Personvernerklæring

Behandlingsansvarlig

Avent Digital AS (org.nr 915 920 934) er behandlingsansvarlig for personopplysninger som behandles via avently.no. Kontakt oss på kontakt@avent.no eller +47 47 28 30 01.

Hvilke opplysninger vi behandler

Når du sender kontaktskjemaet, behandler vi navn, bedrift (valgfritt), e-postadresse, telefonnummer (valgfritt) og innholdet i meldingen. Ved vanlige besøk behandles IP-adresse og tekniske data kortvarig i driftslogger hos driftsleverandøren vår. Vi bruker ingen analyse- eller sporingsverktøy fra tredjeparter; vi teller selv sidevisninger og trinn, uten informasjonskapsler og uten identifikatorer som følger deg mellom besøk (se «Besøksstatistikk og måling»).

Bygger du et nettsted på /start uten konto, slår vi opp foretaket i Enhetsregisteret og bruker de offentlige opplysningene derfra, sammen med det du selv skriver om virksomheten, til å lage utkastet. E-postadressen din ber vi om først når du velger å beholde nettstedet.

Formål og behandlingsgrunnlag

Opplysningene brukes til å besvare og følge opp henvendelsen din. Behandlingsgrunnlaget er GDPR artikkel 6 nr. 1 bokstav b (tiltak før avtaleinngåelse) og bokstav f (berettiget interesse i å besvare henvendelser). Vi sender ikke nyhetsbrev eller markedsføring uten eget samtykke.

Nyhetsbrev

Melder du deg på nyhetsbrevet vårt, behandler vi e-postadressen din for å sende deg artikler og innsikt fra Avent Digital. Behandlingsgrunnlaget er samtykke (GDPR artikkel 6 nr. 1 bokstav a), gitt gjennom dobbel opt-in — du må bekrefte påmeldingen via e-post før noe sendes. Utsending skjer via databehandleren Resend. Hvert nyhetsbrev inneholder en avmeldingslenke som virker umiddelbart, og ved avmelding slutter vi å sende deg e-post. Ubekreftede påmeldinger slettes ved jevnlig gjennomgang.

Kundekonto på plattformen

Er du kunde hos oss, behandler vi kontaktopplysningene dine (navn, e-post, telefon, firma, org.nr og fakturaadresse) for å levere tjenesten, gi deg tilgang til nettstedet ditt og fakturere. Behandlingsgrunnlaget er avtale (GDPR artikkel 6 nr. 1 bokstav b), og for regnskapsdata rettslig plikt (bokføringsloven). Betaler du med kort, håndteres selve korttransaksjonen av Stripe — vi ser aldri kortnummeret, kun status, beløp og faktura. Velger du faktura, behandles opplysningene i regnskapssystemet vårt. Vi lagrer også innloggings- og sikkerhetshendelser (tidspunkt, innloggingsmetode og IP-adressen bare i pseudonymisert form) og en e-postlogg for utsendinger, for sikkerhet og feilsøking. Innloggingstjenesten vår (Supabase Auth) fører i tillegg en teknisk logg over innlogginger med e-post og IP-adresse; den slettes etter de samme 90 dagene, og når kontoen slettes. Grunnlaget for dette er berettiget interesse i å sikre tjenesten (GDPR artikkel 6 nr. 1 bokstav f).

Redigerer du et nettsted samtidig med andre som har tilgang til det, viser editoren navnet og e-postadressen din til dem mens du er aktiv, slik at dere ikke overskriver hverandre. Denne visningen slettes automatisk innen et døgn etter at du er ferdig.

Henvendelser på kundenes nettsteder (vi er databehandler)

Sender du inn et kontaktskjema på et nettsted som er laget med Avently, er det virksomheten som eier nettstedet som er behandlingsansvarlig for opplysningene — ikke oss. Vi lagrer og videreformidler henvendelsen på deres vegne som databehandler, regulert i databehandleravtale. Slike henvendelser brukes aldri til våre egne formål, og de inngår ikke i vårt kunderegister. Ønsker du innsyn eller sletting, kontakter du virksomheten det gjelder — vi bistår dem.

Kunderegister og oppfølging

Vi har et internt kontaktregister for våre egne henvendelser: kontaktskjemaet på avent.no, gratis synlighetssjekk, nedlasting av guider, venteliste, nyhetsbrev og kundekontoer. Der samler vi dialogen på ett sted, med notater og status, slik at vi kan følge opp deg som har tatt kontakt. Behandlingsgrunnlaget er berettiget interesse (GDPR artikkel 6 nr. 1 bokstav f) i å følge opp henvendelser og kundeforhold. Du kan når som helst be om innsyn eller sletting.

AI-sjekken

Bruker du AI-sjekken på avently.no/ai-sjekk, lagrer vi adressen du sjekket (uten spørrestreng og fragment), domenet og resultatet, og hvis vi finner foretaket, organisasjonsnummeret og navnet fra Enhetsregisteret. Vi lagrer ikke IP-adresse, e-post eller nettleserinformasjon (User-Agent) sammen med sjekken, og vi ber ikke om e-post. Resultatet får en tilfeldig adresse som ikke står i noen offentlig liste, er merket slik at søkemotorer ikke skal indeksere det, og slettes automatisk etter 30 dager. For å hindre misbruk teller vi hvor mange sjekker som kommer fra samme IP-adresse, bare i hashet form og bare i et kort tidsvindu (se Upstash under «Databehandlere og deling»).

Sjekken hentes av roboten vår, AventlyBot, som leser robots.txt først og respekterer den. Den henter bare adressen som sjekkes, robots.txt, llms.txt og nettstedskartet, og sender ingen informasjonskapsler. Målingen vår får egne trinn for sjekken (startet, fullført eller feilet, og videre til forhåndsvisning) med utfallet (fikk en score, ble stoppet eller hvilken feil), men aldri domenet, adressen eller selve scoren. Behandlingsgrunnlaget er berettiget interesse i å tilby og forbedre verktøyet (GDPR artikkel 6 nr. 1 bokstav f). Er det ditt nettsted som er sjekket, kan du be om at resultatet slettes før det: skriv til kontakt@avent.no med lenken.

Kunstig intelligens (AI)

Plattformen bruker AI fra Anthropic til å generere og redigere innhold på nettsteder, oversette mellom norsk og engelsk og foreslå SEO-forbedringer. Når et nettsted opprettes, sendes opplysningene du selv har oppgitt om virksomheten — inkludert kontaktperson, telefon, e-post og adresse — til Anthropic for å lage innholdet. Innholdet brukes ikke til å trene AI-modeller. Vi sender aldri henvendelser fra kontaktskjemaer eller kunderegisteret vårt til AI-tjenester.

Databehandlere og deling

Vi selger eller deler ikke opplysningene dine. Vi bruker disse databehandlerne: Vercel (hosting og drift), Supabase (database og innlogging), Resend (utsending av e-post), Anthropic (AI-behandling av innhold), Stripe (betaling, når kortbetaling er aktivert), Upstash (begrensning av antall forespørsler mot misbruk — IP-adresser behandles bare i hashet form, i EU/Irland) og en dedikert server innenfor EØS for sikkerhetskopier. På kundenettsteder kan Microsoft Clarity i tillegg brukes til besøksanalyse, men bare der nettstedets eier har slått det på og den besøkende har samtykket. Databehandleravtaler er inngått med leverandørene. Opplysninger utleveres ellers bare der vi er lovpålagt.

Hvor lagres opplysningene?

Databasen vår ligger hos Supabase i EU (Irland). Plattformen kjører hos Vercel i EU: funksjonene i Dublin, med leveringspunkt (CDN) i Stockholm. Sikkerhetskopier lagres på en dedikert server innenfor EØS. Kjernedriften skjer altså innenfor EØS. Enkelte leverandører — særlig Anthropic og Resend — kan behandle data i USA. Slik overføring skjer med gyldig overføringsgrunnlag: EU-US Data Privacy Framework eller EU-kommisjonens standardkontrakter (SCC).

Lagringstid

Vi sletter automatisk, ikke bare ved gjennomgang: henvendelser og synlighetssjekker slettes etter 24 måneder, resultater fra AI-sjekken etter 30 dager, innloggings- og sikkerhetshendelser etter 90 dager, e-postloggen og målepunktene fra målingen etter 12 måneder, påmeldinger som aldri ble bekreftet etter 30 dager, og utkast fra /start som ingen beholder etter 7 dager. Fører dialogen til et kundeforhold, lagres nødvendig informasjon så lenge forholdet varer. Regnskapsmateriale beholdes etter bokføringslovens frister (5 år), og adresser som har meldt seg av e-post beholdes i en sperreliste slik at vi ikke sender til dem igjen.

Besøksstatistikk og måling

Kunder på betalt nivå ser besøkstall for sitt eget nettsted i kundepanelet. Tallene er rene aggregater: antall visninger per dag, språk og henvisningsdomene. Det lagres verken IP-adresse, informasjonskapsler, enhets-ID eller andre identifikatorer, og statistikken kan derfor ikke spores tilbake til enkeltpersoner. Dette er også grunnen til at nettstedene ikke trenger samtykkebanner.

På avently.no teller vi selv, uten informasjonskapsler og uten identifikatorer som følger deg mellom besøk, visninger av markedssidene og hvilke trinn som nås når et nettsted bygges på /start. For hvert målepunkt lagres bare trinnet og tidspunktet, sidetypen og språket på markedssiden, kampanjekilden fra lenken (utm-parametre eller partnerkode), domenet som lenket hit (aldri hele adressen) og, fra du har valgt bedrift, en grov bransjekategori avledet av næringskoden. Når et nettsted bygges, lagres også hvilken mal som ble valgt og hvor lang tid byggingen tok, og når du beholder det, om e-postadressen hadde konto fra før og om trinnet ble utført av oss. Vi lagrer ikke IP-adresse, søketekst, org.nr, navn eller e-post i målingen. For å se hvor mange som kommer videre fra trinn til trinn, brukes en tilfeldig reise-id som bare finnes i minnet i nettleserfanen og forsvinner når du lukker den. Innloggede besøkende telles ikke.

Beholder du et nettsted, knyttes senere trinn — for eksempel at nettstedet settes live — til nettstedet, slik at vi kan se hvilke kanaler som faktisk gir kunder. Behandlingsgrunnlaget for målingen er berettiget interesse i å forbedre tjenesten og markedsføringen vår (GDPR artikkel 6 nr. 1 bokstav f). Målepunktene slettes automatisk etter 12 måneder, og koblingen til nettstedet fjernes når nettstedet slettes endelig.

Informasjonskapsler (cookies)

avently.no setter ingen informasjonskapsler for sporing eller analyse, og målingen over bruker ingen. Bare strengt nødvendige kapsler settes: innloggingskapsler når du logger inn i administrasjonsløsningen (blant dem én som husker at nettleseren har logget inn på kontoen før, så vernet mot passordgjetting ikke stenger deg ute), og kapselen «av-utkast» når du har bygget et nettsted på /start uten konto. «av-utkast» gir nettleseren din tilgang til akkurat ditt utkast i opptil 7 dager, fjernes når du beholder nettstedet, og brukes ikke til måling. Ekomloven § 3-15 krever samtykke for lagring av eller tilgang til informasjon i enheten din når det ikke er strengt nødvendig for tjenesten du har bedt om. Målingen lagrer ingenting i enheten og leser ingen informasjonskapsler; den sender bare adressen til siden du ser på og domenet som lenket hit — de samme opplysningene nettleseren oppgir når siden lastes — til vår egen server. Det vises derfor ikke samtykkebanner.

Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning av behandlingen, dataportabilitet og å protestere mot behandling som bygger på berettiget interesse. Kontakt oss på kontakt@avent.no — vi svarer uten ugrunnet opphold og senest innen 30 dager.

Klage til Datatilsynet

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no). Vi setter pris på om du kontakter oss først, slik at vi kan rydde opp.