Kort fortalt
- Nettskred AS er ansvarlig for opplysningene vi behandler på finndomene.no.
- Vi bruker opplysningene for å registrere og forvalte domenet ditt, ta betalt, sende deg nødvendige e-poster og følge loven.
- Vi ber aldri om fødselsnummeret ditt. Privatpersoner bruker person-ID fra Norid.
- Opplysninger om deg som eier av domenet sendes til Norid, som driver registeret for .no. Noe av dette blir synlig i Norids oppslagstjeneste.
- Kjøper du et domene med en annen endelse enn .no, sendes opplysningene om eieren til DomainNameAPI og registraren i Tyrkia, og til registeret når det krever det. Se punkt 12.
- Vi bruker Google Analytics bare hvis du sier ja.
- Vi selger ikke opplysninger om deg.
1. Hvem som er ansvarlig
Nettskred AS er behandlingsansvarlig for personopplysningene vi behandler på finndomene.no.
- Selskap: Nettskred AS, org.nr. 825 385 452 MVA
- Adresse: Vollen marina 11, 1390 Vollen
- E-post: [email protected]
- Telefon: +47 21 99 42 00
Spørsmål om personvern sender du til [email protected].
2. Hva vi bruker opplysningene til
Vi behandler bare opplysninger vi har et lovlig grunnlag for. Grunnlagene står i personvernforordningen artikkel 6 nr. 1:
a samtykke, b avtale, c rettslig plikt og f berettiget interesse.
| Hva vi gjør | Hvilke opplysninger | Grunnlag |
| Tar imot bestillingen og betalingen | Navn, e-post, telefon, postadresse, om du kjøper som privatperson eller organisasjon, domenenavn, ordre og betalingsstatus. Fra Stripe, PayPal og Vipps en betalingsreferanse, og fra PayPal om du betalte med PayPal-konto eller kort | b – avtale |
| Registrerer og forvalter domenet hos Norid | Navn og adresse til den som skal eie domenet, e-post, telefon, person-ID (privatperson) eller organisasjonsnummer og kontaktperson (organisasjon), domenenavn, navnetjenere og egenerklæringen (navn på den som godtok, tidspunkt og versjon) | b – avtale |
| Dokumenterer at egenerklæringen og vilkårene ble godtatt, og av hvem | IP-adresse og nettleserinformasjon på tidspunktet du godtok | f – berettiget interesse: vi må kunne vise hvem som bestilte og godtok, og Norid krever at vi vet hvem abonnenten er |
| Gir deg tilgang til Min side | E-post, navn, passord (lagres ikke i klartekst) og innloggingsøkter | b – avtale |
| Sender e-post om bestillingen og domenet | Navn, e-post, domenenavn, datoer og beløp. For eksempel ordrebekreftelse, «domenet er registrert» og fornyelsesvarsler | b – avtale |
| Svarer på henvendelser | Navn, e-post, telefon og det du skriver til oss, også i kontaktskjemaet | b – avtale, eller f – berettiget interesse når henvendelsen ikke gjelder et kjøp |
| Fører regnskap | Ordre, kvittering og betalingsopplysninger | c – rettslig plikt (bokføringsloven) |
| Beskytter tjenesten og retter feil | IP-adresse, nettleser, tidspunkt og en logg over endringer i kontoen og ordrene | f – berettiget interesse: sikker drift |
| Lager statistikk over bruken av nettstedet (Google Analytics 4) | Sidevisninger og tekniske opplysninger om nettleser og enhet, via informasjonskapsler | a – samtykke (se punkt 8) |
| Sjekker organisasjoner | Organisasjonsnummer. Vi henter navn og adresse fra Enhetsregisteret | b – avtale |
Dette samler vi ikke inn. Vi ber aldri om fødselsnummeret ditt. Privatpersoner bruker en person-ID fra Norid i stedet.
Må du gi oss opplysningene? For å registrere et domene må vi ha opplysningene Norid krever. Uten dem kan vi ikke levere tjenesten.
3. Hvor opplysningene kommer fra
- Fra deg, når du bestiller, logger inn eller kontakter oss.
- Fra Stripe: om betalingen gikk gjennom, og Stripes betalingsreferanse.
-
Fra PayPal: om betalingen gikk gjennom, PayPals betalingsreferanse og om du betalte med PayPal-konto eller kort. Svarene fra PayPal inneholder også navn, e-postadresse og adresse fra PayPal-kontoen. Dem lagrer vi ikke.
-
Fra Vipps: om betalingen gikk gjennom, og Vipps' betalingsreferanse. Svarene fra Vipps kan også inneholde opplysninger om betaleren, for eksempel telefonnummer. Dem leser og lagrer vi ikke.
- Fra Norid: svar på registrering og fornyelse, for eksempel utløpsdato.
- Fra Enhetsregisteret (Brønnøysundregistrene): navn og adresse for organisasjoner.
4. Hvem vi deler opplysninger med
Leverandører som behandler opplysninger for oss
Disse leverandørene behandler opplysninger på våre vegne (databehandlere). De får bare det de trenger for oppgaven sin.
| Leverandør | Hva de gjør for oss |
| Hostinger | Serveren som kjører systemet vårt og databasen med kundeopplysningene. Serveren står i Tyskland. |
| Cloudflare | Leverer nettstedet og DNS, og beskytter nettstedet mot angrep. Lagrer sikkerhetskopiene av databasen i EU. |
| Resend | Sender e-postene fra oss, for eksempel ordrebekreftelser og fornyelsesvarsler. E-posten sendes fra Resends EU-region i Irland. |
| A2 Hosting | E-postkassen [email protected], der e-post og meldinger fra kontaktskjemaet kommer inn. |
| Stripe Payments Europe, Limited (Irland) | Tar imot betalingen når du betaler med kort. Vi sender Stripe beløpet, domenenavnene og e-postadressen din. |
| Google | Google Analytics 4, bare hvis du har sagt ja. IP-adressen din anonymiseres, Google-signaler er slått av, og opplysningene slettes etter 2 måneder. |
Mottakere som selv er ansvarlige for opplysningene
- Norid AS driver registeret for .no. Vi sender Norid opplysningene som trengs for å registrere og forvalte domenet, og egenerklæringen du godtok. Norid er selv ansvarlig for hvordan opplysningene brukes i registeret. Norid har en oppslagstjeneste der alle kan slå opp et domene og se opplysninger om abonnementet, abonnenten, teknisk kontakt og hvem som er forhandler. Hvor mye som vises, avhenger av om abonnenten er en organisasjon, et enkeltpersonforetak eller en privatperson. Les mer i
Norids personvernerklæring.
- Stripe behandler betalingen for oss, men bruker også opplysningene til egne formål, som å hindre svindel og ivareta sikkerheten. Da er Stripe selv ansvarlig. Les mer i
Stripes personvernerklæring.
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) tar imot betalingen når du velger PayPal. Vi sender PayPal beløpet, ordrenummeret og domenenavnene i bestillingen. Det du selv oppgir hos PayPal, er mellom deg og PayPal. PayPal er selv ansvarlig for opplysningene sine om deg. Les mer i
PayPals personvernerklæring.
- Vipps MobilePay AS (Norge) tar imot betalingen når du velger Vipps. Vi sender Vipps beløpet, en betalingsreferanse og ordrenummeret. Telefonnummeret ditt og det du ellers oppgir i Vipps, er mellom deg og Vipps. Vipps er selv ansvarlig for opplysningene sine om deg. Les mer i
Vipps' personvernerklæring.
- Brønnøysundregistrene og Verisign får navnet du søker på i firmanavnsjekken: navnet sendes fra nettleseren din til dem for oppslaget, og vi lagrer det ikke.
- Offentlige myndigheter når loven krever det.
5. Overføring til land utenfor EØS
Serveren og databasen med kundeopplysningene står i Tyskland, og sikkerhetskopiene ligger i EU. E-post fra oss sendes fra Resends EU-region.
Noen av leverandørene våre har hovedkontor i USA, eller kan behandle opplysninger utenfor EØS. Cloudflare leverer for eksempel nettstedet fra et globalt nettverk. Da sørger vi for at overføringen har et lovlig grunnlag etter personvernforordningen kapittel V. Det kan være at EU-kommisjonen har godkjent beskyttelsesnivået (artikkel 45), for eksempel for selskaper som er sertifisert under EU–US Data Privacy Framework, eller at vi har avtalt EUs standard personvernbestemmelser (artikkel 46).
Firmanavnsjekken sender navnet du søker på fra nettleseren din til Verisign i USA, som driver oppslagstjenesten for .com-domener. Nettleseren sender også IP-adressen din, slik den gjør mot alle nettsteder den kontakter. Overføringen går direkte fra nettleseren din, og vi lagrer ikke navnet.
6. Hvor lenge vi lagrer opplysningene
| Opplysninger | Hvor lenge |
| Kundekonto og opplysninger om domenene | Så lenge du har konto eller domener hos oss. Etter det tar vi bare vare på det vi trenger for å dokumentere avtalen, eller må ta vare på etter loven. |
| Egenerklæringen og dokumentasjonen av den | Så lenge domenet er registrert hos oss, og etter det så lenge vi må kunne dokumentere den overfor Norid. |
| Ordrer, kvitteringer og annet regnskapsmateriale | Fem år etter utgangen av regnskapsåret (bokføringsloven § 13). |
| Bestillinger som ikke ble betalt | Så lenge vi trenger dem for å følge opp bestillingen. |
| Henvendelser til oss | Så lenge vi trenger dem for å følge opp saken. |
| Innloggingen på Min side | Inntil 30 dager, eller til du logger ut. |
| Logger for sikkerhet og feilsøking | 30 dager. |
| Sikkerhetskopier av databasen | Slettes automatisk etter 90 dager. |
| Google Analytics | 2 måneder. |
| Valget ditt om informasjonskapsler | 180 dager fra du valgte, eller til du endrer valget eller sletter nettleserdata. |
7. Dine rettigheter
Du har rett til å
- få vite hvilke opplysninger vi har om deg, og få en kopi (innsyn, artikkel 15)
- få rettet opplysninger som er feil (artikkel 16)
- få slettet opplysninger (artikkel 17)
- be oss begrense behandlingen (artikkel 18)
- få opplysninger du har gitt oss, i et maskinlesbart format (dataportabilitet, artikkel 20)
- protestere mot behandling som bygger på berettiget interesse (artikkel 21)
- trekke tilbake et samtykke når som helst (artikkel 7 nr. 3). Det påvirker ikke behandlingen vi gjorde før du trakk samtykket tilbake.
Send en e-post til [email protected]. Vi svarer uten unødig opphold, og senest innen én måned (artikkel 12 nr. 3). Vi må kanskje be deg bekrefte hvem du er.
Noen opplysninger kan vi ikke slette så lenge domenet er registrert hos oss, eller så lenge bokføringsloven krever at vi tar vare på dem.
Opplysninger som er registrert hos Norid, kan vi hjelpe deg med å rette. Norid er selv ansvarlig for sitt register. Se
Norids personvernerklæring.
Klage. Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til
Datatilsynet
(artikkel 77). Vi setter pris på om du tar kontakt med oss først.
8. Informasjonskapsler og lagring i nettleseren
Vi bruker bare det som trengs for at nettstedet skal virke, med mindre du sier ja til statistikk. Reglene står i ekomloven § 3-15.
| Navn | Type | Hva den gjør | Varighet |
session_id | Informasjonskapsel, nødvendig | Holder deg innlogget på Min side | Inntil 30 dager |
__cf_bm | Informasjonskapsel, nødvendig. Kan settes av Cloudflare | Skiller mennesker fra roboter og beskytter nettstedet mot angrep | Bestemmes av Cloudflare |
nsk_consent | Informasjonskapsel, nødvendig | Husker om du har sagt ja eller nei til statistikk | 180 dager |
finndomene-search-cart-v1 | Lagring i nettleseren, nødvendig | Husker handlekurven | Til du tømmer den eller sletter nettleserdata |
fd-checkout-access, fd-renewal-token | Lagring i nettleserfanen, nødvendig | Viser at bestillingen eller fornyelsen du holder på med, er din, så du kan fullføre den uten å logge inn | Til du lukker fanen |
_ga, _ga_* | Informasjonskapsler, analyse | Google Analytics 4. Settes bare hvis du sier ja | Bestemmes av Google. Vi sletter dem hvis du trekker samtykket tilbake |
Google Analytics lastes ikke før du har sagt ja. Du kan når som helst endre valget i «Cookieinnstillinger» nederst på siden. Sier du nei etter å ha sagt ja, sletter vi Google Analytics-informasjonskapslene i nettleseren din.
Betalingssiden til Stripe setter egne informasjonskapsler. De er omtalt i
Stripes personvernerklæring. Det samme gjelder PayPals side når du betaler med PayPal (PayPals personvernerklæring), og Vipps' side når du betaler med Vipps (Vipps' personvernerklæring).
9. Sikkerhet
- All trafikk til nettstedet er kryptert (HTTPS).
- Passord lagres ikke i klartekst.
- Bare de som trenger det i jobben sin, har tilgang til kundeopplysningene.
- Vi tar sikkerhetskopi av databasen hver natt.
10. Endringer
Vi oppdaterer erklæringen når vi endrer hvordan vi behandler opplysninger. Datoen nederst på siden viser når den sist ble endret. Ved større endringer sier vi fra på e-post til kunder med domener hos oss.
11. Kontakt
Har du spørsmål om personvern, skriv til [email protected].
12. Andre endelser enn .no
Vi selger også andre endelser enn .no, for eksempel .com. Kjøper du et slikt domene, gjelder dette i tillegg til resten av erklæringen.
Hvem som får opplysningene. Vi er ikke registrar for andre endelser enn .no. Vi bestiller domenet gjennom DomainNameAPI, som drives av Apiname Ltd i Storbritannia. Registraren er Atak Domain Bilgi Teknolojileri A.Ş. i Tyrkia. Vi sender dem eierens navn, adresse, e-post og telefon, og navnet på organisasjonen når eieren er en organisasjon. Eieren står også som administrativ kontakt. Nettskred AS står som teknisk kontakt og fakturakontakt. DomainNameAPI er selv ansvarlig for opplysningene den bruker til å registrere domenet.
Registeret. Hver endelse har sitt eget register. Registraren sender opplysningene om eieren videre til registeret når registeret krever det. Om registeret lagrer dem, varierer fra endelse til endelse. Registeret er selv ansvarlig for sitt register. For de generelle endelsene, som .com, .net og .org, gjelder også reglene til ICANN.
Hvorfor, og grunnlaget. Vi sender opplysningene for å registrere og forvalte domenet du har bestilt. Grunnlaget er avtalen med deg (artikkel 6 nr. 1 bokstav b), som for .no. Uten opplysningene kan domenet ikke registreres. Fra DomainNameAPI får vi svar på registrering og fornyelse, for eksempel utløpsdatoen.
Bekreftelse av e-postadressen. Registraren bekrefter eierens e-postadresse, slik ICANN krever. Eieren får derfor en e-post på engelsk fra [email protected]. Vi sender eieren en påminnelse 3 og 14 dager etter registreringen. Er opplysningene om eieren feil, kan registraren stenge domenet.
Offentlige oppslag (WHOIS og RDAP). Alle kan slå opp et domene i WHOIS og RDAP. Domenenavnet, registraren, navnetjenerne og datoene for registrering og utløp er som regel synlige der. Hva som vises om eieren, bestemmer registeret og reglene for endelsen. For mange av de generelle endelsene vises bare land og fylke eller region. Vi ber registraren skjerme opplysningene om eieren der det er mulig.
Tvister og sikkerhetskopi. Klager noen på domenenavnet etter ICANNs regler for tvisteløsning (UDRP), kan opplysningene om eieren gis til tvisteløsningsorganet og den som klager. For de generelle endelsene krever ICANN også at registraren legger en kopi av registreringsopplysningene hos en deponitjeneste. Da går de ikke tapt hvis registraren slutter.
Overføring utenfor EØS. Storbritannia og Tyrkia er utenfor EØS. Mange registre er også utenfor EØS, for eksempel i USA. Vi sender opplysningene kryptert (HTTPS). Vi sørger for at overføringen har et lovlig grunnlag etter personvernforordningen kapittel V, som beskrevet i punkt 5.
Hvor lenge. Vi lagrer opplysningene om domenet som for .no (punkt 6). DomainNameAPI, registraren og registeret tar vare på registreringsopplysningene etter ICANNs og registerets regler, for eksempel i minst to år etter at domenet har utløpt. Så lenge domenet er registrert, må opplysningene om eieren ligge hos dem.
Rette opplysningene. Skal opplysningene hos registraren rettes, skriv til [email protected]. Vi hjelper deg.
Sist oppdatert: 4. oktober 2026