Personvernerklæring
Sist oppdatert: 8. oktober 2026
Hvem som er behandlingsansvarlig
Vangen Harstad AS er behandlingsansvarlig for opplysningene du gir oss gjennom Vbeslag. Det betyr at vi bestemmer hvorfor og hvordan de behandles, og at det er oss du henvender deg til.
Vangen Harstad AS
Org.nr 914 276 640 MVA
Klubbholmen 9, 9409 Harstad
support@vbeslag.com · 77 07 07 00 · man–fre 07:00–15:00
Ett unntak er verdt å lese med en gang: bestillingene som kommer inn i en nettbutikk et verksted driver hos oss. Der er det verkstedet som er behandlingsansvarlig og vi som behandler opplysningene på verkstedets vegne. Det står i punkt 05.
Hva vi lagrer, og hvorfor
Vi samler ikke inn opplysninger for å ha dem. Dette er alt produktet lagrer:
- Konto: navnet ditt, e-postadressen din og passordet i kryptert form — for at du skal kunne logge inn.
- Bedrift: firmanavn, organisasjonsnummer og adresse — de står på tilbudene og fakturaene du lager.
- Arbeidet ditt: kalkyler, tilbud, fakturaer, materialer og produkter, med de kundeopplysningene du selv skriver inn.
- Nettbutikk: bestillinger fra verkstedets kunder, med navn, e-post, telefon, leveringsadresse og merknad.
- Demoavtale: navn, e-post, firma, telefonnummer og tidspunkt, hvis du bestiller en gjennomgang.
- Henvendelser til support: det du skriver til oss, og adressen du skriver fra.
- Samtykkevalget ditt ved registrering: hva du sa ja til, når, hvilken versjon av teksten det gjaldt, IP-adressen og nettleseren — dokumentasjonen på at valget ble tatt.
- Besøksstatistikk og annonsemåling — bare hvis du har sagt ja til det. Se punkt 08.
- Logg over innsyn fra oss: hvem hos oss som åpnet en oversikt over firmaet ditt, når, og hva slags søk det var — aldri navn, e-post, telefon eller fritekst det ble søkt etter, bare typen filter og kategoriverdier som plan, status eller periode. Loggen kan ikke endres i ettertid.
Vi selger ingen opplysninger, og vi deler dem ikke med andre enn leverandørene i punkt 04.
Det rettslige grunnlaget
- Avtale: kontoen, arbeidet du gjør i verktøyet og bestillingene du sender eller mottar — vi kan ikke levere tjenesten uten.
- Samtykke: besøksstatistikk og annonsemåling. Du velger selv, og du kan ombestemme deg når som helst.
- Berettiget interesse: sikkerhet, misbruksbegrensning og retting av feil, slik at tjenesten holder seg oppe og trygg.
- Rettslig forpliktelse: abonnement og betaling må kunne dokumenteres etter bokføringsloven.
Hvem som får opplysningene
Vi bygger ikke alt selv. Disse leverandørene får opplysninger fordi tjenesten går gjennom dem — ingen andre gjør det. Listen står i koden vår, og en test sier ifra hvis produktet tar i bruk en leverandør som ikke er ført opp her.
Scaleway SAS
databehandler · EU (Frankrike; sikkerhetskopier i Nederland)
Drift av hele tjenesten i Scaleways datasentre i Paris: servere, database, fillagring, logger og overvåking, e-posten for innlogging og sikkerhetskopiene, som ligger i Amsterdam. Alt produktet husker og viser, ligger her.
- konto: navn, e-postadresse og passordet i kryptert form
- bedrift: firmanavn, organisasjonsnummer og adresse
- arbeid: kalkyler, tilbud, ordrer, fakturaer og produkter
- nettbutikk: forespørsler med kundens navn, e-post, telefon, adresse og merknad
- filer: logoer, produktbilder og opplastede tegninger
- IP-adresse, nettleser og hvilken side som ble hentet og når (serverlogger, maskert til nettverket)
Overføringsgrunnlag: Ingen overføring ut av EØS.
Resend (Plus Five Five, Inc.)
databehandler · EU (Irland, region eu-west-1)
Utsending av e-post fra tjenesten til verkstedenes kunder og brukere: bestillings- og ordrebekreftelser, tilbud, varsler og invitasjoner.
- mottakerens e-postadresse
- innholdet i e-posten
Overføringsgrunnlag: EUs standardavtalevilkår for overføring (2021/914) i Resends databehandleravtale, for tilgang fra USA.
46elks AB
databehandler · EU (Sverige)
SMS til verkstedets kunder når verkstedet har slått på SMS, for eksempel varsel om at jobben er klar eller bekreftelse på en bestilling.
- telefonnummeret
- meldingsteksten
Overføringsgrunnlag: Ingen overføring ut av EØS.
Google Maps Platform (Google)
databehandler · EU/USA
Adressesøk når verkstedet registrerer en kundes adresse.
- adresseteksten som skrives inn
Overføringsgrunnlag: EU–US Data Privacy Framework (Google LLC er sertifisert).
Anthropic, PBC
databehandler · USA
KI-assistenter (Claude) som våre driftsansvarlige bruker til drift og feilretting. De får bare de opplysningene assistenten leser under en driftsoppgave.
- det assistenten leser under en driftsoppgave
Overføringsgrunnlag: EUs standardavtalevilkår for overføring (2021/914) i Anthropics databehandleravtale.
Supabase, Inc.
databehandler · EU (Frankfurt, Tyskland)
Skrivebeskyttet arkiv av databasen og filene fra den tidligere driftsplattformen, fra flyttingen 7. oktober 2026 til arkivet slettes, senest 7. november 2026. Ingen ny behandling.
- det samme som Scaleway lagrer, slik det sto 7. oktober 2026
Overføringsgrunnlag: EUs standardavtalevilkår for overføring (2021/914) i Supabases databehandleravtale, for tilgang fra USA.
Stripe
selvstendig behandlingsansvarlig · EU/USA
Abonnementet og betalingen til Vbeslag, og kortbetaling i et verksteds nettbutikk når verkstedet har slått det på — da går betalingen til verkstedets egen Stripe-konto. Kortopplysninger gis til Stripe, aldri til oss.
- navn og e-postadresse på den som betaler
- abonnement og betalingshistorikk
Upstash
databehandler · EU/USA
Teller forespørsler mot offentlige skjemaer, så ingen kan oversvømme et verksted med bestillinger.
- en teller per IP-adresse eller e-postadresse, uten innhold
Ikke satt opp i produksjon i dag — tellingen skjer i serverens eget minne, og ingen data forlater den.
Google Analytics 4 (Google)
databehandler · EU/USA
Besøksstatistikk: hvilke sider som leses, og hva som får folk til å prøve produktet. Når et abonnement betales, sender serveren i tillegg en kjøpshendelse (beløp og abonnementsnummer, ingen navn) — bare hvis du sa ja til markedsføring da du registrerte deg.
- pseudonym besøksidentifikator i en informasjonskapsel
- sidevisninger, enhet og omtrentlig sted
- kjøp: beløp, abonnementsnummer og organisasjons-id — sendt fra serveren, uten navn eller e-post
Lastes først når du har sagt ja til analyse.
Firebase Analytics (Google)
databehandler · EU/USA
Bruksstatistikk inne i verktøyet — hvilke deler som faktisk blir brukt.
- pseudonym bruker- og øktidentifikator
- hendelser i appen, enhet
Lastes først når du har sagt ja til analyse.
Google Calendar (Google)
databehandler · EU/USA
Demoavtalen blir en oppføring i kalenderen vår, så tiden er reservert og ingen får den to ganger.
- navn, e-postadresse og firma på den som bestiller
- tidspunktet for avtalen
Meta (Facebook/Instagram)
felles behandlingsansvarlig · EU/USA
Måler hvilke annonser som fører til at noen prøver produktet.
- pseudonym besøksidentifikator
- sidevisninger på vbeslag.com
Lastes først når du har sagt ja til markedsføring.
TikTok
felles behandlingsansvarlig · EU/USA
Måler annonser. Pikselen i nettleseren har ingen id i produksjon i dag og lastes ikke; det som faktisk sendes, er en kjøpshendelse fra serveren når et abonnement betales — e-postadressen din i hashet form, beløpet og et ordrenummer, bare hvis du sa ja til markedsføring da du registrerte deg.
- pseudonym besøksidentifikator (pikselen — ikke i bruk i dag)
- kjøp: hashet e-postadresse, beløp og ordrenummer — sendt fra serveren
Lastes først når du har sagt ja til markedsføring.
Regnskapssystem: PowerOffice, Tripletex eller Fiken
databehandler · EU/USA
Verkstedet kan sende sine egne fakturaer videre til regnskapssystemet sitt. Verkstedet velger leverandøren og inngår avtalen med den selv — vi bare sender dit verkstedet har koblet seg til.
- verkstedets faktura med kundens navn, adresse og beløp
Dette er verkstedets eget valg og verkstedets egen avtale, ikke vår.
Ved hver leverandør står hvor opplysningene behandles, og grunnlaget når de kan gå ut av EØS. «EU/USA» betyr at opplysningene kan bli behandlet utenfor EØS. For kundeopplysningene et verksted har hos oss, er de samme leverandørene ført opp i vedlegg IV til databehandleravtalen.
Vercel drev den tidligere versjonen av tjenesten fram til 7. oktober 2026, og får ikke lenger opplysninger fra oss.
Nettbutikken til et verksted
Når du bestiller et beslag i nettbutikken til et verksted, er det verkstedet som er behandlingsansvarlig for opplysningene dine. Vangen Harstad AS er databehandler: vi lagrer og videresender bestillingen på verkstedets vegne, etter verkstedets instruks, og bruker den ikke til noe eget.
Dette sendes når du trykker «Send»:
- Navn, e-postadresse og eventuelt firma, telefonnummer, leveringsadresse og merknaden du skrev.
- Målene du la inn, materialet du valgte, antall og prisen som ble beregnet.
- Et bestillingsnummer og tidspunktet.
Verkstedet får bestillingen på e-post og i sin egen oversikt. Du får en kopi på adressen du oppga. Merknaden din går bare til verkstedet, aldri i retur i kopien din.
Vbeslags egen besøksstatistikk, annonsemåling og sesjonsopptak kjører ikke på verkstedets sider. Vi spør deg ikke om samtykke til vår markedsføring på en side som er verkstedets.
Vil du ha bestillingen din slettet, eller vite hva verkstedet har lagret, tar du kontakt med verkstedet — kontaktopplysningene står nederst i butikken. Vi hjelper verkstedet med å gjennomføre det.
Hvor lenge vi lagrer
Det finnes ingen automatisk sletting i produktet i dag, og vi later ikke som om det gjør det: opplysningene blir liggende så lenge kontoen finnes, og slettes når kontoen slettes.
- Konto, bedrift og arbeidet ditt: så lenge kontoen finnes.
- Bestillinger i en nettbutikk: så lenge verkstedet har kontoen sin, og etter verkstedets instruks.
- Ved en sletteforespørsel på en bestilling fjerner vi kundens kontaktopplysninger. Målene og prisen blir liggende, fordi verkstedet må kunne dokumentere hva som ble bestilt og til hvilken pris.
- Abonnement og betaling: så lenge bokføringsloven krever at salget kan dokumenteres.
Ett unntak: loggen over innsyn fra oss. Den lagres uten sluttdato, fordi den er dokumentasjonen på hvem som har sett hva, og en logg som slettes er ingen dokumentasjon. Den inneholder ingen personopplysninger om deg utover en henvisning til raden som ble åpnet: raden navngir hva som ble åpnet — firmaet ditt, eller for eksempel demoavtalen din — og selve handlingen: hvem hos oss som gjorde oppslaget, når, og hva slags søk det var. Navn, e-post, telefon og fritekst det ble søkt etter står der aldri; bare typen filter, og kategoriverdier som plan, status eller periode.
Ett unntak til: samtykkeloggen. Den er dokumentasjonen på at du ble spurt og hva du svarte, og den må vi kunne legge fram. Når innloggingen din fjernes, mister loggen deg: e-postadressen erstattes av et enveis avtrykk av seg selv, IP-adressen og nettleseren strykes, og igjen står svaret, datoen og hvilken tekst det gjaldt. Avtrykket svarer bare på spørsmålet «ga denne adressen samtykke?» — det kan ikke gjøres om til en liste over hvem som har samtykket.
Be om sletting på support@vbeslag.com, eller les framgangsmåten på siden om sletting.
Rettighetene dine
Etter personvernforordningen kan du be om å få:
- innsyn i hvilke opplysninger vi har om deg,
- rettet det som er galt,
- slettet det vi ikke lenger har grunnlag for å lagre,
- begrenset behandlingen mens en innsigelse behandles,
- opplysningene dine utlevert i et maskinlesbart format,
- og protestere mot behandling vi bygger på berettiget interesse.
Skriv til support@vbeslag.com. Vi svarer så raskt vi kan, og senest innen en måned.
Mener du vi behandler opplysninger om deg i strid med regelverket, kan du klage til Datatilsynet. Vi vil gjerne høre fra deg først, men du trenger ikke gå veien om oss.
Informasjonskapsler og samtykke
Det som trengs for at nettstedet skal virke — innlogging, sikkerhet og valgene dine — lagres uten at vi spør. Alt annet spør vi om først, i to grupper:
- Analyse: Google Analytics 4 (Google) og Firebase Analytics (Google).
- Markedsføring: Meta (Facebook/Instagram), TikTok.
Sier du nei, lastes de aldri. Valget ditt ligger i nettleseren din, med versjonen av teksten det gjaldt; endrer vi hvem som står på listen, spør vi på nytt.
Du kan ombestemme deg når som helst: henter fram valget og lar deg sette det på nytt. Detaljene om informasjonskapsler står på cookie-siden.
Endringer i denne teksten
Endrer vi hvordan vi behandler opplysninger, endrer vi denne siden og datoen øverst. Gjelder endringen noe du har samtykket til, spør vi deg på nytt framfor å tolke det gamle ja-et utvidende.
Vilkårene for bruk av tjenesten står på vilkårssiden.