Hopp til hovedinnhold

Personvernerklæring

Sist oppdatert: 1. februar 2026

1. Behandlingsansvarlig

Navnebytte.no (org.nr 937 173 709) er behandlingsansvarlig for personopplysningene som behandles i forbindelse med vår tjeneste. Vi behandler personopplysninger i henhold til EUs personvernforordning (GDPR) og norsk personopplysningslov.

Kontakt: kontakt@navnebytte.no

2. Hvilke personopplysninger samler vi inn

Vi samler inn følgende personopplysninger:

2.1 Opplysninger fra Vipps-verifisering

  • Fullt navn (verifisert via Vipps)
  • E-postadresse og telefonnummer (fra Vipps)
  • Vipps-identifikator (sub)

2.2 Opplysninger du oppgir selv

  • Gammelt navn (for-, mellom- og etternavn)
  • Nytt navn (for-, mellom- og etternavn)
  • Bostedsadresse (gateadresse, postnummer, poststed)
  • E-postadresse
  • Telefonnummer
  • Kundenumre hos valgte bedrifter
  • Valg av bedrifter som skal varsles

2.3 Tekniske data

  • IP-adresse (for ratebegrensning og sikkerhet)
  • Informasjonskapsler (se vår cookiepolicy)
  • Analysedata (Google Analytics — kun med samtykke)

2.4 Betalingsdata

Betalingsinformasjon (kortnummer, etc.) behandles direkte av Stripe og lagres aldri på våre servere. Vi mottar kun en betalingsreferanse og bekreftelse på at betalingen er gjennomført.

3. Rettslig grunnlag

Vi behandler personopplysninger basert på følgende rettslige grunnlag i GDPR:

  • Artikkel 6(1)(b) — Oppfyllelse av avtale: Behandlingen er nødvendig for å levere tjenesten du har bestilt (sende navneendringsvarsel til bedrifter).
  • Artikkel 6(1)(a) — Samtykke: For bruk av analyseverktøy (Google Analytics) og markedsføringscookies innhenter vi ditt uttrykkelige samtykke.
  • Artikkel 6(1)(c) — Rettslig forpliktelse: Bokføringsdata lagres i 5 år i henhold til bokføringsloven.
  • Artikkel 6(1)(f) — Berettiget interesse: Sikkerhetstiltak som ratebegrensning og misbruksforebygging.

4. Deling av personopplysninger

Vi deler personopplysninger med følgende parter:

  • Bedrifter du velger: Ditt gamle og nye navn, adresse, kontaktinformasjon og eventuelt kundenummer sendes til de bedriftene du selv velger å varsle. Dette er hele formålet med tjenesten, og du samtykker til dette før betaling.
  • Stripe: Betalingsbehandler. Behandler betalingsdata under egne vilkår.
  • Vipps MobilePay: Identitetsverifisering og betaling. Behandler innloggings- og betalingsdata under egne vilkår.
  • Resend: E-postleverandør. Sender e-poster på våre vegne. Databehandleravtale er inngått.
  • Vercel: Hostingleverandør. Databehandleravtale er inngått.
  • Google: Analysedata (kun med samtykke).

Vi selger aldri personopplysninger til tredjeparter.

5. Lagringstid

Vi lagrer personopplysninger så kort som mulig:

  • Persondata (navn, fødselsdato, kontaktinfo): Slettes 30 dager etter at navneendringen er fullført. Vi beholder kun en anonym referanse.
  • Regnskapsdata (ordrenummer, beløp, dato): Lagres i 5 år i henhold til bokføringsloven §13.
  • Sesjonscookies: Slettes når økten utløper (maks 24 timer).
  • Samtykke-cookie: Lagres i 1 år.

6. Dine rettigheter

Etter GDPR har du følgende rettigheter:

  • Innsyn (art. 15): Du har rett til å få vite hvilke personopplysninger vi har lagret om deg.
  • Retting (art. 16): Du kan be om at feilaktige opplysninger rettes.
  • Sletting (art. 17): Du kan be om at vi sletter dine opplysninger, med mindre vi har en lovpålagt plikt til å beholde dem.
  • Begrensning (art. 18): Du kan be om at behandlingen begrenses i visse tilfeller.
  • Dataportabilitet (art. 20): Du kan be om å få utlevert dine data i et maskinlesbart format.
  • Innsigelse (art. 21): Du kan protestere mot behandling basert på berettiget interesse.
  • Tilbaketrekking av samtykke: Du kan når som helst trekke tilbake samtykke til analysecookies via cookie-banneret.

For å utøve dine rettigheter, kontakt oss på kontakt@navnebytte.no. Vi besvarer henvendelser innen 30 dager.

7. Klage til Datatilsynet

Dersom du mener at vi behandler personopplysningene dine i strid med personvernregelverket, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
www.datatilsynet.no

8. Databehandleravtaler (DPA)

Vi har inngått databehandleravtaler med alle underleverandører som behandler personopplysninger på våre vegne, herunder:

  • Resend (e-postleverandør) — DPA inngått
  • Vercel (hosting) — DPA inngått
  • Stripe (betaling) — DPA inngått
  • Vipps MobilePay (identitetsverifisering og betaling) — DPA inngått

Alle leverandører er vurdert med tanke på GDPR-etterlevelse og har tilstrekkelige tekniske og organisatoriske tiltak på plass.

9. Sikkerhet

Vi har implementert følgende sikkerhetstiltak:

  • All dataoverføring skjer over HTTPS (TLS)
  • Vipps-verifisering for identitetsbekreftelse
  • Ratebegrensning for å forhindre misbruk
  • Automatisk sletting av persondata etter 30 dager
  • Tilgangsstyring og logging av databehandling

10. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen. Vesentlige endringer vil bli varslet på nettsiden. Vi anbefaler at du jevnlig leser gjennom denne siden.

11. Kontakt

Har du spørsmål om vår behandling av personopplysninger? Kontakt oss på kontakt@navnebytte.no.