Personvernerklæring

1. Behandlingsansvarlig

3 STEP IT AS, Wergelandsveien 7, 0167 Oslo — Oslo, Norge, registreringsnummer 878703812, er behandlingsansvarlig for opplysningene som kommer inn via 3stepitas.com. Post: [email protected]. Telefon: +47 47 58 31 96. Daglig leder er Peer William Velde.

Norsk personopplysningslov og personvernforordningen gjelder via EØS-avtalen og regulerer behandlingen som er beskrevet her.

2. Logger ved besøk

Formålet er å levere sidene og hindre misbruk. Selskapet har en berettiget interesse i stabil drift og sikkerhet, og ingen opplysninger brukes til profilering. Grunnlaget er artikkel 6 nr. 1 bokstav f (6 (1) (f)).

Feltene er IP-adressen din, tidspunktet for forespørselen, adressen til siden, parametre i adressen, slik som msclkid, nettleser og versjon, siden du kom fra, svarkoden, med kategoriene IP-adresse, tidspunkt, forespurt side, nettleserinformasjon.

Vurderingen: Interessen er sikker drift og beskyttelse mot misbruk. Dataene er rent tekniske og brukes ikke til profilering.

Lagringstiden er 4 uker fra den enkelte forespørselen. Rå tilgangslogger arkiveres månedlig og slettes når selskapet aktiverer sletting av forrige måneds arkiv i kontrollpanelet. Mottaker er Namecheap, Inc. som webhotell.

3. Webhotellet

Namecheap, Inc. er databehandler for webhotellet. Webhotell: lagring og levering av filene til nettsiden.

Forespørslene behandles i USA (US) etter Namecheaps databehandleravtale, som bygger på EUs standardkontraktbestemmelser i modul 2. Avtalen står på Namecheaps side.

Lagringstiden er 4 uker fra den enkelte forespørselen. Rå tilgangslogger arkiveres månedlig og slettes når selskapet aktiverer sletting av forrige måneds arkiv i kontrollpanelet.

4. Henvendelser

Formålet er å svare på spørsmål og gi tilbud på utstyr og livsløpsavtaler. Vi behandler navn, telefonnummer, e-postadresse, beskrivelsen av behovet. Behandlingen er nødvendig for å forberede en avtale når du ber om tilbud. Grunnlaget er artikkel 6 nr. 1 bokstav b (6 (1) (b)).

Skjemaet leverer til /api/contact på dette domenet. Meldingen går som e-post via Cloudflare til postkassen og lagres ikke i en database.

Navn, e-post og beskrivelsen trengs for å vurdere behovet. Telefonnummeret er valgfritt. Mottakerne er Cloudflare, Inc. som skjemafunksjon og Namecheap, Inc. som postkasse, i tillegg til firmaet selv.

Lagringstiden er 6 måneder. Fra siste meningsfulle kontakt om saken. Vanlig korrespondanse slettes når saken er avsluttet og senest etter seks måneder.

3 STEP IT AS

5. Skjemafunksjonen

Cloudflare, Inc. er databehandler for forsendelsen av skjemaet. Skjemaet bruker nettstedets eget endepunkt /api/contact, som kjøres som Cloudflare Worker.

Skjemadata behandles i USA (US). Cloudflare er sertifisert etter EU-US Data Privacy Framework. Overføringen bygger på Kommisjonens gjennomføringsavgjørelse (EU) 2023/1795 av 10. juli 2023 om EU-US Data Privacy Framework. Sertifiseringen står i deltakerlisten og vilkårene i databehandleravtalen.

Meldinger lagres ikke. E-posten får med IP-adresse og land, og innsendingstelleren ligger i minnet i ti minutter.

Lagringstiden er 10 minutter. Fra innsendingen av skjemaet. Telleren for innsendinger forsvinner av seg selv etter ti minutter, og meldingen blir ikke lagret.

6. Postkassen

Namecheap, Inc. er databehandler for postkassen. E-postdrift: mottak og lagring av korrespondanse. Postkassen brukes til å svare på henvendelser og sende avtaler og dokumentasjon.

Opplysningene der er navn, e-postadresse, telefonnummer, beskrivelsen av behovet.

Postkassen er plassert i USA (US), og overføringen bygger på standardkontraktbestemmelser i modul 2. Vilkårene står i databehandleravtalen.

Lagringstiden er 6 måneder. Fra siste meningsfulle kontakt om saken. Vanlig korrespondanse slettes når saken er avsluttet og senest etter seks måneder.

7. Kartet

For kartet er Google Ireland Limited selvstendig ansvarlig. Google Maps-kart med lenke til veibeskrivelse.

Google sender opplysningene videre til Google LLC i USA (US) under EU-US Data Privacy Framework. Overføringen bygger på Kommisjonens gjennomføringsavgjørelse (EU) 2023/1795 av 10. juli 2023 om EU-US Data Privacy Framework. Googles deltakelse står i DPF-listen; rammeverket beskrives på policies.google.com.

Lagringstiden er 13 måneder. Google setter informasjonskapsler først etter samtykke. Informasjonskapsler fra Google kan bli liggende i inntil tretten måneder, og du kan slette dem i nettleseren.

8. Kartet etter et ja

Formålet er å vise hvor kontoret ligger, bare etter et aktivt valg. Vi behandler IP-adresse, nettleserinformasjon og adressen til siden. Grunnlaget er samtykket til å hente kartet, som du gir i valget om eksternt innhold. Grunnlaget er artikkel 6 nr. 1 bokstav a (6 (1) (a)).

Samtykket kan trekkes tilbake i Cookie-innstillinger; da hentes ikke kartet igjen. Mottaker er Google Ireland Limited. Lagringstiden er 13 måneder. Google setter informasjonskapsler først etter samtykke. Informasjonskapsler fra Google kan bli liggende i inntil tretten måneder, og du kan slette dem i nettleseren.

9. Annonser

Siden bruker verken UET fra Microsoft Advertising, annonsepiksler eller annen måling enn serverloggen. Skjemasvaret sendes ikke videre til annonsenettverk.

En annonselenke kan inneholde msclkid, som blir liggende i adressen og i serverloggen. Den brukes ikke til å følge deg. Microsofts erklæring ligger på privacy.microsoft.com.

10. Valget i nettleseren

Valget ditt om kartet ligger i localStorage under nøkkelen cc-valg, med ja eller nei, versjon og tidspunkt. Det er ingen navn eller e-postadresser i denne lagringen.

Se cookie-erklæringen for mer om lagringen.

11. Rettighetene dine

Du kan be om å se hvilke opplysninger selskapet har om deg.

Du kan kreve å få feil opplysninger rettet.

Du kan kreve opplysningene slettet når de ikke lenger trengs og loven tillater det.

Mens en sak undersøkes, kan du kreve at behandlingen begrenses.

Du har rett til å protestere mot behandling som bygger på berettiget interesse.

Du har rett til å få opplysningene du selv har gitt, i maskinlesbart format.

I Cookie-innstillinger kan samtykket til kartet trekkes tilbake med virkning fremover.

Du kan klage til Datatilsynet, Postboks 458 Oppsal, 0616 Oslo, eller skrive til [email protected] først.

Det er frivillig å sende en henvendelse. For å svare trengs navn, e-post og beskrivelse; telefonnummer kan du la stå tomt.

Selskapet tar ikke automatiske avgjørelser og profilerer deg ikke.

Svaret kommer innen én måned fra anmodningen er mottatt.

11. november 2026

12. Versjon og dato

Erklæringen er versjon 2.0 og datert 11. november 2026. Nye versjoner legges ut på denne siden.

Spørsmål om personvern sendes til [email protected] eller stilles på telefon +47 47 58 31 96.

13. Kort fortalt

3 STEP IT AS driver 3stepitas.com. Webhotell og postkasse er hos Namecheap; skjemaet sendes via Cloudflare, og kartet hentes fra Google etter samtykke.

Opplysningene brukes til drift, til å svare på henvendelser og til å vise veien til kontoret.