Personvernerklæring

Sist oppdatert: 16. oktober 2026

Versjon 1.11 — sist oppdatert: 16. oktober 2026

Reaktiver Lead ("vi", "oss", "vår") respekterer personvernet ditt og behandler personopplysninger i henhold til EUs personvernforordning (GDPR) og norsk personopplysningslov. Denne erklæringen forklarer hvilke opplysninger vi samler inn, hvorfor, og hvilke rettigheter du har.

1. Behandlingsansvarlig

Brødrene Gåsdal AS (org.nr. 935 519 640), forretningsnavn Reaktiver Lead E-post: hei@reaktiverlead.no Personvern-henvendelser: hei@reaktiverlead.no

2. Hvilke opplysninger vi behandler

Vi behandler personopplysninger i to ulike roller:

2.1 Når du er kunde hos Reaktiver Lead (kontohaver)

Vi behandler følgende om våre betalende kunder:

Navn og kontaktinformasjon (e-post, telefon, firmaadresse)
Organisasjonsnummer og fakturaopplysninger
Innloggingsdata (e-post og hashet passord)
Bruksdata (innlogginger, handlinger i plattformen, logs)
Betalingsinformasjon (håndtert av betalingsleverandøren — vi lagrer aldri kortdata selv)
E-post- og SMS-kommunikasjon med oss

Rettslig grunnlag: Oppfyllelse av avtale (GDPR art. 6 nr. 1 bokstav b) og berettiget interesse (bokstav f).

2.2 Når vi behandler leads for våre kunder (databehandleroppdrag)

Når du som kunde laster opp kontaktlister (leads) til Reaktiver Lead for å sende SMS-kampanjer, er du behandlingsansvarlig for disse dataene, og Reaktiver Lead er databehandler. Vi behandler kun dataene på dine instruksjoner, regulert av en egen databehandleravtale (DPA).

Dataene som behandles i denne rollen inkluderer:

Fullt navn, telefonnummer og eventuelle tilleggsfelt kunden selv laster opp
SMS-meldinger sendt og mottatt
Svarklassifisering (interested / not_interested / stop / unsure)
Tidsstempler for sending, levering og respons

Les mer i vår Databehandleravtale (DPA).

3. Hva vi bruker opplysningene til

Levere tjenesten (opprette konto, prosessere kampanjer, sende SMS)
Fakturere og håndtere abonnement
Sende varsler og ukentlige oppsummeringer som kunden har valgt
Besvare henvendelser fra deg
Forbedre produktet (aggregerte, anonymiserte bruksmønstre)
Oppfylle lovpålagte krav (regnskap, GDPR, markedsføringslov)

4. Lagringstid

Kundedata: så lenge du har en aktiv konto. Kontoen og tilhørende data slettes 14 dager etter at du ber om sletting. Sikkerhetskopier slettes innen ytterligere 14 dager. Avsluttes abonnementet uten at du ber om sletting, slettes kontoen og tilhørende data tidligst 30 dager etter at abonnementet er avsluttet, og alltid minst 14 dager etter at vi har varslet deg på e-post. Sikkerhetskopier slettes innen ytterligere 14 dager. Unntatt er regnskapsmateriale, som oppbevares i fem år etter regnskapsårets slutt, jf. bokføringsloven § 13 annet ledd.
Leads lastet opp av kunden: slettes når kunden selv sletter dem, eller senest ved kontoavslutning.
Logs og tekniske data: maksimalt 12 måneder.
E-postadresse, samtykke og tallene du la inn når du ber om å få tilsendt regnestykket fra kalkulatoren på reaktiverlead.no/roi: 12 måneder etter siste innsending. Slettingen skjer ved den månedlige oppryddingen.
SMS-innhold: 24 måneder for dokumentasjonsformål (rettslig grunnlag: berettiget interesse ved tvist).

5. Hvem vi deler data med

Vi selger aldri data. Vi deler kun med underleverandører i disse kategoriene:

Hosting og database
Betaling
E-post
SMS
AI-modell (forslag til svar og klassifisering av meldinger)

I tillegg deler vi opplysninger med offentlige myndigheter når vi har rettslig plikt til det.

Alle underleverandører er bundet av databehandleravtaler, jf. GDPR art. 28 nr. 4. Navn og lokasjon for hver underleverandør står i Vedlegg B til databehandleravtalen. Kunder laster det ned under Min konto.

6. Overføring utenfor EU/EØS

Enkelte underleverandører kan behandle opplysninger utenfor EU/EØS. Slik overføring skjer bare i samsvar med GDPR art. 44–49: på grunnlag av en beslutning om tilstrekkelig beskyttelsesnivå (art. 45) eller EU-kommisjonens standardkontraktsklausuler (art. 46 nr. 2 bokstav c), med supplerende tiltak der det er nødvendig.

7. Dine rettigheter

Du har rett til å:

Be om innsyn i hvilke data vi har om deg
Få feilaktige data rettet
Få data slettet ("retten til å bli glemt")
Begrense eller motsette deg behandling
Dataportabilitet (få dine data i maskinlesbart format)
Trekke tilbake samtykke når som helst
Klage til Datatilsynet (GDPR art. 77): https://www.datatilsynet.no

Send forespørsel til hei@reaktiverlead.no. Vi svarer uten ugrunnet opphold og senest innen én måned, jf. GDPR art. 12 nr. 3.

8. Sikkerhet

Vi bruker kryptering (TLS 1.2+ i transit, AES-256 at rest), og rollestyrt tilgang (RLS). Ved brudd på personopplysningssikkerheten varsler vi uten ugrunnet opphold, jf. GDPR art. 33 og 34.

9. Informasjonskapsler (cookies)

Reaktiver Lead bruker nødvendige cookies. De settes alltid, uten at du må samtykke først, fordi nettsiden ikke fungerer trygt uten dem, og de kan ikke velges bort. Det er tekniske cookies for innlogging og sesjon, og sikkerhetscookien __cf_bm fra Cloudflare, som leverer nettsiden. __cf_bm brukes til bot-beskyttelse og sikkerhet, settes på alle sider og varer i 30 minutter. Valgfrie cookies, som sporings- eller markedsføringscookies, krever eksplisitt samtykke, og dem bruker vi ikke.

Besøksstatistikk på de offentlige sidene måler vi selv, uten cookies og uten eksterne analyseverktøy. Vi lagrer hvilken side som ble vist, dato, og om besøket gikk videre til prissiden, kassen eller betaling. For å telle unike besøk lages en kode av IP-adresse og nettleser sammen med et tilfeldig tall som byttes og slettes hver natt. IP-adressen lagres ikke, og kodene kan ikke kobles mellom dager eller tilbake til deg. Behandlingsgrunnlaget er berettiget interesse (GDPR art. 6 nr. 1 bokstav f) i å forstå hvordan nettsiden brukes.

Tekniske feil i nettleseren (feilmelding, hvilken side og nettlesertype) sendes til en feilrapporteringstjeneste i EU, slik at vi kan rette feil. Den bruker ingen informasjonskapsler, lagrer ingenting i nettleseren, tar ikke opp skjermøkter og måler ikke sidevisninger. IP-adresse og brukeropplysninger fjernes før sending. Grunnlaget er berettiget interesse, jf. personvernforordningen art. 6 nr. 1 bokstav f. Fordi vi bare bruker nødvendige informasjonskapsler og ingen valgfrie, viser vi ikke noe cookie-banner.

10. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles per e-post til aktive kunder minst 30 dager før ikrafttredelse.

11. Kontakt

Spørsmål om personvern? Kontakt hei@reaktiverlead.no.