Personvernerklæring

Sist oppdatert: 16.05.2026

Velkommen til Ferati Scripts. Vi tar personvernet ditt på alvor. Denne erklæringen forklarer hvilke opplysninger vi samler inn, hvordan vi bruker dem, og hvilke rettigheter du har.

1. Hvem er behandlingsansvarlig

Ferati Scripts er behandlingsansvarlig for personopplysningene som samles inn på denne nettsiden.

Du kan kontakte oss på: kontakt@ferati.no

2. Hvilke personopplysninger vi samler inn

Vi samler kun inn det vi trenger for å levere tjenestene våre:

• Når du oppretter en konto: navn, e-postadresse, kryptert passord
• Når du logger inn med Google: navn, e-post og bruker-ID fra Google (ikke passordet ditt)
• Når du bestiller: betalingsinformasjon (håndteres av Vipps/PayPal, ikke lagret hos oss), ordrehistorikk
• Når du melder deg på nyhetsbrev: e-postadresse
• Automatisk ved besøk: IP-adresse, nettleser-type og besøkstidspunkt — kun til sikkerhet og statistikk

3. Hvorfor vi samler inn opplysningene

Vi bruker opplysningene dine til følgende formål:

• Levere bestillinger: sende digitale produkter og kvitteringer til e-posten din
• Administrere kontoen din: innlogging, ordrehistorikk og nedlastinger
• Sende informasjon: nyhetsbrev (kun hvis du har samtykket)
• Sikkerhet: oppdage misbruk og forhindre svindel
• Lovpålagte krav: oppbevare regnskapsinformasjon (5 år iht. norsk bokføringslov)

4. Rettslig grunnlag

Vi behandler personopplysninger basert på:

• Avtale: for å oppfylle kjøpsavtalen med deg
• Samtykke: for nyhetsbrev og markedsføring
• Berettiget interesse: for å beskytte siden mot misbruk
• Rettslig forpliktelse: for å oppfylle bokførings- og skattelovgivning

5. Hvem vi deler opplysningene med

Vi selger aldri personopplysningene dine. Vi deler dem kun med følgende tredjeparter, og kun det som er nødvendig:

• Vipps og PayPal: for å gjennomføre betalinger
• Google: kun hvis du velger "Logg inn med Google" — vi mottar din e-post og navn fra Google, ikke omvendt
• Webhotell-leverandør: for å lagre data sikkert på server i EU/EØS
• Cloudflare: som beskyttelsestjeneste mot angrep og DDoS
• Myndigheter: kun ved lovpålagt forespørsel

6. Cookies (informasjonskapsler)

Vi bruker kun nødvendige cookies for at siden skal fungere:

• Sesjons-cookie: for å holde deg innlogget
• Handlekurv: lagres lokalt i nettleseren din (localStorage), ikke på vår server
• CSRF-beskyttelse: for å hindre angrep

Vi bruker ingen sporings-cookies for reklame eller analyse.

7. Hvor lenge vi lagrer opplysningene

• Kundekontoer: så lenge kontoen er aktiv (du kan slette den når som helst)
• Ordrer og fakturaer: 5 år (lovpålagt)
• Nyhetsbrev: til du melder deg av
• Sikkerhetslogger: 90 dager
• Backups: 30 dager

8. Dine rettigheter

Etter personopplysningsloven (GDPR) har du rett til:

• Innsyn: få vite hvilke opplysninger vi har om deg
• Korreksjon: få rettet feilaktige opplysninger
• Sletting: få slettet kontoen og opplysningene dine (med unntak av lovpålagt bokføring)
• Begrensning: begrense hvordan vi behandler opplysningene
• Dataportabilitet: få utlevert opplysningene dine i et standard format
• Trekk samtykke: melde deg av nyhetsbrev når som helst
• Klage til Datatilsynet: hvis du mener vi behandler opplysningene dine feil

For å utøve disse rettighetene, kontakt oss på kontakt@ferati.no.

9. Sikkerhet

Vi tar sikkerhet på alvor:

• All trafikk er kryptert med HTTPS
• Passord lagres alltid i kryptert form (bcrypt)
• To-faktor autentisering på admin-kontoer
• Daglig backup av database
• Brute force-beskyttelse mot innloggingsangrep

10. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen ved behov. Vesentlige endringer vil bli varslet på e-post hvis du har en konto hos oss. Datoen for siste oppdatering står øverst på denne siden.

11. Kontakt og klage

Har du spørsmål om personvern? Kontakt oss på kontakt@ferati.no.

Du har også rett til å klage til Datatilsynet: www.datatilsynet.no