Personvernerklæring

Stormberry AS respekterer ditt personvern. Denne siden forklarer i klartekst hvilken informasjon vi har om deg, hvorfor vi har den, og hvilke rettigheter du har. Vi bruker ikke informasjonskapsler (cookies). Vi bruker ingen analyseskript. Vi verken selger eller tjener penger på dataene dine. Aldri. Vi deler dem bare med leverandørene som er nevnt i punkt 4.

1. Hvem vi er

Stormberry AS er et norsk aksjeselskap registrert på Askøy, Norge. Organisasjonsnummer: NO 937 751 249. Vi er behandlingsansvarlig for alle personopplysninger som behandles via dette nettstedet og Labs-appene våre. Du kan nå oss på .

2. Hvilken informasjon vi samler inn

Via kontaktskjemaet på dette nettstedet mottar vi det du selv velger å sende oss:

• Ditt navn
• Din e-postadresse
• Tjenesteområdet du er interessert i
• Hvordan du hørte om oss, hvis du velger å svare
• Meldingen du skriver til oss
• Om du ber oss om å sende deg en bekreftelse på e-post

Når du sender inn skjemaet, bruker tjenesten som tar imot det, også IP-adressen din til å begrense gjentatte innsendinger, og sender den videre til Cloudflare Turnstile for kontrollen. Hvis du ber om en bekreftelse, bruker den også e-postadressen din til å begrense hvor ofte bekreftelser kan sendes til samme adresse. Vi lagrer ikke IP-adressen din sammen med henvendelsen; se punkt 5 om de kortvarige tekniske loggene.

Du kan også sende oss e-post, eller skrive til oss på Signal, Telegram eller WhatsApp. Da mottar vi det du sender, og e-postadressen eller telefonnummeret ditt. E-post kommer til den samme innboksen hos Proton som skjemaet (punkt 4). Signal, Telegram og WhatsApp formidler meldingene dine etter sine egne vilkår, ikke på våre vegne.

KI-assistenter. Vi bruker KI-assistenter, blant annet Claude fra Anthropic, til å hjelpe oss med å sortere, oppsummere og svare på e-post og meldinger vi mottar. Når du skriver til oss, kan navnet ditt, e-postadressen din og meldingen din, og notatene våre om kontakten med deg, bli behandlet av dem. Innstillingen vår som lar Anthropic trene modellene sine på samtalene våre, er slått av, så Anthropic bruker ikke det du sender oss, til trening, bortsett fra de to unntakene i vilkårene sine (punkt 4). Hver kveld får vi et kort sammendrag på telefonene våre gjennom vår egen varslingsserver. Det viser avsender og emne for nye e-poster, og oppgavene og avtalene våre, der du kan være nevnt. Sammendraget settes sammen på vår egen datamaskin, delvis av en språkmodell som kjører der, og henvendelser fra kontaktskjemaet vises bare som et antall, uten navnet ditt eller meldingen din. Kvelden før et møte får vi på samme måte et kort forberedelsesnotat. Det skrives på vår egen datamaskin av den samme lokale språkmodellen, ut fra kalenderoppføringen, notatene våre om den tidligere kontakten med deg, det offentlige Enhetsregisteret og nyheter fra et nettsøk etter selskapet, som vi kjører gjennom vår egen søkeserver, og det kan nevne deg. På veien til oss går sammendraget og forberedelsesnotatene gjennom Cloudflare, som formidler forbindelsen til varslingsserveren vår (punkt 4). Vi snakker også med vår egen KI-assistent på Signal, som er ende-til-ende-kryptert, og svarene kan inneholde opplysninger fra e-posten din når vi spør om innboksen. Det er vi som bestemmer hvordan meldingen din blir håndtert; assistentene tar ingen beslutninger om deg (punkt 8). Du har rett til å protestere mot denne bruken av opplysningene dine (punkt 7).

Vi bruker ingen analyseskript på dette nettstedet. Vi sporer ikke surfeadferden din, og vi plasserer ikke annonse- eller markedsføringspiksler. Vi leser likevel samlede tall, uten skript på siden og uten å spore enkeltpersoner: trafikktallene Cloudflare utleder av tilkoblingsloggene sine (Cloudflare leverer sidene våre), og tallene for søkeord som søkemotorene rapporterer til oss gjennom verktøyene sine for nettstedeiere. Vi bruker ikke enhets-fingeravtrykk ("fingerprinting") til å identifisere eller følge deg. På kontaktsidene våre og i CheapBeer-appen sjekker Cloudflare Turnstile, når du begynner å bruke et skjema, signaler fra nettleseren og tilkoblingen din for å skille mennesker fra automatisert misbruk (se punkt 6).

3. Hvorfor vi bruker informasjonen, og rettslig grunnlag

Vi bruker personopplysninger bare til formålene nedenfor. Hvert formål har ett rettslig grunnlag etter personvernforordningen (GDPR):

• Å svare på henvendelsen din, og å følge opp om et samarbeid hvis det er det du spurte om: vår berettigede interesse i å svare dem som skriver til oss (artikkel 6 nr. 1 bokstav f).
• Å bruke KI-assistenter til å hjelpe oss med å sortere, oppsummere og svare på korrespondansen vår, inkludert kveldssammendraget, forberedelsesnotatene før møter og svarene fra assistenten vår (punkt 2): vår berettigede interesse i å håndtere korrespondansen vår effektivt (artikkel 6 nr. 1 bokstav f).
• Å vite hvordan du hørte om oss, hvis du velger å svare: vår berettigede interesse i å vite hvilke kanaler som gir henvendelser, slik at vi vet hvor vi skal legge innsatsen (artikkel 6 nr. 1 bokstav f).
• Å beskytte kontaktskjemaet mot automatisert misbruk med Cloudflare Turnstile og grenser for gjentatte innsendinger, som bruker IP-adressen din og, for bekreftelser, e-postadressen din: vår berettigede interesse i å holde skjemaet brukbart og hindre at det brukes til å sende søppelpost (artikkel 6 nr. 1 bokstav f).
• Å levere nettstedet og holde det sikkert, som innebærer tilkoblingsloggene beskrevet i punkt 4: vår berettigede interesse i å drive et sikkert nettsted (artikkel 6 nr. 1 bokstav f).
• Å vite omtrent hvor mye trafikk nettstedet får, bare ut fra samlede tall (punkt 2): vår berettigede interesse i å forstå hvordan nettstedet brukes samlet sett (artikkel 6 nr. 1 bokstav f).
• Å drive prislisten i CheapBeer, inkludert å sjekke innsendinger for misbruk og gå gjennom dem før noe publiseres: vår berettigede interesse i å tilby en korrekt, dugnadsbasert prisliste (artikkel 6 nr. 1 bokstav f), se punkt 11.
• Å oppbevare dokumentasjon om et kundeforhold der bokføringsloven krever det: en rettslig forpliktelse (artikkel 6 nr. 1 bokstav c), se punkt 5.

Du kan når som helst protestere mot behandling som bygger på berettiget interesse (se punkt 7).

Vi bruker ikke informasjonen din til markedsføring. Vi legger deg ikke til en e-postliste. Vi deler, selger, leier ut eller overfører ikke informasjonen din til tredjeparter for deres eget bruk, bortsett fra det som er beskrevet i punkt 4.

4. Hvem som behandler dataene dine

Vi bruker et lite antall nøye utvalgte leverandører utelukkende for den tekniske driften av dette nettstedet, Labs-appene våre og kontaktskjemaet, og for å håndtere korrespondansen vår. Cloudflare, Resend og Proton behandler opplysningene dine på våre vegne etter sine vilkår for databehandling, og bare for formålene som er beskrevet her. Det eneste unntaket er Cloudflares egen bruk av signalene fra Turnstile, som er beskrevet nedenfor. GitHub er annerledes: GitHub fører sine egne serverlogger for egne sikkerhetsformål, etter sin egen personvernerklæring og ikke på våre vegne. Anthropic handler også etter sine egne vilkår og personvernerklæringer, ikke på våre vegne.

• Anthropic Ireland, Limited (Claude) leverer Claude-modellene som KI-assistentene våre bruker (punkt 2). Anthropic mottar e-postene og meldingene assistentene arbeider med, lister over avsender og emne for nye e-poster, og notatene, kalenderoppføringene og oppgavene våre, der du kan være nevnt. Dette kan omfatte navnet ditt, e-postadressen din og emnet og innholdet i meldingen din. Anthropic behandler dette etter sine egne vilkår og personvernerklæringer, ikke på våre vegne. For personer som bor utenfor EØS, Storbritannia og Sveits, oppgir Anthropic at Anthropic PBC i USA er ansvarlig. Anthropics personvernerklæring for personer som ikke bruker tjenestene (Non-User Privacy Policy), forklarer hvordan selskapet behandler personopplysninger om dem, og hvilke rettigheter du har overfor selskapet. Innstillingen vår som lar Anthropic trene modellene sine på samtalene våre, er slått av. Etter vilkårene sine kan Anthropic likevel trene modellene sine på samtaler som blir flagget for sikkerhetsgjennomgang, og på materiale vi sender inn som tilbakemelding.
• Cloudflare, Inc. ligger foran nettstedet og Labs-appene som innholdsleveringsnettverk (CDN) og sikkerhetslag, driver de små tjenestene som tar imot kontaktskjemaet og innsendinger til CheapBeer, og leverer Cloudflare Turnstile på kontaktsidene våre og i CheapBeer-appen. Cloudflare behandler tilkoblingsdata som IP-adressen din for å levere sidene og stoppe misbruk. Cloudflare opplyser at selskapet også bruker signalene fra Turnstile til å forbedre sin egen gjenkjenning av roboter, og det gjør selskapet på egne vegne. Cloudflare formidler også forbindelsen til vår egen varslingsserver, så kveldssammendraget og forberedelsesnotatene før møter, som er beskrevet i punkt 2, med avsender og emne for nye e-poster, går gjennom Cloudflare på veien til oss.
• GitHub, Inc. (GitHub Pages) lagrer nettstedet og Labs-appene våre og leverer sidene til Cloudflare. GitHub huser også det offentlige kodelageret der godkjente priser i CheapBeer publiseres (punkt 11). GitHub opplyser at GitHub Pages logger besøkendes IP-adresser av sikkerhetshensyn. GitHub oppbevarer disse loggene for egne formål, etter sin egen personvernerklæring og ikke på våre vegne, og vi har ikke tilgang til dem.
• Proton AG (Sveits) hoster vår bedriftsinnboks, der meldinger fra skjemaet og e-post du sender oss, mottas og lagres.
• Resend, Inc. leverer e-posten fra kontaktskjemaet til oss og, hvis du ber om det, en kort bekreftelse til deg.

GitHub, Cloudflare og Resend er basert i USA. Der Cloudflare eller Resend overfører personopplysninger ut av EØS på våre vegne, bygger overføringen på EU-US Data Privacy Framework (rammeverket for personvern mellom EU og USA) der leverandøren er sertifisert etter det, og ellers på Europakommisjonens standardkontrakter (SCC). Sveits, der Proton holder til, har en beslutning fra Europakommisjonen om at landet har et tilstrekkelig beskyttelsesnivå. GitHub overfører sine egne serverlogger etter sin egen personvernerklæring. Anthropic Ireland, Limited holder til i Irland, innenfor EØS. Anthropic opplyser at personopplysninger overføres til selskapets servere i USA og til andre land utenfor EØS, og at overføringene bygger på beslutninger om tilstrekkelig beskyttelsesnivå, Europakommisjonens standardkontrakter (SCC) og, i visse tilfeller, unntakene som personvernlovgivningen tillater. Anthropic gjør disse overføringene etter sine egne personvernerklæringer.

5. Hvor lenge vi lagrer det

Meldinger du sender oss, enten via skjemaet, på e-post eller i en meldingsapp, lagres så lenge det er rimelig nødvendig for å håndtere henvendelsen og ethvert resulterende engasjement, hvoretter de arkiveres eller slettes. Hvis en melding ikke fører til et engasjement, sletter vi den vanligvis innen tolv måneder. Der bokføringsloven § 13 krever at vi beholder dokumentasjon knyttet til kommersielle relasjoner, beholder vi de i de lovpålagte fem årene.

Leverandørene våre fører også kortvarige tekniske logger. Cloudflare oppbevarer loggene fra tjenesten som tar imot skjemaet, i opptil sju dager, og de kan inneholde IP-adressen din. Resend fører en oversikt over hver e-post selskapet leverer, med innhold, i en begrenset periode etter sine egne vilkår for lagringstid. Hvis en e-post vi sender deg, ikke kan leveres eller blir merket som søppelpost, gir Resend oss beskjed, og et varsel om feilen med e-postadressen din kan havne i innboksen vår. Anthropic oppbevarer det assistentene våre sender, i 30 dager så lenge treningsinnstillingen vår er slått av, og lenger hvis det blir flagget for sikkerhetsgjennomgang eller sendt inn som tilbakemelding. Varslingsserveren vår oppbevarer hvert kveldssammendrag og forberedelsesnotat i 12 timer, lenge nok til at telefonene våre rekker å hente det; deretter ligger de bare på våre egne enheter til vi sletter dem. Svarene fra assistenten vår ligger i Signal-chatten vår til vi sletter dem.

6. Informasjonskapsler (Cookies) og lignende teknologier

Vi setter ikke informasjonskapsler på dette nettstedet. Vi bruker ikke lokal lagring for å spore deg. Vi bruker ikke enhets-fingeravtrykk til å identifisere eller følge deg.

Cloudflare Turnstile beskytter skjemaene på kontaktsidene våre og i CheapBeer-appen (beer.stormberry.as) mot automatisert misbruk. Turnstile starter først når du begynner å bruke et skjema, for eksempel når du klikker i et felt eller begynner å skrive; hvis du bare leser siden, kjører den ikke. For å skille mennesker fra roboter sjekker Turnstile signaler fra nettleseren og tilkoblingen din, som IP-adressen, informasjonen nettleseren sender med hver forespørsel, og tekniske kjennetegn ved nettleseren og tilkoblingen. Cloudflare bruker også disse signalene til sin egen gjenkjenning av roboter (punkt 4).

I vår egen test 2. oktober 2026 (Chromium i hodeløs modus, 23 sider på tvers av nettstedene våre, med Turnstile i gang) ble det ikke satt noen informasjonskapsler. Turnstile lagrer likevel én oppføring i den lokale lagringen i nettleseren din: cf.turnstile.u, skrevet av challenges.cloudflare.com. Så langt vi kan se, lar den Turnstile kjenne igjen en nettleser den allerede har sjekket. Den har ingen utløpsdato, beholder samme verdi ved senere besøk og mellom kontaktsidene våre og CheapBeer-appen, og blir liggende til du sletter nettleserdataene dine for stormberry.as. Vi anser kontrollene til Turnstile og denne oppføringen som strengt nødvendige for å levere skjemaet du har begynt å bruke (ekomloven § 3-15 andre ledd bokstav b).

7. Dine rettigheter

Under GDPR og personopplysningsloven har du rett til å:

• få innsyn i personopplysningene vi har om deg;
• be oss om å rette uriktige opplysninger;
• be oss om å slette dataene dine;
• be oss om å begrense hvordan vi behandler dataene dine;
• protestere mot behandling som utføres på grunnlag av berettiget interesse.

Hvis du ber om det, gir vi deg også en kopi av det du har sendt oss, i et format du kan ta med deg videre. For å utøve noen av disse rettighetene, skriv til oss på . Vi vil svare innen tretti dager. Hvis du mener rettighetene dine har blitt krenket, har du også rett til å klage til Datatilsynet (datatilsynet.no).

8. Automatisert beslutningstaking

Vi utsetter deg ikke for noen automatisert beslutningstaking, inkludert profilering, som medfører rettslige virkninger for deg eller på lignende måte påvirker deg i betydelig grad (GDPR artikkel 22).

9. Mindreårige

Stormberry AS leverer tjenester fra bedrift til bedrift (B2B). Vi har ingen kommersiell grunn til å samle inn personopplysninger fra noen under myndighetsalderen i Norge (18). Vi gjør det ikke vitende. Hvis du tror en mindreårig har sendt inn informasjon til oss, vennligst kontakt oss, og vi vil slette det.

10. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen fra tid til annen. Datoen øverst på denne siden reflekterer den siste endringen. Vesentlige endringer vil bli fremhevet på nettstedet i en rimelig periode etter at de trer i kraft.

11. Stormberry Labs-apper

Appene i Stormberry Labs ligger hver på sin egen adresse under stormberry.as, for eksempel beer.stormberry.as. De leveres på samme måte som dette nettstedet, av GitHub og Cloudflare (punkt 4), og rettighetene dine i punkt 7 gjelder også for dem.

I nettleseren din. Appene gjør jobben sin i nettleseren din. Bortsett fra prisskjemaet i CheapBeer, som er beskrevet nedenfor, sendes ingenting du skriver inn i dem, til oss eller til noen andre. Noen apper lagrer litt data i den lokale lagringen i nettleseren din, slik at de husker det til neste besøk: at du har godtatt ansvarsfraskrivelsen for en app, og når; vanskelighetsgrad, toppscore og nylig viste spørsmål i AstroQuiz; og loggen over skjermtid om kvelden som du fører i NightModeScheduler, og som er kryptert med en nøkkel som blir værende i nettleseren din. Disse dataene forlater aldri enheten din, og vi kan ikke se dem. De blir liggende til du sletter nettleserdataene dine for den aktuelle appen.

Innsendte priser i CheapBeer. Hvis du sender inn en pris i CheapBeer, sender appen det du fyller inn i skjemaet, altså navnet på baren, by og adresse, nettstedet hvis du oppgir det, og glasstørrelse og pris, til en liten tjeneste vi driver hos Cloudflare. Tjenesten bruker IP-adressen din til å begrense gjentatte innsendinger og sender den videre til Cloudflare Turnstile, som sjekker innsendingen for misbruk slik som på kontaktsidene våre (punkt 6). Vi lagrer ikke IP-adressen din sammen med innsendingen. Hver innsending holdes skjult til vi har gått gjennom den, og ingenting publiseres før det. Priser vi godkjenner, publiseres i appen og i det offentlige kodelageret til appen på GitHub, der de blir liggende så lenge prislisten finnes; historikken i kodelageret tar vare på tidligere versjoner. Innsendinger vi ikke godkjenner, slettes, og en innsending som ingen har gått gjennom, slettes automatisk etter 90 dager. Skjemaet spør om barer, ikke om personer. Vi ber deg derfor ikke skrive inn personopplysninger, som et navn eller et telefonnummer.

Det rettslige grunnlaget er vår berettigede interesse i å drive en korrekt, dugnadsbasert prisliste og holde den fri for misbruk (artikkel 6 nr. 1 bokstav f).

Menneskeverd, etikk og våre forpliktelser

Stormberry AS mener, sammen med grunnleggerne av frie samfunn, at ethvert menneske er skapt i Guds bilde, og dermed har et iboende og ukrenkelig menneskeverd som ingen stat, arbeidsgiver eller markedsplass med rette kan fjerne.

Vi mener at disse sannhetene er selvinnlysende; at alle mennesker er skapt like, at de har fått visse umistelige rettigheter fra sin Skaper, og at blant disse er liv, frihet og jakten på lykke.

Fra dette fundamentet følger vår kommersielle atferd. I vår egen drift og i hele leverandørkjeden vår, vil vi ikke tolerere:

• barnearbeid, i noen form;
• tvangsarbeid, gjeldsarbeid eller noen form for moderne slaveri;
• menneskehandel, eller ethvert arbeid utført uten informert og frivillig samtykke;
• diskriminering på grunnlag av etnisitet, religion, kjønn, alder, seksuell orientering, funksjonshemming, nasjonalitet eller politisk syn;
• gjengjeldelse mot noen som i god tro reiser en bekymring om noe av det ovennevnte.

Vi velger leverandører og partnere på det samme grunnlaget. Der vi avdekker en troverdig bekymring om praksis i vår leverandørkjede, vil vi undersøke, ta det opp direkte, og der det er nødvendig avslutte det kommersielle forholdet. Bekymringer kan fremmes konfidensielt ved å skrive til .

Stormberry AS er under størrelsesterskler hvor åpenhetsloven pålegger formelle aktsomhetsvurderingsplikter. Når Stormberry vokser og krysser disse tersklene, vil vi publisere en formell aktsomhetsvurdering i tråd med lovens paragraf 5.