Personvernerklæring

Esperum Graveservice AS tar personvernet ditt på alvor. Denne erklæringen forklarer hvilke personopplysninger vi samler inn, hvordan vi behandler dem, hvor de lagres og hvilke rettigheter du har som registrert.

1. Behandlingsansvarlig

Esperum Graveservice AS er behandlingsansvarlig for personopplysningene som samles inn via denne nettsiden. Organisasjonsnummer, postadresse og kontaktinformasjon finnes på kontaktsiden. For henvendelser om personvern: tilbud@esperum.no.

2. Hvilke personopplysninger vi samler inn

Når du sender en prisforespørsel via /pris-foresporsel lagrer vi: navn, telefonnummer, e-postadresse, postnummer (og avledet kommune), tjenestetype, størrelseskategori og fritekst-beskjeden din. Vi lagrer også et tidsstempel for innsendingen.

I tillegg samler vi anonym besøksstatistikk via Plausible: hvilke sider du besøkte, hvor du kom fra, anonymisert geografi (land/region) og enhetstype. Plausible setter ingen cookies, lagrer ingen IP-adresse og kan ikke knytte besøk til deg som person.

3. Formål med behandlingen

Kontaktopplysninger fra prisforespørsel brukes utelukkende til å forberede og sende deg et tilbud, samt å svare på henvendelsen din. Vi driver ikke nyhetsbrev, profilering eller automatiserte beslutninger basert på dataene. Vi deler ikke opplysninger med tredjeparter utover databehandlerne nevnt i punkt 7.

Plausible-statistikk brukes til å forstå hvilke deler av nettsiden som er nyttige, slik at vi kan forbedre innhold og struktur over tid. Statistikken er anonym og knyttes aldri til en person.

4. Behandlingsgrunnlag

Behandling av kontaktopplysninger fra prisforespørsel skjer på grunnlag av berettiget interesse i å besvare en aktiv forespørsel om tilbud (GDPR artikkel 6 nr. 1 bokstav f), samt for å gjennomføre tiltak før en eventuell kontrakt inngås (GDPR artikkel 6 nr. 1 bokstav b). Innsending er frivillig.

Plausible-statistikk er anonym og inneholder ingen personopplysninger — derfor kreves ikke samtykke etter ekomloven § 2-7b eller GDPR artikkel 6.

5. Hvor opplysningene lagres

Sanity Content Lake (EU-region — datasenter i Frankfurt/Dublin): prisforespørsel-dokumenter (leadInquiry) lagres her. Drives av Sanity Inc.

Resend (eu-west-1, Ireland): autoresponder og eier-notifikasjon-eposter sendes via denne tjenesten. Drives av Resend, Inc.

Vercel (arn1, Stockholm): nettsiden serveres herfra. Vercel persisterer ikke prisforespørsel-data; serverlogger renses jevnlig.

Plausible Cloud (EU): anonym besøksstatistikk. Drives av Plausible Insights OÜ, Tallinn, Estland.

6. Hvor lenge vi lagrer opplysningene

Prisforespørsel-dokumenter beholdes i Sanity inntil 24 måneder etter siste kontakt med deg, og slettes deretter manuelt. E-poster i Resend-loggen slettes automatisk etter 30 dager. Du kan be om sletting før dette — se punkt 9.

Plausible-statistikk lagres aggregert; ingen rådata som kan kobles til person eksisterer.

7. Mottakere og databehandlere

Sanity Inc., 153 Lagunitas Road, Ross, CA 94957, USA — innholds-CMS og lagring av prisforespørsel. Databehandleravtale via Sanitys standardvilkår. Data lagres i EU-region.

Resend, Inc., USA — utsendelse av e-poster (autoresponder + eier-notifikasjon). Databehandleravtale via Resends standardvilkår. Sending fra eu-west-1 (Ireland).

Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA — hosting og rendering. Databehandleravtale via Vercels standardvilkår. Servering fra arn1 (Stockholm).

Plausible Insights OÜ, Västriku tn 2, Tartu 50403, Estland — anonym besøksstatistikk. Databehandleravtale via Plausibles standardvilkår.

8. Dine rettigheter

Du har rett til innsyn i personopplysningene vi har om deg, rett til retting av feilaktige opplysninger, rett til sletting, rett til å begrense behandlingen, rett til dataportabilitet og rett til å motsette deg behandlingen (GDPR artikkel 15-22). Du kan utøve rettighetene ved å sende e-post til tilbud@esperum.no — vi svarer innen 30 dager.

Hvis du mener at vi behandler personopplysningene dine i strid med personopplysningsloven, kan du klage til Datatilsynet: https://www.datatilsynet.no/om-datatilsynet/kontakt-oss/klage-til-datatilsynet/

9. Slik ber du om sletting

Send en e-post til tilbud@esperum.no med navn og telefonnummer du brukte i prisforespørselen, og en kort beskjed om at du ønsker dine opplysninger slettet. Vi bekrefter sletting innen 30 dager. Sletting omfatter Sanity-dokumentet og eventuelle e-postlogger som fremdeles er innenfor 30-dagers retensjonen.

10. Endringer i denne erklæringen

Vi kan oppdatere personvernerklæringen ved endringer i lovverk, leverandører eller hvordan vi behandler personopplysninger. Datoen øverst på siden viser når den sist ble oppdatert. Vesentlige endringer varsles på forsiden i minst 30 dager.

11. Digital signering av kontrakter

Når vi har sendt deg et tilbud du har akseptert, genererer vi en kontrakt og sender den til deg for digital signering via SignWell, Inc. (USA). SignWell tilbyr eIDAS-kompatibel elektronisk signering (SES — Simple Electronic Signature). Signering-prosessen logger din IP-adresse, e-postadresse, tidspunkt og enhetstype som del av audit-trail. Dette er nødvendig for å dokumentere kontraktsinngåelsen jf. avtaleloven, og rettsgrunnlaget er GDPR artikkel 6 nr. 1 bokstav b — nødvendig for å oppfylle en avtale med deg.

SignWell er sertifisert SOC 2 Type II og lagrer data i samsvar med GDPR. Den signerte kontrakten og tilhørende audit-trail mottar vi tilbake og lagrer i vårt Sanity-CMS (EU-region). Du kan til enhver tid be om kopi av din signerte kontrakt ved å sende e-post til tilbud@esperum.no.

SignWell, Inc. har adresse: 535 Mission Street, San Francisco, CA 94105, USA. Databehandleravtale via SignWells standardvilkår. Data overføres til USA på grunnlag av EUs standardkontrakter (SCC) og SignWells egne sikkerhetstiltak.

12. Oppbevaring av tilbud og kontrakter

Signerte kontrakter og tilhørende dokumenter (tilbud, audit-trail, eventuelle endringsmeldinger) lagres i 10 år etter signering. Dette følger regnskapsloven § 13 tredje ledd og er nødvendig for skattedokumentasjon, tvistsikring og lovpålagt regnskapsføring. Dokumentene er låst (immutable) etter signering — verken eier eller kunde kan endre innholdet i ettertid.

Tilbud som ikke ble akseptert (status "avslått" eller "utløpt") slettes etter 24 måneder sammen med tilknyttet prisforespørsel, med mindre du eksplisitt ber om sletting tidligere (se punkt 9).

Du har til enhver tid rett til innsyn i kontrakter, tilbud og audit-trail som gjelder deg. Send forespørsel til tilbud@esperum.no — vi svarer innen 30 dager.