Personvernerklæring
Sist oppdatert: 09.04.2026
1. Behandlingsansvarlig
Oshoppo AS (org.nr. 924 825 027), som driver tjenesten Nyrge, er behandlingsansvarlig for personopplysninger som samles inn gjennom nyrge.com og Nyrge-plattformen.
Kontakt:
Oshoppo AS / Nyrge
Skien, Telemark
E-post: hei@nyrge.com
2. Hvem gjelder denne erklæringen for
Denne personvernerklæringen gjelder for:
- Besøkende på nyrge.com — alle som besøker nettsiden vår
- Kunder (SaaS-abonnenter) — bedrifter som bruker Nyrge-plattformen til å drifte sin nettside
- Sluttbrukere av kundesider — personer som besøker, handler hos eller registrerer seg på nettsider driftet av Nyrge-kunder
3. Personopplysninger vi samler inn
3.1 Besøkende på nyrge.com
| Type data | Formål | Rettslig grunnlag |
|---|---|---|
| Navn, e-post, telefon, melding | Besvare henvendelser via kontaktskjemaet | Samtykke / berettiget interesse |
| Anonymisert besøksstatistikk | Forbedre nettsiden | Berettiget interesse |
| Nødvendige informasjonskapsler | Teknisk funksjonalitet | Nødvendig for tjenesten |
3.2 Kunder (SaaS-abonnenter)
| Type data | Formål | Rettslig grunnlag |
|---|---|---|
| Bedriftsnavn, kontaktperson, e-post, telefon | Opprette og administrere kundeforholdet | Avtale |
| Betalingsinformasjon (via Stripe) | Fakturering og abonnementsbehandling | Avtale |
| Innhold i administrasjonspanelet | Levere tjenesten | Avtale |
| Bruksdata og innloggingslogg | Sikkerhet og feilsøking | Berettiget interesse |
3.3 Sluttbrukere av kundesider
Når en bedrift bruker Nyrge-plattformen til å drifte sin nettside, opptrer Nyrge som databehandler på vegne av kunden (som er behandlingsansvarlig for sine egne brukere). Dette kan inkludere:
- Kontaktskjemainnleveringer
- Kunderegistreringer og ordrehistorikk (nettbutikk)
- Bookinger og medlemskapsinformasjon
- CRM-data (kontaktlister, kommunikasjonslogg)
- Chat-meldinger
Nyrge behandler disse opplysningene kun etter instruksjon fra kunden og i henhold til vår databehandleravtale.
4. Tredjeparter og underleverandører
Vi bruker følgende tredjepartstjenester som kan behandle personopplysninger:
| Tjeneste | Formål | Plassering |
|---|---|---|
| Microsoft Azure | Hosting av nettsider og databaser | Norge (Norway East, Oslo) |
| Stripe | Betalingsbehandling | EU/EØS |
| Mailgun | Utsending av transaksjonell og markedsførings-e-post | EU |
| Bunny Fonts | Skrifttyper (GDPR-vennlig alternativ til Google Fonts) | EU |
| Fiken | Regnskapsintegrasjon (valgfritt tillegg) | Norge |
Vi bruker ikke Google Analytics, Facebook Pixel eller andre sporingsverktøy fra tredjeparter. Besøksstatistikk samles inn med vårt eget system uten bruk av cookies.
5. Informasjonskapsler (cookies)
Nyrge.com og kundesider driftet på plattformen bruker kun nødvendige informasjonskapsler for teknisk funksjonalitet (sesjonshåndtering, innlogging, CSRF-beskyttelse).
Kundesider kan aktivere et cookie-samtykkebanner med fire kategorier (nødvendige, analytiske, funksjonelle, markedsføring). Kunden er selv ansvarlig for å konfigurere dette i henhold til sitt behov.
6. Lagring og sletting
- Kontaktskjemainnleveringer: Slettes etter 12 måneder
- Kundedata (SaaS): Lagres så lenge kundeforholdet varer. Ved oppsigelse slettes data innen 30 dager etter avtaleperiodens utløp
- Sluttbrukerdata på kundesider: Slettes i henhold til kundens egne retningslinjer, eller ved avslutning av kundens abonnement
- Serverlogger: Slettes automatisk etter 90 dager
- Betalingsdata: Håndteres av Stripe i henhold til deres oppbevaringsregler og lovpålagte krav
7. Dine rettigheter
Etter personopplysningsloven og GDPR har du følgende rettigheter:
- Innsyn: Du kan be om kopi av personopplysningene vi har om deg
- Retting: Du kan be om at uriktige opplysninger rettes
- Sletting: Du kan be om at opplysningene dine slettes
- Begrensning: Du kan be om begrenset behandling
- Dataportabilitet: Du kan be om å få utlevert dine data i et maskinlesbart format
- Innsigelse: Du kan protestere mot behandling basert på berettiget interesse
For å utøve dine rettigheter, kontakt oss på hei@nyrge.com. Vi svarer innen 30 dager.
Klage: Du har rett til å klage til Datatilsynet (datatilsynet.no) dersom du mener at behandlingen av dine personopplysninger bryter med regelverket.
8. Sikkerhet
Vi tar sikkerhet på alvor og har implementert følgende tiltak:
- All trafikk krypteres med SSL/TLS
- Data lagres på servere i Norge (Azure Norway East)
- Tilgangskontroll med krypterte passord og CSRF-beskyttelse
- Daglig backup av alle data
- API-nøkler og sensitive data krypteres i databasen
9. Endringer
Vi kan oppdatere denne personvernerklæringen ved behov. Vesentlige endringer varsles via e-post til registrerte kunder. Datoen øverst viser siste oppdatering.
10. Kontakt
Spørsmål om personvern? Ta kontakt:
Oshoppo AS / Nyrge
Org.nr: 924 825 027
E-post: hei@nyrge.com
Adresse: Skien, Telemark, Norge