunnlag, for eksempel EU–US Data Privacy Framework for sertifiserte mottakere eller EUs standard personvernbestemmelser der det er relevant.

Du kan når som helst trekke samtykket tilbake via «Cookievalg» nederst på nettstedet eller knappen over. Tilbaketrekking er like enkel som å samtykke. Når en kategori slås av, stopper vi videre lasting og sletter kjente, tilgjengelige ID-er og cookies for den kategorien. Du kan også slette nettleserdata i nettleseren. Tilbaketrekking påvirker ikke lovligheten av behandling som skjedde før tilbaketrekkingen.

Behandlingsgrunnlaget for analyse og markedsføring er samtykke etter GDPR artikkel 6 nr. 1 bokstav a og ekomloven § 3-15. Nødvendig drift og sikkerhet bygger på berettiget interesse etter GDPR artikkel 6 nr. 1 bokstav f, og nødvendig lagring i brukerens utstyr omfattes av unntaket for strengt nødvendige funksjoner.

4. Hvorfor vi behandler data (formål)

For å svare på henvendelser og følge opp dialog om tjenester/tilbud
For å levere og sikre nettsiden (drift, feilsøking, sikkerhet, logging)
For å forebygge misbruk/spam og beskytte nettsiden

5. Rettslig grunnlag

Vi behandler personopplysninger basert på ett eller flere av følgende grunnlag (avhengig av situasjonen):

Berettiget interesse (GDPR art. 6(1)(f)) – for å kunne drifte og sikre nettsiden, og håndtere henvendelser på en effektiv måte
Avtale (GDPR art. 6(1)(b)) – når behandlingen er nødvendig for å inngå/oppfylle en avtale (f.eks. leveranse/tilbud)
Samtykke (GDPR art. 6(1)(a)) – der vi ber om samtykke (typisk for enkelte typer cookies/tjenester)
Rettlig forpliktelse (GDPR art. 6(1)(c)) – hvis vi må lagre/utlevere data pga. lovkrav

6. Deling og underleverandører

Vi deler ikke personopplysninger med andre enn det som er nødvendig for å levere tjenester, drifte nettsiden eller oppfylle lovkrav.

Eksempler på typer mottakere kan være:

Drifts-/hostingleverandører (webserver, e-post, DNS)
Kommunikasjons-/supportverktøy (f.eks. chat på nettsiden)
E-postleverandør brukt for utsending og håndtering av henvendelser

Dersom en underleverandør behandler data utenfor EØS, sørger vi for lovlig overføringsgrunnlag (for eksempel EUs standardavtaler/SCC) når det er relevant.

7. Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for formålet. Henvendelser kan typisk lagres så lenge dialogen pågår, og deretter i en begrenset periode for dokumentasjon og oppfølging. Loggdata lagres normalt i kortere perioder, med mindre det er nødvendig for sikkerhet/feilsøking.

8. Dine rettigheter

Du har rett til å:

Be om innsyn i hvilke opplysninger vi har om deg
Be om retting av feilaktige opplysninger
Be om sletting (der vilkårene er oppfylt)
Be om begrensning av behandling
Protestere på behandling basert på berettiget interesse
Be om dataportabilitet (for behandling basert på samtykke/avtale, der det er aktuelt)
Trekke tilbake samtykke (der behandlingen er basert på samtykke)

For å utøve rettighetene dine, kontakt oss på hei@arxdigitalis.no.

9. Informasjonssikkerhet

Vi jobber for å beskytte personopplysninger gjennom tekniske og organisatoriske tiltak som er tilpasset risiko, blant annet tilgangsstyring, logging og oppdatert drift.

10. Endringer

Vi kan oppdatere personvernerklæringen ved behov. "Sist oppdatert" øverst viser når teksten sist ble endret.

11. Klage

Hvis du mener at vår behandling av personopplysninger bryter regelverket, kan du klage til Datatilsynet. Vi oppfordrer deg samtidig til å kontakte oss først, slik at vi kan forsøke å løse saken.

Lenke kopiert!