Personvernerklæring

​

Sist oppdatert: 6. august 2026

Denne personvernerklæringen forklarer hvordan FJOS MALING KOUSSA, under merkevaren Fjøs Maling, behandler personopplysninger når du besøker nettstedet, kontakter oss, sender inn en forespørsel, bestiller befaring, kommuniserer med oss gjennom sosiale medier, møter oss på en messe eller utstilling, eller er involvert i en befaring eller et oppdrag.

Behandlingsansvarlig og avtalepart: FJOS MALING KOUSSA

Organisasjonsnummer: 937 896 603

Merkevare: Fjøs Maling

Forretningsadresse: Randmælsbeta 1, 2560 Alvdal, Norge

E-post: post@fjosmaling.com

Nettsted: https://www.fjosmaling.com

1. Hvem erklæringen gjelder for

Erklæringen gjelder blant annet besøkende på nettstedet, potensielle og eksisterende kunder, gård- og byggeiere, leietakere, kontaktpersoner hos virksomheter, personer som oppholder seg på prosjektstedet, leverandører, samarbeidspartnere, messebesøkende og personer som kontakter oss gjennom Facebook eller Instagram.

Dersom en kunde gir oss opplysninger om andre personer, skal kunden ha rett til å gjøre dette og, når det er nødvendig, informere personene om behandlingen.

2. Hvor vi får opplysningene fra

Vi kan motta opplysninger direkte fra deg gjennom kontaktskjema, booking, e-post, telefon, meldinger, møter, messer og arrangementer.

Vi kan motta opplysninger gjennom Facebook- og Instagram-sider, meldinger, kommentarer og Meta Lead Ads-skjemaer når du selv kontakter oss eller sender inn et skjema.

Vi kan motta kampanjedata, annonsekilder og tekniske måledata når du har samtykket til de aktuelle analyse- eller markedsføringsteknologiene.

Under en befaring eller gjennomføring av et oppdrag kan vi motta opplysninger fra eier, driftsansvarlig, kontaktperson, arbeidstakere eller andre personer på stedet.

Vi kan motta bilder, video, dokumenter og prosjektopplysninger fra deg eller en representant som har fullmakt til å gi oss opplysningene.

Vi kan innhente nødvendige opplysninger fra offentlige registre eller andre lovlige kilder for å kontrollere virksomhet, adresse, eierskap eller avtalekompetanse.

På messer, utstillinger og arrangementer kan vi motta opplysninger når du gir oss et visittkort, skanner en QR-kode, ber om kontakt eller frivillig registrerer deg.

3. Hvilke personopplysninger vi kan behandle

3.1 Kontakt-, kunde- og avtaleopplysninger

Vi kan behandle navn, telefonnummer, e-postadresse, postadresse, prosjektadresse, gårdsnavn, firmanavn, organisasjonsnummer, rolle, fullmakt, foretrukket kontaktmåte, korrespondanse, møtenotater, tilbud, avtaler, endringer, fakturaopplysninger og betalingsopplysninger.

3.2 Prosjekt- og befaringopplysninger

Vi kan behandle opplysninger om byggtype, størrelse, areal, overflater, tilstand, tidligere behandling, ønsket tjeneste, ønsket arbeidsperiode, høyde, adkomst, stillas- eller liftbehov, tilgang til vann og strøm, drift på eiendommen, bilder, video, tekniske notater, foreløpige målinger og faglige vurderinger.

Bilder kan inneholde filmetadata, for eksempel dato, enhetsinformasjon og posisjonsopplysninger.

3.3 Sikkerhets- og driftsopplysninger

Vi kan behandle nødvendige opplysninger om husdyr, hunder og andre dyr, maskiner, kjøretøy, trafikkmønster, barn og besøkende, strømførende anlegg, kjemikalier, asbestmistanke, gjødselkjellere, siloer, kummer, arbeid i høyden, skjøre tak, ustabile konstruksjoner, smittefare, biologisk risiko, evakueringsforhold, andre entreprenører, uønskede hendelser, skader, vitner og forsikringsoppfølging.

Slike opplysninger behandles bare i den utstrekning det er nødvendig for å planlegge eller gjennomføre arbeidet på en forsvarlig måte, dokumentere en hendelse eller oppfylle rettslige plikter.

3.4 Markedsførings-, annonse- og kanalopplysninger

Vi kan behandle samtykke og reservasjonsstatus, nyhetsbrevaktivitet, kampanje- og annonsekilde, skjema-ID, kampanje-ID, UTM-parametere, tidspunkt for innsending, hvilke tjenester du har vist interesse for, og dialog gjennom Facebook eller Instagram.

Vi kan også behandle aggregerte resultater om annonser, kampanjer og nettstedbruk.

3.5 Tekniske opplysninger

Vi kan behandle IP-adresse, enhets- og nettleserinformasjon, omtrentlig geografisk område, sidevisninger, henvisningsside, samtykkevalg, cookie- og enhetsidentifikatorer, feilmeldinger, sikkerhetslogger og bruksdata.

Ikke-nødvendige analyse- og markedsføringsdata behandles bare etter gyldig samtykke.

3.6 Innhold for offentlig bruk

Prosjektbilder, video, droneopptak, uttalelser, navn, rolle, virksomhetsnavn, gårdsnavn og andre identifikatorer behandles for publisering bare når Fjøs Maling har et eget, dokumentert behandlingsgrunnlag og nødvendige bruksrettigheter.

Dette kan omfatte bruk på nettstedet, i sosiale medier, annonser, brosjyrer, presentasjoner, messer, utstillinger, pressearbeid, tilbud, anbud og annet markedsførings- eller informasjonsmateriell.

Innsending av bilder eller andre opplysninger til vurdering er ikke et samtykke til publisering.

Ikke send sensitive opplysninger

Ikke send helseopplysninger, fødselsnummer, bankkortdata eller andre særlige kategorier personopplysninger i fritekst eller bilder med mindre vi uttrykkelig har bedt om det gjennom en egnet og sikker kanal.

4. Formål og behandlingsgrunnlag

Svare på henvendelser og vurdere forespørsler

Vi behandler kontaktopplysninger, prosjektopplysninger og relevante kanalopplysninger for å svare på henvendelser og vurdere om vi kan tilby befaring eller tjenester. Behandlingsgrunnlaget er tiltak før inngåelse av avtale eller vår berettigede interesse i å behandle relevante henvendelser, jf. personvernforordningen artikkel 6 nr. 1 bokstav b og f.

Administrere booking og manuell bekreftelse

Vi behandler kontaktopplysninger, adresse, ønsket tidspunkt og prosjektopplysninger for å administrere bookingforespørselen. Behandlingsgrunnlaget er tiltak før inngåelse av avtale, jf. artikkel 6 nr. 1 bokstav b.

Planlegge og gjennomføre befaring eller oppdrag

Vi behandler nødvendige prosjekt-, avtale-, tilgangs- og driftsopplysninger for å planlegge og gjennomføre befaringer og oppdrag. Behandlingsgrunnlaget er gjennomføring av avtale eller tiltak før avtale, jf. artikkel 6 nr. 1 bokstav b.

Ivareta HMS og sikkerhet

Vi behandler nødvendige fare-, drifts-, vitne- og hendelsesopplysninger for risikovurdering, sikker gjennomføring, forebygging og oppfølging av hendelser. Behandlingsgrunnlaget er rettslige plikter der slike gjelder, eller vår berettigede interesse i å beskytte personer, eiendom og virksomheten, jf. artikkel 6 nr. 1 bokstav c og f.

Dersom en HMS-, skade- eller forsikringssak unntaksvis krever behandling av helseopplysninger, behandles disse bare når et relevant vilkår i personvernforordningen artikkel 9 er oppfylt, for eksempel arbeidsrettslige plikter eller fastsettelse, fremsetting eller forsvar av rettskrav.

Tilbud, fakturering, regnskap og dokumentasjon

Vi behandler avtale-, betalings- og regnskapsopplysninger for å utarbeide tilbud, administrere avtaler, fakturere og oppfylle regnskaps- og dokumentasjonskrav. Behandlingsgrunnlaget er avtale og rettslig plikt, jf. artikkel 6 nr. 1 bokstav b og c.

Reklamasjoner, forsikring og tvister

Vi kan behandle prosjektopplysninger, korrespondanse, bilder og hendelsesdokumentasjon for å håndtere reklamasjoner, forsikringssaker og rettskrav. Behandlingsgrunnlaget er vår berettigede interesse i å dokumentere, fastsette, gjøre gjeldende eller forsvare rettskrav, jf. artikkel 6 nr. 1 bokstav f.

Sikkerhet og stabilitet på nettstedet

Vi kan behandle IP-adresser, logger, enhetsinformasjon og feilinformasjon for å beskytte nettstedet og våre systemer. Behandlingsgrunnlaget er vår berettigede interesse i informasjonssikkerhet og stabile tjenester, jf. artikkel 6 nr. 1 bokstav f.

Analyse og konverteringsmåling

Vi kan behandle bruksdata, kampanjedata, cookies og enhetsidentifikatorer for analyse og konverteringsmåling etter at du har gitt gyldig samtykke. Behandlingsgrunnlaget er samtykke, jf. artikkel 6 nr. 1 bokstav a og ekomloven § 3-15.

Personalisert annonsering og remarketing

Vi kan behandle bruks-, kampanje-, cookie- og enhetsdata for personalisert annonsering, piksler og remarketing når du har gitt gyldig samtykke. Behandlingsgrunnlaget er samtykke, jf. artikkel 6 nr. 1 bokstav a og ekomloven § 3-15.

Nyhetsbrev og direkte markedsføring

Vi behandler kontaktopplysninger, interesser, samtykke og relevant aktivitet for nyhetsbrev og direkte markedsføring når vi har et gyldig grunnlag. Grunnlaget er normalt samtykke. I enkelte tilfeller kan markedsføring skje innenfor et eksisterende kundeforhold når lovens vilkår er oppfylt. Du kan alltid reservere deg mot direkte markedsføring.

Meta-leads og sosiale henvendelser

Vi behandler innsendte kontakt-, prosjekt- og kanalopplysninger for å følge opp henvendelser gjennom Meta Lead Ads, Facebook eller Instagram. Behandlingsgrunnlaget er tiltak før avtale eller vår berettigede interesse i å besvare henvendelsen, jf. artikkel 6 nr. 1 bokstav b og f.

Prosjektomtale, reklame, utstillinger og PR

Vi behandler autoriserte bilder, videoer, uttalelser og identifikatorer for prosjektomtale, markedsføring, annonser, messer, utstillinger, offentlige presentasjoner og PR bare når vi har separat samtykke, avtalt bruksrett eller annet dokumentert grunnlag, jf. artikkel 6 nr. 1 bokstav a eller b.

Når vi bygger behandlingen på berettiget interesse, vurderer vi behovet for behandlingen opp mot personens rettigheter, forventninger og personverninteresser. Du kan be om mer informasjon om denne interesseavveiingen.

5. Booking, bilder og befaring

Et valgt tidspunkt er en forespørsel og er ikke avtalt før Fjøs Maling har bekreftet det. Vi bruker opplysningene til å vurdere reisevei, prosjektets omfang, kapasitet og sikkerhet.

En obligatorisk avkrysning om at personvernerklæringen er lest, dokumenterer at informasjon er gitt. Avkrysningen er ikke et samtykke til markedsføring og er ikke behandlingsgrunnlaget for nødvendig behandling av forespørselen.

Bilder og dokumenter som lastes opp for prosjektvurdering, brukes bare til vurdering, planlegging, dokumentasjon, sikkerhet og eventuell avtaleoppfølging. De brukes ikke på nettstedet, i sosiale medier, annonser, brosjyrer, messer, utstillinger, presentasjoner eller annen publisitet uten en separat skriftlig autorisasjon.

På befaring kan vi dokumentere bygget, overflatene, adkomsten og relevante risikoforhold. Vi forsøker å unngå ansikter, registreringsnumre, husnumre og andre uvedkommende identifikatorer.

Lydopptak og droneopptak gjennomføres ikke uten særskilt avklaring og nødvendig behandlingsgrunnlag.

6. Facebook, Instagram, annonser og leads

Når du bruker Facebook eller Instagram, behandler Meta også opplysninger etter sine egne vilkår og personvernregler. Fjøs Maling er ansvarlig for opplysningene vi mottar og bruker til å følge opp henvendelsen din.

For enkelte statistikkfunksjoner, som sideinnsikt, kan plattformen og sideadministratoren ha et delt behandlingsansvar etter plattformens ordning.

Meta Lead Ads-skjemaer skal lenke til denne personvernerklæringen. Vi bruker leadopplysningene til formålet som beskrives i annonsen eller skjemaet.

En forespørsel om tilbud eller befaring er ikke automatisk et samtykke til nyhetsbrev, kundelistebaserte målgrupper eller senere reklame. Slike formål krever et separat valg når loven krever det.

Meta Pixel, Conversions API, Google Ads-tagging, kundelistebaserte målgrupper eller tilsvarende teknologier aktiveres bare dersom de er konfigurert med nødvendig informasjon, dataminimering og gyldig samtykke.

Vi sender ikke fritekst, prosjektbeskrivelser, bilder eller andre unødvendige kundeopplysninger i annonse- eller analysehendelser.

7. Messer, utstillinger og offentlige presentasjoner

Når vi deltar på messer, utstillinger, demonstrasjoner eller bransjearrangementer, kan vi behandle kontaktopplysninger du frivillig gir oss, registrere at du ber om oppfølging og vise materiale Fjøs Maling eier eller har tillatelse til å bruke.

Arrangøren kan være selvstendig behandlingsansvarlig for registrering, adgangskontroll, kameraovervåking og arrangementets egne bilder.

Vi kan ta oversiktsbilder av stand og arrangement når dette er saklig og forventet, etter nødvendig varsling og vurdering. Portretter, intervjuer og identifiserbare kundehistorier publiseres bare med egnet samtykke eller annet klart behandlingsgrunnlag.

Barn brukes ikke i reklameinnhold uten dokumentert samtykke fra foresatte og en særskilt vurdering.

8. Hvem vi deler opplysninger med

Vi selger ikke personopplysninger.

Når det er nødvendig for formålet, sikkerheten, avtalen eller en rettslig plikt, kan opplysninger deles med Wix for nettsted, hosting, skjemaer, booking, CRM og relevante kommunikasjonstjenester, og med Usercentrics for samtykkeadministrasjon.

Opplysninger kan deles med Google for analyse, taggstyring, video og annonsering dersom den aktuelle tjenesten er aktivert med gyldig samtykke.

Opplysninger kan deles med Meta i forbindelse med Facebook, Instagram, Lead Ads og annonseringsverktøy dersom tjenestene er lovlig aktivert.

Vi kan dele nødvendige opplysninger med e-post-, skylagrings-, IT-, sikkerhets-, regnskaps- og betalingsleverandører.

Nødvendige opplysninger kan deles med underleverandører, rådgivere og samarbeidspartnere som trenger opplysningene for et konkret oppdrag og er bundet av taushets- og datakrav.

Vi kan dele opplysninger med forsikringsselskaper, juridiske rådgivere, offentlige myndigheter eller nødetater når dette er nødvendig eller lovpålagt.

For avtalt messe- eller publisitetsmateriale kan opplysninger deles med arrangører og produksjonsleverandører innenfor autorisasjonen som er gitt.

Leverandører som behandler personopplysninger på våre vegne, skal være bundet av databehandleravtale når loven krever det. Tilgang gis etter behov og skal ikke brukes til leverandørens egne formål uten et selvstendig behandlingsgrunnlag.

9. Overføring utenfor EØS

Noen leverandører kan behandle opplysninger eller gi fjernaksess til opplysninger utenfor EØS.

Når dette skjer, bruker vi et gyldig overføringsgrunnlag, for eksempel EU-kommisjonens standard personvernbestemmelser, en godkjent beslutning om tilstrekkelig beskyttelsesnivå og nødvendige tilleggstiltak.

Du kan be om informasjon om det relevante overføringsgrunnlaget.

10. Lagringstid

Henvendelser og leads uten oppdrag

Opplysninger fra en henvendelse eller et lead som ikke fører til oppdrag, lagres normalt i inntil 12 måneder etter siste reelle kontakt. Opplysningene slettes tidligere dersom de ikke lenger er nødvendige.

Meta- og messeleads uten videre dialog

Opplysninger fra Meta-leads eller messer som ikke fører til videre dialog, lagres normalt i inntil seks måneder. Videre markedsføring krever et eget gyldig grunnlag.

Booking eller befaring som ikke fører til oppdrag

Opplysninger om booking eller befaring som ikke fører til et oppdrag, lagres normalt i inntil 24 måneder. Begrenset dokumentasjon kan beholdes lenger ved en konkret tvist, sikkerhetshendelse eller annen dokumentert nødvendighet.

Tilbud som ikke aksepteres

Tilbud som ikke aksepteres, kan lagres i inntil tre år etter at tilbudet utløper, for dokumentasjon og mulige rettskrav. Bilder og andre omfattende prosjektopplysninger slettes tidligere når de ikke lenger er nødvendige.

Kunde- og prosjektmapper

Kunde- og prosjektmapper lagres normalt i fem år etter at arbeidet er ferdigstilt. Opplysninger kan beholdes lenger ved reklamasjon, garanti, forsikringssak, tvist eller lovkrav.

Regnskapsmateriale

Regnskapsmateriale lagres i samsvar med bokføringslovens gjeldende frister, normalt minst fem år for oppbevaringspliktig materiale.

HMS-, skade- og forsikringssaker

Opplysninger i HMS-, skade- og forsikringssaker lagres så lenge saken og relevante foreldelsesfrister krever det. Opplysninger kan normalt lagres i inntil ti år og lenger dersom en sak fortsatt er aktiv eller loven krever det.

Markedsføringssamtykke og reservasjoner

Markedsføringssamtykke lagres frem til samtykket trekkes tilbake eller ikke lenger er relevant. Et nødvendig minimumsbevis på samtykke eller reservasjon kan beholdes i inntil tre år for å dokumentere etterlevelse og sikre at reservasjonen respekteres.

Publiseringsautorisasjon

En publiseringsautorisasjon lagres og brukes i perioden som er avtalt. Fremtidig behandling basert på samtykke stoppes ved gyldig tilbaketrekking. Tilbaketrekking påvirker ikke lovlig behandling som allerede har skjedd, eller materiale som Fjøs Maling fortsatt kan bruke på annet gyldig grunnlag.

Cookie- og samtykkelogg

Cookie- og samtykkelogg lagres i samsvar med varigheten som fremgår av cookieinnstillingene og i den perioden som er nødvendig for å dokumentere valget.

Vi kan anonymisere opplysninger i stedet for å slette dem når de ikke lenger kan knyttes til en person.

Sletting kan utsettes når opplysningene må sperres eller oppbevares for å oppfylle en rettslig plikt eller håndtere et rettskrav.

11. Sikkerhet

Vi bruker organisatoriske og tekniske tiltak tilpasset risikoen. Tiltakene kan blant annet omfatte tilgangsstyring, sterke passord, flerfaktorautentisering, begrensede administratorroller, oppdaterte systemer, sikkerhetskopiering, leverandørkontroll, dataminimering, sletting, hendelseshåndtering og opplæring.

Ingen digital eller fysisk løsning kan garanteres å være helt risikofri.

Dersom et brudd på personopplysningssikkerheten innebærer risiko for berørte personer, vurderer vi varsling til Datatilsynet og de berørte i samsvar med gjeldende regler.

12. Dine rettigheter

Avhengig av behandlingen og behandlingsgrunnlaget kan du ha rett til innsyn i opplysningene dine og informasjon om behandlingen, retting av uriktige eller ufullstendige opplysninger, sletting eller begrensning når vilkårene er oppfylt, dataportabilitet for visse opplysninger, og til å trekke tilbake samtykke uten at dette påvirker lovligheten av behandling som allerede har skjedd.

Rett til å protestere

Du har rett til å protestere mot behandling som bygger på vår berettigede interesse. Dersom du protesterer, stanser vi behandlingen med mindre vi kan dokumentere tvingende berettigede grunner som går foran dine rettigheter, eller behandlingen er nødvendig for rettskrav.

Du kan når som helst protestere mot direkte markedsføring. Når du gjør dette, skal opplysningene ikke lenger brukes til slik markedsføring.

Send forespørsler om personvernrettigheter til post@fjosmaling.com. Vi kan be om nødvendig identitetskontroll før vi utleverer eller endrer opplysninger. Vi svarer normalt innen én måned.

Du har rett til å klage til Datatilsynet dersom du mener personopplysninger behandles i strid med regelverket.

Datatilsynet: https://www.datatilsynet.no

13. Automatiserte avgjørelser og barn

Vi bruker ikke helautomatiserte avgjørelser som har rettsvirkning eller tilsvarende betydelig virkning for deg.

Annonseplattformer kan bruke egne automatiserte systemer til annonselevering etter sine egne regler.

Tjenestene våre er ikke rettet mot barn. Personer under 18 år skal ikke sende inn forespørsler uten foresatt eller en annen ansvarlig voksen.

14. Endringer og kontakt

Vi kan oppdatere personvernerklæringen når behandlingsaktiviteter, leverandører eller regler endres.

Vesentlige endringer varsles på en egnet måte, og datoen øverst i erklæringen oppdateres.

Spørsmål om personvern eller behandlingen av personopplysninger kan sendes til post@fjosmaling.com.