Personvernerklæring

Hvem som er ansvarlig

Monine AS (org.nr. 926 029 215) er behandlingsansvarlig. Ovanap er merkenavnet vårt. Spørsmål om opplysningene dine: hello@ovanap.no.

Hva vi samler inn, og hvorfor

• Kontaktskjemaene («Send inn problem» og «Be om nettside»): navn, e-post, og eventuelt telefon, firma, en beskrivelse, lenker, vedlegg og et taleopptak. Vi bruker dette til å gå gjennom og svare på henvendelsen din. Det lagres i vårt interne forespørselssystem og er bare synlig for teamet vårt.
• Gratis nettside-sjekk: nettadressen du skriver inn og — hvis du bestiller full rapport — e-posten din og eventuelt navnet ditt. Adressen analyseres teknisk (blant annet med Google PageSpeed), vi tar skjermbilder av den offentlige siden og får dem vurdert av en AI-tjeneste, og den ferdige rapporten sendes deg på e-post. Vi lagrer e-posten og den sjekkede adressen for å holde styr på grensen om én gratis rapport per 6 måneder.
• Betalt utvidet rapport (199 kr, når tilgjengelig): betalingen håndteres i sin helhet av Stripe. Vi lagrer e-posten din, den sjekkede adressen og betalingsstatusen — vi ser eller lagrer aldri kortnummeret ditt.
• Sikkerhetslogger: misbruksbeskyttelsen vår logger IP-adressen din når forespørsler blokkeres eller feiler. Disse loggene slettes innen 90 dager.

Informasjonskapsler (cookies)

De offentlige sidene setter bare strengt nødvendige tekniske informasjonskapsler (sikkerhetstokener som beskytter skjemaer og innlogging). Vi bruker ingen kapsler til markedsføring, reklame eller analyse — derfor ser du heller ingen cookie-banner.

For å forstå hvordan sidene brukes, registrerer vi anonyme hendelser (f.eks. at en sjekk ble startet eller en rapport åpnet) i vår egen database — uten tredjepartsverktøy og uten å identifisere deg. Kommer du fra en annonse, lagres kampanjeparametrene (utm) midlertidig i nettleserens sessionStorage for denne fanen, slik at en eventuell henvendelse kan knyttes til riktig kampanje. Dette er funksjonell lagring, ikke en informasjonskapsel, og forsvinner når fanen lukkes.

Hvem som behandler data for oss

Vi bruker et lite antall tjenesteleverandører (databehandlere) for å levere tjenestene. Vi selger aldri personopplysninger.

• Hetzner (Tyskland/EU) — serverdrift; alle dataene våre lagres i EU.
• Google PageSpeed Insights — teknisk måling av nettadressen du sjekker (bare adressen, ingen personopplysninger).
• Anthropic og DeepSeek — AI-analyse av skjermbilder av nettsiden og utforming av rapportteksten i nettside-sjekken.
• Resend — utsending av e-postene vi sender deg (bekreftelseslenker og rapporter).
• Stripe — kortbetaling for den betalte rapporten, når den er aktivert.

Hvor lenge vi lagrer

• Skjemahenvendelser: så lenge det er nødvendig for å håndtere og følge opp henvendelsen din.
• Nettside-rapporter: den genererte rapporten mellomlagres i 7 dager; registreringen av e-post/adresse for gratisgrensen dekker det rullerende 6-månedersvinduet.
• IP-adresser i sikkerhetslogger: slettes innen 90 dager.

Rettighetene dine

Etter GDPR kan du be om innsyn i, retting av eller sletting av personopplysningene dine, be oss begrense behandlingen, eller protestere mot den. Send en e-post til hello@ovanap.no, så ordner vi det. Du kan også klage til Datatilsynet.

Behandlingsgrunnlag: å svare på henvendelsen din (GDPR art. 6(1)(b)), samtykket ditt for rapport-e-posten (art. 6(1)(a) — du kan trekke det når som helst), og vår berettigede interesse i å holde tjenesten sikker (art. 6(1)(f)).