Hva jeg faktisk samler inn.

Kontaktskjemaet

Skjemaet samler navn, e-postadresse og melding, som er påkrevd, og bedrift og tjenestevalg, som er valgfritt. Det leser i tillegg en «ref»-verdi fra adressen dersom den finnes. Det er en sporingsparameter som ligger i koden, men som ingen lenke på dette nettstedet setter i dag.

Serveren legger til et tidsstempel og en kryptografisk kontrollsum av e-postadressen og meldingen. Kontrollsummen brukes til å oppdage at den samme meldingen sendes to ganger, og kan ikke regnes tilbake til innholdet.

Skjemaet har et skjult felt som en maskin fyller ut og et menneske ikke ser. Fylles det ut, forkastes innsendingen og ingenting lagres.

Hva som skjer med det du sender

Innholdet sendes som e-post via Resend til markus@westengenstudio.com, med svaradressen satt til din egen. E-posten inneholder navn, e-post, eventuell bedrift, tjenestevalg og ref, mottakstidspunkt og selve meldingen.

I drift lagres ingenting på disk. Nettstedet kjører på Vercel, hvor filsystemet er flyktig, og fil-lagringen er slått av der av nettopp den grunn. E-post er eneste destinasjon. Er ingen leveringskanal satt opp, avvises innsendingen med en feil framfor å bli meldt som mottatt.

Det finnes ingen administrasjonsside og ingen måte å hente ut innsendte henvendelser fra nettstedet. Serverloggen inneholder fire feilmeldinger og aldri skjemainnhold.

Formålet er å svare på henvendelsen og eventuelt gi deg et tilbud. Grunnlaget er GDPR artikkel 6 nr. 1 bokstav b (tiltak før en avtale, på din forespørsel), og for henvendelser som ikke gjelder et oppdrag, bokstav f (berettiget interesse i å svare den som skriver).

E-posten ligger i innboksen så lenge dialogen pågår. Blir det ikke noe oppdrag, slettes den senest tolv måneder etter siste kontakt. Blir det et oppdrag, gjelder lagringstiden under Betaling.

WestengenGPT-demoen

Demosiden sender spørsmålet ditt og de tidligere meldingene i samtalen til Google (Gemini API) for å lage svaret. Kallet gjøres fra serveren min, så Google får teksten, men ikke IP-adressen din.

Westengen Studio lagrer ikke meldingene, verken i database eller i logg, og bruker dem ikke til noe annet. Samtalen ligger bare i nettleseren din og forsvinner når du starter en ny samtale, laster siden på nytt eller lukker fanen.

For å telle meldingene setter demoen én informasjonskapsel, ws_assistent, når du sender en melding. Den inneholder et tilfeldig samtalenummer, antall meldinger i samtalen, datoen, antall meldinger sendt fra nettleseren den datoen og en kontrollsum, aldri det du skrev. Tallet for datoen nullstilles ikke når du starter en ny samtale, bare når datoen skifter, og informasjonskapselen utløper etter et døgn.

Hos Google gjelder Googles egne vilkår for Gemini API. Demoen bruker Googles betalte nivå, og der bruker Google ikke spørsmål og svar til å forbedre produktene sine. Google logger dem i en begrenset periode, bare for å oppdage og stanse brudd på reglene for bruk og for utleveringer loven krever, og de kan mellomlagres i alle land der Google har anlegg.

Ikke skriv inn personopplysninger, verken dine egne eller andres. Gjelder henvendelsen noe personlig, bruk kontaktskjemaet.

Grunnlaget er GDPR artikkel 6 nr. 1 bokstav b: du ber demoen om et svar, og teksten må sendes til Google for å lage det. Informasjonskapselen hviler på bokstav f, berettiget interesse i å hindre misbruk av demoen.

IP-adresse

IP-adressen din leses fra forespørselen og brukes utelukkende til å begrense antall innsendinger: maks fem skjemainnsendinger per ti minutter.

Den holdes i serverprosessens eget minne så lenge prosessen lever. Den skrives aldri til disk, den logges aldri, og den sendes aldri videre. Grunnlaget er GDPR artikkel 6 nr. 1 bokstav f, berettiget interesse i å stanse søppelpost og misbruk.

Besøksstatistikken i 05 utleder en anonym verdi av den samme forespørselen. Verdien lagres ikke sammen med IP-adressen din, og IP-adressen din lagres ikke der.

Informasjonskapsler, sporing og statistikk

Nettstedet setter ingen informasjonskapsler, med ett unntak: WestengenGPT-demoen i 03 setter én når du sender en melding der. Nettstedet samler aggregert besøksstatistikk med Vercel Analytics: hvilken side som ble åpnet, hvor besøket kom fra, og grovt om nettleser, operativsystem, enhetstype og sted (land, region, by).

Besøkende telles uten informasjonskapsel. Tellingen bygger på en verdi som utledes av selve forespørselen: den lagres ikke i nettleseren din, den lagres ikke sammen med IP-adressen din, og den forkastes etter et døgn. Den kan ikke føres tilbake til deg, og den følger deg ikke fra ett nettsted til et annet.

Når en skjemainnsending er levert, registreres én hendelse som sier at det skjedde. Den bærer ikke navn, e-postadresse, bedrift eller meldingstekst.

Statistikken lagrer ingenting i nettleseren din og leser ingenting fra den. Grunnlaget er GDPR artikkel 6 nr. 1 bokstav f, berettiget interesse i å vite hvilke sider som blir lest. Det finnes ingen Google Analytics, ingen Tag Manager og ingen annonsesporing.

Nettleseren lagrer fire ting: fargetemaet du har valgt (ws-theme), en markør som hindrer at det samme skjemaet sendes to ganger (ws_lead_sent), og to markører som bare gjelder til fanen lukkes, om logoanimasjonen er spilt (ws-mark-revealed) og hvor navigasjonsmerket sto (ws-nav-glide). Ingen av dem inneholder skjemainnhold, brukes til statistikk eller markedsføring, eller følger deg til andre nettsteder.

Alt nettstedet lagrer i nettleseren din, er nødvendig for å levere noe du selv har bedt om. Etter ekomloven § 3-15 krever det ikke samtykke, og derfor viser nettstedet ingen samtykkebanner.

Alle skriftsnitt er selvhostet. Det går ingen forespørsel til Google Fonts eller noen annen fonttjeneste når du åpner en side her.

Betaling

Betaling behandles av Stripe, som er betalingsformidler og selvstendig behandlingsansvarlig for kortopplysningene. Kortdata når aldri min server: du taster dem hos Stripe, og jeg får bare vite at betalingen gikk gjennom.

Med betalingen følger navn, e-postadresse, eventuelt firma og telefonnummer, og hva du bestilte. Det brukes til å levere bestillingen og til regnskapet, som bokføringsloven krever at oppbevares i fem år.

Ordrebekreftelsen sendes til deg via Resend, med en kopi til meg. Grunnlaget er GDPR artikkel 6 nr. 1 bokstav b (avtalen) og bokstav c (bokføringsplikten).

Hvem som behandler opplysningene for meg

Vercel Inc. drifter nettstedet og besøksstatistikken. Resend sender e-posten fra kontaktskjemaet og ordrebekreftelsene. Google svarer i WestengenGPT-demoen gjennom Gemini API. Alle tre er databehandlere og behandler bare det som trengs for oppgaven.

Stripe er selvstendig behandlingsansvarlig for kortbetalingen, se 06.

Vercel, Resend og Google er amerikanske selskaper, og opplysninger kan bli behandlet utenfor EØS. Overføringen skjer på grunnlag av EU-kommisjonens standardavtaler eller rammeverket EU-U.S. Data Privacy Framework.

Ingen av prosjektene i porteføljen vises som innebygd nettsted. Skjermbildene ligger på dette nettstedet, og lenkene til prosjektene åpner først når du trykker på dem.

Rettighetene dine

Du har rett til innsyn i hvilke opplysninger jeg har om deg, til å få dem rettet, til å få dem slettet, til å begrense eller protestere mot behandlingen, og til å få dem utlevert i et maskinlesbart format. Be om det på e-postadressen over, så svarer jeg.

Mener du at behandlingen er i strid med personvernreglene, kan du klage til Datatilsynet (datatilsynet.no).

Når jeg kontakter bedriften din

Westengen Studio (enkeltpersonforetak, org.nr. 937 785 704, Nittedal) er behandlingsansvarlig. Kontakt: Markus Westengen, markus@westengenstudio.com.

Hva jeg gjør. Jeg leter etter norske bedrifter som kan ha nytte av tjenestene mine (nettsider, systemer, AI og sikkerhet). Jeg henter offentlige opplysninger om bedriften, ser på bedriftens nettside og sender noen ganger en kort e-post til bedriftens generelle e-postadresse, med én oppfølging hvis jeg ikke får svar. Jeg leser og godkjenner hver e-post selv før den sendes.

Hvor opplysningene kommer fra. Fra Brønnøysundregistrene (Enhetsregisteret, rolleregisteret og Regnskapsregisteret) og fra bedriftens egen nettside. Jeg bruker Brave Search til å finne adressen til nettsiden.

Hvilke opplysninger. Om bedriften: navn, organisasjonsnummer, organisasjonsform, bransje, kommune, antall ansatte, omsetning og registreringsdato. Om personer: navn og rolle på daglig leder, innehaver og styreleder (ikke fødselsdato eller adresse); e-postadresser og telefonnumre som står på nettsiden eller i Brønnøysundregistrene; og det du skriver hvis du svarer meg. Fra nettsiden: tekniske målinger (for eksempel hastighet og sikkerhetsinnstillinger), korte tekstutdrag og skjermbilder av forsiden.

Formål og grunnlag. Å tilby tjenestene mine til bedrifter som ser ut til å ha behov for dem. Grunnlaget er min berettigede interesse i å markedsføre tjenestene mine til andre bedrifter (personvernforordningen art. 6 nr. 1 bokstav f). Jeg har vurdert at interessen veier tyngre enn ulempen for deg når jeg skriver til bedriftens generelle adresse, bare bruker offentlige opplysninger, sender få e-poster og stopper med en gang du sier nei. Du kan be om vurderingen. Jeg sender ikke markedsføring til personlige e-postadresser uten samtykke.

Automatisert vurdering. Et dataprogram vurderer nettsiden og foreslår om bedriften bør kontaktes, og en språkmodell skriver et utkast til e-posten. Vurderingen gjelder bedriften, ikke deg, og har ingen rettslig virkning for deg. Jeg bestemmer selv om e-posten sendes.

Hvem som behandler opplysningene for meg. Supabase (database, i Frankfurt), Google (språkmodell i Frankfurt, e-post og hastighetsmåling), Vercel (drift, i Frankfurt) og Brave (søk; får bare firmanavn og poststed). Leverandørene med morselskap i USA behandler opplysningene i EU, etter databehandleravtaler med EUs standardavtaler og/eller EU-US Data Privacy Framework. Opplysningene selges eller deles ikke med andre.

Hvor lenge. Hvis jeg ikke kontakter bedriften, slettes opplysningene etter 60 dager. Hvis jeg har kontaktet bedriften og ikke får svar, slettes de 90 dager etter siste e-post. Hvis du svarer, slettes samtalen 6 måneder etter siste melding, eller tidligere hvis du ber om det. Ber du meg ta kontakt senere, tar jeg vare på opplysningene til da (høyst 12 måneder fram), og sletter dem 6 måneder etter. Sier du nei, beholder jeg bare en ikke-lesbar kode (en kryptografisk hash) av organisasjonsnummer, domene og e-postadresse, slik at jeg aldri kontakter dere igjen.

Rettighetene dine. Du kan be om innsyn i hva jeg har om deg og bedriften, om retting og om sletting. Du kan når som helst protestere mot markedsføringen: svar «NEI» på e-posten eller skriv til markus@westengenstudio.com, så stopper jeg med en gang og kontakter dere ikke igjen. Du kan også be om begrensning av behandlingen. Du kan klage til Datatilsynet (datatilsynet.no), men jeg setter pris på om du tar kontakt med meg først.

Endringer

Erklæringen endres når nettstedet endrer hva det samler inn. Sist oppdatert 14. oktober 2026.