PERSONVERNERKLÆRING – DEMOVERSJON TIL GODKJENNING. Utkastet bygger på NorthQs foreløpige beslutninger om oppbevaring og statistikk. Før publisering må leverandører, avtaler, behandlingssteder, overføringsgrunnlag, lagringstider for logger/sikkerhetskopier og endelig cookie-oversikt for anonyme besøkende bekreftes. Interesseavveininger må dokumenteres og sletterutiner innføres. Teksten bekrefter ikke dagens innstillinger på den publiserte nettsiden.
-
NorthQ AS, organisasjonsnummer 999 617 395, er ansvarlig for personopplysningene som beskrives her. Kontakt oss på post@northq.no eller +47 51 55 58 00. Besøksadresse: Kvernevik Ring 177B, 4048 Hafrsfjord, Norge.
-
Når du kontakter oss, behandler vi navn, e-postadresse, type henvendelse, tjenesteområde og melding. Du kan også oppgi selskap, telefonnummer, prosjekt/lokasjon og ønsket oppstart. Disse tilleggsfeltene er valgfrie. Vi bruker opplysningene til å svare, avklare kompetanse- og prosjektbehov, utarbeide tilbud og følge opp et avtalt oppdrag. Henvendelsen leveres til NorthQs mottakeradresse. Ikke send helseopplysninger, identitetsdokumenter eller andre sensitive personopplysninger gjennom kontaktskjemaet.
Når du selv ber om nødvendige tiltak før du inngår en avtale med oss, er grunnlaget personvernforordningen artikkel 6 nr. 1 bokstav b. For kontaktpersoner hos bedriftskunder og andre yrkesrelaterte forespørsler er grunnlaget vår berettigede interesse i å svare og følge opp forretningsforbindelser, bokstav f, forutsatt en dokumentert interesseavveining. Lovpålagt dokumentasjon bygger på bokstav c. Nødvendige kontaktopplysninger og en beskrivelse av behovet gjør det mulig å svare; uten disse kan vi være ute av stand til å behandle forespørselen. En henvendelse innebærer ikke samtykke til markedsføring.
-
Kontakthenvendelser oppbevares som hovedregel i 12 måneder etter siste relevante kontakt. Deretter sletter vi personopplysninger som ikke lenger er nødvendige. Lengre oppbevaring krever et dokumentert behov, for eksempel en uavklart sak eller fastsettelse, utøvelse eller forsvar av rettskrav, eller et gjeldende rettslig krav. Begrunnelse og videre oppbevaringsperiode skal registreres og vurderes på nytt.
Kunde- og tilbudsdokumentasjon oppbevares ut fra kundeforholdet, nødvendig oppfølging og gjeldende dokumentasjonskrav. Tolvmånedersregelen for henvendelser tilsidesetter ikke disse kravene. Opplysninger som ikke lenger er nødvendige, skal slettes eller anonymiseres. Tilgang til materialet begrenses til personer som trenger det i arbeidet.
Sikkerhetslogger, e-postarkiver og sikkerhetskopier har egne oppbevarings- og sletterutiner. Kopier kan eksistere en tid etter sletting fra aktive systemer. Lagringssyklus, tilgangsstyring og tiltak mot å gjeninnføre tidligere slettede opplysninger ved gjenoppretting må dokumenteres før lansering. Tolvmånedersregelen er ikke en verifisert lagringstid for sikkerhetskopier.
-
Kontaktskjemaene bruker Cloudflare Turnstile for å redusere automatisert misbruk. Cloudflare behandler tekniske signaler, blant annet IP-adresse og nettleseropplysninger. Verifiseringen kontrolleres på serveren, og innsending krever godkjent kontroll. Se Cloudflares personverninformasjon for Turnstile. Foreslått grunnlag for nødvendig sikkerhetsbehandling er vår berettigede interesse i å beskytte tjenesten, artikkel 6 nr. 1 bokstav f. Nødvendighet og forholdsmessighet må dokumenteres.
NorthQ Form Guard begrenser gjentatte innsendinger ved hjelp av nøkkelbeskyttede hashverdier som tellernøkler. Tellertabellen lagrer ikke rå IP-adresser, rå e-postadresser eller meldingstekst. Tellerne utløper innen én time; fysisk sletting avhenger av at ryddejobben kjører. Beskrivelsen gjelder denne tellertabellen, ikke separate hosting-, e-post- eller sikkerhetslogger. Hashing er et sikkerhetstiltak og gjør ikke i seg selv opplysningene anonyme.
-
Den nye nettsiden planlegges uten markedsføringscookies. Norsk og engelsk er tilgjengelig gjennom språkvelgeren. Nødvendig funksjonalitet, eventuell lagring av språkvalg og sikkerhetsrelatert nettleserlagring skal beskrives med formål, leverandør og varighet i den endelige cookie-oversikten. Teknologi som krever samtykke, skal være inaktiv frem til gyldig samtykke og ha mulighet for avvisning og tilbaketrekking.
NorthQ har valgt Google Search Console for oppfølging av søkesynlighet og indeksering. Dette er forskjellig fra å installere Google Analytics eller en sporingskode for besøkende. Kontotilgang og verifisering i Search Console gjenstår. Matomo vurderes, men er foreløpig ikke godkjent for installasjon. Besøksanalyse innføres ikke før formål, oppsett, behandlingsgrunnlag, samtykkekrav, oppbevaring og leverandørforhold er vurdert. Analyse uten cookies fjerner ikke automatisk alle personvern- eller samtykkekrav.
-
Autoriserte medarbeidere hos NorthQ og leverandører av hosting, e-post, vedlikehold, sikkerhetskopiering og spambeskyttelse kan behandle relevante opplysninger for sine oppgaver. Cloudflare deltar i Turnstile-verifiseringen. Leverandører som er databehandlere, skal ha egnet databehandleravtale og bare behandle opplysninger etter avtalte instrukser. Hjelseth leverer hosting for NorthQ. E-postleverandør, underleverandører, behandlingssteder og lagringstider må bekreftes i den endelige leverandøroversikten.
Behandling eller fjerntilgang utenfor EØS må vurderes før bruk. Der det er relevant, må NorthQ kontrollere en gjeldende adekvansbeslutning eller nødvendige garantier, som standard personvernbestemmelser, med eventuelle supplerende tiltak. Vi hevder ikke at all behandling skjer i Norge eller EØS. Kontakt oss for informasjon om mottakere og aktuelle overføringsgarantier. Redaksjonelt sluttpunkt: Den konkrete leverandør- og overføringsoversikten må bekreftes og innarbeides her før publisering.
-
Avhengig av grunnlag og situasjon kan du be om innsyn, retting, sletting, begrensning eller utlevering av personopplysninger i et overførbart format. Du kan protestere mot behandling basert på berettigede interesser. Der behandling bygger på samtykke, kan du trekke det tilbake uten at det påvirker lovligheten av tidligere behandling. Kontakt post@northq.no. Vi kan trenge forholdsmessig identitetskontroll for å beskytte opplysningene dine. Du kan klage til Datatilsynet.
Utkast oppdatert: 22. oktober 2026. Ikrafttredelsesdato settes etter godkjenning.