Personvernerklæring

Denne siden er ikke en nettbutikk. Vi selger ingenting på nett her og tar ikke imot betaling. Opplysninger samler vi inn bare når du selv gir oss dem: i kontaktskjemaet, ved påmelding til nyhetsbrevet, når du oppretter en konto til filområdet og visualiseringen, i en samtale i chatten eller ved påmelding til et møte på en messe.

• Opplysningene dine havner på vår egen server i Den europeiske union og i firmasystemet vårt, som står på den samme maskinen.
• Vi selger og bytter ikke opplysninger. Vi kjøper heller ikke opplysninger om besøkende av noen utenfra.
• Verktøy for statistikk og annonsering starter vi først etter samtykket ditt. Uten det lastes ingen av skriptene deres inn.
• To ting bruker en ekstern modell for kunstig intelligens: svarene i chatten og visualiseringen av bildet ditt. Det beskriver vi nedenfor rett fram, for opplysningene forlater da serveren vår.
• Opplysningene slettes ikke automatisk hos oss når en frist løper ut. Vi sletter dem ved en manuell gjennomgang og med en gang du ber om det. Det skriver vi åpent om i kapittelet om oppbevaringstid.
• Du kan når som helst be om innsyn i opplysningene dine, om å få dem rettet eller slettet: [email protected].

Resten av dokumentet sier det samme nøyaktig, punkt for punkt. Innholdsfortegnelsen står ved siden av, på en smal skjerm over teksten.

Behandlingsansvarlig for personopplysningene dine er Strama Panels Sp. z o.o. med forretningsadresse i Łomianki, ul. Rolnicza 138, 05-092 Łomianki, Polen.

Selskapet er registrert i foretaksregisteret i det polske landsomfattende rettsregisteret under nummeret KRS 0000782880. MVA-nummer: PL 5862344094. Registeropplysningene leste vi av i firmasystemet vårt 7. september 2026, og de stemmer med det vi oppgir ovenfor.

I saker om personopplysninger kan du skrive til [email protected], ringe +48 504 265 748 eller sende brev til forretningsadressen.

Personvernombud

Vi har ikke utpekt et personvernombud, og vi må ikke: vi driver ikke overvåking av personer i stor skala og behandler ikke særlige kategorier av opplysninger, og det er nettopp de tilfellene der reglene krever et ombud. Sakene om personopplysninger tar vi oss av selv, i selskapet. I alle slike saker skriver du til kontaktadressen til firmaet, [email protected]. Den havner i riktige hender.

Hva dette dokumentet gjelder

Nettstedet stramapanels.com med alle delene av det: informasjonssidene, kontaktskjemaet, nyhetsbrevet, filområdet, dekoroversikten, visualiseringen og chatten. Det gjelder ikke sidene til andre firmaer som vi lenker til herfra.

Nedenfor skriver vi opp hvert sted på nettstedet der det oppstår opplysninger. Ut over denne listen samler vi ikke inn noe.

Kontaktskjemaet

Vi ber om fire opplysninger: fornavn og etternavn, e-postadresse, telefonnummer (valgfritt) og innholdet i meldingen. Mer er ikke nødvendig. Det samme skjemaet håndterer en vanlig forespørsel fra siden Kontakt, en forespørsel om prosjektmateriell og en bestilling av prøver fra siden Bestill prøver, så omfanget av opplysninger er det samme hver gang.

Henvendelsen havner to steder og bare de to: den lagres i databasen til denne siden, der vi leser den i redaksjonspanelet, og samtidig går den som e-post til postkassen vår [email protected]. En henvendelse fra skjemaet overføres ikke til salgssystemet vårt. IP-adressen lagrer vi ikke sammen med henvendelsen; den brukes bare av telleren som passer på grensen for antall sendinger, og den forsvinner etter et døgn.

Nyhetsbrevet

Vi ber om en e-postadresse og, valgfritt, om et fornavn. Ved påmeldingen lagrer vi også datoen, språket på siden og IP-adressen som påmeldingen kom fra. IP-adressen er beviset vårt på at samtykket faktisk ble gitt, og vi bruker den ikke til noe annet.

Nyhetsbrevet virker med dobbel bekreftelse. Etter påmeldingen sender vi én melding med en lenke som er gyldig i tre dager. Så lenge du ikke klikker, havner ikke adressen din på utsendelseslisten, og du får ingen annen post fra oss. Etter klikket går adressen og fornavnet ditt til firmasystemet vårt, til utsendelseslisten «Newsletter», med etiketten «Nettstedet», som forteller oss at påmeldingen kom herfra og ikke fra en salgssamtale. IP-adressen og språket på siden blir bare i databasen til denne siden og går ikke til firmasystemet. Fra hver utsendelse kan du melde deg av med ett klikk i bunnteksten i meldingen.

Kontoen i filområdet og i visualiseringen

Én konto åpner området Nedlastinger (tekniske datablad, anvisninger, fargekart, 3D-modeller) og visualiseringen. Vi samler inn: e-postadresse, fornavn, og valgfritt telefon og firmanavn. Du kan samtidig krysse av for samtykke til kommersiell kontakt; det er frivillig, og kontoen virker også uten.

Kontoen har ikke passord. Du kommer inn med en lenke som vi sender til adressen din: lenken som bekrefter kontoen, er gyldig i 48 timer, innloggingslenken i 1 time. Vi lagrer datoen kontoen ble opprettet, og datoen for siste innlogging.

Når kontoen bekreftes, oppretter vi samtidig et kontaktkort til deg i firmasystemet vårt, med etiketten «Visualisering», og en salgssak knyttet til det. Det er der historikken over det du har lastet ned og visualisert, samler seg, slik at selgeren ikke må spørre deg om det på nytt.

Visualiseringen, altså bildet av rommet ditt

I visualiseringen laster du opp et bilde av rommet ditt og velger dekor og vegg. Bildet kan vise boligen din og tingene som er med i motivet, og derfor tar vi det på alvor.

Dette skjer med det, steg for steg:

1. Bildet forlater serveren vår. Vi forminsker det til 1024 piksler på den lengste siden, pakker det om til JPEG-format (underveis forsvinner EXIF-dataene, blant annet koordinatene for stedet, hvis kameraet har lagret dem) og sender det til tjenesten OpenRouter, som formidler tilgang til modeller for kunstig intelligens. I den samme sendingen går en prøve av den valgte dekoren og en tekstinstruksjon som beskriver hva modellen skal tegne. Vi sender ikke fornavnet ditt, e-postadressen din eller kontonummeret ditt dit.
2. Bildet du lastet opp, og den ferdige visualiseringen lagrer vi hos oss, på serveren vår, ved kontoen din, slik at det går an å sammenligne «før» og «etter», og slik at visualiseringen ikke forsvinner når du lukker fanen.
3. Selve visualiseringen, altså det ferdige bildet, går i tillegg til kortet ditt i firmasystemet vårt, som vedlegg til salgssaken. Sammen med den lagrer vi et notat: hvilken dekor, hvilken vegg, hvor lang tid arbeidet tok og hva det kostet. Bildet du lastet opp, går ikke til firmasystemet.

Kostnaden og tiden for én render er tekniske opplysninger uten forbindelse til deg som person.

Last ikke opp bilder der det er gjenkjennelige personer, dokumenter eller andre ting du ikke vil vise oss. Til valget av dekor holder det med en tom vegg.

Nedlasting av filer

Hver nedlasting av en fil som en innlogget bruker gjør, lagrer vi i et register: hvem, hvilken fil, når og fra hvilken IP-adresse. IP-adressen blir bare i databasen til denne siden. Til kortet ditt i firmasystemet vårt går bare listen over nedlastede materialer med datoer, uten IP-adresse, og etiketten «Nedlastinger». Det gjør vi for å vite hva som interesserer deg, og for å kunne svare fornuftig når du tar kontakt.

Nedlastinger fra de åpne kategoriene, altså dem vi gir ut uten innlogging, registreres ikke i det hele tatt.

Livechat

Chatvinduet nederst til høyre åpner seg først når du klikker. Fram til da sender det ingenting og lagrer ingen fil i nettleseren din.

Vi samler inn innholdet i samtalen. Skriver du fornavn, telefonnummer eller e-postadresse i den, lagres de sammen med samtalen. Når ingen sitter ved datamaskinen, foreslår chatten at du legger igjen en melding, og ber da uttrykkelig om fornavn, e-post og telefon (valgfritt).

De første svarene skriver assistenten vår, som bygger på en språkmodell. Du kan når som helst be om å få snakke med et menneske; fra det øyeblikket tier assistenten. Samtalen lagres i firmasystemet vårt, på den samme serveren som siden står på.

Påmelding til et møte på en messe

Når vi tar imot påmeldinger til et møte på standen vår, samler skjemaet inn fornavn, e-post, telefon, firmanavn, valgt dag og klokkeslett og en melding. Påmeldingen går direkte til firmasystemet vårt: der oppretter vi et kontaktkort og en registrering til arrangementet. I notatet ved denne registreringen skriver vi i tillegg språket på siden og IP-adressen som påmeldingen kom fra. Det er det eneste stedet på hele nettstedet der IP-adressen til den besøkende går til firmasystemet; den bruker vi til å sile ut henvendelser som automater sender i mengder.

Tekniske opplysninger om forbindelsen

Serveren lagrer i loggen vanlige opplysninger om forbindelsen: IP-adresse, dato, adressen til siden som ble besøkt og type nettleser. Det gjør hver eneste server på internett. Det tjener driften av siden og sikkerheten, ikke oppbyggingen av en profil av den besøkende.

Dette gjør vi ikke

Vi tar ikke imot betaling. Vi ber ikke om fakturaopplysninger eller kortnummer. Vi lagrer ikke det du søker etter i søkefunksjonen på siden. Vi kjøper ikke opplysninger om besøkende av mellomledd. Vi selger ikke opplysningene dine til noen.

Hvert formål har sitt eget rettslige grunnlag i personvernforordningen (GDPR). Vi skriver dem opp etter tur, slik at de lar seg etterprøve.

Svar på henvendelsen din

Formål: å ta kontakt med deg, utarbeide et tilbud, sende prøver eller materiell.
Grunnlag: artikkel 6 nr. 1 bokstav b i GDPR, når vi er på vei mot en avtale, eller artikkel 6 nr. 1 bokstav f i GDPR, altså vår berettigede interesse i å behandle henvendelser, når det ikke blir noen avtale.

Når saken er avsluttet, beholder vi den samme korrespondansen bare for å kunne forsvare oss dersom noen fremmer et krav. Grunnlag: artikkel 6 nr. 1 bokstav f i GDPR.

Nyhetsbrevet

Formål: å sende meldinger om nyheter, dekorer og materiell.
Grunnlag: artikkel 6 nr. 1 bokstav a i GDPR, altså samtykket ditt, bekreftet med et klikk på lenken i meldingen. Kommersielle utsendelser til e-postadressen sender vi på grunnlag av det samme samtykket, i samsvar med reglene om elektronisk kommunikasjon.

Kontoen, filområdet og visualiseringen

Formål: å gi deg tilgang til det materiellet og det verktøyet du ber om, og å vite hvem vi gir tilgang til det.
Grunnlag: artikkel 6 nr. 1 bokstav b i GDPR, for uten en konto lar ikke den tjenesten du vil bruke, seg levere.

Samtykket til kommersiell kontakt, dersom du krysser av for det, er et selvstendig grunnlag: artikkel 6 nr. 1 bokstav a i GDPR. Du kan trekke det tilbake uten å miste kontoen.

Registeret over nedlastinger og kommersiell kontakt etter en nedlasting

Formål: å vite hvilket materiell det er behov for, og å ta kontakt om prosjektet.
Grunnlag: artikkel 6 nr. 1 bokstav f i GDPR, altså vår berettigede interesse i å drive virksomhet og å følge opp interesserte. Du kan protestere mot en slik behandling.

Chatten

Formål: å svare på spørsmålet ditt med en gang.
Grunnlag: artikkel 6 nr. 1 bokstav f i GDPR, altså håndtering av en samtale med en interessert, og når samtalen fører til et tilbud, artikkel 6 nr. 1 bokstav b i GDPR.

Påmelding til et møte på en messe

Formål: å reservere et tidspunkt og bekrefte møtet.
Grunnlag: artikkel 6 nr. 1 bokstav b i GDPR.

Sikkerhet og drift av nettstedet

Formål: at siden virker, at skjemaene ikke brukes til å sende ut spam, og at et driftsavbrudd eller et misbruk lar seg undersøke.
Grunnlag: artikkel 6 nr. 1 bokstav f i GDPR.

Statistikk og reklame

Formål: å se hvordan nettstedet blir brukt, og å måle effekten av annonsene.
Grunnlag: artikkel 6 nr. 1 bokstav a i GDPR, altså samtykket ditt i banneret om informasjonskapsler. Uten samtykke starter ikke disse verktøyene. Samtykket kan du trekke tilbake når som helst.

Plikter som følger av lovgivningen

Formål: å gjøre opp en bestilling, dersom det blir noen.
Grunnlag: artikkel 6 nr. 1 bokstav c i GDPR, sammenholdt med skatte- og regnskapsreglene.

Må du oppgi opplysningene

Nei. Å oppgi opplysningene er frivillig og følger verken av en lov eller av en avtale. Uten en e-postadresse eller et telefonnummer har vi likevel ingen måte å svare på, uten en e-postadresse lar det seg ikke gjøre å opprette en konto, og uten et bilde lar det seg ikke gjøre å lage en visualisering.

Opplysningene selger vi ikke, og vi gir dem ikke videre til noen til deres egne formål. Nedenfor står den fullstendige listen over selskaper som kommer i berøring med dem, og grunnen til at det er slik.

Hvor denne siden står

Nettstedet kjører på en server som vi rår over selv. Serveren står i infrastrukturen til Google Cloud, i regionen europe-north1 (Finland), altså på Den europeiske unions område. Leverandøren av infrastrukturen ser ikke i innholdet i henvendelsene, men lagrer teknisk sett disken de ligger på.

Firmasystemet vårt

Firmasystemet vårt (Odoo) kjører på den samme serveren som siden. Dette er ingen ekstern tjeneste, men vår egen programvare, så opplysningene forlater da ikke maskinen vår. Inn i det kommer: samtalene fra chatten, bekreftede påmeldinger til nyhetsbrevet, kontoene fra filområdet og visualiseringen sammen med oversikten over nedlastinger og ferdige visualiseringer, samt påmeldingene til møter på messer.

Én ting kommer ikke inn i det: henvendelsen fra kontaktskjemaet. Den blir liggende i databasen til nettstedet og i e-postkassen vår.

Utgående e-post

Meldingene fra nettstedet, altså varsler om henvendelser, bekreftelser på påmelding til nyhetsbrevet og lenkene til kontoen, sender vi med e-posten til Google fra postkassen [email protected]. Innholdet i disse meldingene går derfor gjennom serverne til e-postleverandøren.

Cloudflare

Trafikken til siden går gjennom Cloudflare, som virker som mellomledd: det gjør siden raskere og beskytter den mot angrep. Cloudflare ser derfor IP-adressene til de besøkende og grunnleggende opplysninger om nettleseren. Grunnlag: artikkel 6 nr. 1 bokstav f i GDPR, altså sikkerheten og tilgjengeligheten til nettstedet.

Kunstig intelligens: chatten og visualiseringen

To steder på nettstedet bruker en modell som stilles til rådighet av selskapet OpenRouter fra USA, som formidler tilgang til modeller fra andre leverandører:

• Chatten: for å lage et svar sender vi innholdet i samtalen dit. Dette gjelder utelukkende det du skriver i chattevinduet. Vil du ikke at det skal skje, kan du skrive til oss gjennom kontaktskjemaet eller på e-post.
• Visualiseringen: for å tegne paneler på veggen din sender vi dit bildet ditt sammen med en dekorprøve. Vil du ikke at bildet av rommet ditt skal forlate serveren vår, er det bare å la være å bruke visualiseringen.

OpenRouter lager ikke modellene selv: selskapet sender forespørselen videre til leverandøren av den valgte modellen og sender resultatet tilbake. I visualiseringen er dette i dag en bildemodell fra Google. Modellen kan bli byttet ut når det kommer en bedre; da oppdaterer vi dette dokumentet. Ifølge personvernerklæringen til OpenRouter i versjonen av 31. august 2026 blir oversendte bildefiler ikke lagret hos dem lenger enn behandlingen av forespørselen krever, bortsett fra ved avdekking av misbruk, av hensyn til sikkerhet, ved oppgjør og ved rettslige plikter.

Begge deler er frivillige, og du setter dem i gang selv. Se også avsnittet om overføring av opplysninger ut av Det europeiske økonomiske samarbeidsområdet.

Innebygde filmer fra YouTube

På enkelte undersider bygger vi inn filmer fra tjenesten YouTube (Google Ireland Limited). Vi bruker modusen med begrenset sporing (youtube-nocookie.com): filmen lastes inn først når undersiden med den blir åpnet, og YouTube får da IP-adressen din og opplysninger om enheten. Selve spilleren lagrer ingen informasjonskapsler til reklame før du klikker på avspilling.

Verktøy som vi først starter etter at du har samtykket

Så lenge du ikke har klikket på samtykke, lastes ingen av dem inn. Etter samtykke starter vi Google Tag Manager (beholderen GTM-K298Z32W), og gjennom den:

• Google Analytics 4 (Google Ireland Limited): besøksstatistikk,
• Google Ads (Google Ireland Limited): måling av effekten av annonsene og remarketing, altså at annonsen vår blir vist til deg etter et besøk på nettstedet,
• Meta Pixel (Meta Platforms Ireland Limited): måling av annonser på Facebook og Instagram,
• Microsoft Clarity (Microsoft Ireland Operations Limited): statistikk og opptak av markørbevegelsene på siden,
• Apollo.io (Zenleads Inc., som driver under navnet Apollo.io, USA): gjenkjenning av hvilket firma besøket kom fra, ut fra IP-adressen. Verktøyet fastslår ikke hvem som konkret sitter ved datamaskinen,
• Umami Cloud (Umami Software, Inc., USA; skriptet lastes inn fra adressen cloud.umami.is): enkel besøksstatistikk.

Beholderen i Google Tag Manager er én, og den starter ikke av seg selv: den settes inn først av samtykkeskriptet vårt, og bare når du samtykker i begge kategoriene. Innholdet i beholderen har vi beskrevet fullt ut ovenfor.

Skrifter og de øvrige delene av siden

Skrifter, bilder, skript og stilark lastes ned fra vår egen server. Vi bruker verken Google Fonts eller andre eksterne bibliotek, så det å vise siden sender ikke i seg selv IP-adressen din til tredjeparter, bortsett fra til mellomleddet Cloudflare som er beskrevet ovenfor.

Øvrige mottakere

Når vi sender prøver eller en bestilling, går adresseopplysningene til transportøren eller speditøren som utfører forsendelsen. Når det blir en faktura ut av kontakten, går opplysningene fra dokumentet til regnskapsføreren og til de systemene skattereglene krever. Opplysningene kan også bli gitt til offentlige myndigheter dersom de krever det med hjemmel i lov.

Alle selskapene som er nevnt ovenfor, behandler opplysninger på våre vegne, på vilkårene for de tjenestene vi bruker, som omfatter en databehandleravtale.

Som utgangspunkt blir opplysningene dine i Den europeiske union: serveren står i Finland, og firmasystemet vårt kjører på den samme maskinen.

Overføring av opplysninger ut av EØS forekommer likevel, for en del av verktøyene vi bruker, tilhører selskaper fra USA eller behandler opplysninger der. Dette skjuler vi ikke, og vi skriver opp hvert enkelt tilfelle nedenfor.

Alltid, uavhengig av samtykke

• Cloudflare, Inc. (USA) er mellomledd for trafikken til siden, og ser derfor IP-adressen og grunnleggende opplysninger om nettleseren til hver enkelt besøkende. Dette er nødvendig for å gjøre nettstedet trygt tilgjengelig.

Først etter at du har samtykket til statistikk og markedsføring

• Google (Analytics 4, Google Ads, Tag Manager, YouTube-spilleren): avtalen inngår vi med Google Ireland Limited, men konsernet behandler opplysninger også i USA,
• Meta (Meta Pixel): avtale med Meta Platforms Ireland Limited, behandling også i USA,
• Microsoft (Clarity): avtale med Microsoft Ireland Operations Limited, behandling også i USA,
• Apollo.io (Zenleads Inc., USA),
• Umami Cloud (Umami Software, Inc., USA).

Først når du selv setter i gang funksjonen

• når du skriver i chatten, går innholdet i samtalen til OpenRouter fra USA, som formidler tilgang til språkmodellen,
• når du bruker visualiseringen, går bildet ditt den samme veien til bildemodellen.

På hvilket grunnlag

Utgangspunktet er beslutningen fra Europakommisjonen av 10. juli 2023, som slår fast at selskaper fra USA som er meldt inn i ordningen Data Privacy Framework, har et tilstrekkelig beskyttelsesnivå. Listen over deltakere er offentlig, og alle kan kontrollere den på dataprivacyframework.gov. Vi kontrollerte alle leverandørene våre der 7. september 2026. Resultatet gjengir vi slik det ble, også det som falt ubeleilig ut.

Leverandører som er meldt inn i Data Privacy Framework

I listen, med aktiv status, fant vi: Google LLC, Meta Platforms, Inc., Microsoft Corporation, Cloudflare, Inc. og Zenleads Inc., altså selskapet som driver under navnet Apollo.io. Overføringen av opplysninger til disse fem selskapene bygger derfor på artikkel 45 i GDPR, det vil si på Kommisjonens beslutning om tilstrekkelig beskyttelsesnivå. Uavhengig av dette har hvert av dem standard personvernbestemmelser i vilkårene for tjenestene sine, som virker som reservegrunnlag dersom ordningen skulle falle bort.

Leverandører som ikke står i listen

To leverandører står ikke i listen, og vi later ikke som noe annet. Overføringen til dem bygger vi på standard personvernbestemmelser etter artikkel 46 i GDPR, og i begge tilfellene lar det seg påvise i dokumentene til leverandøren:

• Umami Software, Inc. fra San Francisco, leverandør av statistikken Umami Cloud. Databehandleravtalen deres, tilgjengelig på adressen umami.is/dpa i versjonen av 2. august 2026, tar i punkt 10 «International transfers» Europakommisjonens standard personvernbestemmelser inn i avtaleteksten, sammen med vedlegg nummer 3.
• OpenRouter fra USA, mellomledd for tilgangen til modeller for kunstig intelligens. Personvernerklæringen deres i versjonen av 31. august 2026 viser uttrykkelig til beslutningene om tilstrekkelig beskyttelsesnivå etter artikkel 45 i GDPR og til standard personvernbestemmelser godkjent av Europakommisjonen etter artikkel 46 i GDPR, og for dem som bruker programmeringsgrensesnittet, har selskapet en egen databehandleravtale.

Hvor serverne til Umami står

Dokumentasjonen til denne leverandøren, kontrollert 7. september 2026, sier at serverne til Umami Cloud står både i USA og i Den europeiske union, men den oppgir ikke hvilken region som betjener den enkelte kontoen. Vi gjetter ikke: vi legger forsiktig til grunn at overføring til USA forekommer, og bygger den på bestemmelsene som er beskrevet ovenfor.

Overføring av opplysninger ut av EØS innebærer en risiko: i et tredjeland kan det gjelde andre regler for offentlige myndigheters tilgang til opplysninger enn i Den europeiske union. Vil du se dokumentene vi bygger overføringen på, eller spørre nærmere om detaljene, kan du skrive til [email protected].

Dersom du ikke samtykker til statistikk og markedsføring, ikke skriver i chatten og ikke bruker visualiseringen, er den eneste overføringen ut av EØS at Cloudflare er mellomledd for trafikken til siden.

Vi begynner med noe det ville vært lett å la være å skrive. Denne siden har ingen mekanisme som sletter opplysninger av seg selv når en frist løper ut. Det går ingen nattlig renholder rundt på den. Fristene nedenfor er de periodene opplysningene blir slettet etter, og det gjør vi ved en manuell gjennomgang, ikke med en automat. Unntaket er serverloggene, som er beskrevet sist i dette avsnittet: de sletter seg faktisk selv.

Av dette følger noe praktisk: vil du at opplysningene dine skal forsvinne tidligere eller raskere, kan du skrive én setning til [email protected] med den e-postadressen eller det telefonnummeret du tok kontakt med oss på. Da sletter vi dem omgående, senest innen en måned. Vi skriver det heller rett ut enn å love en automat som ikke finnes.

En forespørsel som det ikke ble noe av

Henvendelsen fra skjemaet og samtalen fra chatten sletter vi etter 3 år fra siste kontakt i saken. Så lang er foreldelsesfristen for krav knyttet til næringsvirksomhet (artikkel 118 i den polske sivillovboken). Fristen ender med siste dag i kalenderåret, så i praksis sletter vi henvendelsen etter at det tredje året er avsluttet.

Korrespondanse som endte med en bestilling

6 år, regnet fra utgangen av det året bestillingen ble utført. Så lang tid har en kjøper som ikke driver næringsvirksomhet, til å fremme krav mot oss (artikkel 118 i den polske sivillovboken). Et firma har 3 år, men den slags korrespondanse skiller vi ikke ut, for den følger regnskapsbilagene fra den samme handelen.

Regnskapsbilag

5 år, regnet fra utgangen av det kalenderåret da fristen for å betale skatten løp ut. Her har vi ikke noe valg: slik krever artikkel 86 i den polske skatteforvaltningsloven og artikkel 74 i den polske regnskapsloven.

Nyhetsbrevet

Adressen beholder vi til du melder deg av eller trekker samtykket tilbake. Én detalj oppgir vi nøyaktig, for den er lett å overse: en påmelding som aldri ble bekreftet med et klikk, sletter seg ikke selv. Etter 3 dager slutter bekreftelseslenken å virke, så en slik adresse havner aldri på utsendelseslisten, og du får ikke én eneste melding fra oss, men selve linjen blir stående i databasen til denne siden til vi fjerner den derfra. Vi fjerner den på forespørsel og ved gjennomgangen av databasen. Beviset for at samtykke er gitt, altså datoen og IP-adressen for påmeldingen, beholder vi i foreldelsesfristens lengde.

Kontoen, visualiseringene og registeret over nedlastinger

Dem beholder vi så lenge kontoen din finnes. En ubrukt konto løper ikke ut av seg selv: det finnes ingen frist som kontoen, de opplastede bildene, de ferdige visualiseringene eller oversikten over nedlastinger blir slettet automatisk etter. Vi lagrer datoen for siste innlogging, men den bruker vi til å orientere oss, ikke til å slette.

Skriv til [email protected] fra den adressen kontoen er opprettet på, så sletter vi den sammen med bildene, visualiseringene og oversikten over nedlastinger, også med kopien av visualiseringene i firmasystemet vårt. Det gjør vi omgående, senest innen en måned.

Påmelding til et møte på en messe

Registreringen blir stående i firmasystemet vårt og sletter seg heller ikke selv. Vi sletter den når du ber om det, og ellers senest når foreldelsesfristen for krav knyttet til møtet løper ut, altså etter 3 år. Ble det en handelssak eller en bestilling ut av møtet, gjelder fristene i punktene ovenfor.

Serverlogger

14 dager. Dette er de eneste opplysningene som virkelig sletter seg automatisk hos oss: serverloggen roterer hver dag, og etter fjorten rotasjoner forsvinner den eldste filen. Dette kontrollerte vi på serveren 7. september 2026.

Samtykker og informasjonskapsler

Opplysninger som behandles på grunnlag av samtykke, beholder vi til samtykket blir trukket tilbake. Selve registreringen av valget ditt om informasjonskapsler lever ett år i nettleseren. Levetiden til de enkelte filene finner du i tabellen nedenfor.

Når som helst kan du:

• be om innsyn i opplysningene dine og om en kopi av dem,
• kreve retting av opplysningene dersom de er feil eller utdaterte,
• kreve sletting av opplysningene,
• kreve begrensning av behandlingen,
• kreve overføring av de opplysningene du har gitt oss på grunnlag av samtykke eller avtale, til deg selv eller til en annen aktør,
• protestere mot behandling som bygger på vår berettigede interesse, også mot kommersiell kontakt,
• trekke samtykket tilbake: til nyhetsbrevet, til kommersiell kontakt eller til informasjonskapsler for statistikk og markedsføring.

Å trekke et samtykke tilbake gjør ikke det vi lovlig gjorde før du trakk det tilbake, ugyldig.

For å bruke disse rettighetene kan du skrive til [email protected]. Vi svarer innen en måned etter at vi har mottatt kravet. Viser saken seg å være sammensatt, sier vi fra på forhånd, og fristen kan bli forlenget med opptil to måneder.

Samtykket til informasjonskapsler endrer du selv, uten å skrive til oss: med knappen Personverninnstillinger nederst på hver side.

Klage til tilsynsmyndigheten

Mener du at vi behandler opplysninger i strid med loven, kan du klage til Prezes Urzędu Ochrony Danych Osobowych (lederen for den polske datatilsynsmyndigheten), ul. Stawki 2, 00-193 Warszawa, Polen. Det er vår kompetente tilsynsmyndighet. Etter artikkel 77 i GDPR kan du like gjerne henvende deg til tilsynsmyndigheten i det landet der du har vanlig bosted, i Norge Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, datatilsynet.no. Du trenger ikke skrive til oss først, selv om vi som regel ordner saken raskere direkte.

Profilering og automatiske avgjørelser

Vi treffer ikke avgjørelser om deg utelukkende på et automatisert grunnlag, og vi profilerer deg ikke på en måte som ville hatt rettsvirkninger for deg eller på tilsvarende måte påvirket deg i betydelig grad.

To ting på nettstedet virker automatisk, og det sier vi rett ut: svarene i chatten blir forberedt av en språkmodell, og bildet i visualiseringen blir tegnet av en bildemodell. Dette er en hjelp i samtalen og et veiledende verktøy, ikke en avgjørelse i saken din. I chatten kan du når som helst be om et menneske.

Verktøyene for statistikk og reklame teller, dersom du samtykker til dem, opp handlinger på nettstedet og gjør det mulig å tilpasse annonsene, men de avgjør ingenting som gjelder deg.

Barn

Nettstedet er rettet mot voksne: byggherrer, arkitekter og entreprenører. Vi samler bevisst ikke inn opplysninger om personer under 16 år. Viser det seg at slike opplysninger har kommet inn til oss, sletter vi dem etter en melding.

Vi oppgir ingen sertifikater vi ikke har. Vi skriver opp de konkrete løsningene som er tatt i bruk på dette nettstedet.

• All trafikk går over en kryptert HTTPS-forbindelse. En ukryptert forbindelse blir sendt videre til den krypterte.
• Serveren står bak Cloudflare, som siler ut trafikk fra automater og verner mot angrep som skal mette linjen.
• Kontoene i filområdet har ingen passord, så det finnes ingenting å stjele eller gjette. Innlogging skjer med en signert engangslenke som løper ut: bekreftelsen etter 48 timer, innloggingen etter en time.
• Filene som lastes opp i visualiseringen, ligger på adresser med en tilfeldig identifikator som ikke lar seg gjette, og katalogen tillater ikke at innholdet listes ut.
• Filene fra området «Nedlastinger» gir serveren først ut etter å ha kontrollert hvem som ber om dem. En direkte lenke til en fil virker ikke.
• Skjemaene vernes i dag av tre lag, alle hos oss, og ingen av dem sender noe ut: en felle for automater, altså et skjult felt som et menneske verken ser eller fyller ut; et tidsstempel signert av serveren vår for når skjemaet ble åpnet, som avviser en sending raskere enn noen sekunder og eldre enn et halvt døgn; samt en grense for antall henvendelser fra én IP-adresse, regnet i et vindu på en time og et døgn. Telleren tar vare på selve adressen, atskilt fra innholdet i henvendelsen, og nullstilles etter et døgn. Takket være disse tre lagene kan skjemaet ikke brukes til å sende spam til andres adresser.
• I koden til nettstedet ligger også Cloudflare Turnstile klar, en stille test som skiller et menneske fra en automat, uten å skrive av forvridde bokstaver og uten å velge bilder. I dag er den ikke slått på: oppsettet til nettstedet har ikke nøklene til den, så modulen lastes ikke inn, og det går ingenting fra skjemaet til Cloudflare, bortsett fra at Cloudflare er mellomledd for trafikken til siden, slik dette dokumentet beskriver. Tilstanden kontrollerte vi 7. september 2026. Når nøklene blir lagt inn, dukker modulen opp på undersidene med skjema, til serveren vår går det bare resultatet av testen, og vi oppdaterer denne erklæringen. Turnstile brukes ikke til sporing og bygger ingen profil av den besøkende.
• Skjemaene og chatten er sikret mot å bli sendt fra et fremmed nettsted (CSRF-vern).
• Tilgang til redigeringspanelet og til firmasystemet har bare personer som er utpekt ved navn, på egne kontoer.
• Nettleseren snakker med serveren vår, aldri direkte med firmasystemet: det gjør vi ikke tilgjengelig utenfra.

Skulle det likevel skje et brudd på personopplysningssikkerheten som kan medføre en høy risiko for rettighetene dine, varsler vi deg om det uten unødig opphold og melder saken til lederen for den polske datatilsynsmyndigheten innen 72 timer etter at bruddet ble oppdaget.

Informasjonskapsler er små filer som nettstedet lagrer i nettleseren din. Vi deler dem i tre grupper, nøyaktig på samme måte som samtykkebanneret:

• Nødvendige: uten dem virker ikke nettstedet som det skal. De lagres alltid, og vi ber ikke om samtykke til dem, for regelverket krever det ikke.
• Analytiske: de viser oss hvordan nettstedet blir brukt.
• Markedsføring: de måler effekten av annonsene og gjør det mulig å tilpasse dem.

De analytiske og de til markedsføring starter vi bare etter at du har samtykket. Som utgangspunkt er de slått av. Fram til du klikker på samtykke, blir ikke ett eneste skript fra disse verktøyene lastet ned. Vi bruker samtidig Google Consent Mode v2, som starter med en avvisende innstilling.

Måleverktøyene ligger hos oss i én beholder i Google Tag Manager, og noen av dem kan ikke kontrollere samtykket på egen hånd, derfor starter hele beholderen først når du samtykker både til statistikk og til markedsføring. Samtykke til bare én kategori setter ingenting i gang. Vi måler heller ikke enn å starte noe uten grunnlag.

Slik endrer du valget ditt

Klikk på Personverninnstillinger nederst på hver side. Da åpner det samme panelet seg som ved første besøk, og du kan velge noe annet. Informasjonskapsler kan du også slette og blokkere i innstillingene til nettleseren din; alle nettlesere har en slik mulighet, som regel i personvernavsnittet.

Andre data i nettleseren

Ved siden av informasjonskapsler lagrer nettstedet én liten ting i øktminnet til nettleseren: opplysningen om chattevinduet var åpent. Den forsvinner når fanen lukkes.

Først etter samtykke til statistikk og markedsføring legger eksterne verktøy til sine egne oppføringer i det lokale minnet i nettleseren. Dem har vi skrevet opp i tabellen nedenfor.

Nettstedet oppretter ingen IndexedDB-databaser og installerer ingen service worker.

Endrer vi måten vi behandler opplysninger på, endrer vi også dette dokumentet. Den nye versjonen gjelder fra den blir publisert på denne siden. Datoen for siste oppdatering oppgir vi i innholdsfortegnelsen, først i dokumentet.

Om endringer som har vesentlig betydning for dem som er påmeldt nyhetsbrevet eller har en konto, sier vi fra på e-post før de trer i kraft.

Én sak, én adresse. Du skriver, vi svarer.

• E-post: [email protected]
• Telefon: +48 504 265 748
• Adresse: Strama Panels Sp. z o.o., ul. Rolnicza 138, 05-092 Łomianki, Polen

Skriv i meldingen hva det gjelder, og oppgi den e-postadressen eller det telefonnummeret du tok kontakt med oss på. Da finner vi opplysningene dine uten å måtte spørre deg om mer.

Tilsynsmyndighet: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, Polen, uodo.gov.pl. Etter artikkel 77 i GDPR kan du også klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, datatilsynet.no.