Personvernerklæring.

Behandlingsansvarlig

Black Table AS (org.nr. 937 910 967) er behandlingsansvarlig for personopplysningene som behandles på blacktable.no. Vi holder til i Færder, Vestfold. Kontakt: post@blacktable.no.

Hva vi samler inn

Vi samler kun inn data du selv gir oss, pluss det som er nødvendig for å drifte tjenesten trygt.

• Booking-flyt (/book). Navn, e-postadresse, valgt tidspunkt og en valgfri kort prosjektbeskrivelse.
• Kontaktskjema (/contact). Navn, e-postadresse, valgfri bedrift, valgfri prosjekttype og melding.
• Kom i gang-skjema (/kom-i-gang). Detaljer om prosjektet ditt: ønsket prosjekttype, budsjettintervall, eksisterende nettside/domene/hosting, innholdsstatus, ønsket struktur, referanser, samt kontaktinformasjon (navn, e-post, valgfri telefon). Hvis vi tar forespørselen videre, kan innholdet bli prosessert av et AI-verktøy for å lage et internt designgrunnlag, og vi kan ta skjermbilder av referansenettstedene du oppgir (se tredjepartstjenester under).
• Tekniske data. IP-adresse og bruker-agent, brukt kortvarig for rate-limiting og standard request-logging hos vår hosting-leverandør.
• Bot-sjekk. Cloudflare Turnstile prosesserer browser-signaler for å skille mennesker fra bots på booking- og kontaktskjemaet.
• Bruksstatistikk. Vercel Analytics samler aggregert sidevisning og ytelsesdata (Web Vitals) for å forstå hvilke sider som brukes og hvor raskt siden laster. Helt cookieløst, ingen sporing på tvers av nettsteder, og ingen identifiserbare opplysninger om besøkende.

Formål og rettslig grunnlag

Vi behandler personopplysninger for å svare på henvendelser, gjennomføre booking av samtaler, og beskytte tjenesten mot misbruk. Henvendelser lagres og følges opp i vårt interne kunde- og leadsystem. Det rettslige grunnlaget er kontraktsinngåelse og berettiget interesse (GDPR art. 6 nr. 1 bokstav b og f).

Lagringstid

Skjema-innsendinger (booking, kontakt, kom i gang) lagres så lenge prosjektrelasjonen er aktiv, og slettes deretter ved forespørsel eller når regnskapsplikten utløper (5 år etter siste transaksjon). Hvis en innsending ikke fører til en avtale, slettes den senest 12 måneder etter mottak. Rate-limit-data slettes automatisk innen 1–24 timer. Aggregert bruksstatistikk fra Vercel Analytics inneholder ingen personopplysninger og lagres etter Vercels standard-policy. Vår hosting-leverandør beholder request-logger etter sin standard-policy (ca. 30 dager).

Tredjepartstjenester (databehandlere)

Vi bruker følgende tjenester for å levere blacktable.no. Alle behandler data på vegne av oss under databehandleravtale eller standard EU-kontraktsvilkår.

• Supabase. Database for booking-data og prosjektregister. EU-region.
• Vercel. Hosting, request-logger og cookie-løs bruksstatistikk (Vercel Analytics).
• Google Workspace. Kalender-integrasjon for booking; sender invitasjons-e-post med Meet-lenke til kunden.
• Cloudflare. Turnstile bot-sjekk på skjemaer.
• Upstash. Kortvarig cache for rate-limiting (EU-region).
• Resend. Utsending av e-post (varsel til oss og bekreftelse til deg) fra kontaktskjemaet og kom i gang skjemaet. USA.
• Anthropic (Claude). AI-assistanse som behandler kom i gang skjemaet (prosjektdetaljer og skjermbilder av referansenettsteder du oppgir) for å lage et internt designgrunnlag. Vi sender ikke ditt navn eller din e-postadresse hit. Kjøres manuelt av oss. USA.
• ScreenshotOne. Tar skjermbilder av referansenettstedene du oppgir i kom i gang skjemaet, som grunnlag for designvurderingen. Trafikk kan rutes via servere i USA.

Overføringer utenfor EØS

Noen av tredjepartstjenestene vi bruker (Google Workspace, Cloudflare, Upstash, Vercel, Resend, Anthropic og ScreenshotOne) kan overføre data til USA. Disse aktørene følger EU-Kommisjonens standardkontraktsvilkår (SCC) og/eller EU-US Data Privacy Framework. Du har rett til å motta informasjon om sikkerhetstiltakene som benyttes. Kontakt oss på post@blacktable.no for detaljer.

Prospektering og markedsføring mot virksomheter

Vi kan kontakte virksomheter vi tror kan ha nytte av tjenestene våre. Da behandler vi opplysninger fra offentlige kilder: Brønnøysundregistrene (foretaksinformasjon), virksomhetens egen nettside (kontakt-e-post og telefon som ligger åpent der) og Google (kart og vurderinger). Vi gjør også en automatisk ytelsesvurdering av nettsiden og en AI-basert kvalitetsscore for å prioritere hvem vi tar kontakt med. Rettslig grunnlag er berettiget interesse (GDPR art. 6 nr. 1 bokstav f): å nå relevante potensielle kunder. Opplysningene lagres i vårt interne kundesystem og slettes automatisk senest 12 måneder etter at de ble lagt inn, med mindre vi har tatt kontakt og gått videre med en dialog (da gjelder lagringstiden for kunder). Du kan når som helst protestere mot denne behandlingen og be om innsyn, retting eller sletting — send en e-post til post@blacktable.no, så fjerner vi deg. Du kan også klage til Datatilsynet.

Cookies og lagring i nettleseren

Vi bruker ingen sporingscookies eller tredjeparts-analyse. Lagringen i nettleseren din består kun av:

• bt-cookie-consent. Et flagg i localStorage som husker at du har lest dette banneret. Inneholder ingen personopplysninger.
• cf_chl_*. Strengt nødvendige cookies satt av Cloudflare Turnstile under bot-sjekk på booking-skjemaet.

Dine rettigheter

Du har rett til:

• Innsyn i hvilke personopplysninger vi har om deg
• Retting av feilaktige opplysninger
• Sletting av dine opplysninger
• Begrensning av behandlingen
• Dataportabilitet: utlevering i et alminnelig format
• Innsigelse mot behandling
• Å klage til Datatilsynet (datatilsynet.no)

For å utøve disse rettighetene, send en e-post til post@blacktable.no. Vi svarer innen 30 dager. Du kan også klage til Datatilsynet (datatilsynet.no).

Endringer i erklæringen

Vi oppdaterer denne erklæringen ved behov. Datoen øverst viser når den sist ble endret.