Personvernerklæring

Sist oppdatert 27. oktober 2026

Hvem som er ansvarlig

Sigurd Stave Maskin AS (org.nr. 943 056 307), Jeksleveien 22, 2016 Frogner, er behandlingsansvarlig for personopplysningene vi behandler gjennom stavemaskin.com og i kundeforholdet. Det betyr at vi bestemmer hvorfor og hvordan opplysningene behandles, og at vi har ansvaret etter personopplysningsloven og personvernforordningen (GDPR).

Spørsmål om personvern sender du til mail@stavemaskin.com, eller du ringer oss på 23 26 78 00. Vi er ikke pålagt å ha personvernombud, så henvendelsene går direkte til oss.

Hva vi behandler, og hvorfor

Her er hver situasjon der vi behandler personopplysninger: hvilke opplysninger det gjelder, hva vi bruker dem til, det rettslige grunnlaget i personvernforordningen artikkel 6 nr. 1, og hvor lenge vi beholder dem.

Når grunnlaget er berettiget interesse, har vi vurdert at interessen vår i å svare på henvendelser, levere til kundene, drifte en trygg nettside og forstå hvordan den brukes, veier tyngre enn ulempen for deg. Vi behandler ikke mer enn formålet krever, og du kan protestere, se retten til å protestere.

Markedsføring på e-post sender vi bare når du har sagt ja, for eksempel ved å melde deg på nyhetsbrevet, eller når du er kunde hos oss og det gjelder varer og tjenester som ligner dem du har kjøpt. Du kan reservere deg, enkelt og gratis, når vi får e-postadressen din og i hver e-post vi sender. Det følger av markedsføringsloven § 15.

Må du gi oss opplysninger?

Nei, du velger selv. Men uten kontaktopplysninger kan vi ikke svare deg, og uten telefonnummer tar vi ikke imot service- og delebestillinger, fordi vi ringer for å avtale pris og levering. Er du kunde, trenger vi opplysningene bokføringsloven krever på fakturaen.

Hvor opplysningene kommer fra

Opplysningene kommer som regel fra deg. Noen ganger kommer de fra virksomheten du jobber i, for eksempel når en kommune eller entreprenør oppgir deg som kontaktperson.

Hvem som får opplysningene

Vi selger ikke personopplysninger, og vi deler dem ikke med andre for deres egen markedsføring. Opplysningene brukes av de ansatte som trenger dem i arbeidet.

Leverandører som behandler opplysninger for oss

Disse leverandørene behandler opplysninger på våre vegne (databehandlere). Kolonnen til høyre viser hva en overføring ut av EU/EØS bygger på.

Andre som kan få opplysninger

• Økonomisystemet: Leverandøren av systemet vi bruker til ordre, faktura og regnskap, behandler kundeopplysningene for oss.
• Fraktselskaper får navn, adresse og telefonnummer når vi sender deler eller utstyr til deg.
• Produsentene av maskinene kan få opplysninger om maskinen og kontaktpersonen når det trengs for å skaffe deler eller behandle garanti og reklamasjoner.
• Finansieringsselskaper, for eksempel Brage Finans, når du ber om finansiering eller leasing.
• Revisoren vår får tilgang til regnskapsmaterialet når regnskapet revideres.
• YouTube (Google): Trykker du på en video, hentes spilleren fra Google. Google får da IP-adressen din, og YouTube kan lagre opplysninger i nettleseren din, også til egne formål. Vi og Google er sammen ansvarlige for at opplysningene samles inn og sendes til Google. Hva Google gjør videre, er Googles ansvar.
• Offentlige myndigheter, når vi har plikt til det etter lov, for eksempel ved etterforskning av lovbrudd.

Overføring utenfor EU/EØS

Flere av leverandørene er amerikanske selskaper, og opplysninger kan bli behandlet i USA eller andre land utenfor EU/EØS. Tabellen over viser hva hver overføring bygger på: EU–USAs rammeverk for personvern (EU–U.S. Data Privacy Framework), som Cloudflare, Microsoft og Google er sertifisert etter, eller EU-kommisjonens standard personvernbestemmelser. Du kan få en kopi av standardbestemmelsene ved å sende oss en e-post.

FormSubmit oppgir ikke hvor de behandler opplysningene, og vi har ikke avtale med dem om overføringen. Vil du ikke at det du skriver skal gå gjennom FormSubmit, kan du ringe oss eller sende e-post direkte til mail@stavemaskin.com.

De fleste produsentene vi samarbeider med, holder til i Europa. Får en produsent utenfor EU/EØS opplysninger, er det bare det som trengs for å skaffe deler eller behandle garanti, og med et gyldig grunnlag for overføringen.

Hvor lenge vi lagrer

Vi beholder ikke personopplysninger lenger enn formålet krever, eller lenger enn loven pålegger oss. Lagringstiden for hver behandling står over. Kort oppsummert:

• Henvendelser og forespørsler som ikke fører til noe: Vi går gjennom dem én gang i året og sletter det som er eldre enn to år. De kan derfor bli liggende i inntil tre år.
• Kundeforhold: så lenge det varer, og i inntil fem år etter siste leveranse. Pågår det en reklamasjon eller tvist, til saken er avsluttet.
• Regnskapsmateriale: fakturaer, bilag og annet regnskapsmateriale i fem år etter utgangen av regnskapsåret. Avtaler og korrespondanse som hører til regnskapet, i tre år og seks måneder (bokføringsloven § 13).
• Nyhetsbrevet: til du melder deg av.

Rettighetene dine

Du har rett til å

• få innsyn i hvilke opplysninger vi har om deg, hva vi bruker dem til og hvem som har fått dem, og få en kopi (artikkel 15)
• få rettet opplysninger som er feil eller ufullstendige (artikkel 16)
• få slettet opplysninger vi ikke lenger trenger, eller som vi bare har fordi du samtykket, med mindre loven pålegger oss å beholde dem eller vi trenger dem i en tvist (artikkel 17)
• få begrenset behandlingen, for eksempel mens vi undersøker om opplysningene er riktige (artikkel 18)
• få utlevert opplysningene du har gitt oss, i et vanlig maskinlesbart format, når vi bruker dem fordi du har samtykket eller har en avtale med oss (dataportabilitet, artikkel 20)
• trekke tilbake et samtykke ved å si fra til oss, for eksempel for å melde deg av nyhetsbrevet. Det vi gjorde før du trakk samtykket, er likevel lovlig (artikkel 7)

Send en e-post til mail@stavemaskin.com, eller ring 23 26 78 00. Vi svarer uten ugrunnet opphold og senest innen én måned. Er saken omfattende, kan fristen forlenges med inntil to måneder, og da får du beskjed med begrunnelse innen den første måneden. Det koster ingenting, med mindre kravet er åpenbart grunnløst eller overdrevent. Vi kan be deg bekrefte hvem du er, så opplysningene ikke havner hos feil person.

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no). Ta gjerne kontakt med oss først, så kan vi rette det opp.

Retten til å protestere

Behandler vi opplysninger om deg fordi vi har en berettiget interesse, kan du protestere når som helst (artikkel 21). Da stanser vi, med mindre vi har tungtveiende grunner til å fortsette som veier tyngre enn dine interesser, eller vi trenger opplysningene i en rettstvist. Gjelder det markedsføring, stanser vi alltid. Send en e-post til mail@stavemaskin.com.

Informasjonskapsler

Nettsiden bruker ingen informasjonskapsler til statistikk, markedsføring eller sporing, og ber derfor ikke om samtykke. Den lagrer bare det som trengs for funksjoner du selv tar i bruk, som sammenligning av maskiner. YouTube-videoer du selv starter, kan lagre informasjonskapsler fra Google. Alt står på siden om informasjonskapsler.

Sosiale medier og FINN

Vi har sider på Facebook, Instagram, LinkedIn og YouTube, og vi annonserer bruktmaskiner på FINN. Lenkene dit fra nettsiden er vanlige lenker: ingenting lastes fra disse tjenestene før du trykker.

Når du besøker sidene våre der, gjelder tjenestens egne personvernregler. For statistikken over Facebook-siden vår er vi felles behandlingsansvarlige med Meta Platforms Ireland Ltd., og for LinkedIn-siden med LinkedIn Ireland Unlimited Company. Grunnlaget er berettiget interesse (bokstav f): å se hvordan sidene brukes. Vi ser bare samlede tall, ikke hvem du er. Meta og LinkedIn svarer på krav om innsyn og sletting for denne statistikken. Les avtalene hos Meta og LinkedIn.

Sender du oss en melding der, eller kontakter du oss gjennom FINN, behandler vi den som andre henvendelser.

Sikkerhet

Vi har tekniske og organisatoriske tiltak for å beskytte opplysningene:

• All trafikk til og fra nettsiden er kryptert (HTTPS).
• Nettsiden har en innholdspolicy (Content Security Policy) som bestemmer hvor skript kan hentes fra, og hvilke tjenester skript og skjemaer kan sende opplysninger til.
• Skrifttypene ligger på vår egen server, så nettsiden henter dem ikke fra Google.
• Databasen har tilgangsregler som hindrer at uinnloggede leser det som sendes inn i skjemaene og påmeldingene. Bare innholdet som vises på nettsiden, som ansattlisten, kan leses av alle. Skjemaene kan ikke brukes til å lese det andre har sendt inn.
• Administrasjonen krever personlig innlogging, og hver bruker får bare tilgang til de delene de trenger i arbeidet. Innlogginger deles ikke, og tilgang fjernes når den ikke lenger trengs.

Skulle det skje et brudd på personopplysningssikkerheten, håndterer vi det etter personvernforordningen: Vi melder fra til Datatilsynet innen 72 timer når det kreves, og til deg hvis bruddet kan gi høy risiko for deg.

Automatiserte avgjørelser

Vi tar ingen avgjørelser om deg som bare bygger på automatisk behandling, og vi lager ingen profiler av deg.

Barn

Nettsiden er laget for bedrifter og voksne, og er ikke rettet mot barn. Får vi opplysninger om barn som vi ikke skal ha, sletter vi dem.

Endringer

Vi oppdaterer erklæringen når nettsiden eller behandlingen endres. Datoen øverst viser når den sist ble endret, og under står det hva som er endret. Ved vesentlige endringer gir vi tydelig beskjed på nettsiden.

• 27. oktober 2026Ny utgave: lagringstid og grunnlag for hver behandling, retten til å protestere, hva hver overføring ut av EU/EØS bygger på, mottakere når du er kunde, sosiale medier og FINN, og hva som skjer hvis du ikke gir oss opplysninger. Skrifttypene hentes ikke lenger fra Google.
• 5. oktober 2026Besøkstellingen på nettsiden.
• 17. september 2026Service- og delebestillinger lagres i systemet vårt.
• 16. september 2026Nyhetsbrevet.
• 15. september 2026Første utgave for den nye nettsiden.