Personvern

1. Hvem er ansvarlig?

Willander AS, organisasjonsnummer 928 489 574, Øvre Langgate 57, 3110 Tønsberg, Norge, er behandlingsansvarlig for nettstedet. Spørsmål og rettighetskrav kan rettes til personvern@heres.no eller per post til adressen over.

Erklæringen gjelder den offentlige informasjonssiden, kontaktskjemaet og lanseringslisten. Den omfatter ikke en fremtidig innlogget tjeneste for dokumenter eller arvesaker.

2. Når du kontakter oss

Vi mottar e-postadressen din, meldingen og navnet ditt hvis du velger å oppgi det. Vi bruker dette for å behandle og besvare henvendelsen. Grunnlaget er vår berettigede interesse i å svare personer som tar kontakt, jf. personvernforordningen artikkel 6 nr. 1 bokstav f. Du kan be om vår interesseavveining.

Navn er valgfritt. Vi trenger e-postadresse og melding for å kunne svare. Ikke send fødselsnummer, helseopplysninger, testamenter eller detaljer om andre personer. Henvendelser brukes ikke til markedsføring.

Vi sletter vanlige henvendelser når de ikke lenger er nødvendige for oppfølging, og senest 12 måneder etter at saken er avsluttet. Hvis en konkret tvist eller et lovkrav krever videre oppbevaring, avgrenser og dokumenterer vi hvilke opplysninger som må beholdes og hvor lenge.

3. Ett varsel ved lansering

Hvis du samtykker, sender vi en e-post med en bekreftelseslenke. Først når du trykker på bekreftelsesknappen, registreres e-postadressen og dokumentasjonen av samtykket på en egen, manuelt vedlikeholdt lanseringsliste hos Willander AS. Dokumentasjonen omfatter samtykketekst, tekstversjon, forespørsels- og bekreftelsestidspunkt.

Grunnlaget er samtykke, jf. artikkel 6 nr. 1 bokstav a. Formålet er ett varsel når tjenesten lanseres. Vi bruker ikke dette samtykket til løpende nyhetsbrev, andre prosjekter eller annonsering.

Bekreftelseslenken utløper innen én time. Bekreftede påmeldinger slettes senest 30 dager etter at lanseringsvarselet er sendt, eller 12 måneder etter påmelding hvis tjenesten ikke er lansert. Ubekreftede adresser legges ikke på lanseringslisten. Kopien av bekreftelsesmeldingen og leveringsloggen hos Resend følger lagringstiden i punkt 5.

Du kan trekke samtykket tilbake uten innlogging eller kostnad. Avmelding behandles manuelt innen to virkedager og alltid før neste utsendelse. Tilbaketrekking påvirker ikke lovligheten av tidligere behandling. En minimal avmeldingsreferanse beholdes bare frem til lanseringslisten er avsluttet, slik at adressen ikke tas med ved en feil.

4. Teknisk drift og sikkerhet

Driftsleverandøren mottar tekniske opplysninger som IP-adresse, forespurt adresse, tidspunkt og nettleserinformasjon for å levere og beskytte nettstedet. Grunnlaget er vår berettigede interesse i sikker og stabil drift, jf. artikkel 6 nr. 1 bokstav f. Skjemainnhold og e-postadresser skal ikke skrives i våre applikasjonslogger.

Vi begrenser gjentatte innsendinger for å beskytte skjemaene og mottakerne. En hash av IP-adressen brukes i et ti minutters tidsvindu i applikasjonens minne. Utløpte oppføringer fjernes ved neste opprydding eller når instansen avsluttes. En separat, nøkkelbeskyttet referanse til e-postadresse og timevindu brukes hos Resend for å hindre gjentatte bekreftelsesmeldinger; slike kontrollnøkler beholdes der i 24 timer. Dette oppretter ingen påmelding.

Vercels standard Pro-plan gir tilgang til driftslogger i ett døgn og brannmuroversikt for de siste 24 timene. Vi har ikke konfigurert videresending av logger til andre loggtjenester. Leverandørens egne sikkerhets- og tjenestedata kan ha andre oppbevaringsperioder etter databehandleravtalen. En visningsperiode i kontrollpanelet er ikke en garanti for sletting fra alle leverandørens systemer.

5. Leverandører og overføringer

Vi bruker Vercel til levering og sikkerhet på nettstedet og Domeneshop til domene og DNS. Ved bruk av skjemaene behandler Resend e-postadresse, meldingsinnhold og leveringsopplysninger for å sende e-post. Microsoft 365 brukes til mottak, svar og den manuelt vedlikeholdte lanseringslisten. Domeneshop behandler DNS-forespørsler, men får ikke innholdet i kontaktskjemaet.

Postkasseinnhold i Exchange Online lagres i Norge. Microsoft 365-administrasjonen viser Norge som både gjeldende og avtalt lagringsområde. For e-postbeskyttelsen Exchange Online Protection er gjeldende lagringsområde Norge og avtalt område EU/EFTA. Dette gjelder lagrede data som omfattes av Microsofts geografiske forpliktelser, og er ikke en garanti for at all behandling og tilgang skjer i Norge.

Resend lagrer e-postinnhold og logger i USA. Valgt avsenderregion er Irland; dette endrer ikke lagringslandet. Resend oppgir 30 dagers lagring for e-post og logger og ytterligere inntil sju dager for sikkerhetskopier. Databehandleravtalen inngår i kontoavtalen og inneholder EUs standard personvernbestemmelser. Se Resends informasjon om lagring og Resends databehandleravtale.

Vercel og Microsoft bruker internasjonal infrastruktur og underleverandører. Behandling og tilgang utenfor EØS kan derfor forekomme. Der overføringen krever særskilte garantier, brukes standard personvernbestemmelser etter EU-kommisjonens beslutning 2021/914 i leverandøravtalene, sammen med relevante sikkerhetstiltak. Se Vercels databehandleravtale og Microsofts databehandleravtale. Du kan be Willander AS om kopi av relevante overføringsgarantier på kontaktadressen i punkt 1.

Tilgang til kontakt- og personvernpostkassene er begrenset til to personer i Willander AS som behandler henvendelser og lanseringslisten. Vi har ikke gitt eksterne personer tilgang til postkassene. Leverandørenes behandling er beskrevet over. Opplysningene selges ikke. Vanlige henvendelser og lanseringslisten følger fristene i punkt 2 og 3; sikkerhetskopier og gjenopprettbare kopier håndteres etter leverandørenes dokumenterte sletterutiner.

6. Informasjonskapsler

Lanseringssiden er laget uten annonsepiksler, analyseverktøy eller markedsføringskapsler. Skjemaene bruker ikke lokal lagring eller informasjonskapsler. Driftsleverandørens sikkerhetskontroller behandler tekniske forespørselsopplysninger for å beskytte nettstedet. Disse brukes ikke av Willander AS til annonsering eller analyse av enkeltpersoners bruk. Nye verktøy som krever samtykke skal ikke aktiveres før gyldig samtykke er innhentet.

7. Dine rettigheter

Du kan be om innsyn i opplysninger om deg, retting, sletting og begrensning når vilkårene er oppfylt. For lanseringslisten kan du trekke samtykket tilbake og be om utlevering av opplysninger du selv har gitt i et maskinlesbart format. For behandling basert på berettiget interesse kan du protestere med grunnlag i din situasjon.

Kontakt personvernadressen eller postadressen i punkt 1. Vi kan be om det som er nødvendig for å bekrefte identiteten din, og svarer normalt innen én måned. Du kan klage til Datatilsynet.

Vi bruker ikke opplysningene til automatiserte avgjørelser med rettslige eller tilsvarende vesentlige virkninger, eller til profilering.

8. Endringer

Vi oppdaterer erklæringen når behandlingen endres. Et samtykke til ett lanseringsvarsel utvides ikke automatisk til nye formål. Samtykke til lanseringsvarsel har versjon launch-2026-10-28-v1. Denne erklæringen er sist oppdatert 29. oktober 2026.