Personvernerklæring

Gjelder norenta.no, appen «Norenta Montør» og vår egen kontakt med bedrifter. Versjon 1.12, sist endret 01.10.2026.

Er du ansatt i en bedrift som bruker Norenta, er det arbeidsgiveren din som bestemmer hva som registreres om deg — se punkt 5. Informasjonen om hva som registreres, ligger i bedriftens eget system.

1. Hvem som er ansvarlig

Norenta AS, org.nr. 938 324 905, Bjørndalvegen 9, 6908 Florø er behandlingsansvarlig for opplysningene som er beskrevet i denne erklæringen. Kontakt: post@norenta.no. Spørsmål om personvern besvares av Jon-Anders Nygård. Vi har ikke personvernombud — virksomheten er ikke av en type eller størrelse som krever det.

2. Når du besøker norenta.no

Nettsidene våre laster ingenting fra andre nettsteder — ingen skrifttyper, skript, kart eller videoer fra tredjepart. Alt vises fra vår egen server, og webserveren blokkerer på teknisk nivå at nettleseren henter noe annet sted fra.

Vi bruker ingen analyseverktøy, ingen besøksteller, ingen sporingspiksler og ingen annonsenettverk. Vi vet ikke hvor besøket kom fra, og vi kobler ikke besøk mot noen person.

Serveren fører en teknisk driftslogg med IP-adresse, tidspunkt og hvilken adresse som ble hentet — slik enhver webserver gjør — og webserverens egen tilgangslogg bærer i tillegg metoden, statuskoden og hvilken nettleser eller robot som hentet siden. I den loggen maskeres IP-adressen til nettverksdelen før den skrives, og verken informasjonskapsler eller henvisningsadresse tas med. Loggene brukes bare til drift, feilsøking og sikkerhet, leses ikke rutinemessig, sammenstilles ikke med noe annet, og brukes aldri til markedsføring. De slettes automatisk senest etter 30 dager. Grunnlaget er berettiget interesse, personvernforordningen artikkel 6 nr. 1 bokstav f (sikker drift), sammenholdt med artikkel 32.

De åpne sidene setter ingen informasjonskapsler. Logger du inn i systemet, lagres det som trengs for å holde deg innlogget og for at appen skal virke — se informasjonskapsler. Det er nødvendig for det du har bedt om, og vi ber derfor ikke om samtykke.

Velger du mørk eller lys drakt på nettstedet, huskes bare dette valget i nettleserens lokale lager (norenta_nettsted_tema). Det sendes ikke til oss og brukes ikke til sporing. Du kan endre valget i toppen av siden eller slette det sammen med nettsteddataene. Uten et lagret valg starter nettstedet lyst.

Hver invitasjon til demoen gir én felles demoutgave med oppdiktede data. Du kan komme tilbake fra en annen nettleser med samme lenke, når du fikk demoen som invitasjon. De 7 dagene begynner når du trykker «Start demoen» og opprettingen lykkes. Tilgangen stenger ved fristen. Alle demoendringer slettes da, normalt innen fem minutter, og tas ikke med i kundebackup. Endringene i demoen slettes når den utløper, og faller ut av serverens rullerende sikkerhetskopier innen sju dager til. Bruk bare oppdiktede opplysninger. Starter du demoen fra nettsiden, lagrer vi en nøkkel avledet av IP-adressen og en teller, for å begrense antall demoer per døgn til tre. Begge slettes innen ett døgn. Grunnlaget er berettiget interesse, artikkel 6 nr. 1 bokstav f (å hindre misbruk av demoen).

Tre nødvendige øktkapsler holder styr på demo, innlogging og invitasjon; se navn og lagringstid. En ubrukt invitasjon utløper etter 30 dager og kan trekkes tilbake. Selve kortkoden er kryptert i et separat internt register, slik at vi kan kopiere riktig lenke. Kontaktopplysninger og lenker vises bare i vernet administrasjon og utsendingskopier. Den korte koblingen mellom salgslista og demoen slettes senest 30 dager etter at invitasjonen er avsluttet. Opplysningene i salgslista følger den separate fristen på tre år uten kontakt.

Vi kontrollerer teknisk tilgang og levering av oppstartsdata med avgrensede tellere, feil og samlede svartider. Videre bruk med samme tilgang er ingen ny tilgang, og målingene brukes ikke til salg eller salgsoppfølging. Tilgangs- og leveringstellerne beholdes mens demoen er aktiv og høyst 7 dager etter avslutting; oppstartsfeil og samlet ytelsesstatistikk beholdes i høyst 7 dager. Minimal livsløpsinformasjon slettes senest 30 dager etter avslutting. En kodehash uten firmakopling beholdes for å hindre gjenbruk av gamle lenker.

Grunnlaget er berettiget interesse etter artikkel 6 nr. 1 bokstav f: å levere, sikre og rette feil i en etterspurt demo. Serveren behandler nettverksadressen mens forespørselen pågår, men lagrer ikke råadressen i misbruksvernet. Der lagres bare en nøkkel-HMAC av adressen, bundet til en fast timebøtte, og en teller. HMAC-en og telleren slettes av den minuttlige ryddejobben når timebøtten er over. Dette går ikke inn i firmakort eller driftstelling. Se Personvern i demoen for faktisk måling, lagring, kontakt og rettigheter.

Går noe teknisk galt, lagrer systemet en feilrapport med tidspunkt, referansenummer, hvilken adresse som feilet, hvilken feil det var, og brukernavnet ditt om du var innlogget — aldri innholdet i det du sendte inn. Feilrapporter slettes automatisk etter 90 dager.

3. Når du kontakter oss

Skriver du til oss — på e-post eller i skjemaet på kontaktsiden — lagrer vi det du oppgir: normalt navn, e-postadresse, bedrift, eventuelt telefonnummer, og det henvendelsen gjelder.

• Formål: å svare deg, avtale en gjennomgang og følge opp.
• Grunnlag: artikkel 6 nr. 1 bokstav f — vår berettigede interesse i å svare på henvendelser og følge opp mulige kundeforhold. Er du selv part i avtalen (enkeltpersonforetak), er grunnlaget bokstav b.
• Deling: opplysningene selges ikke og deles ikke for andres formål. E-post ligger hos vår e-postleverandør, som er ført opp i punkt 7; skjemaet lagres på vår egen server. E-post til post@norenta.no, også varselet om en demoforespørsel, leses av en AI-assistent hos OpenAI, se nedenfor.
• Hvor lenge: blir dere kunde, følger opplysningene kundeforholdet. Blir dere ikke det, sletter vi dem 12 måneder etter siste kontakt — eller straks, hvis du ber om det.

Sender dere bestillingsskjemaet, lagrer vi bedriftens navn og organisasjonsnummer, antall ansatte, kontaktpersonens navn, e-post og mobilnummer, ønsket adresse, og tidspunktet dere godtok databehandleravtalen. Foretakets navn og forretningsadresse hentes fra Enhetsregisteret på organisasjonsnummeret — et åpent register, og vi sender ingenting dit ut over nummeret.

• Formål: å sette opp bedriftens egen instans og fakturere for den.
• Grunnlag: artikkel 6 nr. 1 bokstav b — tiltak før en avtale, på deres egen anmodning, og oppfyllelse av avtalen etterpå.
• Deling: varselet om bestillingen, med kontaktpersonens navn, e-post og mobilnummer, går til post@norenta.no og leses også av AI-assistenten, se nedenfor.
• Hvor lenge: så lenge avtalen løper. Blir det ingen avtale, sletter vi bestillingen 12 måneder etter siste kontakt. Ble det sendt en faktura, må vi likevel beholde det som er regnskapsmateriale i fem år etter regnskapsårets slutt — det følger av bokføringsloven, og den plikten kan vi ikke fravike.

AI-assistent på post@norenta.no

E-post til post@norenta.no og drift@norenta.no leses av en AI-assistent som sorterer henvendelsene og lager utkast til svar. Assistenten bruker OpenAI gjennom en vanlig brukerkonto og sender ingenting selv; en person hos Norenta leser utkastet før noe sendes. Det du skriver, og navnet og kontaktopplysningene dine, behandles derfor også hos OpenAI. OpenAI er et amerikansk selskap, og opplysningene kan bli behandlet i USA. Grunnlaget er vår berettigede interesse i å svare raskt og holde orden på henvendelsene (artikkel 6 nr. 1 bokstav f). Vil du ikke at assistenten skal lese det du skriver, bruker du support@norenta.no. Den adressen leses ikke av assistenten.

4. Når dere er kunde

For opplysningene dere legger inn om deres egne ansatte, er dere behandlingsansvarlig og vi databehandler. Hva vi gjør og ikke gjør med dem, står i databehandleravtalen, som er en del av avtalen mellom oss. Vi bruker dem aldri til egne formål.

Om selve kundeforholdet lagrer vi kontaktopplysninger, avtaledokumenter og fakturaopplysninger. Grunnlaget er artikkel 6 nr. 1 bokstav f (kontaktpersoner hos bedriftskunden), bokstav b når kunden er en enkeltperson, og bokstav c (bokføringsloven) for regnskapsmateriale. Kontaktopplysninger slettes senest 12 måneder etter at kundeforholdet er avsluttet; regnskapsmateriale oppbevares i fem år slik bokføringsloven krever.

Valgfri hjelp med innlegging

Har bedriften bestilt oppstartshjelp, kan lederen laste opp ansattliste, kurs og kursbevis, utstyrs- og kjøretøylister, bedriftens godkjenninger og eksisterende rutiner og dokumenter etter innlogging. Filene og beskjeder lagres i bedriftens egen instans. Vi bruker dem til avtalt innlegging, kontroll og skriftlig oppfølging på bedriftens instruks. Ikke send fødselsnummer, lønn, sykmeldinger eller personalsaker til oppstartshjelpen.

Med tilvalget er «Norentas tilgang» på fra start. En navngitt operatør kan bruke en avgrenset økt på høyst åtte timer. Kunden kan slå tilgangen av under Innstillinger; den slås også av når arbeidet leveres. Tilgangen til oppstartshjelpen gir ikke innsyn i fravær, sykefraværsoppfølging, medarbeidersamtaler eller personalmapper. Den er atskilt fra den konkrete supporttilgangen i databehandleravtalen punkt 3.

Sendinger, etterspørsler og levering vises på siden «Oppstartshjelp». Rapporten beskriver hva vi har lagt inn, hva bedriften bør se over og hva som ikke ble lagt inn. Tilgangen til filer, avklaringer og rapport følger lederens rolle og personavgrensningene i tjenesten. Rapporten sendes også til daglig leder på e-post. Norenta får e-post til support@norenta.no om sendingen med bedrift, lenke, antall filer, kundens beskjed og leveringsfrist; filene følger ikke e-posten. Fritekst i beskjeder og rapporter er kundeinnhold og skal ikke inneholde unødvendige personopplysninger.

Registreringer og endringer føres i endringsloggen som gjort av Norenta. Grunnlag, avklaringer og rapport blir stående i instansen etter levering; levering eller tilbakekalling av tilgangen sletter dem ikke. Kunden kan gi instruks om sletting. Egne arbeidskopier som Norenta har hentet til innleggingen slettes når rapporten er levert. Databehandleravtalens regler om oppbevaring, tilbakelevering og sletting gjelder.

AI som arbeidsverktøy

Norenta bruker ChatGPT fra OpenAI og Claude fra Anthropic via vanlige brukerkontoer, blant annet til generelle spørsmål, feilsøking og utkast, og til å utvikle og drifte tjenesten. Verktøyene brukes ikke til å lese eller behandle innholdet i kundenes instanser. Registre, filer, oppstartsgrunnlag og det vi ser i en supportsak holdes utenfor, også gjennom skjermdeling. E-post til post@norenta.no behandles som beskrevet i punkt 3. Ellers deler vi bare generelle opplysninger, oppdiktede eksempler eller materiale som er anonymisert før det deles, aldri kundedokumenter eller innloggingsdata. Ved tvil bruker vi ikke AI. Vi kontrollerer forslag før de brukes, og tar ingen automatiserte avgjørelser om ansatte.

Dette er en annen ordning enn når en kundebedrift selv kobler et verktøy til Norenta med sin egen API-nøkkel. Bedriften velger og avtaler da sin leverandør, og Norenta svarer for sine egne tilgangsgrenser og utleveringer. Avgrensningene står i databehandleravtalen punkt 3 og vedlegg A og B. OpenAI og Anthropic er ikke godkjent som underdatabehandlere for kundens personopplysninger gjennom Norentas bruk av de vanlige kontoene.

5. Når du er ansatt hos en av kundene våre

Da er det arbeidsgiveren din som bestemmer hva som registreres om deg i Norenta, og som du skal henvende deg til om innsyn, retting eller sletting. Vi behandler opplysningene bare på deres instruks.

Innlogging og gjenoppretting: Innlogging krever mobilnummer og SMS — se sikkerhetssida. Er du ansatt uten lederrolle, er koden på SMS hele innloggingen; er du leder, kommer passordet i tillegg. Vi lagrer mobilnummer, tilgangsrolle og nødvendige spor etter innloggingsforsøk, og en saltet passordhash for ledere. Laget du som ansatt uten lederrolle et passord før 19.09.2026, kan hashen og en bekreftet gjenopprettingsadresse fortsatt ligge lagret; de brukes ikke til innlogging. Som leder kan du i Min innlogging legge til en gjenopprettingsadresse; den må bekreftes med passord, SMS og en lenke til den nye postkassen. Tilbakestilling krever en tidligere bekreftet adresse og SMS til registrert mobilnummer. Tilbakestilling trekker tilbake personlige tilganger, og du må logge inn på nytt etterpå. Opplysninger, bruksfrister og faktisk rydding er beskrevet i databehandleravtalens vedlegg A.

Arbeidsgiveren din skal ha gitt deg en egen tekst om dette — den ligger i bedriftens eget system og i montørappen. Får du ikke svar der, kan du kontakte oss på support@norenta.no, så videreformidler vi henvendelsen uten unødig opphold — men vi kan ikke besvare den på egen hånd.

Appen «Norenta Montør»

Appen er den samme flaten som ligger i bedriftens eget system, pakket for telefonen. Den åpnes i nettleseren på telefonen og legges på hjemskjermen. Den snakker bare med bedriftens eget system hos oss: ingenting sendes til Google, Apple eller noen annen tredjepart, og appen inneholder ingen analyseverktøy, ingen annonsenettverk og ingen sporingsbiblioteker. Den eneste rettigheten appen ber om på telefonen, er tilgang til internett — bilder tas og filer velges gjennom telefonens egen velger, som du bekrefter hver gang.

Dette sender appen. Ved innlogging: mobilnummer og SMS-kode — og passordet ditt hvis du er leder. Mobilnummeret brukes til å finne bedriften og sende koden. Etterpå det du selv fyller ut eller sender inn: e-postadresse, fødselsdato, navn og telefonnummer til pårørende, kurs og sertifikater med datoer og bilde av beviset, egenmeldt fravær, avvik du melder med bilder, utlån og innlevering av verktøy, og kvittering på at du har lest et dokument. Alt havner i din egen bedrifts database — arbeidsgiveren din er behandlingsansvarlig og vi er databehandler, akkurat som over.

Dette blir liggende på telefonen, i appens eget lager og ingen andre steder: enhetsnøkkelen som holder deg innlogget (norenta_m_token), adressen til bedriftens system (norenta_m_vert), hvilke deler av systemet bedriften bruker (norenta_m_pakke), valget av lyst eller mørkt tema (norenta_tema) og et avvik du har skrevet, men ikke sendt (norenta_m_avvik_kladd med kontobundet endelse). Androids automatiske sikkerhetskopi er slått av for appen, så nøkkelen følger ikke med til en ny telefon.

Enhetsnøkkelen har ingen utløpstid. Du har én aktiv om gangen: logger du inn på nytt, slås den forrige av. Alle slås av når lederen trekker apptilgangen tilbake, og når sluttdatoen din registreres. Logger du ut i appen, slettes nøkkelen fra telefonen. Reset og relevante endringer i passord, rolle, aktivitet eller telefon trekker også tilbake tilgangen. Montørappen i nettleseren bruker øktkapselen i stedet for denne enhetsnøkkelen.

Innsyn, retting og sletting ber du arbeidsgiveren din om — det er bedriften som bestemmer over opplysningene, også de som er lagt inn fra appen. Sletter lederen deg i systemet, er de borte hos oss òg. Får du ikke svar, skriv til support@norenta.no, så videreformidler vi henvendelsen. Å avinstallere appen sletter det som lå på telefonen, men ikke det som er lagret i bedriftens system.

6. Når vi tar kontakt med bedriften din

Dette er informasjonen du har krav på etter artikkel 14, når vi har hentet opplysninger om deg fra andre enn deg selv.

Hva vi har. Bedriftens navn, organisasjonsnummer, adresse, en upersonlig e-postadresse (som «post@»), telefonnummer, antall ansatte, om bedriften er medlem i en bransjeforening eller kjede, og navnet på daglig leder og faglig ansvarlig.

Hvor vi har det fra.

Sveip sidelengs for hele tabellen.

Alle kildene er offentlig tilgjengelige.

Hva vi bruker det til. Jon vurderer relevante bedrifter og sender selv henvendelser om Norenta. Ingen fast utsendingskvote gjelder. Før første e-post kontrollerer vi at adressen faktisk tilhører en bedrift og ikke en bestemt fysisk person. At adressen begynner med «post@» eller står i et firmaregister er ikke alene nok. Henvendelser til fysiske personer krever samtykke eller et relevant lovlig unntak etter markedsføringsloven § 15.

Grunnlaget er berettiget interesse, artikkel 6 nr. 1 bokstav f: vi har en interesse i å tilby produktet til bedrifter det er laget for, og henvendelsen gjelder mottakerens yrkesrolle, ikke privatlivet. Før første utsending dokumenterer vi avveiningen mot mottakerens interesser og rettigheter. Vurderingen kan fås ved henvendelse.

Vi bruker det ikke til noe annet. Ingen profilering, ingen automatiske avgjørelser, ingen videresalg, ingen sammenstilling med andre kilder enn de fire over.

Du kan protestere når som helst — artikkel 21. Svar «nei takk» på en e-post, eller skriv til post@norenta.no. Da stanser vi all kontakt, og vi kontakter dere ikke igjen. For å kunne holde det løftet beholder vi bare organisasjonsnummer, domene og telefonnummer på en sperreliste — grunnlaget er berettiget interesse etter artikkel 6 nr. 1 bokstav f, og formålet er å overholde protesten din etter artikkel 21 nr. 3. Den brukes til ingenting annet, og slettes ikke — den er selve garantien for at vi ikke tar kontakt igjen. Vil du at også den slettes, sier du fra; da kan vi ikke hindre at bedriften havner på en liste igjen senere.

Hvor lenge: til dere protesterer, eller i tre år uten kontakt.

7. Hvem vi deler med

Sveip sidelengs for hele tabellen.

Behandlingssted. Primær drift og kopier ligger i EØS. Scaleway oppgir EU-behandling for Transactional Email, og vi bruker GatewayAPI sitt EU-oppsett. For e-postkassene gjelder Microsofts EU Data Boundary med dokumenterte unntak for støtte og diagnose. Leverandørkjeder og eventuell tilgang fra tredjeland må vurderes for den aktuelle tjenesten; EØS-adressen alene avgjør ikke dette. Se leverandørene og reglene for endringer. Norentas avgrensede bruk av AI som arbeidsverktøy er beskrevet under «AI som arbeidsverktøy». Personopplysninger fra kundenes instanser sendes ikke til disse kontoene. Vi utleverer opplysninger til offentlig myndighet bare når vi er rettslig forpliktet til det.

8. Dine rettigheter

Du kan be om innsyn i hva vi har om deg, retting av feil, sletting, begrensning av behandlingen, dataportabilitet, og du kan protestere mot behandling som bygger på berettiget interesse. Det treffes ingen automatiserte avgjørelser om deg, og vi driver ingen profilering.

Skriv til post@norenta.no. Du får svar uten ugrunnet opphold, og senest innen én måned. Det er gratis.

Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo — datatilsynet.no. Du trenger ikke kontakte oss først.

9. Sikkerhet

Alt går over kryptert forbindelse. Hver kundebedrift har sin egen database, adskilt fra alle andre, og det tas sikkerhetskopi. Tiltakene, med kjente begrensninger, er beskrevet på siden om sikkerhet og i vedlegg C til databehandleravtalen, som ligger åpent her på nettstedet.

10. Endringer

Endres denne erklæringen, oppdaterer vi datoen øverst. Ved vesentlige endringer varsler vi kunder på e-post.