Personvernerklæring

Denne personvernerklæringen forklarer hvordan Norgrav AS samler inn, bruker og beskytter personopplysninger når du besøker nettstedet vårt, tar kontakt med oss eller inngår en avtale om et oppdrag. Vi er opptatt av at du skal være trygg på hvordan opplysningene dine behandles, og all behandling skjer i tråd med personopplysningsloven og EUs personvernforordning (GDPR).

Norgrav AS er behandlingsansvarlig for personopplysningene som behandles i forbindelse med virksomheten vår og dette nettstedet. Det betyr at vi bestemmer formålet med behandlingen og hvilke opplysninger som samles inn.

1. Hvilke personopplysninger vi behandler

Vi behandler kun personopplysninger som er nødvendige for å svare på henvendelser, gi tilbud og levere tjenestene våre. Hvilke opplysninger vi har om deg, avhenger av hvordan du er i kontakt med oss:

Når du kontakter oss

Når du bruker kontaktskjemaet, sender e-post eller ringer, behandler vi navnet ditt, telefonnummer, e-postadresse og innholdet i henvendelsen – for eksempel hva slags oppdrag du ønsker hjelp med.

Når vi utfører et oppdrag for deg

Blir du kunde, behandler vi i tillegg adresse for arbeidsstedet, relevante opplysninger om eiendommen og prosjektet, avtale- og tilbudsdokumenter, samt fakturerings- og betalingsopplysninger.

Leverandører og samarbeidspartnere

For leverandører og underleverandører behandler vi kontaktopplysninger til aktuelle kontaktpersoner, i den grad det er nødvendig for samarbeidet.

Automatisk innsamlet informasjon

Når du besøker nettstedet, samles det inn tekniske data via informasjonskapsler og statistikkverktøy, blant annet IP-adresse, enhets- og nettlesertype, tidspunkt for besøket og hvilke sider du ser på. Dette brukes til å drifte, sikre og forbedre nettstedet.

Vi behandler ikke sensitive personopplysninger, og vi samler aldri inn mer informasjon enn det som er nødvendig for formålet.

2. Formål og behandlingsgrunnlag

Vi behandler personopplysninger til følgende formål, med tilhørende behandlingsgrunnlag etter GDPR artikkel 6:

• Besvare henvendelser og gi tilbud eller befaring – for å følge opp forespørselen din. Grunnlag: berettiget interesse (art. 6 nr. 1 f) og tiltak før inngåelse av avtale (art. 6 nr. 1 b).
• Inngå og gjennomføre avtaler og oppdrag – for å planlegge og levere arbeidet. Grunnlag: oppfyllelse av avtale (art. 6 nr. 1 b).
• Fakturering, betaling og regnskap – for å oppfylle rettslige forpliktelser, blant annet etter bokføringsloven. Grunnlag: rettslig forpliktelse (art. 6 nr. 1 c).
• Kundeoppfølging og dokumentasjon av utført arbeid – for kvalitet, garanti og eventuelle senere henvendelser. Grunnlag: berettiget interesse (art. 6 nr. 1 f).
• Drift, sikkerhet og forbedring av nettstedet – for å holde siden trygg og relevant. Grunnlag: berettiget interesse, samt samtykke (art. 6 nr. 1 a) for ikke-nødvendige informasjonskapsler.

3. Informasjonskapsler (cookies)

Informasjonskapsler er små tekstfiler som lagres i nettleseren din når du besøker nettstedet. Vi bruker dem til tre hovedformål:

• Nødvendige informasjonskapsler som får nettstedet til å fungere. Disse kan ikke slås av.
• Statistikk og analyse for å forstå hvordan siden brukes, slik at vi kan forbedre innhold og brukeropplevelse.
• Markedsføring, dersom dette er aktivert, for å måle effekt av annonsering.

Ikke-nødvendige informasjonskapsler settes kun når du har gitt samtykke via samtykkeløsningen på nettstedet. Du kan når som helst endre eller trekke tilbake samtykket ditt, og du kan selv slette og blokkere informasjonskapsler i innstillingene til nettleseren din.

4. Databehandlere og utlevering av opplysninger

Vi selger aldri personopplysninger, og vi deler dem ikke med andre enn det som er nødvendig for å drive virksomheten. Vi benytter enkelte leverandører (databehandlere) som behandler opplysninger på våre vegne, blant annet:

• Leverandør av webhotell/hosting og e-post
• System for regnskap og fakturering
• Verktøy for statistikk og analyse av nettstedet
• Underleverandører som bistår i gjennomføringen av et konkret oppdrag – da kun med de opplysningene som er nødvendige

Alle databehandlere er underlagt en databehandleravtale og behandler opplysningene utelukkende etter våre instrukser og i tråd med regelverket. Personopplysninger kan i tillegg bli utlevert til offentlige myndigheter dersom vi er rettslig forpliktet til det.

5. Overføring av opplysninger utenfor EU/EØS

Vi tilstreber at personopplysninger behandles innenfor EU/EØS. Dersom en av våre leverandører behandler opplysninger utenfor dette området, sørger vi for et gyldig overføringsgrunnlag, for eksempel EU-kommisjonens standardavtaler (SCC), slik at opplysningene dine er beskyttet.

6. Hvor lenge vi lagrer opplysningene

Vi oppbevarer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for:

• Henvendelser som ikke fører til oppdrag slettes når de ikke lenger er nødvendige å ta vare på.
• Opplysninger knyttet til kunder og oppdrag oppbevares så lenge kundeforholdet varer, og en rimelig periode etterpå for å kunne følge opp garanti og eventuelle reklamasjoner.
• Regnskapsmateriale oppbevares så lenge loven krever, som hovedregel minst fem år etter utløpet av regnskapsåret.
• Statistikk om bruk av nettstedet lagres i aggregert eller anonymisert form.

7. Sikkerhet

Vi har tekniske og organisatoriske tiltak som skal beskytte personopplysningene mot uautorisert tilgang, endring, sletting og tap. Blant annet begrenser vi tilgangen til opplysninger til de som trenger det for å utføre arbeidet sitt, vi holder systemer oppdatert, og informasjon overføres kryptert (HTTPS). Vi stiller også krav til sikkerhet hos leverandørene våre gjennom databehandleravtaler.

8. Dine rettigheter

Så lenge vi behandler personopplysninger om deg, har du rett til å:

• Innsyn – få vite hvilke opplysninger vi har om deg og hvordan de brukes.
• Retting – få korrigert opplysninger som er feil eller ufullstendige.
• Sletting – få slettet opplysninger vi ikke lenger har grunnlag for å oppbevare.
• Begrensning – be om at behandlingen begrenses i enkelte tilfeller.
• Protest – motsette deg behandling som er basert på berettiget interesse.
• Dataportabilitet – få utlevert opplysningene dine i et maskinlesbart format.
• Trekke tilbake samtykke – der behandlingen bygger på samtykke, uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen.

For å bruke rettighetene dine, kontakt oss på post@norgrav.no. Vi svarer normalt innen 30 dager. Vi kan be om at du bekrefter identiteten din før vi utleverer opplysninger, av hensyn til sikkerheten.

9. Klage til Datatilsynet

Mener du at vi behandler personopplysninger i strid med regelverket, håper vi du tar kontakt med oss først, slik at vi kan rette opp. Du har også rett til å klage til Datatilsynet.

10. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved endringer i tjenestene våre eller i regelverket. Den til enhver tid gjeldende versjonen er tilgjengelig på denne siden, og vesentlige endringer vil bli tydelig markert.

11. Kontakt oss

Har du spørsmål om personvern eller ønsker å bruke rettighetene dine, er du velkommen til å ta kontakt:

Sist oppdatert: september 2026.