Personvern

Personvernerklæring

Denne erklæringen forklarer hvordan Hexsting AS behandler personopplysninger når du besøker nettsiden vår eller tar kontakt med oss.

Sist oppdatert: 2. oktober 2026

01Behandlingsansvarlig

Hexsting AS (org.nr. under registrering), Drammen, Norge, er behandlingsansvarlig for personopplysningene som beskrives her. Spørsmål om personvern kan sendes til post@hexsting.no eller tas på telefon +47 400 95 199.

02Hvilke opplysninger vi behandler

Når du kontakter oss på e-post eller telefon: navn, e-postadresse, telefonnummer, firmanavn og det du forteller oss om henvendelsen.
Når du besøker nettsiden: tekniske opplysninger som IP-adresse, tidspunkt og nettlesertype kan bli registrert i serverlogger hos driftsleverandøren vår.
Språkvalget ditt (norsk eller engelsk) lagres bare lokalt i nettleseren din og sendes ikke til oss.

03Formål og rettslig grunnlag

Svare på henvendelser og forberede et mulig oppdrag – tiltak før avtaleinngåelse og vår berettigede interesse i å svare deg (GDPR art. 6 nr. 1 bokstav b og f).
Levere avtalte tjenester til kunder – avtale (bokstav b).
Regnskap og fakturering – rettslig forpliktelse etter bokføringsloven (bokstav c).
Drift og sikring av nettsiden – berettiget interesse (bokstav f).

04Informasjonskapsler (cookies)

Nettsiden bruker ikke informasjonskapsler, analyseverktøy eller sporing for markedsføring.

05Hvor lenge vi lagrer opplysningene

Henvendelser som ikke fører til et oppdrag, slettes senest 12 måneder etter siste kontakt.
Kundeopplysninger lagres så lenge kundeforholdet varer, og deretter så lenge det er nødvendig for å oppfylle avtalen eller lovkrav.
Regnskapsmateriale oppbevares i fem år, slik bokføringsloven krever.
Serverlogger slettes etter 30 dager.

06Deling og databehandlere

Vi selger aldri personopplysninger. Vi bruker et fåtall leverandører, blant annet til e-post, nettsidedrift og regnskap, som behandler opplysninger på våre vegne etter en databehandleravtale. Ut over dette utleveres opplysninger bare når loven krever det.

07Overføring utenfor EØS

Vi foretrekker leverandører som lagrer data innenfor EØS. Hvis opplysninger likevel overføres utenfor EØS, skjer det bare med et gyldig overføringsgrunnlag, for eksempel EU-kommisjonens standardavtaler.

08Data fra sikkerhetsoppdrag

Kildekode, binærfiler, tilgangsinformasjon og funn vi får tilgang til i et oppdrag, behandles strengt konfidensielt etter avtalen med kunden og en egen databehandleravtale der det trengs. Slike data lagres kryptert og slettes eller leveres tilbake når oppdraget er avsluttet.

09Dine rettigheter

Du har rett til innsyn i opplysningene vi har om deg, og til å be om retting eller sletting. Du kan også kreve begrenset behandling, protestere mot behandlingen og få utlevert opplysningene dine (dataportabilitet). Ta kontakt på post@hexsting.no, så svarer vi innen 30 dager.

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).

10Endringer

Vi oppdaterer erklæringen ved behov. Datoen øverst viser når den sist ble endret.

Privacy

Privacy policy

This policy explains how Hexsting AS processes personal data when you visit our website or get in touch with us.

Last updated: 2 October 2026

01Data controller

Hexsting AS (org. no. pending), Drammen, Norway, is the controller for the personal data described here. Privacy questions can be sent to post@hexsting.no or asked by phone on +47 400 95 199.

02What data we process

When you contact us by email or phone: your name, email address, phone number, company name and what you tell us about your enquiry.
When you visit the website: technical data such as IP address, time of visit and browser type may be recorded in server logs by our hosting provider.
Your language choice (Norwegian or English) is stored only locally in your browser and is never sent to us.

03Purposes and legal basis

Answering enquiries and preparing a possible engagement – steps prior to entering a contract and our legitimate interest in replying (GDPR Art. 6(1)(b) and (f)).
Delivering agreed services to clients – contract (Art. 6(1)(b)).
Accounting and invoicing – legal obligation under the Norwegian Bookkeeping Act (Art. 6(1)(c)).
Operating and securing the website – legitimate interest (Art. 6(1)(f)).

04Cookies

This website does not use cookies, analytics tools or marketing trackers.

05How long we keep data

Enquiries that don't lead to an engagement are deleted no later than 12 months after our last contact.
Client data is kept for as long as the client relationship lasts, and after that only as long as needed to fulfil the contract or legal requirements.
Accounting records are kept for five years, as required by the Bookkeeping Act.
Server logs are deleted after 30 days.

06Sharing and processors

We never sell personal data. We use a small number of suppliers, for example for email, website hosting and accounting, who process data on our behalf under a data processing agreement. Beyond this, data is only disclosed where the law requires it.

07Transfers outside the EEA

We prefer suppliers that store data within the EEA. If data is transferred outside the EEA, this only happens on a valid legal basis, such as the European Commission's standard contractual clauses.

08Data from security engagements

Source code, binaries, access credentials and findings we gain access to during an engagement are treated as strictly confidential under the client agreement and, where needed, a separate data processing agreement. Such data is stored encrypted and deleted or returned when the engagement ends.

09Your rights

You have the right to access the data we hold about you and to ask for it to be corrected or deleted. You can also request restricted processing, object to processing and receive your data in a portable format. Contact us at post@hexsting.no and we'll respond within 30 days.

If you believe we are processing your data unlawfully, you can complain to the Norwegian Data Protection Authority, Datatilsynet (datatilsynet.no).

10Changes

We update this policy when needed. The date at the top shows when it was last changed.