Personvernerklæring

Hvem som er ansvarlig

Monine AS (org.nr. 926 029 215) er behandlingsansvarlig. Ovanap er merkenavnet vårt. Spørsmål om opplysningene dine: hello@ovanap.no.

Hva vi samler inn, og hvorfor

• Kontaktskjemaene («Send inn problem» og «Be om nettside»): navn, e-post, og eventuelt telefon, firma, en beskrivelse, lenker, vedlegg og et taleopptak. Vi bruker dette til å gå gjennom og svare på henvendelsen din. Det lagres i vårt interne forespørselssystem og er bare synlig for teamet vårt.
• Gratis nettside-sjekk: nettadressen du skriver inn og — hvis du bestiller full rapport — e-posten din og eventuelt navnet ditt. Adressen analyseres teknisk (blant annet med Google PageSpeed), vi tar skjermbilder av den offentlige siden og får dem vurdert av en AI-tjeneste, og den ferdige rapporten sendes deg på e-post. Vi lagrer e-posten og den sjekkede adressen for å holde styr på grensen om én gratis rapport per 6 måneder.
• Betalt utvidet rapport (når tilgjengelig): betalingen håndteres i sin helhet av Stripe. Vi lagrer e-posten din, den sjekkede adressen og betalingsstatusen — vi ser eller lagrer aldri kortnummeret ditt.
• Sikkerhetslogger: misbruksbeskyttelsen vår logger IP-adressen din når forespørsler blokkeres eller feiler. Disse loggene slettes innen 90 dager.
• Gratis verktøy under /verktoy (e-post-sjekk, nettbutikk-sjekk og koblingsvelger): domenet eller nettadressen du skriver inn, slås opp i offentlige oppføringer eller på den offentlige nettsiden. Vi lagrer ikke domenet sammen med deg og sender ingen e-post. Et kortvarig mellomlager (inntil 24 timer) gjør at samme sjekk ikke gjøres på nytt for hvert klikk. Trykker du «Få hjelp med dette», blir domenet og funnene med i henvendelsen din, sammen med det du selv skriver i skjemaet.

Informasjonskapsler (cookies)

De offentlige sidene setter strengt nødvendige tekniske informasjonskapsler (sikkerhetstokener som beskytter skjemaer og innlogging). I tillegg bruker vi Google Analytics 4 via Google Tag Manager til besøksstatistikk, og Microsoft Clarity (se under) — men BARE hvis du godtar statistikk i samtykkeboksen nederst på siden. Uten samtykke settes ingen statistikk-kapsler (alle samtykkekategorier står som avvist som standard, og vi bruker ingen kapsler til markedsføring eller annonsering uansett). Valget ditt lagres i nettleseren din, og du kan endre det når som helst med «Endre samtykke» nederst på siden.

For å forstå hvordan sidene brukes, registrerer vi også anonyme hendelser (f.eks. at en sjekk ble startet eller en rapport åpnet) i vår egen database — uten å identifisere deg. Kommer du fra en annonse, lagres kampanjeparametrene (utm og annonsens klikk-ID) og hvilken side du kom inn på midlertidig i nettleserens sessionStorage for denne fanen, slik at en eventuell henvendelse kan knyttes til riktig kampanje. Dette er funksjonell lagring, ikke en informasjonskapsel, og forsvinner når fanen lukkes.

Microsoft Clarity

Sier du ja til statistikk, bruker vi også Microsoft Clarity. Clarity registrerer hvordan sidene brukes: klikk, hvor langt du scroller, og anonymiserte opptak av besøket. Det du skriver i skjemafelt, tas ikke opp. Feltene er maskert, og innholdet sendes ikke til Microsoft. Sier du nei, eller svarer du ikke, lastes Clarity ikke i det hele tatt, og ingen Clarity-kapsler (_clck, _clsk) settes.

Microsoft er selvstendig behandlingsansvarlig for opplysningene Clarity samler inn. Microsoft er altså ikke vår databehandler, og bestemmer selv over bruken etter sin egen personvernerklæring. Opplysningene kan bli behandlet i USA.

Lagringstid, slik Microsoft oppgir den: opptak oppbevares i 30 dager. Opptak som er merket som favoritt, og et tilfeldig utvalg av opptak, kan bli oppbevart i inntil 9 måneder (Microsoft Clarity FAQ, lest 1. oktober 2026).

Du kan trekke samtykket tilbake når som helst med «Endre samtykke» nederst på siden. Da stopper Clarity, og kapslene slettes.

Microsofts personvernerklæring

Hvem som behandler data for oss

Vi bruker et lite antall tjenesteleverandører (databehandlere) for å levere tjenestene. Vi selger aldri personopplysninger.

• Hetzner (Tyskland/EU) — serverdrift; alle dataene våre lagres i EU.
• Google PageSpeed Insights — teknisk måling av nettadressen du sjekker (bare adressen, ingen personopplysninger).
• Anthropic og DeepSeek — AI-analyse av skjermbilder av nettsiden og utforming av rapportteksten i nettside-sjekken.
• Google (Tag Manager og Analytics 4) — anonym besøksstatistikk, bare med ditt samtykke; IP-adresser behandles ikke som identifiserende i vår konfigurasjon.
• Resend — utsending av e-postene vi sender deg (bekreftelseslenker og rapporter).
• Stripe — kortbetaling for den betalte rapporten, når den er aktivert.

Når vi tar kontakt med bedrifter først

Noen ganger skriver vi til en bedrift fordi vi har sett noe på nettsiden deres som vi kan hjelpe med. Da bruker vi bare opplysninger om bedriften: navnet, organisasjonsnummeret, en felles e-postadresse (for eksempel post@ eller kontakt@) og det vi så på den offentlige nettsiden, med dato.

Vi finner opplysningene på bedriftens egen nettside eller i Enhetsregisteret. Vi skriver aldri til en personlig e-postadresse uten samtykke, aldri til enkeltpersonforetak på e-post, og vi sender ikke SMS.

Grunnlaget er berettiget interesse (personvernforordningen artikkel 6 nr. 1 bokstav f): vi mener vi kan hjelpe bedriften, og vi har vurdert at dette ikke går foran bedriftens interesser.

Svarer dere ikke, sletter vi opplysningene seks måneder etter siste melding. Vil dere ikke høre fra oss, svar STOPP eller skriv til hello@ovanap.no. Da sletter vi opplysningene og setter dere på en liste over bedrifter vi ikke skal kontakte igjen. Den listen beholder vi med bare det som trengs for å kjenne dere igjen (organisasjonsnummer, domene, e-postadresse), slik at vi faktisk ikke tar kontakt igjen.

Hvor lenge vi lagrer

• Skjemahenvendelser: så lenge det er nødvendig for å håndtere og følge opp henvendelsen din.
• Nettside-rapporter: den genererte rapporten mellomlagres i 7 dager; registreringen av e-post/adresse for gratisgrensen dekker det rullerende 6-månedersvinduet.
• IP-adresser i sikkerhetslogger: slettes innen 90 dager.
• Opplysninger om bedrifter vi har skrevet til og som ikke har svart: slettes seks måneder etter siste melding.

Rettighetene dine

Etter GDPR kan du be om innsyn i, retting av eller sletting av personopplysningene dine, be oss begrense behandlingen, eller protestere mot den. Send en e-post til hello@ovanap.no, så ordner vi det. Du kan også klage til Datatilsynet.

Behandlingsgrunnlag: å svare på henvendelsen din (GDPR art. 6(1)(b)), samtykket ditt for rapport-e-posten (art. 6(1)(a) — du kan trekke det når som helst), og vår berettigede interesse i å holde tjenesten sikker (art. 6(1)(f)).