Personvernerklæring

Sist oppdatert: april 2026

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger som samles inn gjennom dette nettstedet er:

Vi behandler personopplysninger i samsvar med Personopplysningsloven og EUs personvernforordning (GDPR).

2. Hvilke opplysninger vi samler inn

Når du tar kontakt med oss via bookinglenken vår eller sender oss en henvendelse, kan følgende opplysninger bli innsamlet:

• Navn
• E-postadresse
• Telefonnummer
• Bedriftsnavn
• Innholdet i meldingen din
• Valgt tidspunkt for møtebooking

Vi samler ikke inn sensitive personopplysninger og ber ikke om personnummer, bankopplysninger eller lignende.

3. Formål og rettslig grunnlag

Vi behandler dine personopplysninger til følgende formål:

• Svare på henvendelser — for å besvare spørsmål du sender oss. Rettslig grunnlag: berettiget interesse (GDPR art. 6 nr. 1 f).
• Avtale og gjennomføre møter — for å booke og bekrefte konsultasjonsmøter. Rettslig grunnlag: oppfyllelse av avtale (GDPR art. 6 nr. 1 b).
• Levere tjenester — dersom vi inngår et samarbeid, behandles nødvendige opplysninger for å oppfylle avtalen. Rettslig grunnlag: oppfyllelse av avtale (GDPR art. 6 nr. 1 b).
• Oppfølging — vi kan kontakte deg i etterkant av en henvendelse for å følge opp. Rettslig grunnlag: berettiget interesse (GDPR art. 6 nr. 1 f).

4. Lagringstid

Vi lagrer personopplysninger kun så lenge det er nødvendig for formålet de ble samlet inn for:

• Henvendelser uten påfølgende avtale: slettes innen 12 måneder
• Opplysninger knyttet til et klientforhold: oppbevares i 5 år etter avsluttet avtale, i tråd med regnskapslovens krav

5. Deling med tredjeparter

Vi deler ikke personopplysninger med tredjeparter for kommersielle formål. Dine opplysninger kan bli overført til følgende databehandlere som vi benytter i drift av tjenesten:

• Go High Level (GHL) — CRM- og bookingplattform. Datasentre i USA. Overføring skjer i henhold til standard kontraktsbestemmelser (SCCs).
• Make.com — automatiseringsplattform. Datasentre i EU.
• OpenAI / Anthropic — AI-modeller benyttet i automatiserte svar. Databehandleravtaler er inngått.

Vi inngår databehandleravtaler med alle tredjeparter som behandler personopplysninger på våre vegne.

6. Dine rettigheter

Du har følgende rettigheter etter GDPR:

• Innsyn — du kan be om å få se hvilke opplysninger vi har om deg
• Retting — du kan be oss rette feilaktige opplysninger
• Sletting — du kan be om at opplysninger om deg slettes ("retten til å bli glemt")
• Begrensning — du kan be oss begrense behandlingen i visse tilfeller
• Dataportabilitet — du kan be om å få opplysningene dine utlevert i et maskinlesbart format
• Innsigelse — du kan protestere mot behandling basert på berettiget interesse

For å bruke noen av disse rettighetene, ta kontakt med oss på sander@bkflow.no. Vi svarer innen 30 dager.

7. Klage til Datatilsynet

Dersom du mener vi behandler personopplysninger i strid med GDPR, har du rett til å klage til Datatilsynet (datatilsynet.no).

8. Informasjonskapsler (cookies)

Dette nettstedet bruker ikke sporings- eller markedsføringscookies. Det kan benyttes tekniske cookies som er nødvendige for at siden skal fungere. Disse krever ikke samtykke etter ekomloven.

9. Endringer

Vi kan oppdatere denne personvernerklæringen ved behov. Vesentlige endringer varsles på nettstedet. Sist oppdatert dato fremgår øverst på denne siden.

10. Kontakt

Spørsmål om personvern kan rettes til:
sander@bkflow.no