pektpekt

Juridisk

Personvernerklæring

Sist oppdatert 16.10.2026

Her står hvilke personopplysninger pekt.no behandler, hvorfor, hvem som får dem, og hvilke rettigheter du har.

1. Behandlingsansvarlig

Datamynt AS (org.nr. 936 017 207 MVA), Maridalsveien 163, 0461 Oslo, er behandlingsansvarlig for personopplysninger som samles inn gjennom pekt.no.

Kontakt: kontakt@pekt.no

2. Hvilke opplysninger vi behandler

  • Innehaveren av et domene: navn eller foretaksnavn, organisasjonsnummer (foretak) eller person-ID fra Norid (privatperson), postadresse, e-post og telefonnummer hvis det er oppgitt. Registeret krever disse opplysningene. pekt ser aldri fødselsnummeret ditt: en privatperson lager person-ID-en selv hos Norid med BankID, og vi får bare person-ID-en. Unntaket er .se og .nu, se under «Hvem som får opplysningene».
  • Kjøpet: domenenavn, beløp, tidspunkt og e-postadressen til den som bestiller. Ordren lagres hos Stripe sammen med betalingen. Stripe ber også om navn og fakturaadresse.
  • Kvitteringen (salgsdokumentet): kjøperen, det vil si innehaveren med navn og adresse, eller foretaksnavn og organisasjonsnummer, sammen med beløp, MVA og betalingsreferanse. Den lagres hos oss.
  • Betaling: håndteres av Stripe. Vi ser aldri kortnummeret ditt. Kortet lagres hos Stripe for automatisk fornyelse; vi lagrer bare Stripes referanser (kunde og kort), korttypen, de fire siste sifrene og utløpsmåneden.
  • Fornyelse: om automatisk fornyelse er på for hvert domene, når du slo den på eller av, og hvilke påminnelser vi har sendt.
  • Innlogging: e-postadressen du logger inn med. Du logger inn med en lenke på e-post eller med Google, gjennom Datamynt ID (innlogg.no).
  • Varsellista: e-postadressen du skriver inn under «Varsle meg» på forsiden.
  • Søk og oppslag: domenenavnene du søker etter eller sjekker. Vi kobler dem ikke til deg, men de står i serverloggene.
  • Tekniske opplysninger: IP-adresse, nettlesertype og -versjon, adressen du ber om (også det som står etter «?», for eksempel domenet du søkte etter), siden du kom fra og tidspunkt. Dette logges automatisk i serverloggene hos Google Cloud. Vi bruker loggene til å holde tjenesten sikker og finne feil.
  • Henvendelser: det du skriver til kontakt@pekt.no eller i chat-boblen (se punkt 4).

3. Formål og rettslig grunnlag

  • Avtale (GDPR art. 6(1)(b)): for å registrere, fornye og forvalte domenet du har kjøpt, ta betalt, betale tilbake og sende deg e-post om domenet.
  • Rettslig forpliktelse (GDPR art. 6(1)(c)): bokføringsloven krever at vi oppbevarer regnskapsopplysninger, som kjøpers navn, beløp og dato.
  • Berettiget interesse (GDPR art. 6(1)(f)): serverlogger for sikkerhet og feilsøking, besøksstatistikk (Sporløs, se punkt 9) og for å svare når du kontakter oss. Du kan protestere, se punkt 7.
  • Samtykke (GDPR art. 6(1)(a)): varsellista. Vi sender deg e-post om at registrering åpner fordi du ba om det, og du kan trekke samtykket når som helst.

4. Hvem som får opplysningene

  • Realtime Register B.V. (Nederland): vår Norid-akkrediterte partner og registrar for domenene. Får innehaveropplysningene og domenets tekniske oppsett.
  • Norid AS (Norge): registeret for .no. Får innehaveropplysningene. Norid viser noen av dem i sin offentlige oppslagstjeneste (whois/RDAP): foretak vises med navn og organisasjonsnummer, mens privatpersoner vises med langt færre opplysninger. Se Norids side om personvern.
  • Registeret for andre endelser: får opplysningene registeret krever, gjennom Realtime Register.
  • Internetstiftelsen (IIS) (Sverige): registeret for .se og .nu. Kjøper du et av dem som privatperson, krever registeret et ID-nummer, og da ber vi om fødselsnummeret ditt. Det sendes bare til Realtime Register og IIS, og bare for .se og .nu. pekt lagrer det ikke selv, og det står ikke i kvittering, e-post eller betaling. For en bedrift sendes organisasjonsnummeret.
  • Stripe: kortbetaling, lagring av kortet for automatisk fornyelse, og tilbakebetaling. Stripe er selv behandlingsansvarlig for sin egen behandling av betalingen, blant annet for å forebygge svindel.
  • Google Cloud: drift av pekt.no (region europe-west1, Belgia), serverlogger, og navnetjenere for domener som bruker pekt DNS.
  • Google Workspace: e-posten vår (kontakt@pekt.no).
  • Datamynt ID (innlogg.no): innloggingen. Velger du «Logg inn med Google», får også Google vite at du logger inn.
  • peck-mail (Datamynts egen e-posttjeneste): utsending av innloggingslenker og varsler.
  • Vinket (vinket.no, Datamynts egen KI-assistent): chat-boblen på sidene. Det du skriver, sendes til Vinket, og svarene lages av Google Gemini i EU. Legger du igjen navn, e-post eller telefon for å bli kontaktet, får vi det på e-post.
  • Sporløs (sporlos.no): vår egen webanalyse, drevet av Datamynt AS på egen server i Norge. Ingen tredjepart får dataene. Se punkt 9.
  • Google Fonts: skrifttypen på sidene lastes fra Google, så Google ser IP-adressen din når en side lastes.
  • Myndigheter, når loven krever det.

Vi selger aldri opplysninger til noen.

5. Overføring ut av EØS

Realtime Register og Norid behandler opplysningene i EØS. Stripe og Google kan behandle opplysninger i USA. De oppgir at slike overføringer skjer med EUs standard personvernbestemmelser (SCC) eller under EU–US Data Privacy Framework. Registrerer du en endelse der registeret ligger utenfor EØS (for eksempel .com), sendes innehaveropplysningene dit, fordi det er nødvendig for å levere domenet.

6. Lagringstid

  • Regnskapsopplysninger (ordre, beløp, kvitteringer): fem år etter utløpet av regnskapsåret, som bokføringsloven krever.
  • Innehaveropplysninger: så lenge domenet forvaltes gjennom pekt, og deretter så lenge regnskapsreglene krever.
  • Det lagrede kortet: så lenge du har domener hos oss. Vil du at vi sletter det før, skriv til kontakt@pekt.no, så fjerner vi kortet hos Stripe og referansen hos oss, og slår av automatisk fornyelse.
  • Serverlogger: 30 dager, deretter slettes de automatisk.
  • Varsellista: til vi har sendt varselet om at registrering åpner, eller til du ber oss slette deg.
  • Innlogging: cookien varer i 7 dager.
  • Webanalyse (Sporløs): enkeltbesøk slettes automatisk etter 90 dager.
  • E-post til oss: så lenge vi trenger den for å følge opp saken.

7. Dine rettigheter

  • Innsyn: du kan be om en kopi av opplysningene vi har om deg.
  • Retting: du kan be oss rette opplysninger som er feil.
  • Sletting: du kan be oss slette opplysningene, med unntak av det vi må oppbevare etter loven.
  • Dataportabilitet: du kan be om opplysningene i et maskinlesbart format.
  • Innsigelse: du kan protestere mot behandling som bygger på berettiget interesse.
  • Klage: du kan klage til Datatilsynet.

Skriv til kontakt@pekt.no for å bruke rettighetene dine. Vi svarer innen 30 dager.

8. Informasjonskapsler (cookies) og lagring i nettleseren

pekt.no setter bare disse, og bare når du gjør noe som trenger dem:

  • Innlogging: cookien pekt_sess settes når du logger inn, så du forblir innlogget. Den inneholder e-postadressen din, signert så den ikke kan endres, og varer i 7 dager. Logger du inn med Google, brukes i tillegg pekt_oauth i opptil 10 minutter for å stoppe falske innloggingsforsøk. Krever ikke samtykke (ekomloven § 3-15).
  • Fargetema: velger du lyst eller mørkt tema med bryteren øverst, husker nettleseren valget (localStorage, nøkkelen pekt-theme). Det lagres bare når du trykker på bryteren, og sendes aldri til oss.
  • Siste søk: navnet du sist søkte etter huskes i denne fanen (sessionStorage, nøkkelen pekt_q), slik at «Søk» og «Endelser» øverst tar det med seg. Det slettes når du lukker fanen og sendes aldri til oss.
  • Stripe: når du betaler, sendes du til Stripes betalingsside. Der setter Stripe egne cookies, blant annet for svindelvern. Dem styrer ikke vi.

Webanalysen (Sporløs) og chat-boblen setter ingen cookies. Vi bruker ingen annonsecookies og sporer deg ikke på tvers av nettsteder. Derfor viser vi ikke et samtykkebanner.

9. Webanalyse (Sporløs)

Vi måler besøk på pekt.no med Sporløs (sporlos.no), en webanalyse Datamynt AS eier og driver selv. Den kjører på vår egen server i Norge, ikke hos en skyleverandør, og ingen tredjepart får dataene. Vi bruker den til å telle besøk og se hvilke sider og kilder som fungerer.

  • Det nettleseren sender: adressen til siden (uten søkestrengen etter «?»), nettstedet du kom fra og eventuelle kampanjeparametere (utm_source, utm_medium, utm_campaign). Adressen til en domeneside inneholder domenenavnet du slo opp, for eksempel /d/eksempel.no. Navn, e-postadresse og betalingsopplysninger sendes aldri.
  • Det serveren gjør med IP-adressen og nettleserteksten din: sorterer bort roboter og trafikk fra datasentre, slår opp land og fylke i en lokal database (aldri by), leser av enhetstype, nettleser og operativsystem, og lager en enveis-hash. IP-adressen og nettleserteksten lagres ikke.
  • Hashen lages av IP-adresse, nettlesertekst og nettsted, blandet med et tilfeldig salt som byttes hvert døgn og slettes etter midnatt UTC. Vi kan derfor telle unike besøkende innenfor ett døgn, men besøk på ulike dager kobles ikke.
  • Lagring: enkeltbesøk slettes automatisk etter 90 dager. Døgnsummer uten hash og sideadresser beholdes.
  • Cookies: Sporløs setter ingen cookies, bruker verken localStorage eller sessionStorage og gjør ingen fingerprinting. Sender nettleseren signalet Global Privacy Control eller Do Not Track, sender skriptet ingenting, og besøket telles ikke.

10. Kontakt

Datamynt AS, org.nr. 936 017 207 MVA
Maridalsveien 163, 0461 Oslo
E-post: kontakt@pekt.no

Datatilsynet behandler klager på hvordan personopplysninger behandles.