Personvernerklæring

Sist oppdatert 6. august 2026 · Behandlingsansvarlig: NordicSync AS, org.nr 838 058 302

Hvilke opplysninger vi samler inn

• Det du oppgir selv: navn, e-post, telefon, firmaopplysninger og innholdet du legger på siden din — brukes til å bygge og publisere nettsiden (avtale, GDPR art. 6-1 b).
• Bestillings- og betalingsdata: ordre, beløp, valgt domene og betalingsstatus. Kortdata behandles utelukkende av betalingsleverandøren — vi lagrer aldri kortnummer (avtale og rettslig forpliktelse, bl.a. bokføringsloven).
• Meldinger fra kontaktskjemaer: når noen sender melding via et skjema på en side bygget med sidy, lagrer vi navn, kontaktinfo og meldingen kort — kun for å videresende den til sidens eier. Meldingen markeres som levert straks den er videresendt.
• Teknisk data: nødvendige logger for drift og sikkerhet (berettiget interesse, art. 6-1 f). Vi selger aldri data.
• Kontodata: oppretter du konto, lagres e-post, navn, kryptert passord og eventuelt profilbilde hos vår databehandler Supabase (avtale, art. 6-1 b). E-postadressen bekreftes med en verifiseringslenke.

Informasjonskapsler og sporing

Første gang du besøker sidy.no velger du selv hva vi får lov til — og vi laster ingen sporingsverktøy før du har samtykket (GDPR art. 6-1 a / ekomloven § 2-7b):

• Nødvendige (alltid aktive): innlogging, språkvalg, utkast og samtykkevalget ditt. Lagres lokalt i nettleseren (localStorage) — ikke på våre servere.
• Analyse (valgfritt): Google Analytics 4 med IP-anonymisering, for å forstå hvordan nettstedet brukes. Google kan motta tekniske opplysninger om bruken.
• Markedsføring (valgfritt): Meta Pixel, for å måle effekten av annonser og nå tidligere besøkende. Meta kan motta tekniske opplysninger om bruken.

I tillegg teller vi sidevisninger og samtykkevalg helt anonymt (uten cookies, uten IP-adresse og uten noen form for identifikator) — dette er ren statistikk i vår egen database. Du kan endre eller trekke tilbake samtykket når som helst via lenken «Informasjonskapsler» nederst på siden. Avviser du alt, fungerer nettstedet helt som normalt.

Domeneoppsett og API-nøkler

Velger du at sidy-agenten skal sette opp ditt eksisterende domene, oppgir du en API-nøkkel fra domeneleverandøren din. Nøkkelen brukes til nøyaktig én ting — å peke domenet til siden din — og slettes fra databasen vår umiddelbart etter bruk, uansett om oppsettet lyktes eller ikke.

Synlighet på Google

Krysser du av for Google-indeksering, melder vi siden din til Google Search Console og sender inn nettstedskart på dine vegne. Da legges en verifiseringskode fra Google inn i siden din. Dette skjer kun når du selv har bedt om det.

Valutakurser

Viser du priser i annen valuta i kassen, hentes dagskursen fra Norges Banks åpne API. Ingen personopplysninger sendes i det oppslaget.

Databehandlere

Vi bruker anerkjente leverandører for å levere tjenesten: Vercel (hosting og domeneregistrering), Supabase (database og kontoer, EU), Resend (e-postutsending) og OpenArt (bildegenerering). Har du samtykket til analyse eller markedsføring, mottar også Google (Analytics) og Meta (Pixel) tekniske bruksdata som beskrevet over. Alle behandler data etter databehandleravtale. Enkelte leverandører behandler data utenfor EØS med gyldig overføringsgrunnlag (EUs standardkontrakter/adekvansbeslutning).

Lagringstid

Kundedata lagres så lenge du har en aktiv side hos oss, og slettes eller anonymiseres senest 12 måneder etter avsluttet kundeforhold. Videresendte skjemameldinger slettes fortløpende. Regnskapsdata oppbevares i 5 år etter bokføringsloven.

Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandling. Skriv til info@nordicsync.no — vi svarer innen 30 dager. Du kan også klage til Datatilsynet.

Sikkerhet

All trafikk går kryptert (HTTPS). Databasen er beskyttet med radnivå-sikkerhet (RLS), tilgang til kundedata er begrenset til de som trenger den, og kontaktskjemaer har innebygd spamvern.

Kontakt

NordicSync AS · info@nordicsync.no · +47 484 22 075 · Riskestien 52, 1529 Moss