Personvernerklæring
Norsk
Sist oppdatert: 14. november 2026
Denne erklæringen forklarer hvilke personopplysninger vi behandler når du besøker dette nettstedet, melder deg på listen for tidlig tilgang eller kontakter oss, og når du senere bruker tjenesten Centoculus. Den er skrevet for å oppfylle kravene i EUs personvernforordning (GDPR).
1. Behandlingsansvarlig
Nona Consult LLC
30 North Gould Street, Sheridan, WY 82801, United States
Telefon: +1 (307) 429-5702
E-post: support [at] centoculus [dot] com
For alle spørsmål om personvern, skriv til support [at] centoculus [dot] com.
2. Hosting og serverplassering
Dette nettstedet, tjenesten Centoculus og alle dataene vi lagrer, driftes i Europa Data Center. Hosting-leverandøren vår behandler data bare på våre vegne og under en databehandleravtale (art. 28 GDPR).
Vi bruker ikke innholdsleveringsnettverk, eksternt driftede skrifttyper, analyse- eller reklametjenester. Alle skript, stiler og skrifttyper leveres fra våre egne servere.
3. Besøk på dette nettstedet
Når du åpner en side, behandler webserveren vår tekniske data som nettleseren din sender automatisk: IP-adresse, dato og klokkeslett, forespurt side, henvisende side, nettleser og operativsystem.
- Formål: levere nettstedet, holde det sikkert og finne feil.
- Rettslig grunnlag: vår berettigede interesse i et sikkert, velfungerende nettsted (art. 6 nr. 1 bokstav f GDPR).
- Lagring: serverloggfiler slettes etter høyst 14 dager, med mindre en sikkerhetshendelse må undersøkes.
Kommer du via en partnerlenke, slår vi også opp landet til IP-adressen din i en database på vår egen server, for å vite om vi må be om samtykket ditt før partnerinformasjonskapselen settes (punkt 6). Ingenting sendes til noen for dette, og landet lagres ikke. IP-geolokalisering fra DB-IP (lisensiert under CC BY 4.0).
Gratisverktøy (SSL-sjekk, nettside-nede-sjekk, e-postsjekk): adressen du skriver inn, brukes bare til den ene sjekken. Serveren vår slår opp adressen i DNS og kobler til den; nettsiden du sjekker, ser serveren vår, ikke deg. E-postsjekken (SPF, DKIM, DMARC) leser bare DNS-poster og kobler seg aldri til serverne til domenet. Vi lagrer eller logger ikke adressen eller resultatet; resultatet beholdes bare i økten din til det er vist til deg. For å hindre misbruk teller vi sjekkene per IP-adresse; disse tellerne slettes etter høyst 24 timer. Rettslig grunnlag: vår berettigede interesse i å tilby verktøyene og beskytte dem mot misbruk (art. 6 nr. 1 bokstav f GDPR).
4. Informasjonskapsler og lokal lagring
Bortsett fra partnerinformasjonskapselen (punkt 6) bruker vi bare det som er teknisk nødvendig:
| Navn | Formål | Varighet |
|---|---|---|
centoculus-session |
Holder skjemaer i gang på tvers av forespørsler | 2 timer |
XSRF-TOKEN |
Beskytter skjemaer mot forfalskede forespørsler (cross-site request forgery) | 2 timer |
theme (lokal lagring) |
Husker lyst eller mørkt tema, sendes aldri til oss | Til du tømmer den |
currency (lokal lagring) |
Husker valutaen du valgte for priser, sendes aldri til oss | Til du tømmer den |
centoculus_consent |
Lagrer valget ditt i informasjonskapseldialogen (delt med app.centoculus.com) | 12 måneder |
centoculus_lang |
Husker svaret ditt på tilbudet om å vise en side på nettleserens språk | 12 måneder |
Disse er strengt nødvendige (§ 25 nr. 2 TDDDG, art. 6 nr. 1 bokstav f GDPR); samtykke kreves ikke. Vi bruker ikke analyse- eller reklameinformasjonskapsler og laster ingen tredjepartstjenester. Du kan se og endre alle innstillinger under «Innstillinger for informasjonskapsler» nederst på hver side.
5. Liste for tidlig tilgang
Melder du deg på listen for tidlig tilgang, behandler vi e-postadressen din, tidspunktet for påmelding og bekreftelse, IP-adressen din ved påmeldingen og versjonen av samtykketeksten du godtok.
- Dobbel bekreftelse (double opt-in): du kommer bare på listen etter å ha bekreftet lenken vi sender deg. Ubekreftede adresser slettes etter 30 dager.
- Formål: informere deg om lanseringen av Centoculus og tidlig tilgang.
- Rettslig grunnlag: samtykket ditt (art. 6 nr. 1 bokstav a GDPR). Vi beholder registeret over samtykket ditt for å kunne bevise det (art. 6 nr. 1 bokstav c og art. 7 nr. 1 GDPR).
- Tilbaketrekking: du kan melde deg av når som helst med lenken i hver e-post eller ved å skrive til oss. Adressen din merkes da som avmeldt, så vi ikke kontakter deg igjen; på forespørsel sletter vi den helt.
6. Partnerlenker og partnerinformasjonskapsel
Noen besøkende kommer til oss via en lenke fra en av partnerne våre, for eksempel fra en blogg eller et nyhetsbrev. Lenken har med partnerens kode (ref=…) i adressen til sidene du åpner her.
- Partnerinformasjonskapsel
centoculus_ref: inneholder bare partnerkoden og beholder den i 90 dager på centoculus.com og app.centoculus.com, slik at partneren får æren hvis du registrerer deg senere. Besøkende fra EU, EØS og Storbritannia (og når vi ikke kan fastslå landet) blir spurt først; vi setter bare informasjonskapselen hvis du klikker «Godta», «Godta alle» eller slår på «Partnertilknytning» i innstillingene. For besøkende fra andre land settes den når de kommer via en partnerlenke. Du kan slå den av når som helst under «Innstillinger for informasjonskapsler»; informasjonskapselen slettes da. - Uten informasjonskapselen: koden følger fortsatt med i adressen til sidene du åpner, så den teller hvis du registrerer deg under samme besøk.
- Tidlig tilgang: melder du deg på listen for tidlig tilgang med en partnerkode i adressen, lagrer vi koden sammen med påmeldingen din. Etter at du har bekreftet, sender vi tjenesten Centoculus en nøklet hash (HMAC) av e-postadressen din sammen med koden, aldri selve adressen. Oppretter du en konto med denne adressen innen 12 måneder, tilordnes den til partneren og hashen slettes; ellers slettes den etter 12 måneder.
- Registrering: oppretter du en konto med en partnerkode i adressen, partnerinformasjonskapselen eller en partners kupongkode, tilordnes kontoen din til den partneren for godt.
- Hva partneren ser: antall klikk og registreringer og, for betalende kunder, kontonavnet og provisjonen. Aldri e-postadressen din eller hvordan du brukte sidene våre.
- Formål: å betale partnerne våre provisjonen deres.
- Rettslig grunnlag: for partnerinformasjonskapselen i EU, EØS og Storbritannia samtykket ditt (§ 25 nr. 1 TDDDG, art. 6 nr. 1 bokstav a GDPR), som du kan trekke tilbake når som helst med virkning for fremtiden; ellers, og for koden i adressen og hashen for tidlig tilgang, vår berettigede interesse i å betale partnerne våre riktig (art. 6 nr. 1 bokstav f GDPR). Du kan når som helst protestere (art. 21 GDPR) ved å skrive til support [at] centoculus [dot] com.
7. Partnerprogram
Søker du som partner, behandler vi navnet ditt, e-postadressen, passordet (lagret bare som hash), firma, nettsted, hvordan du planlegger å markedsføre oss, postadresse, land, skattenummer og språk. For provisjoner og utbetalinger behandler vi i tillegg klikkene dine og henviste kunder (uten data om de besøkende), de bokførte provisjonene, skatteskjemaet ditt (W-9 eller W-8BEN/W-8BEN-E, inkludert skatteidentifikasjonsnummeret, navnet på signaturen, tidspunkt og IP-adresse) og utbetalingskontoen din (bankopplysninger eller PayPal-adresse, lagret kryptert; for utbetalinger via Stripe, identifikatoren og statusen til kontoen du har satt opp hos Stripe).
- Formål: drive partnerprogrammet, betale provisjoner, oppfylle skatterapporteringsplikter (for eksempel Form 1099-NEC i USA) og kontrollere sanksjonslister.
- Rettslig grunnlag: partneravtalen (art. 6 nr. 1 bokstav b GDPR) og lovpålagte plikter (art. 6 nr. 1 bokstav c GDPR).
- Mottakere: betalingstjenesteleverandørene som utfører utbetalinger (bankoverføring, PayPal eller Stripe) og, der det kreves, skattemyndigheter. For utbetalinger via Stripe oppgir du identiteten og bankopplysningene dine direkte til Stripe, som behandler dem som selvstendig behandlingsansvarlig under sin egen personvernerklæring.
- Lagring: partnerkontoer uten noe klikk, noen registrering eller provisjon på 12 måneder slettes automatisk, etter en påminnelse per e-post tre måneder i forveien. Kontoer med provisjoner eller utbetalinger oppbevares så lenge lovpålagte oppbevaringsfrister for regnskaps- og skatteregistre krever det; du kan når som helst lukke kontoen din ved å skrive til oss.
8. Kontaktskjema og e-post
Når du kontakter oss, behandler vi navnet ditt, e-postadressen, emnet og meldingen din, samt IP-adressen din og nettleseridentifikatoren for å hindre misbruk.
- Formål: besvare henvendelsen din.
- Rettslig grunnlag: forhåndsavtalemessige eller avtalemessige tiltak (art. 6 nr. 1 bokstav b GDPR) eller vår berettigede interesse i å besvare henvendelser (art. 6 nr. 1 bokstav f GDPR).
- Lagring: meldinger slettes 12 måneder etter mottak, med mindre lovpålagte oppbevaringsfrister gjelder.
Skjemaene våre er beskyttet mot spam med et skjult felt, en tidskontroll og Cloudflare Turnstile. Turnstile leveres av Cloudflare, Inc. (USA); når du åpner et skjema, sjekker Cloudflare signaler fra nettleseren din og IP-adressen din for å skille mennesker fra roboter, og kan vise en kort utfordring. Den bruker ikke informasjonskapsler til reklame. Rettslig grunnlag er vår berettigede interesse i å beskytte skjemaene våre mot misbruk (art. 6 nr. 1 bokstav f GDPR).
9. Bruk av tjenesten Centoculus
Når tjenesten er lansert, behandler vi i tillegg:
- Kontodata: navn, e-postadresse, passord (lagret bare som hash), språk, tidssone, innstillinger for totrinnsbekreftelse.
- Overvåkingsdata: nettsidene, serverne og tjenestene du konfigurerer, sjekkresultater, svartider, hendelser og måleverdier sendt av serveragenten.
- Varslingsdata: e-postadresser, telefon- eller enhetsidentifikatorer du legger til som varselmottakere.
- Faktureringsdata: firmanavn, adresse, skattenummer og fakturaer.
Rettslig grunnlag er oppfyllelsen av avtalen vår med deg (art. 6 nr. 1 bokstav b GDPR) og, for fakturaer, lovpålagte oppbevaringsplikter (art. 6 nr. 1 bokstav c GDPR). Overvåkingsdata oppbevares i oppbevaringsperioden for planen din og slettes når kontoen din lukkes. Du er ikke forpliktet til å oppgi disse dataene, men uten dem kan vi ikke levere tjenesten.
Nyhetsbrev: abonnerer du (ved registrering eller i kontoen din), sender vi deg nyheter om produktene, funksjonene og tilbudene våre til e-postadressen i kontoen din. Abonnementet ditt starter først når e-postadressen din er bekreftet (double opt-in). Vi lagrer når og hvordan du abonnerte eller meldte deg av, IP-adressen din på det tidspunktet og versjonen av samtykketeksten, for å kunne bevise samtykket ditt. Vi sporer ikke om du åpner e-postene eller klikker på lenker. Rettslig grunnlag er samtykket ditt (art. 6 nr. 1 bokstav a GDPR) og, for beviset, art. 6 nr. 1 bokstav c og art. 7 nr. 1 GDPR. Du kan når som helst melde deg av med lenken i hvert nyhetsbrev eller i kontoen din.
Supporthenvendelser: kontakter du supporten vår (på nettet, i appen eller per e-post), behandler vi meldingen din, kontaktopplysningene dine og dataene i kontoen din som henvendelsen gjelder (f.eks. overvåkinger, servere, hendelser) for å besvare den. Henvendelser kan først besvares ved hjelp av automatiserte analysetjenester; vi kan ta over når som helst. Henvendelser oppbevares så lenge kontoen din finnes.
Reparasjoner: bestiller du en reparasjon, behandler vi serveradressen og porten du oppgir, tilgangsnøkkelen vår, loggen over hver økt på serveren din, hvis du velger det passordet du gir oss én gang for å sette opp tilgangen (lagret kryptert, aldri logget, slettet så snart nøkkelen vår fungerer og senest etter 24 timer) og, før endringer, en sikkerhetskopi av konfigurasjonsfiler og databaser. Data på serveren din behandles på dine vegne (se vilkårene våre for bruk). Øktlogger oppbevares sammen med reparasjonen. Vi fører også et internt register over hver reparasjon (trinnene, kommandoene som er kjørt med utdata, og resultatet) slik at vi kan svare på spørsmål om den senere; det oppbevares så lenge reparasjonen; sikkerhetskopier lagret hos lagringsleverandøren vår slettes etter 30 dager med mindre du forlenger dem.
Innlogging med Google, Apple, Microsoft eller GitHub: velger du å registrere deg eller logge inn med en av disse leverandørene, gir leverandøren oss navnet ditt, e-postadressen din og en konto-ID; vi bruker dem bare til å opprette kontoen din og logge deg inn. Leverandøren får vite at du logger inn på Centoculus. Rettslig grunnlag er oppfyllelsen av avtalen vår (art. 6 nr. 1 bokstav b GDPR).
Beskyttelse mot roboter og ubrukelige adresser: ved registrering, tilbakestilling av passord og partnersøknader, og ved innlogging etter gjentatte mislykkede forsøk, bruker vi Cloudflare Turnstile. Cloudflare sjekker signaler fra nettleseren din og IP-adressen din for å skille mennesker fra roboter, og kan vise en kort utfordring; den bruker ikke informasjonskapsler til reklame. Vi sjekker også om domenet til e-postadressen din kan motta e-post (DNS-oppslag) og ikke er en engangsadresse. Kan e-post til adressen din ikke leveres, noterer vi det og ber deg om en ny adresse. Gratiskontoer uten overvåkinger som tydelig er ubrukte, lukkes etter varsel. Rettslig grunnlag er vår berettigede interesse i å beskytte tjenesten mot misbruk (art. 6 nr. 1 bokstav f GDPR).
Varsler sendes via kanalene du setter opp: per e-post, til dine egne webhook-adresser eller, hvis du velger det, via Telegram (som da mottar varselteksten). Push-varsler til nettlesere går via pushtjenesten til nettleserleverandøren (Google, Mozilla, Apple eller Microsoft), push-varsler til appen vår via Google Firebase Cloud Messaging (for iPhone videre til Apple). Disse tjenestene mottar bare enhetsidentifikatoren og den korte varselteksten (navnet på overvåkingen, type og tidspunkt for hendelsen). Du slår på push per enhet selv og kan slå det av når som helst; vi sletter enhetsidentifikatoren så snart du slår av push eller tjenesten melder den som ugyldig.
I Centoculus-nettappen bruker vi på samme måte bare det som er teknisk nødvendig: en øktinformasjonskapsel (centoculus-uptime-session, 2 timer) og XSRF-TOKEN (2 timer) for innlogging og beskyttelse av skjemaer, en innloggingsinformasjonskapsel (remember_web_…) som holder deg innlogget etter innstillingen din for automatisk utlogging (høyst 400 dager, slettes når du logger ut), ved innlogging med Apple en sikkerhetsinformasjonskapsel (socialite_apple_nonce, 10 minutter) som beskytter innloggingen mot forfalskning, og i lokal lagring språket ditt (centoculus.locale, centoculus.partner.locale), for videreselgere kunden som sist ble valgt (centoculus.customer) og valutaen du valgte for priser (centoculus.currency). Med samtykket ditt (eller utenfor EU, EØS og Storbritannia) deles partnerinformasjonskapselen centoculus_ref og valget ditt centoculus_consent med dette nettstedet (se punkt 4 og 6).
Sjekker mot nettsidene og serverne dine sendes fra overvåkingssteder i flere regioner slik at driftsstopp kan bekreftes. Disse stedene sender bare forespørsler til målene du konfigurerer og rapporterer resultatene tilbake til Europa Data Center.
10. Betalinger
Betalinger behandles av Stripe; bedrifter med skattenummer kan alternativt betale med PayPal. Privatkunder og kunder uten bekreftet MVA-nummer kjøper via Stripes videreselgertjeneste (Link), som er selger og krever inn avgiften; bedrifter med gyldig skattenummer faktureres av oss uten MVA (omvendt avgiftsplikt, reverse charge). For å avgjøre dette sjekker vi MVA-nummeret du oppgir mot det offisielle registeret (VIES fra EU-kommisjonen, HMRC i Storbritannia, det sveitsiske UID-registeret); registeret mottar bare nummeret. Du oppgir betalingsopplysningene dine direkte til Stripe eller PayPal; vi ser eller lagrer dem ikke. Vi mottar betalingsstatus, beløp, faktureringsopplysningene dine og, med PayPal, e-postadressen til PayPal-kontoen din og transaksjonsnummeret til fakturaene våre. Stripe og PayPal behandler data som selvstendige behandlingsansvarlige under sine egne personvernerklæringer.
11. Mottakere
Vi deler bare personopplysninger der det er nødvendig: med hosting-leverandøren vår (som databehandler), med betalingstjenesteleverandører for betalinger og partnerutbetalinger, med meldingstjenester du velger for varsler, med lagringsleverandøren vår for sikkerhetskopier og leverandører av automatiserte analysetjenester for reparasjoner og supporthenvendelser (en hovedleverandør og, hvis den er utilgjengelig, en erstatningsleverandør), med partneren som henviste deg (bare kontonavnet ditt og provisjonen, punkt 6), og med myndigheter der vi er rettslig forpliktet til det. Vi selger ikke personopplysninger.
12. Internasjonale overføringer
Nona Consult LLC er et selskap med hovedkontor i USA. Dataene dine lagres i Europa Data Center. Der personopplysninger åpnes fra eller overføres til USA eller andre land utenfor EU/EØS, bruker vi EUs standard personvernbestemmelser (Standard Contractual Clauses) eller et annet vern som er anerkjent etter art. 44 flg. GDPR.
13. Dine rettigheter
Du har rett til innsyn (art. 15), retting (art. 16), sletting (art. 17), begrensning av behandling (art. 18), dataportabilitet (art. 20) og til å protestere mot behandling basert på berettigede interesser (art. 21 GDPR). Du kan trekke tilbake samtykke når som helst med virkning for fremtiden (art. 7 nr. 3 GDPR).
For å utøve rettighetene dine, skriv til support [at] centoculus [dot] com. Du har også rett til å klage til en personvernmyndighet, særlig i EU-medlemsstaten der du bor eller arbeider.
14. Sikkerhet
Alle tilkoblinger er kryptert med TLS. Passord lagres som saltede hasher, administrativ tilgang krever totrinnsbekreftelse, og tilgangen til personopplysninger er begrenset til personer som trenger den.
15. Barn
Tjenestene våre retter seg mot bedrifter og fagpersoner og ikke mot barn under 16 år. Vi samler ikke bevisst inn data fra barn.
16. Endringer
Vi oppdaterer denne erklæringen når tjenestene våre eller loven endres. Den gjeldende versjonen er alltid tilgjengelig på https://centoculus.com/no/personvern.
Denne teksten er skrevet på engelsk. Oversettelser er bare til hjelp; ved avvik gjelder den engelske versjonen.