Personvernerklæring
Sist oppdatert: 5. august 2026 (versjon 2026-08-05).
Denne erklæringen forklarer hvordan Skjld Labs AS behandler personopplysninger når du besøker skjldlabs.com, kontakter oss, bestiller et møte eller en tjeneste, melder deg på nyhetsbrev eller søker jobb.
Behandlingsansvarlig
Skjld Labs AS, org.nr. 937 025 955, Langes gate 8, 3210 Sandefjord, er behandlingsansvarlig. Spørsmål og krav kan sendes til [email protected].
Besøk, drift og sikkerhet
Cloudflare brukes til DNS, trafikklevering og beskyttelse av nettstedet. Våre originlogger kan inneholde IP-adresse, tidspunkt, forespurt adresse og nettleser-/enhetsinformasjon. Loggene brukes til drift, feilsøking og sikkerhet på grunnlag av vår berettigede interesse i å levere og beskytte tjenesten, og roteres etter omtrent 7 dager.
Kontaktskjema og henvendelser
Vi behandler navn, e-post, telefon (valgfritt), virksomhet, emne, melding, kilde, IP-adresse og nettleserinformasjon. Avkrysningen i skjemaet bekrefter at du har lest denne erklæringen. Den er ikke et markedsføringssamtykke.
Formålet er å svare på henvendelsen, vurdere et mulig oppdrag og følge opp en relevant B2B-dialog. Behandlingsgrunnlaget er tiltak før avtale og vår berettigede interesse i saklig kundeoppfølging. Henvendelsen lagres i vårt system og kan sendes til Slack for intern varsling og speiles til CRM-en i Skjld Cloud. Opplysningene slettes eller anonymiseres når henvendelsen og nødvendig oppfølging er ferdig, med mindre et rettskrav eller lovpålagt plikt krever lengre lagring.
Booking og møter
Ved booking behandler vi navn, e-post, telefon (valgfritt), virksomhet, valgt rådgiver, dato og tid, tema og det du skriver i meldingsfeltet. Formålet er å vurdere forespørselen, reservere tid, gjennomføre møtet og følge opp dialogen. Behandlingsgrunnlaget er tiltak før avtale og berettiget B2B-oppfølging.
Navn, e-post og møteinformasjon behandles i Google Calendar og Google Meet. Bookingdetaljer kan sendes til Slack for intern varsling og speiles til CRM-en i Skjld Cloud. Mailchimp Transactional (Mandrill) brukes til transaksjonelle bookingmeldinger og er konfigurert med åpnings- og klikkmåling. Bookingopplysninger slettes eller anonymiseres når møtet og relevant oppfølging er ferdig, med samme unntak for rettskrav og lovpålagte plikter.
Kjøp og betaling
Når du kjøper en tjeneste, sendes nødvendige kunde-, ordre- og betalingsopplysninger til Stripe for å opprette og behandle betalingen. Stripe håndterer selve betalingsinformasjonen. Vi lagrer ordre- og referanseopplysninger som trengs for levering, dokumentasjon og oppfølging. Regnskapsmateriale oppbevares så lenge bokførings- og annen lovgivning krever.
Nyhetsbrev
Ved påmelding lagrer vi e-postadressen, selve samtykketeksten som sto ved skjemaet, hvilken versjon den hadde, tidspunktet, IP-adressen, språket og siden påmeldingen kom fra. Behandlingsgrunnlaget er samtykket ditt.
Nyhetsbrevet sendes med Mailchimp (The Rocket Science Group LLC, et Intuit-selskap, USA), som er vår databehandler. Overføringen til USA skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser (SCC). Mailchimp sender deg en bekreftelses-e-post, og du blir ikke abonnent før du har bekreftet.
Du kan melde deg av når som helst, med lenken nederst i hver e-post. Avmeldingen slår også gjennom hos oss. Opplysningene beholdes til du melder deg av eller ber om sletting.
Jobbsøknader
Vi behandler navn, kontaktinformasjon, fagområde, eventuell porteføljelenke, søknadstekst, IP-/nettleserinformasjon og dokumentasjon på samtykket. Opplysningene brukes bare til å vurdere arbeid hos oss. Søknader kan varsles internt via Slack og oppbevares i inntil 12 måneder, før de slettes automatisk. Du kan trekke samtykket og be om tidligere sletting.
Informasjonskapsler og deaktivert sporing
Nødvendige informasjonskapsler brukes til sesjon og CSRF-sikkerhet. Nettleseren kan også lagre lokale valg, som lys/mørk visning. Google Analytics, Google Tag Manager, Microsoft Clarity, Meta Pixel og Meta Conversions API er fullt deaktivert og lastes ikke. De skal ikke aktiveres igjen uten et aktivt kategorisamtykke.
Mottakere og behandling utenfor EØS
Avhengig av funksjonen kan opplysninger behandles av Cloudflare, Google Workspace (Calendar/Meet), Slack, Skjld Cloud, Mailchimp Transactional (Mandrill) og Stripe. Vi deler ellers ikke personopplysninger med uvedkommende. Enkelte leverandører kan behandle opplysninger utenfor EØS. Da skal overføringen bygge på et gyldig overføringsgrunnlag, for eksempel en adekvansbeslutning for en sertifisert mottaker eller EUs standard personvernbestemmelser (SCC) med nødvendige tilleggstiltak.
Dine rettigheter
Du kan be om innsyn, retting, sletting, begrensning, dataportabilitet der vilkårene er oppfylt, og protestere mot behandling basert på berettiget interesse. Du kan når som helst trekke et samtykke tilbake uten at det påvirker lovligheten før tilbaketrekkingen. Kontakt [email protected]. Du kan også klage til Datatilsynet.
Endringer
Vi oppdaterer erklæringen når behandling eller leverandører endres. Gjeldende versjon og dato står øverst på siden.
Informasjonskapsler og måling
Vi måler hvordan nettstedet brukes på tre måter: førstepartstelling uten informasjonskapsler på våre egne servere (alltid på, ingen personopplysninger), Google Analytics 4 (bare med ditt samtykke til analyse) og Meta Pixel med Conversions API i bookingflyten (bare med ditt samtykke til markedsføring). Ingenting utover nødvendig-kategorien lagres på enheten din før du har gjort et valg i banneret, og ingen kategori er forhåndsvalgt.
Rettsgrunnlag: lagring og lesing av opplysninger på enheten din krever ditt samtykke etter ekomloven § 2-7b, med unntak for det som er strengt nødvendig for tjenesten du har bedt om. Den behandlingen av personopplysninger som følger (Google Analytics, Meta) bygger på samtykke etter personvernforordningen artikkel 6 nr. 1 bokstav a. Førstepartstellingen uten informasjonskapsler lagrer ingenting på enheten din og inneholder ingen personopplysninger.
Dette lagres på enheten din
| Navn | Formål | Kategori | Varighet | Mottaker |
|---|---|---|---|---|
| skjld-labs-session | Holder deg innlogget og knytter en skjemainnsending til besøket ditt. | Nødvendige | Til nettleseren lukkes, eller 2 timer | Skjld Labs AS |
| XSRF-TOKEN | Beskytter skjemaer mot forfalskede forespørsler (CSRF). | Nødvendige | 2 timer | Skjld Labs AS |
| locale | Husker språkvalget ditt (norsk/engelsk). | Nødvendige | 1 år | Skjld Labs AS |
| darkMode (lokal lagring) | Husker lys eller mørk visning. | Nødvendige | Til du tømmer nettleseren | Skjld Labs AS (forlater aldri nettleseren) |
| skjld_consent | Lagrer samtykkevalget ditt (versjon, tidspunkt, analyse ja/nei, markedsføring ja/nei). | Nødvendige | 6 måneder | Skjld Labs AS |
| _ga | Google Analytics: skiller besøkende fra hverandre. | Analyse | 2 år | Google Ireland Ltd |
| _ga_* | Google Analytics: holder sesjonsstatus for vårt Google Analytics-område. | Analyse | 2 år | Google Ireland Ltd |
| skjld_attr | Husker hvilken kilde og kampanje som først førte deg til nettstedet, så en booking kan knyttes til den. | Markedsføring | 6 måneder | Skjld Labs AS |
| _fbp | Meta Pixel: skiller nettlesere fra hverandre for annonsemåling (kun bookingflyten). | Markedsføring | 90 dager | Meta Platforms Ireland Ltd |
| _fbc | Meta Pixel: lagrer klikk-ID-en fra en Meta-annonse (kun bookingflyten). | Markedsføring | 90 dager | Meta Platforms Ireland Ltd |
Google Analytics 4 (analyse)
Med ditt samtykke til analyse laster vi Google Analytics 4 fra Google Ireland Ltd. Det registrerer sidevisninger (URL, tittel, henvisende side, språk, skjermstørrelse) og hendelsene i måleplanen vår (hvilke seksjoner du ser, hvilke knapper du klikker, hvor langt du blar, og stegene i bookingflyten). Google Signals og annonsepersonalisering er slått av, IP-adresser logges ikke av Google Analytics 4, og rapportene beholdes i 14 måneder. Google LLC er sertifisert under EU-US Data Privacy Framework. Førstepartstellingen er reserveløsningen vår, så Google Analytics kan slås av uten at vi mister egne tall.
Meta Pixel og Conversions API (markedsføring)
Med ditt samtykke til markedsføring laster vi Meta Pixel fra Meta Platforms Ireland Ltd, bare på bookingsidene. Den sender en PageView og, når du ber om et møte, en Schedule-hendelse med en tilfeldig hendelses-ID. Serveren vår sender den samme Schedule-hendelsen til Metas Conversions API med samme ID, slik at de to telles én gang, sammen med en SHA-256-hash av e-postadressen din og IP-adressen og nettleseren til bookingforespørselen. Slik ser vi hvilke annonsekampanjer som fører til møter. Uten markedsføringssamtykke sendes verken Meta Pixel eller serverhendelsen. Meta Platforms Inc. er sertifisert under EU-US Data Privacy Framework.
Førstepartsmåling og hvor du kom fra
Uavhengig av valget ditt teller våre egne servere sidevisninger og hendelser uten informasjonskapsler eller identifikatorer: hendelsesnavn, side, språk og nettstedsversjon, og fra det aktuelle besøket også kilde, medium og kampanje i lenken du kom via. Ingen IP-adresse, nettleseravtrykk eller personopplysninger lagres sammen med disse tallene, og de slettes etter 14 måneder. Skjld Konto (SKJLD AS, Norge) mottar i tillegg nettsted, sidesti og henvisende side for hver sidevisning, uten informasjonskapsler. Kilden du kom via beholdes i sesjonen din mens du er på nettstedet. Med markedsføringssamtykke beholder vi også den første kilden i informasjonskapselen skjld_attr i 6 måneder, slik at en senere booking kan knyttes til kampanjen som først førte deg hit. Når du booker et møte eller sender kontaktskjemaet, lagres denne kildeinformasjonen sammen med henvendelsen. Svarte du på «Hvor hørte du om oss?», lagres også svaret ditt.
Endre eller trekke tilbake samtykke
Du kan når som helst endre eller trekke tilbake samtykket via lenken «Endre samtykke» nederst på alle sider: . Withdrawing stops Google Analytics and the Meta Pixel immediately and deletes the cookies we control, and cookies set by Google or Meta are removed where the browser allows it. Withdrawal does not affect the lawfulness of processing before it. Your choice is stored in the skjld_consent cookie for 6 months, after which we ask again, and we also ask again if the categories or recipients change.