Hopp til innhold

Personvernerklæring

Denne personvernerklæringen ble sist oppdatert 30.10.2026.

Bolest AS er behandlingsansvarlig for personopplysningene som samles inn gjennom bolest.no. Under forklarer vi hvilke opplysninger vi behandler, hvorfor, hvor lenge vi beholder dem, og hvilke rettigheter du har. Behandlingen følger personopplysningsloven og personvernforordningen (GDPR). Det betyr blant annet at:

  • vi sier tydelig hva vi bruker personopplysninger til — det er det denne erklæringen gjør;
  • vi samler ikke inn mer enn det formålet krever;
  • vi ber om et eksplisitt samtykke der behandlingen bygger på samtykke;
  • vi sikrer opplysningene, og krever det samme av dem som behandler opplysninger på våre vegne;
  • vi respekterer retten din til innsyn, retting og sletting.

1. Formål, opplysninger og lagringstid

1.1 Henvendelser — kontaktskjema, e-post og telefon

Når du tar kontakt med oss, behandler vi opplysningene du selv oppgir, slik at vi kan svare på henvendelsen og eventuelt gi et tilbud. Gjennom kontaktskjemaet er dette:

  • navn
  • bedrift
  • e-postadresse
  • telefonnummer
  • emne og meldingstekst
  • IP-adressen forespørselen kommer fra

IP-adressen brukes utelukkende til å begrense antall innsendinger fra samme avsender, altså som spamvern. Den lagres ikke i noe register hos oss og sendes ikke videre — den ligger kun kortvarig i serverens minne mens grensen gjelder.

Rettslig grunnlag: samtykke ved at du selv sender inn henvendelsen (GDPR artikkel 6 nr. 1 bokstav a), og vår berettigede interesse i å svare på henvendelser og hindre misbruk av skjemaet (bokstav f).

Lagringstid: henvendelsen blir liggende som e-post hos oss så lenge den er relevant for dialogen med deg eller for et løpende kundeforhold. Er den ikke det, sletter vi den.

Selve utsendingen av skjemaet skjer gjennom e-posttjenesten Resend, som er databehandler for oss. Innholdet i meldingen din passerer da denne tjenesten på vei til vår innboks.

1.2 Statistikk og analyse

For å forstå hvordan nettstedet brukes, og forbedre det, bruker vi Google Analytics og Microsoft Clarity. Følgende kan da behandles:

  • IP-adresse, forkortet eller anonymisert av tjenesten
  • enhet, nettlesertype og omtrentlig geografisk plassering
  • hvilke sider du besøker, og hvordan du beveger deg mellom dem
  • anonymiserte opptak av hvordan sider brukes — museflytting, klikk og rulling (kun Microsoft Clarity). Innholdet i skjemafelt tas ikke med

Rettslig grunnlag: samtykke (GDPR artikkel 6 nr. 1 bokstav a). Ingenting av dette settes i gang uten at du har godtatt kategorien «Analyse» i samtykkebanneret.

Lagringstid: Google Analytics beholder rapportdataene i inntil 13 måneder; selve informasjonskapselen varer i 2 år. Microsoft Clarity beholder dataene i inntil 1 år. Varigheten til hver enkelt informasjonskapsel står i tabellen på siden om informasjonskapsler.

1.3 Markedsføring

Kategorien «Markedsføring» dekker måling av annonser. Vi har ingen annonseverktøy på nettstedet i dag, og ingen slik måling er aktiv. Tar vi det i bruk, skjer det bare for besøkende som har godtatt kategorien, og informasjon om annonsen du kom fra og handlingen din på nettstedet kan da behandles.

Rettslig grunnlag: samtykke (GDPR artikkel 6 nr. 1 bokstav a).

Lagringstid: ikke aktuelt i dag. Den oppgis her når et annonseverktøy tas i bruk.

1.4 Drift og sikkerhet

Nettstedet driftes hos Netlify og innholdet hentes fra publiseringsløsningen Sanity. Begge behandler tekniske data som IP-adresse i sine serverlogger, for å levere sidene og for å beskytte mot angrep og misbruk. Vi bruker ikke disse loggene til å analysere enkeltbesøkende. Netlify leser også av omtrentlig land ut fra IP-adressen, slik at vi kan foreslå riktig nasjonalt nettsted — bolest.no eller bolest.se. Landet lagres ikke hos oss; svaret, som bare er en landkode, kan ligge i nettleserens hurtigbuffer i inntil en time.

Rettslig grunnlag: berettiget interesse i sikker og stabil drift og i å vise deg riktig nasjonalt nettsted (GDPR artikkel 6 nr. 1 bokstav f).

1.5 Nettbutikken — kundekonto, forespørsler og priser

I nettbutikken på bolest.no/produkter kan du samle produkter i en ordreliste og sende den til oss som en forespørsel, med eller uten kundekonto. Det skjer ingen betaling på nettstedet; vi følger opp forespørselen med deg.

Kundekonto. Oppretter du en konto, lagrer vi e-postadresse, fornavn, etternavn, bedrift, organisasjonsnummer og telefonnummer. Passordet lagres bare i en form som ikke kan leses tilbake. Før kontoen kan tas i bruk, bekrefter du e-postadressen gjennom en lenke vi sender deg. Når den er bekreftet, får ordrekontoret vårt beskjed om den nye kontoen, slik at vi kan gi deg riktige priser. Mens du er innlogget, holder en informasjonskapsel på innloggingen; den står i erklæringen om informasjonskapsler.

Forespørsler. Når du sender en forespørsel, lagrer vi navn, bedrift, e-postadresse, telefonnummer, meldingen din og produktene, modellene og antallene du har valgt. Forespørselen lagres som en ordre med et referansenummer som begynner på BOL-, sammen med en historikk over statusene den har hatt — for eksempel «Mottatt», «Tilbud sendt» og «Bestilt» — med tidspunkt og hvem hos oss som endret den. Er du innlogget, knyttes forespørselen til kontoen din, og du finner den under «Mine forespørsler». Som for kontaktskjemaet bruker vi IP-adressen du sender fra, til å begrense antall innsendinger og innloggingsforsøk. Den ligger da bare i en teller som slettes av seg selv etter høyst én time.

Kundepriser og rabatter. Vi kan legge kontoen din i en kundegruppe eller gi den en rabatt, ut fra kundeforholdet med deg eller bedriften din. Når du er innlogget, beregner nettbutikken prisene dine ut fra dette. Kundeprisene lagres ikke i nettleseren din.

E-post. Nettbutikken sender deg e-post som hører til tjenesten: lenken som bekrefter e-postadressen, en lenke til nytt passord når du ber om det, en kvittering når vi har mottatt forespørselen, og beskjed når statusen på den endres. Selve forespørselen går på e-post til ordrekontoret vårt, der de ansatte som behandler bestillinger, følger den opp i nettbutikkens administrasjonsverktøy. Ingen av disse e-postene er markedsføring.

Rettslig grunnlag: avtalen om kundekontoen og det du ber oss om i en forespørsel (GDPR artikkel 6 nr. 1 bokstav b). Representerer du en bedrift, bygger vi også på vår berettigede interesse i å følge opp kundeforholdet med bedriften, blant annet med kundepriser og rabatter (bokstav f). Oppbevaringen av ordrer som regnskapsmateriale er en rettslig forpliktelse etter bokføringsloven (bokstav c). Telleren med IP-adressen bygger på vår berettigede interesse i å hindre misbruk (bokstav f).

Lagringstid: kontoen og opplysningene på den, også kundegruppe og rabatt, beholdes til kontoen avsluttes. Du kan når som helst be oss om å avslutte den. Forespørsler lagres som ordrer og oppbevares som regnskapsmateriale så lenge bokføringsloven krever, i dag i inntil fem år etter utgangen av regnskapsåret (bokføringsloven § 13), også etter at en konto er avsluttet. E-postene til ordrekontoret oppbevares etter de samme reglene.

Nettbutikken drives med handelsplattformen Medusa på en server og en database hos Hetzner i Tyskland, og serveren administreres gjennom Laravel Forge. E-postene sendes gjennom Resend. Alle tre er databehandlere for oss.

2. Databehandlere og overføring ut av EØS

Vi bruker leverandører som behandler personopplysninger på våre vegne, etter databehandleravtale: Google (Analytics og eventuelt Ads), Microsoft (Clarity), Resend (utsending av e-post fra skjemaene og nettbutikken), Netlify (drift av nettstedet), Sanity (publiseringsløsning), Hetzner (server og database for nettbutikken, i Tyskland) og Laravel Forge (administrasjon av nettbutikkens server). Noen av disse behandler data utenfor EØS. Slik overføring skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser (SCC) og/eller EU–US Data Privacy Framework.

Vi selger ikke personopplysninger, og vi deler dem ikke med andre for deres egen markedsføring.

3. Informasjonskapsler

Nettstedet bruker informasjonskapsler. Hvilke de er, hva de gjør og hvor lenge de varer, står i erklæringen om informasjonskapsler. Der kan du også endre eller trekke tilbake samtykket ditt.

4. Utlevering

Vi utleverer personopplysninger dersom vi er pålagt det ved lov eller rettsavgjørelse, eller på anmodning fra myndighet med hjemmel til det. Blir virksomheten eller nettstedet overdratt, solgt eller fusjonert, kan opplysningene bli overført til den nye eieren.

5. Sikkerhet

Vi gjennomfører nødvendige tekniske og organisatoriske tiltak for å beskytte personopplysninger mot misbruk og uautorisert tilgang: tilgangen er begrenset til dem som trenger den, trafikken til nettstedet er kryptert, og tiltakene gjennomgås jevnlig.

6. Andres nettsteder

Denne erklæringen gjelder ikke for nettsteder vi lenker til. Vi kan ikke garantere hvordan de behandler personopplysninger, og vi anbefaler at du leser deres egne erklæringer.

7. Endringer

Vi kan endre denne erklæringen, for eksempel når vi tar i bruk et nytt verktøy. Datoen øverst viser når den sist ble endret, og vi anbefaler at du ser innom med jevne mellomrom.

8. Rettighetene dine

Du har følgende rettigheter overfor oss:

  • Du har krav på å få vite hvorfor personopplysningene dine trengs, hva som skjer med dem, og hvor lenge de oppbevares.
  • Rett til innsyn: du har rett til innsyn i de personopplysningene vi har om deg.
  • Rett til retting: du har rett til å få rettet opplysninger som er feil eller ufullstendige.
  • Rett til sletting: du har rett til å få opplysningene dine slettet, med mindre loven krever at vi oppbevarer dem, og til å trekke tilbake et samtykke du har gitt.
  • Rett til dataportabilitet: du har rett til å få utlevert opplysningene dine og få dem overført til en annen behandlingsansvarlig.
  • Rett til å protestere: du kan motsette deg behandlingen. Vi etterkommer det med mindre det finnes berettigede grunner til å fortsette.

Oppgi alltid tydelig hvem du er når du tar kontakt om dette, slik at vi ikke endrer eller sletter opplysninger om feil person.

9. Klage

Er du ikke fornøyd med måten vi behandler personopplysningene dine på, vil vi gjerne høre det fra deg først. Du har uansett rett til å klage til Datatilsynet.

10. Kontakt oss

Bolest AS

Organisasjonsnummer: 983 561 365

Halumveien 11, 3158 Andebu, Norge

E-post: info@bolest.no

Telefon: +47 33 43 02 30

Du kan også bruke kontaktskjemaet.