Personvernerklaering
Sist oppdatert: 1. februar 2026
1. Behandlingsansvarlig
Navneendring.no (org.nr 937 173 709) er behandlingsansvarlig for personopplysningene som behandles i forbindelse med var tjeneste. Vi behandler personopplysninger i henhold til EUs personvernforordning (GDPR) og norsk personopplysningslov.
Kontakt: kontakt@navneendring.no
2. Hvilke personopplysninger samler vi inn
Vi samler inn folgende personopplysninger:
2.1 Opplysninger fra Vipps-innlogging (BankID-verifisert)
- Fullt navn (nytt, lovlig navn)
- E-postadresse
- Telefonnummer
- Fodselsdato
- Vipps bruker-ID (sub)
2.2 Opplysninger du oppgir selv
- Gammelt navn (for-, mellom- og etternavn)
- Kontakt-e-post (dersom du endrer den fra Vipps)
- Kontakttelefon
- Kundenumre hos valgte bedrifter
- Valg av bedrifter som skal varsles
2.3 Tekniske data
- IP-adresse (for ratebegrensning og sikkerhet)
- Informasjonskapsler (se var cookiepolicy)
- Analysedata (Google Analytics — kun med samtykke)
2.4 Betalingsdata
Betalingsinformasjon (kortnummer, etc.) behandles direkte av Stripe og lagres aldri pa vare servere. Vi mottar kun en betalingsreferanse og bekreftelse pa at betalingen er gjennomfort.
3. Rettslig grunnlag
Vi behandler personopplysninger basert pa folgende rettslige grunnlag i GDPR:
- Artikkel 6(1)(b) — Oppfyllelse av avtale: Behandlingen er nodvendig for a levere tjenesten du har bestilt (sende navneendringsvarsel til bedrifter).
- Artikkel 6(1)(a) — Samtykke: For bruk av analyseverktoy (Google Analytics) og markedsforingscookies innhenter vi ditt uttrykkelige samtykke.
- Artikkel 6(1)(c) — Rettslig forpliktelse: Bokforingsdata lagres i 5 ar i henhold til bokforingsloven.
- Artikkel 6(1)(f) — Berettiget interesse: Sikkerhetstiltak som ratebegrensning og misbruksforebygging.
4. Deling av personopplysninger
Vi deler personopplysninger med folgende parter:
- Bedrifter du velger: Ditt gamle og nye navn, fodselsdato, kontaktinformasjon og eventuelt kundenummer sendes til de bedriftene du selv velger a varsle. Dette er hele formalet med tjenesten, og du samtykker til dette for betaling.
- Stripe: Betalingsbehandler. Behandler betalingsdata under egne vilkar.
- Vipps MobilePay: Identitetsverifisering. Behandler innloggingsdata under egne vilkar.
- Resend: E-postleverandor. Sender e-poster pa vare vegne. Databehandleravtale er inngatt.
- Vercel: Hostingleverandor. Databehandleravtale er inngatt.
- Google: Analysedata (kun med samtykke).
Vi selger aldri personopplysninger til tredjeparter.
5. Lagringstid
Vi lagrer personopplysninger sa kort som mulig:
- Persondata (navn, fodselsdato, kontaktinfo): Slettes 30 dager etter at navneendringen er fullfort. Vi beholder kun en anonym referanse.
- Regnskapsdata (ordrenummer, belop, dato): Lagres i 5 ar i henhold til bokforingsloven §13.
- Sesjonscookies: Slettes nar okten utloper (maks 24 timer).
- Samtykke-cookie: Lagres i 1 ar.
6. Dine rettigheter
Etter GDPR har du folgende rettigheter:
- Innsyn (art. 15): Du har rett til a fa vite hvilke personopplysninger vi har lagret om deg.
- Retting (art. 16): Du kan be om at feilaktige opplysninger rettes.
- Sletting (art. 17): Du kan be om at vi sletter dine opplysninger, med mindre vi har en lovpalagtplikt til a beholde dem.
- Begrensning (art. 18): Du kan be om at behandlingen begrenses i visse tilfeller.
- Dataportabilitet (art. 20): Du kan be om a fa utlevert dine data i et maskinlesbart format.
- Innsigelse (art. 21): Du kan protestere mot behandling basert pa berettiget interesse.
- Tilbaketrekking av samtykke: Du kan nar som helst trekke tilbake samtykke til analysecookies via cookie-banneret.
For a utove dine rettigheter, kontakt oss pa kontakt@navneendring.no. Vi besvarer henvendelser innen 30 dager.
7. Klage til Datatilsynet
Dersom du mener at vi behandler personopplysningene dine i strid med personvernregelverket, har du rett til a klage til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
www.datatilsynet.no
8. Databehandleravtaler (DPA)
Vi har inngatt databehandleravtaler med alle underleverandorer som behandler personopplysninger pa vare vegne, herunder:
- Resend (e-postleverandor) — DPA inngatt
- Vercel (hosting) — DPA inngatt
- Stripe (betaling) — DPA inngatt
- Vipps MobilePay (identitetsverifisering) — DPA inngatt
Alle leverandorer er vurdert med tanke pa GDPR-etterlevelse og har tilstrekkelige tekniske og organisatoriske tiltak pa plass.
9. Sikkerhet
Vi har implementert folgende sikkerhetstiltak:
- All dataoverføring sker over HTTPS (TLS)
- BankID-verifisering via Vipps for identitetsbekreftelse
- Ratebegrensning for a forhindre misbruk
- Automatisk sletting av persondata etter 30 dager
- Tilgangsstyring og logging av databehandling
10. Endringer i personvernerklaeringen
Vi kan oppdatere denne personvernerklaeringen. Vesentlige endringer vil bli varslet pa nettsiden. Vi anbefaler at du jevnlig leser gjennom denne siden.
11. Kontakt
Har du sporsmal om var behandling av personopplysninger? Kontakt oss pa kontakt@navneendring.no.