Caroline Harstad

PERSONVERN

Personvern på nettsida

C-LINE CAROLINE HARSTAD · Oppdatert 22. oktober 2026

Kven har ansvaret?

C-LINE CAROLINE HARSTAD, organisasjonsnummer 928 540 782, er behandlingsansvarleg for nettsida og verksemda si bruk av personopplysningar som skildra her.

Spørsmål om personvern kan sendast til caroline@c-line.no.

Når du besøker nettsida

Nettsida blir levert gjennom ChatGPT Sites frå OpenAI, med teknisk infrastruktur frå Cloudflare. Plattformloggar kan innehalde IP-adresse, tidspunkt, nettadresse, nettlesarinformasjon og kvar ei førespurnad kjem frå. Teknisk levering, tryggleik og feilsøking krev behandling av førespurnader.

C-LINE har ikkje lagt inn eiga analyse- eller marknadsføringssporing. Sites registrerer automatisk sidevisingar og unike besøkande. Verksemda har tilgang til samla trafikktal og sideoversikter. Samla vising betyr ikkje at dei underliggjande tekniske dataa er anonyme.

Det offentlege innhaldet har ikkje kontaktskjema eller innsending til databasen. Kundevendte tilleggsmodular er slått av. Personvernteksten må vurderast på nytt før slike modular blir opna.

Informasjonskapslar og nettlesarlagring

Ein kontroll av carolineharstad.no i nye, utlogga nettlesarøkter 22. oktober 2026 viste desse informasjonskapslane før noko samtykke:

  • __Host-appgarden-visitor: om lag 90 dagar til utløp. Formål og eventuell kopling til besøksanalyse er ikkje stadfesta av OpenAI.
  • __cf_bm: botvern frå Cloudflare, med om lag 30 minutt til utløp. Cloudflare oppgir utløp etter 30 minutt utan aktivitet.
  • cf_clearance: kontroll av trygg tilgang frå Cloudflare, med om lag eitt år til utløp i denne kontrollen.

Varigheitene er observerte utløpstider i nettlesaren, ikkje slettefristar for data på tenaren. Kapslar kan bli fornya ved nye besøk. Les Cloudflare si forklaring av tryggleikskapslane.

Det offentlege innhaldet skriv ikkje eigne data til localStorage, sessionStorage, IndexedDB eller Cache API. Kontrollen viste tomme lager og ingen service worker. Vanleg mellomlagring av nettsider i nettlesaren er noko anna enn eit slikt applikasjonslager. Nettsida krev nettilgang.

Lagring eller tilgang på eininga som ikkje er strengt nødvendig, krev som hovudregel samtykke på førehand. Vi har ikkje grunnlag for å klassifisere __Host-appgarden-visitor som strengt nødvendig. OpenAI si personvernrettleiing gir generelle døme, men avklarer ikkje denne kapselen.

Kapslane blir sette av plattformen og kan ikkje styrast av nettsida sitt vanlege JavaScript. Vi har enno ikkje fått stadfesta ein måte å stanse eventuell samtykkepliktig bruk på før samtykke. Eit banner med ein «Avvis»-knapp som ikkje stansar slik bruk, ville ikkje gitt deg eit reelt val. Nettsida har derfor ikkje eit slikt banner medan dette blir avklart. Du kan slette eller blokkere kapslar i nettlesaren; det kan påverke innlogging og tryggleikskontrollar og erstattar ikkje nettstaden sitt ansvar for samtykke.

Når du tek kontakt

E-postlenka opnar e-postprogrammet ditt. Du vel sjølv om du vil sende namn, kontaktinformasjon og ei skildring av førespurnaden. Nettsida sender eller lagrar ikkje meldinga. Meldinga blir handsama i e-postsystema til deg og mottakaren for å svare og følgje opp.

Mottakaradressa er caroline@c-line.no. Berre å besøke nettsida sender ikkje ei e-postmelding. Ikkje send sensitive opplysningar som ikkje er nødvendige for førespurnaden.

Administrasjon og eksterne lenker

Godkjende brukarar loggar inn gjennom ChatGPT. Når ein administrator registrerer ein brukar, lagrar applikasjonen namn, e-post, rolle og aktivstatus. Ved innlogging blir kontoen knytt til ein Site-spesifikk identitet. For administratorar blir også godkjenninga frå eigaren og tidspunkt lagra. Kundekontoar kan registrerast på førehand, men kundetilgangen er stengd så lenge kundemodulen er slått av. Vi bruker opplysningane til tilgangsstyring og administrasjon; vanlege besøkande får ikkje ein konto automatisk.

Design- og modulval blir lagra med nødvendige opplysningar om endringa. Registrerte brukarar kan kontakte oss om retting eller sletting av kontoen.

Fontar og bilete blir leverte lokalt frå nettstaden. Instagram er ei vanleg lenke, ikkje ein innebygd straum. Følgjer du ei ekstern lenke, opnar du ei anna teneste med eigne personvernvilkår.

Grunnlag, lagring og leverandørvilkår

Hosting skjer frå ein personleg ChatGPT-konto. Etter Sites-databehandlaravtalen for personlege kontoar handsamar OpenAI Ireland Hosted Data på våre vegner for hosting, vedlikehald og støtte. Byggeprompter og vanleg ChatGPT-kontobruk er separate. Data kan handsamast utanfor EØS; avtalen nyttar adekvansvedtak eller standard personvernføresegner for aktuelle overføringar. Du kan kontakte oss for informasjon om vernet. Ingen lagring berre i Noreg eller EØS blir lova.

Henvendingar blir berre behaldne så lenge dei trengst for konkret svar og oppfølging. Verksemda vurderer behovet ved avslutning og jamleg, og slettar unødvendige opplysningar også utan at nokon ber om det. Lovpålagd dokumentasjon blir handsama separat. Adminopplysningar skal berre behaldast medan tilgang eller eit konkret dokumentasjonsbehov krev det.

Teknisk drift, tryggleik og administrasjon byggjer på vår rettkomne interesse i å levere nettsida, avvise misbruk og hindre uautoriserte endringar, jf. personvernforordninga artikkel 6 nr. 1 bokstav f. Vi avgrensar opplysningar og tilgang til desse formåla.

Nødvendig svar på ei førespurnad om ei konkret avtale byggjer på artikkel 6 nr. 1 bokstav b. Anna vanleg korrespondanse byggjer på vår rettkomne interesse i å svare og følgje opp den aktuelle saka, ikkje lagre henne for uvisse framtidige formål. Dokument med ei konkret lovpålagd oppbevaringsplikt blir handsama separat etter bokstav c.

Interessa i avgrensa trafikkoversikt og betre innhald er vurdert etter bokstav f. Dette er ikkje eit unntak frå krav om samtykke til ikkje-naudsynleg lagring eller tilgang på eininga. Plattformavklaringa øvst på sida står framleis att.

Leverandørstyrte data blir behaldne etter dei relevante avtalevilkåra for levering og nødvendig tryggleiks- eller lovoppfølging. Sites-avtalen regulerer også retur eller sletting ved avslutning, med lovforbehold. Ei fast Sites-loggfrist er ikkje oppgitt; eit 30-dagars statistikkfilter er ikkje ein slettefrist. Vi lagar ikkje eit eige arkiv av besøksloggar.

Dine rettar

Etter personvernregelverket kan du, når vilkåra er oppfylte, be om innsyn, retting, sletting, avgrensing og utlevering av opplysningane dine, eller protestere mot behandlinga. Kontakt oss på caroline@c-line.no.

Du kan også klage til Datatilsynet. Rettane inneber ikkje at alle opplysningar alltid må slettast; kvart krav må vurderast etter reglane som gjeld.