Personvernerklæring

Sist oppdatert: 3. november 2026

Behandlingsansvarlig

Samsvara AS, org.nr. 937020260, er behandlingsansvarlig for personopplysninger om besøkende på nettsidene våre og om personer vi er i kontakt med om salg og support.

For opplysninger som registreres inne i systemet av en kundebedrift – for eksempel navn på den som melder et avvik – er kundebedriften behandlingsansvarlig, og vi er databehandler. Det reguleres av databehandleravtalen.

Hvilke opplysninger vi behandler

Gratis maler fra guidene

Malene i guidene våre er gratis. For å laste ned en mal oppgir du e-postadressen din og navnet på bedriften, og eventuelt ditt eget navn. Vi lagrer det, sammen med hvilken mal du lastet ned, fra hvilken guide og når. Formålet er å vite hvem som bruker malene og å kunne kontakte bedriften om Samsvara, og grunnlaget er berettiget interesse. Du kan protestere og be oss slette opplysningene når som helst.

Tips og nyheter på e-post får du bare hvis du krysser av for det. Avkrysningen er aldri forhåndsutfylt, og malen får du uansett. Grunnlaget er samtykket ditt. Som bevis for samtykket lagrer vi tidspunktet, nøyaktig hvilken tekst du krysset av for, hvor det ble gitt, et sammendrag (hash) av IP-adressen – ikke selve adressen – og hvilken nettleser du brukte. Hver e-post med tips har en lenke for å melde deg av, og du kan også trekke samtykket ved å skrive til oss.

Tipsene sendes gjennom Brevo (Sendinblue SAS, Frankrike), som er vår databehandler for e-post. Har du sagt ja til tips, ligger adressen din i kontaktlisten vår der, og tas ut når du melder deg av.

Informasjonskapsler fra Google, bare hvis du godtar

Vi bruker én nødvendig informasjonskapsel for å holde deg innlogget. Den inneholder kun en tilfeldig sesjons-identifikator, ikke personopplysninger, og slettes når du logger ut.

Godtar du i samtykkevinduet, bruker vi to tjenester fra Google:

• Google Analytics (statistikk): hvilke av de åpne sidene som blir lest, og hvor besøkende kommer fra. Google setter da informasjonskapslene _ga og _ga_…, som lagres i inntil to år.
• Google Ads (måling av annonser): om annonsene våre fører til at bedrifter prøver Samsvara eller ber om demo. Google setter da _gcl_au, og _gcl_aw når du kom til oss fra en annonse hos Google. Begge lagres i inntil 90 dager.

Vi sender Google beskjed når en prøvekonto er opprettet, en demoforespørsel er sendt, et tilbud eller en partnersøknad er sendt, en mal er lastet ned eller et abonnement er bestilt. Vi sender aldri navn, e-post, bedrift eller innholdet dere har lagt inn i systemet. Fra innsiden av appen sendes bare at en prøvekonto ble opprettet eller et abonnement bestilt, med plan og beløp. Sider med en personlig lenke – nytt passord, avmelding, demotilgang og endring av booking – sendes ikke. Vi bruker ikke dataene til å vise deg tilpassede annonser, og Google-signaler er slått av.

Skriptet til Google-taggen står på de åpne sidene våre, og nettleseren henter det fra Google når du besøker oss. Da ser Google IP-adressen din, som ved all henting av filer derfra. Men så lenge du ikke har godtatt, settes ingen informasjonskapsler, og ingenting om besøket sendes til Google – det stopper vi i nettleseren før det går. Avslår du, gjelder det samme.

Mottaker er Google Ireland Limited. Google kan overføre opplysninger til USA under EU–US Data Privacy Framework. Google lagrer statistikken i inntil 14 måneder.

Grunnlaget er samtykket ditt etter ekomloven § 3-15 og personvernforordningen artikkel 6 nr. 1 bokstav a. Du kan trekke samtykket tilbake når som helst med lenken «Informasjonskapsler» nederst på siden. Da slutter vi å sende noe til Google, og sletter informasjonskapslene _ga og _gcl. Vi spør på nytt etter tolv måneder, eller når teksten i samtykkevinduet endres.

Ditt valg av lys eller mørk visning, og svaret ditt i samtykkevinduet, lagres lokalt i nettleseren din og sendes aldri til oss.

Annonsekilde på kontoen

Kommer du til oss fra en annonse eller kampanje, lagrer vi kampanjenavn og søkeord sammen med bedriftskontoen når du registrerer deg, eller sammen med demoforespørselen. Godtok du informasjonskapsler, lagrer vi også Googles klikk-ID (gclid). Det gjør vi for å vite hvilke annonser som gir kunder (berettiget interesse, personvernforordningen artikkel 6 nr. 1 bokstav f). Ingenting lagres på enheten din for dette.

Oppslag i Enhetsregisteret

Når du skriver firmanavnet ditt ved registrering, eller slår opp bedriften i innstillingene, sender vi navnet til Brønnøysundregistrenes åpne API for å hente organisasjonsnummer, forretningsadresse og næringskode. Oppslaget gjøres fra vår server, ikke fra nettleseren din, og vi sender ingen opplysninger om deg som person – bare det du har skrevet i søkefeltet.

Vi tar vare på organisasjonsnummer og forretningsadresse, som er opplysninger om bedriften. Er bedriften et enkeltpersonforetak, oppgir registeret også innehaverens e-post og telefonnummer. Dem forkaster vi før svaret forlater serveren: de lagres ikke, vises ikke og logges ikke.

Hvor lenge vi lagrer

• Brukerkontoer og innholdet kunden har lagt inn, beholdes etter at kundeforholdet avsluttes, til kunden ber om sletting – se databehandleravtalen.
• Sikkerhetslogger beholdes i 12 måneder.
• Henvendelser fra «Book gratis demo» brukes bare til demotilgangen og oppfølgingen av den, og slettes når du ber om det.
• Partnersøknader og innmeldte bedrifter brukes bare til partnerprogrammet, og slettes når du ber om det. Grunnlaget for utbetalt provisjon beholdes så lenge bokføringsloven krever.
• Har du bare lastet ned en mal, slettes opplysningene 12 måneder etter siste gang du lastet ned en mal. Har du meldt deg av tipsene, slettes de 12 måneder etter avmeldingen.
• Har du sagt ja til tips, beholder vi adressen til du melder deg av – men sletter den hvis du ikke har lastet ned noe fra oss på 24 måneder.
• Regnskapsmateriale beholdes så lenge bokføringsloven krever.

Hvor dataene lagres

All behandling og lagring skjer innenfor EØS, hos en europeisk leverandør. Det eneste unntaket er Google Analytics og Google Ads, som bare brukes når du har godtatt – se Informasjonskapsler fra Google.

Dine rettigheter

Du har rett til innsyn i, retting av og sletting av opplysninger om deg, rett til dataportabilitet, og rett til å protestere mot behandling som baseres på berettiget interesse. Kontakt post@samsvara.no. Du kan også klage til Datatilsynet.

Nettkurs og kursbevis

Når en ansatt tar et nettkurs i Samsvara, lagres hvor langt hun har kommet, svarene i quizene og resultatet på sluttprøven. Består hun, lages et kursbevis med navn, bedrift, kurs, dato, resultat og utløpsdato, og det lagres under Kompetanse hos arbeidsgiveren. Arbeidsgiveren er behandlingsansvarlig for disse opplysningene og vi er databehandler, som for annet innhold i systemet.

Kursbeviset har en QR-kode og et nummer. Den som skanner koden, eller skriver inn nummeret sammen med etternavnet, kan på samsvara.no/verifiser se navn, bedrift, kurs, dato og om beviset er gyldig – slik at en byggherre eller et tilsyn kan kontrollere at beviset er ekte. Resultatet og andre opplysninger om personen vises ikke der, og siden kan ikke brukes til å søke opp personer.

Anonyme avviksmeldinger

Velger en ansatt å melde avvik anonymt, lagres det ingen kobling til person – verken i databasen, i hendelsesloggen eller lokalt på enheten. Vi kan derfor ikke oppgi hvem som har meldt en anonym sak, heller ikke på forespørsel fra arbeidsgiver.