Personvern
Sikkerhet, dataflyt og lagring
Slik beskytter vi opplysningene dine, hvor de går når du bestiller eller kontakter oss, og hvor de lagres.
Sist oppdatert 6. november 2026.
Kort fortalt
- All trafikk til nettsiden er kryptert (HTTPS).
- Opplysningene lagres hos Simply.com i Danmark, innenfor EU/EØS.
- Ingen reklame eller sporing. Google Analytics lastes bare hvis du godtar statistikk. Skrifttypene ligger på vår egen server.
- Bare klinikkens ansatte har tilgang, med personlig innlogging.
- Gamle opplysninger slettes automatisk.
Slik går opplysningene
- Når du bestiller timeNettleseren din sender bestillingen kryptert til nettsiden vår hos Simply.com. Den lagres i databasen der. Serveren sender så en bekreftelse på e-post til deg og en kopi til klinikken.
- Kontaktskjema, bedriftsskjema og innsynDet du skriver, lagres i databasen og sendes på e-post til klinikken, slik at vi kan svare deg.
- Firmasøk på bedriftssidenServeren vår spør Brønnøysundregistrene om firmanavnet eller org.nr. du skriver. IP-adressen din sendes ikke videre.
- Været under KontaktServeren vår henter været fra Meteorologisk institutt med klinikkens posisjon. Ingenting om deg sendes.
- Kartlenken«Åpne i kart» åpner Google Maps. Google får bare vite om besøket hvis du trykker på lenken.
- Statistikk (bare hvis du godtar)Nettleseren din sender opplysninger om besøket til Google Analytics: hvilke sider du ser på, omtrentlig sted, språk og enhet. Google Ireland behandler dataene, og de kan overføres til USA. Du kan trekke samtykket tilbake under «Informasjonskapsler» nederst på siden.
Hvor opplysningene lagres
- Nettsiden og databasen ligger hos Simply.com (Danmark). Simply.com er databehandleren vår og tar sikkerhetskopier hos en underleverandør i Danmark.
- E-post til og fra klinikken ligger i klinikkens e-postkasse.
- Betaling skjer i klinikken. Vi lagrer ikke kortnummer eller betalingsopplysninger på nettsiden.
Slik beskytter vi opplysningene
- Kryptering: All trafikk går over HTTPS.
- Passord lagres kryptert med en enveis-algoritme (bcrypt). Ingen kan lese dem, heller ikke vi.
- Skjemaene er beskyttet mot falske innsendinger fra andre nettsider, har en felle for spam-roboter og en grense for hvor mange innsendinger som kan sendes per time.
- Databasen brukes bare gjennom sikre spørringer som beskytter mot SQL-injeksjon.
- Innlogging: Hver ansatt har egen bruker. Feil passord gir forsinkelse, og innloggingen bruker en sikker informasjonskapsel som skript ikke kan lese.
- Admin-sidene kan ikke vises i rammer på andre nettsider og vises ikke i søkemotorer.
- Filer med passord og innstillinger er sperret, så de ikke kan åpnes fra nettet.
Lagringstid
| Opplysninger | Hva skjer |
|---|---|
| Bestillinger | Navn, telefon, e-post og kommentar fjernes 24 måneder etter timen |
| Meldinger fra kontaktskjemaet | Slettes etter 12 måneder |
| Bedriftsforespørsler | Slettes etter 36 måneder |
| Avsluttede personvernforespørsler | Slettes etter 36 måneder |
Oppryddingen kjører automatisk. Du kan når som helst be om å få opplysningene dine slettet tidligere: innsyn og sletting.
Hvis noe skulle gå galt
Skjer det et brudd på sikkerheten som gjelder personopplysninger, melder vi det til Datatilsynet innen 72 timer når loven krever det. Er det høy risiko for deg, gir vi deg beskjed direkte.
Si fra om en sårbarhet
Har du funnet en feil eller et sikkerhetshull på nettsiden, setter vi stor pris på en e-post til postnirvana@nirvana.no. Ikke prøv å hente ut andres opplysninger.