Personvernerklæring
Sist oppdatert: 20. mars 2026
1. Behandlingsansvarlig
Fonvig Group AS (org.nr. 935 233 135) er behandlingsansvarlig for personopplysninger som samles inn via capitalize.no.
Kontaktinformasjon:
Fonvig Group AS
Østensjøveien 43, 0667 Oslo
E-post: contact@fonviggroup.com
Telefon: (+47) 466 333 85
Fonvig Group AS har ikke utpekt et eget personvernombud (DPO), da selskapet ikke behandler personopplysninger i et omfang som krever dette etter GDPR art. 37. Alle henvendelser om personvern kan rettes til kontaktinformasjonen ovenfor.
2. Hvilke opplysninger vi samler inn
Vi kan samle inn følgende kategorier av personopplysninger:
- Tekniske data: IP-adresse (anonymisert), nettlesertype, enhetsinformasjon, operativsystem og skjermoppløsning
- Bruksdata: Sidevisninger, besøkstidspunkt, klikkaktivitet og navigasjonsmønster
- Informasjonskapsler: Se vår informasjonskapselpolicy for detaljer
- Kontaktinformasjon: Dersom du kontakter oss direkte via e-post
- Push-varslinger: Dersom du aktivt samtykker til push-varsler via nettleserens varslingsforespørsel, lagres følgende tekniske data: en unik endepunkt-URL (pseudonym identifikator som kan knyttes til din nettleser/enhet), krypteringsnøkler (p256dh og auth) for sikker levering, samt nettleser- og OS-type (user agent). Disse dataene er nødvendige for å kunne sende deg varsler og er å anse som personopplysninger etter GDPR art. 4(1), da endepunkt-URLen er en unik identifikator
Vi samler ikke inn sensitive personopplysninger som helseopplysninger, politisk oppfatning, religiøs overbevisning eller biometriske data.
3. Formål med behandlingen
Vi bruker personopplysninger til følgende formål:
- Drive og vedlikeholde nettsiden
- Analysere bruksmønstre for å forbedre innhold og brukeropplevelse
- Sikre nettsiden mot misbruk og svindel
- Svare på henvendelser fra brukere
- Sende push-varsler (kun med aktivt samtykke)
- Overholde juridiske forpliktelser
4. Rettslig grunnlag
Behandlingen av dine personopplysninger er basert på:
- Samtykke (GDPR art. 6(1)(a)): For ikke-nødvendige informasjonskapsler, analyseverktøy og push-varsler. Du kan trekke tilbake samtykket når som helst — se punkt 8
- Berettiget interesse (GDPR art. 6(1)(f)): For nødvendige informasjonskapsler, sikkerhet og grunnleggende trafikkmåling
- Rettslig forpliktelse (GDPR art. 6(1)(c)): Dersom loven krever det
5. Databehandlere og mottakere
Vi bruker følgende tredjepartsleverandører som databehandlere:
| Leverandør | Formål | Lokasjon | Overføringsgrunnlag |
|---|---|---|---|
| Vercel Inc. | Hosting, CDN og analytics | USA | EU SCCs |
| Neon Tech Inc. | Database | USA | EU SCCs |
| Google LLC / Mozilla Corp. / Apple Inc. | Levering av push-varsler via nettleserens push-tjeneste (FCM/autopush/APNs) | USA | EU SCCs / samtykke (art. 49(1)(a)) |
Vi selger aldri dine personopplysninger til tredjeparter. Data deles kun med databehandlere som er nødvendige for driften av tjenesten.
6. Overføring til land utenfor EØS
Noen av våre tjenesteleverandører er lokalisert i USA. Overføring av personopplysninger til USA skjer med grunnlag i EU Standard Contractual Clauses (SCC) i henhold til GDPR art. 46(2)(c). Vi vurderer jevnlig at tilstrekkelig beskyttelsesnivå er sikret.
7. Lagringstid
Personopplysninger lagres ikke lenger enn nødvendig for formålet de ble samlet inn for:
- Tekniske logger: Slettes automatisk etter 30 dager
- Analyserapporter: Aggregert og anonymisert — oppbevares i 26 måneder
- E-posthenvendelser: Oppbevares i inntil 12 måneder
- Push-abonnementer: Oppbevares til du avregistrerer deg eller abonnementet utløper (nettleseren rapporterer det som ugyldig). Ugyldige abonnementer slettes automatisk
8. Dine rettigheter
I henhold til GDPR og personopplysningsloven har du rett til:
- Innsyn (art. 15): Be om kopi av dine personopplysninger
- Retting (art. 16): Kreve at uriktige opplysninger rettes
- Sletting (art. 17): Be om at dine opplysninger slettes
- Begrensning (art. 18): Kreve begrensning av behandlingen
- Dataportabilitet (art. 20): Motta dine data i et maskinlesbart format
- Innsigelse (art. 21): Motsette deg behandling basert på berettiget interesse
- Tilbaketrekking av samtykke (art. 7(3)): Trekke tilbake samtykke når som helst, uten at det påvirker lovligheten av behandling basert på samtykke før tilbaketrekkingen
Slik trekker du tilbake samtykke for cookies: Klikk på «Cookieinnstillinger» nederst på siden, eller slett informasjonskapsler i nettleserens innstillinger.
Slik avregistrerer du push-varsler:
- Chrome: Innstillinger → Personvern og sikkerhet → Nettstedsinnstillinger → Varsler → capitalize.no → Blokker eller Fjern
- Firefox: Innstillinger → Personvern og sikkerhet → Tillatelser → Varsler → capitalize.no → Fjern nettsted
- Safari: Innstillinger → Nettsteder → Varsler → capitalize.no → Nekt
- Edge: Innstillinger → Informasjonskapsler og nettstedstillatelser → Varsler → capitalize.no → Fjern
Når du avregistrerer push-varsler i nettleseren, sletter vi automatisk dine abonnementsdata (endepunkt, nøkler og nettleserinformasjon) neste gang vi forsøker å sende en varsling. Du kan også kontakte oss for manuell sletting.
For å utøve dine rettigheter, kontakt oss på contact@fonviggroup.com. Vi vil besvare henvendelsen innen 30 dager i henhold til GDPR art. 12(3).
9. Klagerett
Dersom du mener at vår behandling av personopplysninger ikke er i samsvar med personvernregelverket, har du rett til å klage til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum, 0105 Oslo
Telefon: 22 39 69 00
E-post: postkasse@datatilsynet.no
Nettside: datatilsynet.no
10. Sikkerhet
Vi tar sikring av dine personopplysninger alvorlig. Vi bruker HTTPS-kryptering på alle sider, tilgangskontroll til administrative funksjoner, og lagrer ingen passord eller betalingsinformasjon. Vår database er kryptert i hvile og under overføring.
11. Endringer
Vi kan oppdatere denne personvernerklæringen ved behov. Vesentlige endringer vil bli kommunisert via nettsiden med oppdatert dato øverst. Vi anbefaler at du gjennomgår denne siden jevnlig.