Vindrak samler inn én ting fra besøkende: e-postadressen din, og bare hvis du selv melder deg på ventelista. Vi driver ingen annonsesporing, og analyse står av til du sier ja. To tjenester lastes fra andre selskaper på hver side: Google Tag Manager og Cloudflares søppelfilter. Under står hva som lagres, hvorfor, og hvordan du sletter det.
Hvem er ansvarlig for opplysningene dine?
Vindrak er et varemerke som drives av Schøss AS, og det er Schøss AS som er behandlingsansvarlig etter personvernforordningen.
| Foretak | Schøss AS |
| Org.nr. | 933 685 357 |
| Adresse | Maskinveien 28, 2640 Vinstra |
| E-post | post@vindrak.no |
Vi har ikke personvernombud. Spørsmål om personvern sendes til adressen over.
Hva samler vi inn, og hvorfor?
Nettstedet er under oppbygging. Det er ingen kasse, ingen brukerkontoer og ingen kjøp. Det eneste som samles inn i dag er ventelistepåmeldinger, og det som uunngåelig logges av en webserver.
| Hva | Hvorfor | Behandlingsgrunnlag | Hvor lenge |
|---|---|---|---|
| E-postadressen din | Så vi kan sende deg én beskjed når produktene legges ut for salg | Samtykke, art. 6 nr. 1 bokstav a | Til beskjeden er sendt, eller til du trekker samtykket. Uansett slettes den senest 24 måneder etter påmelding |
| IP-adresse og nettleserstreng, lagret sammen med påmeldingen | Å kunne skille ekte påmeldinger fra automatisk søppel | Berettiget interesse, art. 6 nr. 1 bokstav f | Slettes sammen med påmeldingen |
| Tidspunkt og hvilken side du meldte deg på fra | Dokumentere at samtykket faktisk ble gitt, slik regelverket krever | Rettslig forpliktelse, art. 6 nr. 1 bokstav c | Slettes sammen med påmeldingen |
| Serverlogg: IP-adresse, tidspunkt, hvilken URL som ble hentet | Drift og sikkerhet — se hva som er nede, og oppdage angrep | Berettiget interesse, art. 6 nr. 1 bokstav f | Inntil 14 dager, deretter overskrives loggen automatisk |
| IP-adresse og tekniske signaler fra nettleseren, som går til Cloudflare når en side åpnes | Hindre at ventelisteskjemaet fylles ut av roboter | Berettiget interesse, art. 6 nr. 1 bokstav f | Vi lagrer ingenting av dette selv. Cloudflare bestemmer sin egen lagringstid |
Å oppgi e-postadressen er frivillig. Lar du være, mister du ingenting annet enn beskjeden om lansering. Nettstedet fungerer likt uansett.
Vi ber aldri om navn, telefonnummer, adresse eller fødselsdato på ventelista. Skriver du slikt til oss i en e-post, behandles den e-posten som vanlig korrespondanse og slettes når saken er avsluttet.
Bruker dere informasjonskapsler?
Ja, noen få. Første gang du er innom får du en boks der du velger hva du sier ja til, og svaret lagres i en informasjonskapsel som heter bs_cookie_settings. Den er nødvendig for at vi skal huske valget ditt, og kan ikke slås av.
Bruker du handlekurven, setter WooCommerce i tillegg noen kapsler som holder styr på hva du har lagt i den. De settes først når du bruker kurven.
Analysekapsler settes bare hvis du sier ja. Sier du nei, settes de ikke, og analysekapsler du måtte ha fra før slettes.
Søppelfilteret på skjemaet lagrer én verdi i nettleseren din. Ventelisteskjemaet er beskyttet av Cloudflare Turnstile, som skal skille mennesker fra roboter. Det legger nøkkelen cf.turnstile.u i nettleserens lokale lager, under challenges.cloudflare.com. Det er ikke en informasjonskapsel, men ekomloven § 3-15 gjelder «informasjonskapsler og lignende teknologier», og lokalt lager er omfattet.
Verdien settes uten at vi spør deg først. Begrunnelsen er at filteret er nødvendig for at ventelisteskjemaet skal virke — uten det ville lista fylles av roboter. Skriptet lastes likevel på alle sider, også de uten skjema, fordi det er slik skjemaverktøyet er bygget. Vi bruker det ikke til å måle trafikk, og ikke til markedsføring.
Du kan endre valget når som helst under Informasjonskapsler nederst på siden.
Grunnen til at vi er så nøye med dette er at reglene er strenge. Etter ekomloven § 3-15, som trådte i kraft 1. januar 2025, kreves aktivt samtykke før informasjonskapsler og lignende teknologier tas i bruk, og samtykket må oppfylle personvernforordningens krav: frivillig, spesifikt, informert og utvetydig. Datatilsynet forklarer regelen her. Datatilsynet vurderer informasjonen og samtykket, Nkom vurderer den tekniske løsningen.
Tar vi i bruk flere informasjonskapsler senere, kommer de inn i boksen før de settes, ikke etterpå — og denne siden oppdateres først.
Bruker dere analyse eller sporing?
Bare hvis du sier ja. Vi bruker Google Tag Manager til å styre analyseverktøy, og analysen står av til du samtykker.
Google Tag Manager lastes på alle sider. Det skjer også før du har svart på boksen. Containeren setter ingen informasjonskapsler i seg selv, men den hentes fra Googles tjenere, og IP-adressen din når dermed Google når siden åpnes.
Analysen er slått av til du sier ja. Vi bruker Googles Consent Mode, der analyselagring står som «denied» fra første sekund — se Datatilsynets råd for analyse og sporing. Sier du ja, slås analysen på uten at siden må lastes på nytt. Sier du nei, eller trekker samtykket tilbake senere, settes ingen analysekapsler, og de som finnes fra før slettes.
Ingen annonsesporing. Annonsekategoriene i Consent Mode står som «denied», og vi har ingen annonsekapsler.
Du kan bruke nettstedet fullt ut uten å si ja. Vi sperrer ikke innhold bak et samtykke.
Hvem får se opplysningene dine?
Ingen andre enn oss og de to leverandørene som driver maskinene.
Ventelistepåmeldingene lagres i nettstedets egen database. Serveren leier vi hos netcup, og sikkerhetskopier av hele serveren lagres hos Hetzner. Begge er databehandlere: de behandler opplysninger på våre vegne, etter avtale, og bruker dem ikke til noe eget.
| Databehandler | Hva de oppbevarer | Hvor |
|---|---|---|
| netcup | Serveren nettstedet kjører på, og dermed databasen med påmeldingene | Innenfor EØS |
| Hetzner | Sikkerhetskopier av serveren, som inneholder de samme opplysningene | Innenfor EØS |
I tillegg tas det sikkerhetskopier av selve nettstedet. De blir liggende på serveren hos netcup, og erstattes fortløpende av nyere kopier.
Vi selger ikke påmeldingene, deler dem ikke med andre, og bruker dem ikke til noe annet enn den ene beskjeden du meldte deg på for. Ingen annonsenettverk, analyseleverandører eller markedsføringsverktøy har tilgang til dem.
Påmeldingen din overføres ikke til land utenfor EØS. Både serveren og sikkerhetskopiene ligger innenfor EØS, og ingen andre enn netcup og Hetzner oppbevarer dem.
Hva som lastes fra andre selskapers tjenere
To ting hentes utenfra når du åpner en side. Begge får IP-adressen din, rett og slett fordi nettleseren din må koble seg til dem for å hente filen. Dette gjelder selve besøket, ikke påmeldingen.
| Tjeneste | Hva den gjør | Hva de får |
|---|---|---|
| Google Tag Manager | Styrer analyseverktøy. Setter ingen informasjonskapsler selv, og analysen står av til du sier ja | IP-adressen din, hver gang en side åpnes |
| Cloudflare Turnstile | Skiller mennesker fra roboter på ventelisteskjemaet | IP-adressen din og tekniske signaler fra nettleseren, hver gang en side åpnes |
Begge selskapene har virksomhet utenfor EØS, og opplysninger om besøket ditt kan dermed behandles utenfor EØS. Påmeldingen din er ikke berørt — den ligger i databasen hos netcup, med sikkerhetskopi hos Hetzner, begge innenfor EØS. Verken Google eller Cloudflare får se e-postadressen din.
Når du sender inn skjemaet, kontrollerer serveren vår hos Cloudflare at søppelfilteret ble bestått. Det eneste som sendes er en kontrollverdi fra filteret — ikke e-postadressen din, og ikke IP-adressen din.
Utover disse to henter nettstedet ingen skript, skrifttyper eller bilder fra tredjeparts tjenere.
Hvilke rettigheter har du?
Du har rett til:
- Innsyn — å få vite hva vi har lagret om deg, og få en kopi
- Retting — å få rettet opplysninger som er feil
- Sletting — å få opplysningene fjernet
- Begrensning — å be oss stanse bruken uten å slette
- Dataportabilitet — å få opplysningene utlevert i et maskinlesbart format
- Å protestere mot behandling vi gjør på grunnlag av berettiget interesse
- Å trekke tilbake samtykket når som helst
Vi treffer ingen automatiserte avgjørelser og driver ingen profilering.
Send en e-post til post@vindrak.no, så svarer vi. Vi bruker ikke mer enn 30 dager, og som regel langt kortere.
Hvordan melder du deg av ventelista?
Send en e-post til post@vindrak.no med adressen du meldte deg på med, og skriv at du vil av. Da slettes påmeldingen din, sammen med IP-adressen og nettleserstrengen som ble lagret med den.
Det skal være like enkelt å trekke samtykket som det var å gi det. Er det ikke det, vil vi gjerne vite om det.
Hvordan klager du?
Mener du at vi behandler opplysningene dine i strid med regelverket, vil vi helst høre det først, så vi får rettet opp.
Du har uansett rett til å klage til Datatilsynet, uavhengig av om du har kontaktet oss. Kontaktinformasjon og klageskjema ligger på datatilsynet.no.
Endringer i denne erklæringen
Endrer vi hva vi samler inn, oppdaterer vi denne siden før endringen trer i kraft, ikke etterpå. Datoen for siste endring står nederst.
Det gjelder særlig når nettbutikken åpner. Da kommer betaling, frakt og ordre til, og dermed både nye opplysninger og nye databehandlere. Denne erklæringen skrives om i sin helhet før den første ordren kan legges inn.
Ofte stilte spørsmål
Hva lagrer dere om meg?
E-postadressen din, hvis du har meldt deg på ventelista. Sammen med den lagres IP-adressen og nettleserstrengen fra innsendingen, tidspunktet og hvilken side du meldte deg på fra. Har du ikke meldt deg på, lagrer vi ingenting om deg utover serverloggen, som slettes automatisk etter 14 dager.
Hvor lenge lagrer dere e-postadressen min?
Til beskjeden om lansering er sendt, eller til du trekker samtykket. Uansett slettes den senest 24 måneder etter påmelding.
Hvordan sletter jeg meg?
Send en e-post til post@vindrak.no og be om å bli slettet. Du trenger ingen grunn, og du får bekreftelse når det er gjort.
Deler dere opplysningene mine med noen?
Nei, ikke med andre enn dem som drifter nettstedet: serveren leies hos netcup, og sikkerhetskopier av den ligger hos Hetzner. Begge er databehandlere og kan bare behandle opplysningene på vår instruks. Vi selger ikke påmeldinger, og ingen annonsenettverk eller markedsføringsverktøy har tilgang.
To selskaper får se noe om selve besøket, men ingenting om påmeldingen: Google Tag Manager og Cloudflare Turnstile får IP-adressen din når en side åpnes.
Hvorfor må jeg bekrefte at jeg ikke er en robot?
Ventelisteskjemaet er beskyttet av Cloudflare Turnstile, som skal hindre at lista fylles av automatiske påmeldinger. Filteret ser på tekniske signaler fra nettleseren din, og Cloudflare oppgir at det ikke leser det du skriver i skjemaet. Det lagrer én verdi i nettleseren og får IP-adressen din.
Lagrer dere IP-adressen min?
Ja, to steder. Serverloggen lagrer den i inntil 14 dager av hensyn til drift og sikkerhet. Melder du deg på ventelista, lagres den i tillegg sammen med påmeldingen for å skille ekte påmeldinger fra søppel, og slettes sammen med den.
I tillegg når IP-adressen din Google og Cloudflare hver gang du åpner en side, fordi nettleseren din henter filer fra dem. Det er ikke lagring hos oss, og vi har ikke tilgang til det de eventuelt lagrer.
Bruker dere Google Analytics?
Bare hvis du sier ja i samtykkeboksen. Google Tag Manager lastes på alle sider, men analyselagring står som «denied» til du samtykker. Sier du nei, settes ingen analysekapsler, og de som finnes fra før slettes.
Hvem kan jeg klage til?
Ta kontakt med oss først, så prøver vi å løse det. Du har uansett rett til å klage til Datatilsynet, uavhengig av om du har kontaktet oss først.