1. Formål og omfang
Denne erklæringen gjelder kontakt med virksomheten, nettsteder knyttet til ALLALONG&AFTERALL, bedriftstilbud, bestillinger, kundestøtte og betaling via Stripe på pay.afterallalong.com. Egne prosjekter for bedriftskunder kan ha særskilte personvernvilkår.
2. Hvilke personopplysninger som behandles
Vi behandler navn, bedriftsnavn, organisasjonsnummer, kontakt- og fakturaopplysninger, ordredetaljer, e-postutveksling, avtalestatus og nødvendige tekniske logger. Opplysninger om en kontaktperson eller et enkeltpersonforetak kan regnes som personopplysninger.
3. Kilder og informasjon
Opplysninger kommer fra bedriften eller dens kontaktperson, fra bestillinger og henvendelser, eller fra offentlig tilgjengelige bedriftsregistre og kontaktopplysninger som er publisert av bedriften. Den konkrete kilden kan oppgis ved forespørsel. Dersom opplysninger kommer fra andre enn den registrerte, gis informasjon om kilde og behandling etter GDPR artikkel 14.
4. Rettslig grunnlag
Vi bruker opplysninger for å inngå eller oppfylle avtale (GDPR art. 6 nr. 1 bokstav b, når personen er avtalepart), oppfylle regnskapsplikter (bokstav c) og følge opp relevante bedriftskontakter og sikkerhet etter dokumentert interesseavveining (bokstav f). Når markedsføring krever samtykke, brukes samtykke (bokstav a).
5. Stripe og betaling
Stripe innhenter nødvendige kunde-, faktura- og betalingsopplysninger. Vi mottar informasjon som trengs for å oppfylle bestillinger og bokføre innbetalinger. Vi innhenter eller lagrer ikke kortnummer og CVC på allalong.info eller afterallalong.com. Se Stripes personvernerklæring.
6. Hosting og sikkerhetslogger
Netlify kan behandle tekniske data som IP-adresser, tilgangstidspunkt, forespørsler og enhetsopplysninger for levering, ytelse og sikkerhet. Teknisk sikkerhetslogging er ikke det samme som samtykkepliktig markedsføringssporing.
7. E-post og kampanjer
Google Workspace brukes til e-post og kundedialog. Brevo brukes til kampanjeutsendelser, kontaktlister, avmelding og måling av åpninger og klikk. Slike målinger kan være upresise, blant annet på grunn av e-postklientenes personvernfunksjoner. Rettslig grunnlag for den aktuelle utsendelsen må foreligge før sending. Elektronisk markedsføring krever gyldig grunnlag etter personvernforordningen og norsk markedsføringslov. Mottakere kan protestere mot direktemarkedsføring og bruke tilgjengelig avmelding eller kontakte oss. En begrenset sperreliste kan bevares for å forhindre ny utsendelse.
8. Tredjepartsmottakere og overføringer
Netlify brukes til nettsted og teknisk drift; Stripe til betaling, kundeopplysninger og betalingsdokumentasjon; Google Workspace til e-post; Brevo til kampanjer og avmeldinger. Stripe behandler også enkelte opplysninger som selvstendig behandlingsansvarlig for blant annet betalingsnettverk, svindelforebygging og lovpålagte kontroller. Regnskapsdokumentasjon kan utleveres til regnskapsfører og offentlige myndigheter når dette er nødvendig eller pålagt. Enkelte leverandører behandler data utenfor EØS, blant annet i USA. Tilgang fra vår virksomhetsdrift i Thailand omfattes også av vurderingen av datasikkerhet og regelverket for overføringer. Overføringer til eksterne mottakere skal ha gyldig grunnlag, for eksempel en relevant adekvansbeslutning eller standard personvernbestemmelser med nødvendige tilleggstiltak. Du kan be om informasjon om den konkrete leverandøren og kopi av relevante garantier ved å kontakte oss.
9. Lagring og sletting
Opplysninger oppbevares ikke lenger enn formålet krever. Relevant regnskapsdokumentasjon oppbevares i lovpålagt periode, normalt fem år for primærdokumentasjon. Henvendelser og kundeprosjekter vurderes og slettes eller arkiveres etter avtalebehov og rettslige krav. For tekniske logger bestemmes lagringstiden av formålet, konkrete sikkerhetshendelser og leverandørens dokumenterte lagringsinnstillinger. Opplysninger beholdes bare så lenge de trengs for feilsøking, drift eller dokumentasjon av en hendelse. Du kan be om informasjon om lagringstiden som gjelder for dine opplysninger.
10. Rettigheter og klage
Du kan, etter reglene i GDPR, be om innsyn, retting, sletting, begrensning, protest mot behandling og i relevante tilfeller dataportabilitet. Samtykke kan trekkes tilbake uten at dette påvirker tidligere lovlig behandling. Du kan alltid protestere mot direktemarkedsføring. Vi svarer normalt innen én måned i samsvar med GDPR. Henvendelser sendes til mr@allalong.info. Du kan klage til Datatilsynet.
11. Informasjonskapsler og endringer
De ordinære nettsidene på allalong.info og afterallalong.com har ingen reklame- eller analyseinformasjonskapsler installert av oss i denne versjonen. Enkelte lokale funksjoner kan lagre innstillinger i nettleseren. Stripe og andre eksterne tjenester har egne regler for informasjonskapsler og personvern når du åpner dem. Vi skal innhente nødvendig samtykke før vi legger til ikke-nødvendig sporing på våre nettsider. Denne teksten oppdateres når faktiske behandlingsaktiviteter eller leverandører endres vesentlig.
12. Obligatoriske opplysninger og automatiske avgjørelser
Kunde- og fakturaopplysninger som er merket obligatoriske i bestillingen, trengs for betaling, kontakt, avtale og regnskapsdokumentasjon. Uten nødvendige opplysninger kan bestillingen ikke fullføres. Markedsføringssamtykke er ikke et krav for å kjøpe tjenesten. Vi bruker ikke disse opplysningene til automatiske avgjørelser med rettslig eller tilsvarende betydelig virkning etter GDPR artikkel 22. Stripe utfører egne sikkerhets- og risikokontroller under sine vilkår.
Sist oppdatert: 12. oktober 2026. Språk: Norsk bokmål.