# Personvernerklæring Sist oppdatert: 28-02-2026

## 1. Hvem er behandlingsansvarlig? Bjørn Rolf Eng er behandlingsansvarlig for personopplysninger som samles inn via nettstedet bjornrolfeng.no. Kontakt: - E-post: kontakt@bjornrolfeng.no - Nettsted: bjornrolfeng.no

## 2. Hvilke personopplysninger samler vi inn?

### 2.1 Kontaktskjema Når du sender en melding via kontaktskjemaet, samler vi inn: - Navn - E-postadresse - Innholdet i meldingen din Formål: Svare på henvendelsen din. Rettslig grunnlag: Samtykke (GDPR artikkel 6(1)(a)). Lagring: Meldingen sendes direkte til kontakt@bjornrolfeng.no via e-post. Vi lagrer ikke meldinger i noen database på nettstedet.

### 2.2 Nyhetsbrev Når du melder deg på nyhetsbrevet, samler vi inn: - Navn - E-postadresse - Tidspunkt for påmelding - Bekreftelsesstatus (om du har bekreftet e-postadressen din) Formål: Sende deg nyhetsbrev med oppdateringer om nye blogginnlegg og bøker. Rettslig grunnlag: Samtykke (GDPR artikkel 6(1)(a)), bekreftet gjennom dobbel opt-in (du må klikke på en lenke i en bekreftelses-e-post). Lagring: Abonnentdata lagres i Sanity.io (se punkt 5 om tredjeparter).

### 2.3 Informasjonskapsler (cookies) Vi bruker følgende informasjonskapsler: **Nødvendige informasjonskapsler (krever ikke samtykke):** - `cc_consent` — Lagrer dine valg for informasjonskapsler. Varighet: 182 dager. **Analytiske informasjonskapsler (krever samtykke):** - `_ga` — Google Analytics, brukt til å skille brukere. Varighet: 2 år. - `_gid` — Google Analytics, brukt til å skille brukere. Varighet: 24 timer. - `_gat` — Google Analytics, brukt til å begrense forespørselsfrekvensen. Varighet: 1 minutt. Analytiske informasjonskapsler settes bare dersom du aktivt godtar dem via informasjonskapselbanneret. Du kan når som helst endre innstillingene dine via lenken «Endre samtykke» i bunnteksten på nettstedet. Dersom du avviser analytiske informasjonskapsler, slettes eventuelle eksisterende Google Analytics-kapsler automatisk. Rettslig grunnlag: Samtykke (ekomloven § 2-7 b og GDPR artikkel 6(1)(a)).

### 2.4 Serverlogger Webhotellet vårt (Domene AS) kan logge teknisk informasjon som: - IP-adresse - Tidspunkt for besøk - Hvilke sider du besøker - Nettleser og operativsystem Formål: Teknisk drift og sikkerhet. Rettslig grunnlag: Berettiget interesse (GDPR artikkel 6(1)(f)). Lagring: I samsvar med Domene AS sine retningslinjer.

## 3. Hvordan bruker vi opplysningene? Vi bruker personopplysningene dine bare til følgende formål: - Svare på meldinger sendt via kontaktskjemaet - Sende nyhetsbrev (bare til bekreftede abonnenter) - Analysere anonym bruksstatistikk (bare med samtykke) - Sikre teknisk drift av nettstedet Vi bruker ALDRI opplysningene dine til: - Salg til tredjeparter - Profilering eller automatiserte avgjørelser - Markedsføring utover nyhetsbrevet du selv har meldt deg på ## 4. Hvordan beskytter vi opplysningene? - All kommunikasjon med nettstedet er kryptert med HTTPS/TLS - Tilgang til tjenestekontoer er beskyttet med sterke passord og tokensikring - Sensitive konfigurasjonsdata er lagret på serversiden og er ikke tilgjengelige via nettet - Vi følger prinsippet om dataminimering — vi samler bare inn det som er nødvendig

## 5. Tredjeparter og databehandlere Vi bruker følgende tredjepartstjenester:

### 5.1 Sanity.io (innholdsstyring og abonnentdata) - Leverandør: Sanity, Inc. (grunnlagt i Norge, med kontorer i Oslo og San Francisco) - Formål: Lagring av innhold (blogginnlegg, bøker) og nyhetsbrevabonnenter (navn, e-post) - Dataplassering: Google Cloud Platform, St. Ghislain, Belgia (EU/EØS) - Sikkerhet: SOC 2 Type II-sertifisert, GDPR-kompatibel - Mer informasjon: https://www.sanity.io/legal/privacy

### 5.2 Google Analytics 4 (analyse) - Leverandør: Google LLC (USA) - Formål: Anonym bruksstatistikk - Dataplassering: EU (konfigurert med EU-basert datalagring) - Aktiveres bare med ditt samtykke via informasjonskapselbanneret - IP-anonymisering er aktivert (`anonymize_ip: true`) - Google er sertifisert under EU–US Data Privacy Framework - Mer informasjon: https://policies.google.com/privacy

### 5.3 Domene AS (webhotell og e-post) - Leverandør: Domene AS (norsk selskap, org.nr. 880478982) - Formål: Hosting av nettstedet, e-posttjenester, PHP-tjenester - Dataplassering: Norge (norsk serverhall) - Mer informasjon: https://www.domene.no

## 6. Dine rettigheter I samsvar med GDPR og personopplysningsloven har du følgende rettigheter: - **Rett til innsyn** (artikkel 15): Du kan be om å få vite hvilke opplysninger vi har om deg. - **Rett til retting** (artikkel 16): Du kan be om at feilaktige opplysninger rettes. - **Rett til sletting** (artikkel 17): Du kan be om at opplysningene dine slettes («retten til å bli glemt»). - **Rett til begrensning** (artikkel 18): Du kan be om at behandlingen begrenses. - **Rett til dataportabilitet** (artikkel 20): Du kan be om å få utlevert opplysningene dine i et maskinlesbart format. - **Rett til å protestere** (artikkel 21): Du kan protestere mot behandling basert på berettiget interesse. - **Rett til å trekke samtykke tilbake**: Du kan når som helst trekke tilbake samtykke uten at det påvirker lovligheten av behandlingen som ble gjort før tilbaketrekkingen.

### Hvordan utøver du rettighetene dine? - Nyhetsbrev: Klikk på avmeldingslenken i hver e-post, eller besøk avmeldingssiden direkte. - Informasjonskapsler: Bruk «Endre innstillinger»-lenken i bunnteksten. - Andre henvendelser: Send e-post til kontakt@bjornrolfeng.no. Vi svarer på henvendelser innen 30 dager.

## 7. Lagring og sletting

| Opplysning | Lagringstid |

|------------|-------------|

| Kontaktskjemameldinger | Lagres ikke (sendes via e-post) |

| Nyhetsbrevabonnenter |Til du melder deg av |

| Informasjonskapsler (cc_cookie) | 182 dager |

| Google Analytics-data | 14 måneder (konfigurert i GA4) |

| Serverlogger | I samsvar med Domene AS sine retningslinjer |

## 8. Overføring til tredjeland Personopplysninger kan overføres til USA gjennom Google Analytics (med ditt samtykke). Google LLC er sertifisert under EU–US Data Privacy Framework, som sikrer et tilstrekkelig vern i samsvar med GDPR artikkel 45. Abonnentdata i Sanity.io lagres i EU/EØS (Belgia) og overføres ikke til tredjeland.

## 9. Klage Dersom du mener at vi behandler personopplysningene dine i strid med regelverket, kan du klage til: **Datatilsynet** Postboks 458 Sentrum 0105 Oslo Telefon: 22 39 69 00 E-post: postkasse@datatilsynet.no Nettsted: https://www.datatilsynet.no

## 10. Endringer Vi kan oppdatere denne personvernerklæringen ved behov. Siste oppdateringsdato er oppgitt øverst på siden. Ved vesentlige endringer vil vi informere om dette på nettstedet.