Hva som lagres —
og hvorfor.

Behandlingsansvarlig

Behandlingsansvarlig er Klikk Regnskap AS (org.nr. 812 589 792), Ulefossvegen 40, 3730 Skien, som driver Klikk nettsider. Spørsmål om personvern sendes til jb@klikknettsider.no.

Besøk på klikknettsider.no

• Ingen cookies. Nettsiden setter ingen informasjonskapsler for besøkende — derfor finnes det heller ikke noe samtykkebanner.
• Anonym statistikk. Siden bruker Cloudflare Web Analytics, som måler besøk uten cookies, uten fingerprinting og uten sporing på tvers av nettsteder. Tallene er aggregerte (sidevisninger, land, nettlesertype) og kan ikke knyttes til deg som enkeltperson.
• Hosting. Nettsiden leveres via Cloudflare Pages. Cloudflare behandler teknisk trafikkinformasjon som IP-adresse kortvarig for å levere siden og beskytte mot angrep, som databehandler for Klikk nettsider.
• Kontakt. All kontakt skjer via e-post. Det du skriver, lagres i e-postkassen så lenge det trengs for å følge opp dialogen.

Publiseringsverktøyet og iOS-appen

Kunder oppdaterer nettsidene sine gjennom et publiseringsverktøy på admin.klikknettsider.no (og admin.<kundedomene>.no). iOS-appen «Klikk nettsider» er et skall rundt det samme verktøyet. Dette avsnittet gjelder kun innloggede administratorer — vanlige besøkende på kundenes nettsider berøres ikke. For disse brukerne lagres følgende:

• Kontoopplysninger. Navn og e-postadresse, brukt til innlogging og til å styre hvilke sider og seksjoner du har tilgang til.
• Passord. Lagres aldri i klartekst — kun som saltet PBKDF2-hash (SHA-256, 100 000 iterasjoner).
• Innloggingslenker. Ved første innlogging eller glemt passord sendes en engangslenke på e-post via Resend. Lenken er gyldig i 15 minutter, og i databasen lagres bare en hash av den.
• Sesjon. Én innloggings-cookie (klikk_session) holder deg pålogget i inntil 30 dager. Den er HttpOnly og brukes ikke til noe annet enn innlogging. Ingen andre cookies settes.
• Innhold og chat. Meldinger du skriver til assistenten, innholdsutkast og bilder du laster opp, lagres i en database hos Cloudflare (D1) slik at arbeidet ditt ikke går tapt mellom økter. Opplastede bilder lagres midlertidig frem til de publiseres på nettsiden.
• AI-assistent. Chatmeldingene sendes til Anthropic (Claude) for å generere svar. Etter Anthropics kommersielle API-vilkår brukes ikke innholdet til å trene modeller.
• Aktivitetslogg. Hvem som publiserte hva og når, lagres for feilsøking og sporbarhet.
• Sikkerhet. Ved mislykkede innloggingsforsøk lagres e-postadresse og IP-adresse kortvarig, kun for å stoppe passordgjetting.
• Push-varsler. Sier du ja til varsler i appen, lagres enhetens push-token (Apple APNs) knyttet til kontoen din. Tokenet slettes når du logger ut.
• Eskalering. Velger du å sende en sak videre til Jonathan fra chatten, sendes meldingen — og eventuelt chat-historikken — på e-post til jb@klikknettsider.no.

Kort om appen

• Ingen sporing. Appen inneholder ingen annonser, ingen analyseverktøy og ingen tredjeparts sporings-SDK-er.
• Push er eneste tredjepartsfunksjon. Varsler leveres gjennom Apples varslingstjeneste (APNs) — og bare hvis du selv har sagt ja.
• Kamera og bilder. Kamera og bildebibliotek brukes kun når du selv velger å laste opp et bilde til nettsiden din.

Databehandlere

Klikk nettsider bruker et lite antall underleverandører. De behandler bare opplysninger på vegne av Klikk nettsider, regulert av databehandleravtaler:

Alle er amerikanske selskaper, så behandling kan skje utenfor EØS. Overføringene bygger på EU-U.S. Data Privacy Framework eller EUs standardkontrakter (SCC).

Hvor lenge lagres det?

• Innloggingslenker: 15 minutter.
• Sesjoner: utløper etter 30 dager.
• Mislykkede innloggingsforsøk: brukes bare i et kort tidsvindu.
• Opplastede bilder: midlertidig, frem til publisering.
• Chat, utkast og aktivitetslogg: så lenge kundeforholdet varer, eller til du ber om sletting.
• Kontoopplysninger: til kundeforholdet avsluttes.

Dine rettigheter

Du har rett til innsyn i hvilke opplysninger som er lagret om deg, og til å få dem rettet eller slettet. Du kan også be om begrensning av behandlingen og om å få utlevert dine data (dataportabilitet). Send en e-post til jb@klikknettsider.no, så ordnes det uten ugrunnet opphold.

Mener du at behandlingen bryter med personvernregelverket, kan du klage til Datatilsynet.

Endringer

Denne erklæringen oppdateres hvis noe i praksisen endrer seg — for eksempel hvis verktøyet får ny funksjonalitet som behandler nye typer opplysninger. Datoen øverst viser siste endring.