Personvernerklæring

Sist oppdatert: Mai 2026

1. Behandlingsansvarlig

Kronvega er behandlingsansvarlig for virksomhetens håndtering av personopplysninger.

Kronvega AS
E-post: post@kronvega.no

2. Hvilke personopplysninger vi samler inn

Vi samler inn følgende personopplysninger:

  • Navn – for å kunne henvise til deg i vår kommunikasjon
  • E-postadresse – for å kunne svare på din henvendelse
  • Telefonnummer (valgfritt) – ved telefonkontakt
  • Bedriftsnavn (valgfritt) – for å tilpasse vårt tilbud
  • Melding – innholdet i din henvendelse

Det eneste obligatoriske er navn, e-post og en kort beskrivelse av hva du trenger hjelp med.

3. Formål og rettslig grunnlag

Vi behandler dine personopplysninger for:

  • Å svare på henvendelser fra deg
  • Å forberede tilbud og avtaler
  • Å levere våre tjenester
  • Å sende relevant oppdatering dersom du har samtykket til dette

Rettlig grunnlag: Behandlingen er nødvendig for å oppfylle en avtale med deg eller for å utføre forberedelser før en avtale (GDPR art. 6 nr. 1 bokstav b). Der samtykke kreves er det basert på frivillig, informert samtykke (GDPR art. 6 nr. 1 bokstav a), som du kan trekke tilbake når som helst.

4. Oppbevaring og sletting

Henvendelser via kontaktskjemaet oppbevares i inntil 12 måneder dersom det ikke inngås en avtale. Inngåtte avtaler oppbevares i henhold til bokføringslovens krav (5 år). Etter denne perioden slettes opplysningene automatisk.

5. Dine rettigheter

Du har følgende rettigheter under personvernforordningen:

  • Innsyn: Be om innsyn i hvilke opplysninger vi har om deg
  • Retting: Be om at feilaktige opplysninger rettes
  • Sletting: Be om at opplysninger slettes («retten til å bli glemt»)
  • Begrensning: Be om at behandlingen begrenses
  • Dataportabilitet: Be om utlevering i strukturert format
  • Protest: Protestere mot behandling
  • Samtykke: Trekke tilbake samtykke når som helst

For å utøve dine rettigheter, send e-post til post@kronvega.no. Vi svarer innen 30 dager.

6. Subleverandører (databehandlere)

Vi benytter følgende databehandlere, alle innenfor EU/EØS:

  • Vercel Inc. – hosting av nettside (EU-datasentre)
  • Sanity AS – innholdshåndtering (Norge/EU)

Merk: Fonter lastes nå direkte fra vår egen server (self-hosted). Vi bruker ikke lenger Google Fonts, som eliminerer IP-adressedeling med tredjepart.

Alle databehandlere har inngått databehandleravtaler med Kronvega i henhold til GDPR krav. Vi deler ikke dine personopplysninger med andre tredjepart uten ditt samtykke, med mindre vi er rettslig forpliktet til dette.

7. Kunstig intelligens (AI) og automatisk behandling

Kronvega bruker kunstig intelligens (AI) som et verktøy for å forbedre våre tjenester og innhold. Vi er gjennomsiktige om denne bruken og sikrer alltid menneskelig kvalitetskontroll.

  • AI-generert innhold: Deler av vårt blogginnhold og markedsføringsmateriell kan være utarbeidet med assistanse fra AI-verktøy. Alt AI-generert innhold blir kvalitetssikret, faktasjekket og godkjent av mennesker før publisering.
  • AI-drevne tjenester: Våre kunder kan benytte AI-agenter (Hermes Agent) som kjører lokalt på egne maskiner (AI Driftspartner Lokalt) eller hostet på sikre EU-servere (AI Driftspartner).
  • AI-assistert kundekommunikasjon: Vi bruker AI-verktøy til å hjelpe oss med å kategorisere, prioritere og utarbeide svar på henvendelser via kontaktskjema og e-post. Dette gjør at vi kan svare raskere og mer presist. Alle utkast til svar gjennomgås og godkjennes av mennesker før de sendes. AI-verktøyene har ikke direkte tilgang til vår e-postkasse — de behandler kun anonymiserte eller pseudonymiserte utdrag i isolerte miljøer.
  • Personvern først: AI-modeller vi benytter behandler ikke personopplysninger uten avtale. Kundedata isoleres og deles aldri mellom ulike kunder. Vi bruker kun AI-leverandører som garanterer databehandling innen EU/EØS.
  • Ingen automatiserte beslutninger: Vi tar ikke automatiserte beslutninger om enkeltpersoner (profilering) med rettsvirkninger eller tilsvarende betydelige konsekvenser uten menneskelig inngripen.

EU AI Act: Kronvega følger EUs forordning om kunstig intelligens (AI Act). Vi merker AI-generert innhold der det er relevant, og sikrer at våre AI-tjenester opererer innenfor regelverket for «begrenset risiko» og «minimal risiko». For mer informasjon om hvordan vi bruker AI i kundekommunikasjon, se vår personvernerklæring.

8. Taushetsplikt

Alle ansatte hos Kronvega har taushetsplikt om personopplysninger de får tilgang til. Vi bruker rimelige tekniske og organisatoriske tiltak for å beskytte dine opplysninger, inkludert kryptering og tilgangskontroll.

9. Klage

Dersom du mener at vår behandling av personopplysninger bryter med personvernlovgivningen, kan du klage til Datatilsynet: www.datatilsynet.no

10. Kontakt

Har du spørsmål om hvordan vi behandler dine personopplysninger?

E-post: post@kronvega.no