Personvernerklæring

Sist oppdatert 22. september 2026 · Behandlingsansvarlig: NordicSync AS, org.nr 838 058 302

Hvilke opplysninger vi samler inn

• Det du oppgir selv: navn, e-post, telefon, firmaopplysninger og innholdet du legger på siden din — brukes til å bygge og publisere nettsiden (avtale, GDPR art. 6-1 b).
• DNS-poster: postene du selv legger inn på domenet ditt, og hvor du peker adressen. Se eget avsnitt lenger nede.
• Bestillings- og betalingsdata: ordre, beløp, valgt domene og betalingsstatus. Kortdata behandles utelukkende av betalingsleverandøren — vi lagrer aldri kortnummer (avtale og rettslig forpliktelse, bl.a. bokføringsloven).
• Meldinger fra kontaktskjemaer: når noen sender melding via et skjema på en side bygget med sidy, lagrer vi navn, kontaktinfo og meldingen kort — kun for å videresende den til sidens eier. Meldingen markeres som levert straks den er videresendt.
• Teknisk data: nødvendige logger for drift og sikkerhet (berettiget interesse, art. 6-1 f). Vi selger aldri data.
• Kontodata: oppretter du konto, lagres e-post, navn, kryptert passord og eventuelt profilbilde hos vår databehandler Supabase (avtale, art. 6-1 b). E-postadressen bekreftes med en verifiseringslenke.

Informasjonskapsler og sporing

Første gang du besøker sidy.no velger du selv hva vi får lov til — og vi laster ingen sporingsverktøy før du har samtykket (GDPR art. 6-1 a / ekomloven § 2-7b):

• Nødvendige (alltid aktive): innlogging, språkvalg, utkast og samtykkevalget ditt. Lagres lokalt i nettleseren (localStorage) — ikke på våre servere.
• Analyse (valgfritt): Google Analytics 4 med IP-anonymisering, for å forstå hvordan nettstedet brukes. Google kan motta tekniske opplysninger om bruken.
• Markedsføring (valgfritt): Meta Pixel, for å måle effekten av annonser og nå tidligere besøkende. Meta kan motta tekniske opplysninger om bruken.

I tillegg teller vi sidevisninger og samtykkevalg helt anonymt (uten cookies, uten IP-adresse og uten noen form for identifikator) — dette er ren statistikk i vår egen database. Du kan endre eller trekke tilbake samtykket når som helst via lenken «Informasjonskapsler» nederst på siden. Avviser du alt, fungerer nettstedet helt som normalt.

DNS-poster du legger inn selv

Har du kjøpt domene gjennom oss, kan du sette DNS-postene selv under «Domenene dine» i profilen. Postene du legger inn — e-postservere (MX), verifiseringskoder (TXT), underdomener og adressene du peker domenet til — lagres hos registraren som drifter sonen, og er offentlig synlige i DNS slik alle DNS-poster er. Vi lagrer dem ikke i vår egen database utover det som trengs for å vise deg panelet. Legger du personopplysninger inn i en TXT-post, blir de offentlige — det er verdt å vite før du gjør det.

Domeneregistrering

Kjøper du et domene gjennom oss, registreres det i ditt navn. Da må vi dele registrantopplysningene dine — navn, adresse, telefon og e-post; for .no også organisasjonsnummer eller Norids person-ID; for .se organisasjonsnummer og organisasjonsnavn, eller for privatpersoner fødselsnummer/personnummer eller passnummer, og MVA-nummer hvis du velger å oppgi det; for .fi foretakstype og registreringsnummer (Y-tunnus), eller for privatpersoner finsk personnummer eller fødselsdato — med registraren og registeret, fordi det er et krav for å registrere et domene (avtale, GDPR art. 6-1 b). For .no, .se og .fi er registraren Realtime Register B.V. (Nederland, EU); registeret er Norid AS (Norge) for .no, Internetstiftelsen (Sverige) for .se, Traficom (Finland) for .fi. For andre endelser er registraren Vercel Inc. (USA, med EUs standardkontrakter). Norid publiserer opplysninger om abonnenten, teknisk kontakt og forhandler i sin offentlige oppslagstjeneste, slik egenerklæringen du signerer beskriver. Internetstiftelsen viser organisasjoners navn og organisasjonsnummer i sitt oppslag, men skjuler privatpersoners opplysninger; identitetsnummeret vises aldri offentlig. For .se sender registraren deg en e-post (avsender noreply@mydomainprovider.com) der du bekrefter kontaktopplysningene dine — registreringen fullføres først når du har gjort det. Traficom viser organisasjoners, men ikke privatpersoners, opplysninger i sitt domenesøk. Identitetsnummeret du oppgir for .se eller .fi lagres på bestillingen så lenge domenet er registrert gjennom oss, vises bare for deg under «Domenene dine» og brukes ikke til noe annet. Oppgir du et organisasjonsnummer, slår vi det opp for å hente firmanavn og adresse: norske i Enhetsregisteret (Brønnøysundregistrene), svenske hos Bolagsverket og finske hos PRH. Bare nummeret sendes dit, og bare til registeret i det landet du oppgir. Norids egenerklæring lagres hos oss så lenge domenet er registrert gjennom oss, og deretter som regnskapsdokumentasjon.

Synlighet på Google

Krysser du av for Google-indeksering, melder vi siden din til Google Search Console og sender inn nettstedskart på dine vegne. Da legges en verifiseringskode fra Google inn i siden din. Dette skjer kun når du selv har bedt om det.

Valutakurser

Viser du priser i annen valuta i kassen, hentes dagskursen fra Norges Banks åpne API. Ingen personopplysninger sendes i det oppslaget.

Databehandlere

Vi bruker anerkjente leverandører for å levere tjenesten: Vercel (hosting og domeneregistrering for internasjonale endelser), Realtime Register B.V. (registrar for .no, .se og .fi, EU), Norid AS (registeret for .no), Internetstiftelsen (registeret for .se), Traficom (registeret for .fi). Har du samtykket til analyse eller markedsføring, mottar også Google (Analytics) og Meta (Pixel) tekniske bruksdata som beskrevet over. Alle behandler data etter databehandleravtale. Enkelte leverandører behandler data utenfor EØS med gyldig overføringsgrunnlag (EUs standardkontrakter/adekvansbeslutning).

Lagringstid

Kundedata lagres så lenge du har en aktiv side hos oss, og slettes eller anonymiseres senest 12 måneder etter avsluttet kundeforhold. Videresendte skjemameldinger slettes fortløpende. Regnskapsdata oppbevares i 5 år etter bokføringsloven.

Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandling. Skriv til info@nordicsync.no — vi svarer innen 30 dager. Du kan også klage til Datatilsynet.

Sikkerhet

All trafikk går kryptert (HTTPS). Databasen er beskyttet med radnivå-sikkerhet (RLS), tilgang til kundedata er begrenset til de som trenger den, og kontaktskjemaer har innebygd spamvern.

Kontakt

NordicSync AS · info@nordicsync.no · +47 484 22 075 · Riskestien 52, 1529 Moss