Personvernerklæring
Hvordan vi behandler personopplysninger om besøkende og kunder: formål, rettsgrunnlag, lagringstid og dine rettigheter.
Sist oppdatert: 22. oktober 2026
1. Behandlingsansvarlig
Norgesdomene AS, org.nr. 833 479 652, Bergelandsgata 45, 4012 Stavanger, er behandlingsansvarlig for personopplysninger som beskrevet i denne erklæringen. Kontakt: kontakt@norgesdomene.no, telefon +47 41 50 80 63.
Denne personvernerklæringen forklarer hvilke personopplysninger vi behandler om besøkende på nettsidene våre og om kundene våre, hvorfor vi behandler dem, hvilket rettsgrunnlag vi har, hvor lenge vi lagrer dem, og hvilke rettigheter du har.
For data som kundene legger inn i hosting-, e-post-, VPS- eller AI-tjenester, opptrer vi som databehandler. Da gjelder vår Databehandleravtale (DPA), ikke denne erklæringen.
2. Hvilke personopplysninger vi behandler
Kontaktopplysninger: navn, e-postadresse, telefonnummer, postadresse, organisasjonsnummer og rolle (når du representerer et foretak).
Konto- og påloggingsinformasjon: brukernavn, krypterte passord, samt identifikatorer fra tredjepartsinnlogging (Vipps Login, Google).
Bestillings- og fakturainformasjon: ordrer, abonnementer, fakturaer, betalingshistorikk og kvitteringer.
Betalingsinformasjon: identifikatorer for Vipps Recurring-avtaler og Stripe-kort (selve kortdataene lagres hos Stripe, ikke hos oss).
Registrant-opplysninger for domener: navn, organisasjonsnummer/personnummer/D-nummer (når Norid krever det), adresse og kontaktinformasjon for personer/foretak som registreres som domeneinnehaver.
Supportkommunikasjon: e-postkorrespondanse, tickets og chatlogger med kundestøtte.
Tekniske data: IP-adresse, nettlesertype, enhetsinformasjon, tidspunkt og handlinger i Kundeportalen, samt loggdata fra servere og sikkerhetssystemer.
Informasjonskapsler: se egen cookie-erklæring på norgesdomene.no/cookies.
3. Formål og rettsgrunnlag
Vi behandler personopplysninger til følgende formål, med følgende rettsgrunnlag etter personvernforordningen (GDPR):
Levering av tjenester (oppfyllelse av avtale, GDPR art. 6 nr. 1 bokstav b): registrering av domener, drift av webhotell/e-post/VPS/AI-tjeneste, fakturering, betalingsoppfølging, supporthåndtering.
Etterlevelse av rettslige forpliktelser (GDPR art. 6 nr. 1 bokstav c): bokføring og oppbevaring av regnskapsmateriale etter bokføringsloven, mva-rapportering, utlevering av registrant-data til Norid og andre registre i tråd med deres regelverk, og respons på lovlige pålegg fra myndigheter.
Berettiget interesse (GDPR art. 6 nr. 1 bokstav f): IT-sikkerhet, misbruks- og svindelforebygging, intern statistikk og produktforbedring basert på anonymiserte/aggregerte data, samt direkte markedsføring av tilsvarende tjenester til eksisterende kunder etter markedsføringsloven § 15 andre ledd. Vi har vurdert at vår berettigede interesse ikke går foran dine grunnleggende rettigheter for disse formålene.
Samtykke (GDPR art. 6 nr. 1 bokstav a): valgfrie informasjonskapsler (analyse, markedsføring), nyhetsbrev til ikke-kunder, og markedsføring i kanaler som krever forhåndssamtykke (f.eks. SMS). Samtykke kan trekkes tilbake når som helst.
3.1 Skjerming av e-post for domener
Når du skjermer kontaktinformasjonen din for et .no-domene, registrerer vi en tilfeldig e-postadresse på domainprivacy.no hos Norid i stedet for din egen. Skjerming er valgt på forhånd når du bestiller nye domener, og du kan slå den av og på for hvert domene i Kundeportalen. Valget gjelder alle domenene som har samme innehaver hos oss. For andre domener enn .no skjules kontaktdataene med registrarens WHOIS-skjerming.
Slik fungerer det: E-post til adressen tas imot på servere Norgesdomene drifter selv i Finland (EØS). Den sjekkes automatisk for spam, virus og farlige vedlegg og videresendes til e-postadressen din. Meldinger som ser ut som spam eller er farlige, holdes tilbake. Du får en daglig e-post når noe er holdt tilbake, og kan se meldingene, slippe dem gjennom eller slette dem i Kundeportalen. Lenken «Dette er spam» i videresendte meldinger stopper videre e-post fra den avsenderen til adressen din. Norgesdomene går ikke god for avsender eller innhold i e-post vi videresender.
Hvem opplysningene gjelder: Behandlingen gjelder deg som domeneinnehaver, og dem som sender e-post til adressen. Om avsendere behandler vi avsenderadresse, emne, tidspunkt og resultatet av filtreringen, og innholdet i meldinger som holdes tilbake.
Rettsgrunnlag: For deg er grunnlaget avtalen om domenet (GDPR art. 6 nr. 1 bokstav b). For avsendere er det vår berettigede interesse i å levere e-posten til mottakeren og beskytte mottakeren mot spam og skadevare (GDPR art. 6 nr. 1 bokstav f).
Lagringstid:
• Metadata om meldinger (avsender, mottaker, emne, tidspunkt og filtreringsresultat) og serverens e-postlogger slettes etter 30 dager.
• Meldinger som holdes tilbake slettes etter 14 dager, eller innen en time etter at du har sluppet dem gjennom eller slettet dem.
• Videresendte meldinger lagres ikke etter at de er levert til deg.
• Varsler om tilbakeholdte meldinger i Kundeportalen og avsendere du har blokkert lagres som en del av kundeforholdet (se punkt 6).
• Sikkerhetskopier av serveren tas daglig og beholdes i inntil fem uker. Opplysningene over kan derfor finnes i en sikkerhetskopi i inntil fem uker etter at de er slettet.
Når skjermingen slås av: Vi registrerer den ekte e-postadressen din hos Norid igjen. Den tilfeldige adressen fortsetter å videresende i 30 dager, så e-post som allerede er på vei, kommer frem. Flyttes domenet til en annen registrar, fortsetter den å videresende i inntil 90 dager, slik at du rekker å oppdatere e-postadressen hos den nye registraren.
4. Hvem opplysningene deles med
Vi selger ikke personopplysninger. Vi deler opplysninger med følgende mottakere når det er nødvendig for å levere tjenestene eller oppfylle rettslige forpliktelser:
Underdatabehandlere: leverandører som behandler personopplysninger på vegne av oss, blant annet hosting/datasenter, e-postutsending (Resend), betalingsleverandører (Vipps, Stripe), regnskap/faktura (Fiken), kommunikasjons- og supportverktøy, samt AI-leverandører for AI-tjenesten. Oppdatert liste over underdatabehandlere er tilgjengelig i Kundeportalen.
Registre og registrarer: Norid og andre domeneregistre/registrarer som vi videreformidler registrant-data til i tråd med deres regelverk.
Offentlige myndigheter: ved lovlige pålegg, eller når utlevering er nødvendig for å forebygge eller etterforske straffbare forhold.
Alle underdatabehandlere er bundet av databehandleravtaler som sikrer tilsvarende beskyttelsesnivå som denne erklæringen.
5. Overføring utenfor EØS
Hovedregelen er at personopplysninger lagres og behandles innenfor EØS. For enkelte tjenester (særlig AI-tjenester og enkelte SaaS-leverandører) kan opplysninger overføres til land utenfor EØS, herunder USA. Slik overføring skjer kun på gyldig overføringsgrunnlag etter GDPR kapittel V, typisk EU-kommisjonens standardkontraktklausuler (SCC) med supplerende tekniske og organisatoriske tiltak der det er nødvendig. Informasjon om hvilke underdatabehandlere som er involvert og hvilket overføringsgrunnlag som benyttes, er tilgjengelig på forespørsel.
6. Lagringstid
Vi lagrer personopplysninger kun så lenge det er nødvendig for formålet de ble samlet inn for:
Kundedata (kontoinformasjon, ordrer, abonnementer): så lenge kundeforholdet består og inntil 1 år etter avslutning, for å håndtere reklamasjoner og oppfølging.
Regnskaps- og faktureringsdata: 5 år etter regnskapsårets slutt, jf. bokføringsloven § 13.
Registrant-data for domener: så lenge domenet er aktivt hos oss, samt den tiden Norid/relevant register krever lagring etter avregistrering.
Supportkommunikasjon: typisk inntil 3 år etter siste interaksjon.
Loggdata (sikkerhet, drift): vanligvis 3–12 måneder, lenger ved konkret mistanke om sikkerhetshendelse eller misbruk.
Markedsføringsdata: så lenge du er aktiv kunde og ikke har reservert deg; ved reservasjon registreres bare det minimum som trengs for å huske reservasjonen.
Når lagringstiden er utløpt, slettes eller anonymiseres opplysningene.
7. Dine rettigheter
Du har følgende rettigheter etter personvernforordningen:
Innsyn (art. 15): rett til å få vite hvilke personopplysninger vi behandler om deg og motta en kopi.
Retting (art. 16): rett til å få rettet uriktige eller ufullstendige opplysninger.
Sletting (art. 17): rett til å få opplysninger slettet i visse tilfeller, f.eks. når de ikke lenger er nødvendige for formålet.
Begrensning (art. 18): rett til å begrense behandlingen under visse forhold.
Dataportabilitet (art. 20): rett til å motta personopplysninger du har gitt oss i et strukturert, vanlig anvendt og maskinlesbart format, og å overføre dem til en annen behandlingsansvarlig.
Innsigelse (art. 21): rett til å protestere mot behandling basert på berettiget interesse, inkludert direkte markedsføring.
Trekke tilbake samtykke: når behandlingen er basert på samtykke, kan du trekke det tilbake når som helst uten at det påvirker lovligheten av behandling som allerede er utført.
For å utøve rettighetene dine, kontakt oss på kontakt@norgesdomene.no. Vi svarer normalt innen 30 dager. Vi kan be om identifisering for å være sikre på at vi gir tilgang til riktig person.
8. Markedsføring
I eksisterende kundeforhold sender vi markedsføring av tilsvarende tjenester på e-post med hjemmel i markedsføringsloven § 15 andre ledd. Hver markedsførings-e-post inneholder en tydelig avmeldingslenke, og du kan også reservere deg i Kundeportalen. Markedsføring i andre kanaler (f.eks. SMS) eller for produktkategorier som ikke er tilsvarende eksisterende kundeforhold, sendes kun etter uttrykkelig forhåndssamtykke som vi henter separat. Reservasjon mot markedsføring påvirker ikke nødvendige tjenestemeldinger som faktura, sikkerhetsvarsler og driftsinformasjon.
9. Informasjonskapsler og sporing
Nettsidene våre og Kundeportalen bruker nødvendige informasjonskapsler for autentisering, sikkerhet og handlekurv, samt valgfrie analyse- og markedsføringskapsler som krever samtykke (jf. ekomloven § 2-7b). Detaljert informasjon om hvilke informasjonskapsler som benyttes, formål og lagringstid finnes i cookie-erklæringen på norgesdomene.no/cookies, der samtykker også kan trekkes tilbake.
9.1 Annonsemåling hos OpenAI
Med ditt samtykke til markedsføring deler vi opplysninger om besøk og kjøp med OpenAI for å måle resultatene av annonser i ChatGPT. Dette omfatter annonseklikkets identifikator når den er tilgjengelig, en ordre-ID, kjøpsverdi, valuta, tidspunkt og tekniske opplysninger. OpenAI sin piksel kan også bruke automatisk avansert matching, der kontaktopplysninger omformes til SHA-256-hasher i nettleseren før de sendes. Hashene brukes til matching og er fortsatt personopplysninger.
Behandlingen bygger på samtykket ditt til markedsføring. Ved bestilling kan vi lagre den samtykkede klikkreferansen sammen med ordren og sende en separat hendelse fra serveren når betalingen er bekreftet. Serverhendelsen inneholder klikkreferanse, ordre-ID, beløp uten merverdiavgift, valuta og betalingstidspunkt, uten kontaktopplysninger. Du kan trekke samtykket tilbake via samtykkebanneret; da stopper vi videre måling med pikselen og ber serveren stanse hendelser som ennå ikke er sendt for referansen. Dette krever at forespørselen når serveren; allerede sendte hendelser trekkes ikke tilbake gjennom banneret. Se norgesdomene.no/cookies for detaljer og https://openai.com/policies/privacy-policy/ for OpenAI sin behandling av personopplysninger.
10. Datasikkerhet
Vi gjennomfører tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap eller sletting. Tiltakene inkluderer kryptering av data under overføring og lagring der det er relevant, tilgangsstyring, logging og overvåking, samt rutiner for håndtering av sikkerhetshendelser. Ved brudd på personopplysningssikkerheten varsler vi Datatilsynet uten ugrunnet opphold og senest innen 72 timer etter at vi er blitt kjent med bruddet, dersom bruddet sannsynligvis vil medføre risiko for de registrertes rettigheter og friheter. Berørte registrerte varsles når risikoen er høy.
11. Automatiserte avgjørelser og profilering
Vi benytter ikke fullt ut automatiserte avgjørelser med rettsvirkning eller tilsvarende vesentlig påvirkning for deg, jf. GDPR art. 22. Vi kan benytte automatiserte sikkerhets- og misbrukskontroller (f.eks. svindelfilter ved bestilling, anti-spam i e-post) som kan flagge eller blokkere enkelthandlinger; ved slike utfall kan du be om manuell gjennomgang via support.
12. Klage til Datatilsynet
Mener du at vi behandler personopplysninger om deg i strid med personvernregelverket, har du rett til å klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først slik at vi får mulighet til å rette opp eventuelle feil eller misforståelser, men dette er ingen forutsetning for å klage. Datatilsynet: datatilsynet.no, Postboks 458 Sentrum, 0105 Oslo.
13. Endringer i denne erklæringen
Vi kan oppdatere personvernerklæringen ved endringer i lovverket, tjenestene eller praksis. Vesentlige endringer varsles på nettsiden eller per e-post. Sist oppdatert-dato øverst på siden viser når erklæringen sist ble endret. Vi anbefaler at du gjennomgår erklæringen jevnlig.
14. Kontakt
For spørsmål, innsyn, retting eller andre personvernhenvendelser, kontakt oss på:
E-post: kontakt@norgesdomene.no
Telefon: +47 41 50 80 63
Spørsmål om personvern?
Ta kontakt, så hjelper vi deg. Du finner også personvernerklæring og cookie-erklæring lenket nederst.