Personvern — NordShelf

NordShelf AS driver tjenesten Fraktklar (markedsført på fraktklar.com). Denne erklæringen beskriver hvordan vi behandler personopplysninger som samles inn via skjemaet på ventelistesiden /for-handlere, samt gjennom andre kontaktpunkter. Erklæringen er utarbeidet i tråd med EUs personvernforordning (GDPR) og norsk Markedsføringslov.

TODO for eier: Fyll inn organisasjonsnummer, selskapsform, forretningsadresse og evt. kontaktperson for personvernspørsmål i kontaktseksjonen nedenfor før produksjon. Per nå brukes plassholdere.

1. Innledning — NordShelf som behandlingsansvarlig

NordShelf AS er behandlingsansvarlig for personopplysninger som samles inn gjennom Fraktklar-plattformen. Hovedmerkevaren er Fraktklar, markedsført på domenet fraktklar.com, og vi tilbyr en «Levert i morgen»-widget, prisfeed-eksport og Vipps-loyalitetsfunksjoner for norske nettbutikker.

• Behandlingsansvarlig: NordShelf AS (org.nr. [placeholder] — fylles inn av eier)
• Selskapsform: [placeholder] (f.eks. AS / ENK)
• Forretningsadresse: [placeholder]
• Plattform/merkenavn vår kunder ser: Fraktklar (fraktklar.com)
• Kontakt for personvernspørsmål: se Kontaktinformasjon nedenfor.

Vi selger ingen personopplysninger til tredjeparter, og vi bruker dem ikke til profilering utover det som er eksplisitt beskrevet her.

2. Hvilke personopplysninger samler vi via skjemaet på /for-handlere

Når du fyller ut ventelisteskjemaet på /for-handlere og trykker «Send inn», sender skjemaet et HTTP-kall til POST /api/for-handlere/waitlist med feltene nedenfor. Dette er kun felt skjemaet faktisk sender inn — vi oppretter ikke nye felter uten å oppdatere denne erklæringen.

1. name — påkrevd. Fullt navn på deg som kontaktperson.

- *Formål:* å kunne henvende oss til deg med riktig tiltale, og følge opp lead manuelt. - *Oppbevaring:* brukes ved utsendelse av e-postoppfølging. Se Lagring og sletting for nåværende status.

1. email — påkrevd. E-postadressen din.

- *Formål:* primær kontaktkanal for å følge opp ventelisteinteresse, bekrefte påmelding, sende relevant produktinformasjon. - *Oppbevaring:* lagres for oppfølging. Vi bruker kun e-postadressen til Fraktklar-relatert kommunikasjon.

1. company — valgfritt. Butikk- eller selskapsnavn.

- *Formål:* å forstå hvilke type nettbutikker som er interessert, og kunne ta kontakt med relevant informasjon for akkurat din bransje. - *Oppbevaring:* kun hvis oppgitt; brukes ved lead-oppfølging.

1. channel_focus — valgfritt / skjult felt i skjemaet, settes automatisk. Standardverdi er prisammenligning+l-widget per nåværende implementasjon. Kan overstyres hvis du sender inn skjemaet med andre tekniske parametere.

- *Formål:* å forstå hvilken av våre kanaler (feed, widget, Vipps-loyalitet) du vurderer, slik at oppfølgingen blir relevant. - *Oppbevaring:* kun hvis overstyrt ved innsending.

1. source_page — URL-en brukeren kom fra. Sendes inn automatisk hvis nettleseren din er konfigurert til å oppgi Referer.

- *Formål:* å forstå hvilken side på fraktklar.com som konverterte deg til lead, slik at vi kan prioritere de mest effektive landingssidene. - *Oppbevaring:* brukes i aggregert statistikk; ingen personprofilering på enkeltbrukere basert på dette feltet.

Vi ber deg ikke om sensitive personopplysninger (fødselsdato, personnummer, betalingskort, helseopplysninger) gjennom dette skjemaet. Ikke send slik informasjon via skjemaet.

3. Formål og behandlingsgrunnlag

Vi behandler personopplysninger fra ventelisteskjemaet for følgende formål, med følgende behandlingsgrunnlag i GDPR art. 6:

1. Legge deg på venteliste og følge opp lead — behandlingsgrunnlag: GDPR art. 6(1)(b) (nødvendig for å inngå eller forberede en avtale) i kombinasjon med art. 6(1)(f) (berettiget interesse i å vurdere og besvare forespørsler fra potensielle kunder).
2. Sende relevant produktinformasjon — behandlingsgrunnlag: GDPR art. 6(1)(f) (berettiget interesse i å informere eksisterende ventelistelmedlemmer om releaset nytt). Du kan når som helst reservere deg — se kontaktinformasjon.
3. Nyhetsbrev og direkte markedsføring — behandlingsgrunnlag: Markedsføringslov §15 (samtykke). Vi sender nyhetsbrev og annen direkte markedsføring kun når du har gitt eksplisitt samtykke (f.eks. via en egen Ja, send meg nyhetsbrev-checkbox som kan legges til skjemaet).

TODO for eier: Hvis dere legger til en samtykke-checkbox for nyhetsbrev på /for-handlere, oppdater denne seksjonen til å referere til den konkrete checkbox-teksten og hvor samtykket loggføres.

4. Kontaktinformasjon

Henvendelser om personvern, innsyn, retting eller sletting kan rettes til:

• E-post til behandlingsansvarlig: [placeholder@firma.no] — fylles inn av eier
• Eventuell kontaktperson (legal/personvernombud): [TODO: fyll inn navn + rolle]
• Postadresse (for evt. fysiske brev): [TODO: fyll inn]

Vi svarer normalt på henvendelser om personvern innen 30 dager, i tråd med GDPR art. 12(3).

5. GDPR-rettigheter og Markedsføringslov

Du har følgende rettigheter knyttet til personopplysninger vi behandler om deg:

1. Rett til innsyn (GDPR art. 15) — du kan be om en kopi av personopplysningene vi har om deg.
2. Rett til retting (GDPR art. 16) — du kan be oss korrigere uriktige opplysninger.
3. Rett til sletting («retten til å bli glemt», GDPR art. 17) — du kan be oss slette opplysningene dine, med mindre vi har en lovlig grunn til å oppbevare dem (f.eks. bokføringsplikt).
4. Rett til begrensning av behandling (GDPR art. 18) — du kan be oss begrense hvordan vi bruker opplysningene i en periode.
5. Rett til dataportabilitet (GDPR art. 20) — du kan be om å få opplysningene dine i et maskinlesbart format.
6. Rett til innsigelse (GDPR art. 21) — du kan protestere mot behandling som er basert på berettiget interesse, inkludert direkte markedsføring.
7. Klage til Datatilsynet — hvis du mener vi behandler opplysningene dine i strid med GDPR, kan du klage til Datatilsynet (postboks 458 Sentrum, 0105 Oslo; nettside: datatilsynet.no).

Markedsføringslov §16 — reservasjon mot direkte markedsføring: Du har rett til å reservere deg mot direkte markedsføring fra oss. En reservasjon kan være:

1. «Jeg ønsker ikke lenger nyhetsbrev / produktoppdateringer fra Fraktklar.»

TODO for eier: Bekreft mekanisme for å registrere reservasjon — typisk en lenke «Avslutt abonnement» i nyhetsbrev, og/eller manuell sletting på e-postforespørsel. Oppdater denne seksjonen når mekanismen er på plass.

6. Lagring og sletting

Per dagens implementasjon behandles venteliste-leads som følger:

• Feltene name, email, company, channel_focus, source_page valideres i routes/waitlist.js og sendes videre til eier-varsling via e-post (services/waitlistNotify.js).
• Leads blir ikke DB-persistert i en ventelistetabell i dag. Hver lead lever kun i eierens e-postinnboks.

Konsekvens for denne erklæringen:

1. Sletting kan i praksis utføres av eier ved å slette e-posten fra innboksen, eller ved å gi oss beskjed (se Kontaktinformasjon).
2. Hvis/når leads legges til i en database, oppdateres denne erklæringen til å beskrive tabell, felt, retention-periode og sletteprosedyre.

TODO for eier: Når venteliste-DB-persistens legges til i henhold til roadmap, oppdater denne seksjonen med: tabellnavn, retention-periode (f.eks. 24 måneder etter siste kontakt), konkret slette-EPG-endpoint.

7. Endringer i erklæringen

Vi kan oppdatere denne erklæringen ved behov — for eksempel hvis vi utvider feltene i skjemaet på /for-handlere, endrer behandlingsgrunnlag, eller endrer lagringspraksis. Vesentlige endringer annonseres på fraktklar.com/blog og/eller via e-post til aktive venteliste-medlemmer.

• Sist oppdatert: 2026-08-03 (feltet sist_oppdatert i frontmatter — oppdater ved hver endring).
• Tidligere versjoner: ta kontakt for å få tilsendt eldre versjoner av erklæringen.

Denne erklæringen er ikke et juridisk dokument — den er en operasjonell beskrivelse av hvordan vi behandler personopplysninger på Fraktklar-plattformen. Konsulter juridisk rådgiver ved tvil om GDPR- eller Markedsføringslov-konformitet.