Personvernerklæring for Pressverket AS

Sist oppdatert: 2026-06-01

Denne erklæringen forteller hvilke personopplysninger vi behandler, hvorfor, hvor lenge vi lagrer dem og hvilke rettigheter du har. Vi samler inn så lite som mulig, og vi selger aldri data videre.

1. Behandlingsansvarlig

Pressverket AS (org.nr 917 101 701) er behandlingsansvarlig for personopplysninger som behandles via pressverket.no og i våre lokaler. Kontakt oss på post@pressverket.no for alle personvernhenvendelser.

2. Hva vi behandler — og hvorfor

For hvert formål under beskriver vi hva vi samler inn, hvorfor, rettslig grunnlag og hvor lenge vi lagrer det.

2.1 Kontaktskjema (bedrift)

Når du sender skjemaet på /bedrift lagrer vi navn, bedrift, e-post, telefon, type henvendelse og eventuell melding. Vi lagrer også en hash av IP-adressen din for å stoppe spam — selve IP-adressen lagres aldri.

Formål: besvare henvendelsen din.
Rettslig grunnlag: samtykke (GDPR art. 6.1.a) + berettiget interesse i å svare deg (art. 6.1.f).
Lagringstid: slettes automatisk etter 365 dager (eller tidligere på forespørsel).
Databehandlere: Brevo (e-postutsending, Frankrike/EU) og vår selvhostede database (Hetzner, Tyskland/EU).

2.2 Bordbooking

Bordreservasjoner håndteres av vår databehandler easyTable (dansk bookingsystem, EU-residency, signert databehandleravtale). Der lagres navn, e-post, mobilnummer, dato/tid, antall gjester og eventuell kommentar. Du får en bekreftelses-e-post fra easyTable med lenke til å avbestille.

Rettslig grunnlag: avtale (GDPR art. 6.1.b) — vi kan ikke reservere bord uten kontaktopplysningene dine.
Hos oss lokalt: kun ikke-identifiserbar metadata (dato, tid, antall, status, referanse-ID) for å hindre dobbel-booking. Ingen navn/e-post/ telefon lagres hos oss — slettes etter 90 dager.
Sletting: bruk lenken i bekreftelses-e-posten, eller skriv til post@pressverket.no, så videresender vi til easyTable.

2.3 Bildekonkurranse

Når du deltar i bildekonkurransen verifiserer vi e-posten din (engangskode), og du gir samtykke til publisering før opplasting. Bilder strippes for all EXIF/GPS-metadata før de vises offentlig. Vi viser aldri etternavn, og kun fornavn dersom du aktivt velger det.

Rettslig grunnlag: avtale (GDPR art. 6.1.b) for det som er nødvendig for konkurransen (rettigheter + publisering på egne kanaler), og samtykke (art. 6.1.a) for frivillig betalt markedsføring.
Lagringstid: originalfil slettes automatisk etter 30 dager; publiserte bilder beholdes så lenge de er aktive.
Databehandlere: vår selvhostede Supabase (Hetzner/EU) og fal.ai (automatisk innholdsmoderering av et lite, anonymisert bilde-derivat — ingen kontaktopplysninger sendes).
Slette bildet: når som helst selv via /bildekonkurranse/slett.

De fullstendige vilkårene (samtykker, kreditering, premier) finner du i konkurransevilkårene.

2.4 Trafikkmåling

Vi bruker Umami — en selvhostet, cookieless analyse-løsning på vår egen server i Tyskland (EU). Vi samler kun aggregerte tall (sidevisninger, henvisende side, nettlesertype, land). Vi lagrer ingen cookies, ingen IP-adresse og ingen fingerprinting, og vi bruker ingen tredjeparts-sporing (Google Analytics, Meta Pixel o.l.).

Rettslig grunnlag: berettiget interesse (GDPR art. 6.1.f). Cookieless aggregat uten persondata faller normalt utenfor samtykkekravet, jf. Datatilsynets veiledning.
Lagringstid: 14 måneder.
Do-Not-Track: vi respekterer DNT-headeren — sender nettleseren din den, måler vi ingenting.

2.5 Google-anmeldelser

Vi viser anmeldelser fra vår Google Business Profile på pressverket.no (forfatter-navn, rating, dato). Dette er allerede offentlig på Google; vi viderefører kun det offentlige.

Rettslig grunnlag: berettiget interesse (GDPR art. 6.1.f).
Sub-processor: Google LLC (USA) — overføring på EU-godkjente standardkontraktsklausuler (SCC).
Lagringstid: så lenge anmeldelsen er aktiv på Google + opptil 90 dager etter sletting.
Sletting (GDPR art. 17): slett anmeldelsen i Google, så forsvinner den fra pressverket.no innen 6 timer. Alternativt kontakt post@pressverket.no.

3. Databehandlere

Vi bruker følgende leverandører som behandler personopplysninger på våre vegne. Alle med databehandleravtale:

Hetzner (Tyskland/EU) — server-host. All vår database og lagring (selvhostet Supabase) kjører her, uten tredjepartstilgang.
Brevo (Frankrike/EU) — e-postutsending for henvendelser.
easyTable (Danmark/EU) — bordbooking (§2.2).
fal.ai — automatisk innholdsmoderering i bildekonkurransen (§2.3).
Google LLC (USA, SCC) — anmeldelser (§2.5).
Cloudflare — CDN og DDoS-beskyttelse foran pressverket.no.
OpenStreetMap — kart-tiles på lokasjonssidene. Nettleseren din henter kartbilder direkte derfra; de bruker ikke tracking-cookies.

4. Internasjonal overføring

Personopplysningene dine behandles innenfor EU/EØS. Den eneste overføringen utenfor EØS er Google-anmeldelser (§2.5), som skjer på EU-godkjente standardkontraktsklausuler (SCC).

5. Cookies

Vi bruker én teknisk informasjonskapsel som kun husker at du har sett cookie-meldingen — ingen sporing, ingen identifikator. Vi bruker ingen reklame-cookies, sosiale medier-pixler eller tredjeparts-sporing.

6. Dine rettigheter

Etter GDPR art. 15–22 har du rett til innsyn, retting, sletting («retten til å bli glemt»), begrensning, dataportabilitet, innsigelse mot behandling basert på berettiget interesse, og å trekke samtykke der samtykke er grunnlaget.

Send forespørsler til post@pressverket.no — vi svarer innen 30 dager. Vi tar ingen automatiserte avgjørelser eller profilering med rettsvirkning for deg. Mener du vi behandler data feil, kan du klage til Datatilsynet.

7. Sikkerhet

Personopplysninger overføres kryptert (HTTPS/TLS) og lagres på servere i EU, med tilgangskontroll og logging av administrative endringer. Alvorlige avvik rapporteres til Datatilsynet innen 72 timer.

8. Endringer

Vi oppdaterer erklæringen når vi endrer hvordan vi behandler personopplysninger. Vesentlige endringer varsles via «Sist oppdatert»-datoen øverst.

9. Kontakt

Pressverket AS
Strandgata 155, 5527 Haugesund
E-post: post@pressverket.no
Telefon: +4797008226

Brukervilkår finner du på /vilkar.