Personvernerklæring

1. Behandlingsansvarlig

Varme og Kulde AS, org.nr. 928 315 703, Østre Solberg vei 156, 1425 Ski, er behandlingsansvarlig for personopplysningene som behandles gjennom dette nettstedet og i kundeforholdet. Henvendelser om personvern rettes til post@varmekulde.no.

2. Informasjonskapsler og samtykke

Nettstedet bruker Googles måleverktøy (Google Analytics 4 og Google Ads) for å forstå hvor besøkende kommer fra og måle effekten av annonseringen vår. Disse setter informasjonskapsler først når du har samtykket. Vi bruker Google Consent Mode: før du tar et valg, settes ingen kapsler til analyse eller annonsering, og du får en samtykkebanner der du velger «Godta alle» eller «Bare nødvendige». Valget ditt huskes, og du kan når som helst endre det ved å tømme nettleserdataene for dette nettstedet. Vi driver ikke automatiserte avgjørelser med rettsvirkning for deg.

3. Opplysninger du selv gir oss

Sender du inn kontaktskjemaet, behandler vi navn, telefonnummer, e-postadresse, sted eller postnummer, hva henvendelsen gjelder og innholdet i meldingen. Kontakter du oss på telefon eller e-post, behandler vi de opplysningene du selv oppgir. Vi ber deg ikke oppgi helseopplysninger, fødselsnummer eller andre særlige kategorier av personopplysninger – unngå å sende slikt til oss.

4. Opplysninger som registreres teknisk

Skjemainnsendinger lagres i en logg på webserveren sammen med tidspunkt, IP-adresse og hvilken side henvendelsen kom fra. Formålet er å kunne gjenopprette henvendelser som ikke kommer fram på e-post, og å avdekke misbruk av skjemaet. Loggen slettes automatisk etter 90 dager. Webhotellet fører i tillegg ordinære tilgangslogger som databehandler.

5. Opplysninger i kundeforholdet

Blir du kunde, behandler vi i tillegg opplysninger knyttet til oppdraget: adresse for utførelse, anleggstype, utført arbeid, servicerapporter, dokumentasjon på håndtering av kuldemedium, samt fakturerings- og betalingsopplysninger.

6. Formål og rettslig grunnlag

Å besvare henvendelser og gi tilbud skjer på grunnlag av tiltak før avtaleinngåelse (personvernforordningen artikkel 6 nr. 1 bokstav b). Å levere og fakturere oppdrag skjer for å oppfylle avtalen med deg. Regnskapsføring og dokumentasjon av arbeid med kuldemedium skjer for å oppfylle rettslige forpliktelser (bokstav c). Sikkerhetslogging og spamhåndtering skjer på grunnlag av berettiget interesse (bokstav f). Markedsføring på e-post skjer kun der du har samtykket, og samtykket kan trekkes tilbake når som helst.

7. Hvor lenge vi lagrer

Henvendelser som ikke fører til oppdrag slettes senest 12 måneder etter siste kontakt. Skjemaloggen på serveren slettes automatisk etter 90 dager. Regnskapsmateriale, herunder fakturaer, oppbevares i fem år etter regnskapsårets slutt slik bokføringsloven krever. Dokumentasjon på arbeid med kuldemedium oppbevares så lenge regelverket krever. Servicehistorikk på anlegg vi har levert oppbevares i avtaleperioden og fem år etter, slik at vi kan følge opp reklamasjoner innenfor reklamasjonsfristen.

8. Databehandlere og deling

Vi selger ikke personopplysninger og deler dem ikke til markedsføringsformål. Opplysninger deles kun med leverandører som behandler dem på våre vegne under databehandleravtale: ServeTheWorld AS (webhotell og e-post), Tripletex AS (regnskap og fakturering) og Google Ireland Ltd (analyse og annonsemåling gjennom Google Analytics og Google Ads, når du har samtykket). Ved behov deles nødvendige opplysninger med underleverandører som utfører deler av oppdraget, og med offentlig myndighet der loven krever det. Google kan overføre opplysninger til USA under EUs personvernrammeverk (EU–US Data Privacy Framework); utover dette overføres ikke opplysninger utenfor EØS uten gyldig overføringsgrunnlag.

9. Dine rettigheter

Du har rett til innsyn i egne opplysninger, til å få rettet feil, til sletting, til begrensning av behandlingen, til dataportabilitet og til å protestere mot behandling som bygger på berettiget interesse. Har du samtykket, kan du trekke samtykket tilbake når som helst. Vi svarer normalt innen 30 dager. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet, men vi setter pris på å få høre det fra deg først.

10. Informasjonssikkerhet

Nettstedet leveres over kryptert forbindelse. Tilgang til henvendelser og kundedata er begrenset til personell som trenger den for å utføre arbeidet. Skjemaloggen ligger utenfor det som er tilgjengelig fra nett, og slettes automatisk. Ved brudd på personopplysningssikkerheten varsler vi Datatilsynet innen 72 timer, og deg dersom bruddet medfører høy risiko for dine rettigheter.

11. Endringer

Vi oppdaterer denne erklæringen ved endringer i tjenestene eller regelverket. Gjeldende versjon ligger alltid på denne siden. Sist oppdatert 29. juli 2026.