Personvern og informasjonskapsler

Sist oppdatert: 1. oktober 2026

Greenleaf Accounting AS behandler personopplysninger når du kontakter oss eller, dersom du samtykker, når du bruker nettstedet vårt. Her forklarer vi kort hvilke opplysninger vi behandler og hvorfor.

Behandlingsansvarlig

Greenleaf Accounting AS er behandlingsansvarlig for behandlingen som beskrives på denne siden.

Når du kontakter oss

Når du sender oss en henvendelse gjennom kontaktskjemaet, på e-post eller på annen måte, behandler vi opplysningene du gir oss. Dette kan blant annet være navn, e-postadresse, telefonnummer, bedriftsnavn, valgte tjenesteområder og innholdet i meldingen.

Vi bruker opplysningene for å besvare og følge opp henvendelsen din.

Når henvendelsen gjelder et mulig kundeforhold, er behandlingsgrunnlaget normalt at behandlingen er nødvendig for å gjennomføre tiltak på din forespørsel før en eventuell avtale inngås, jf. personvernforordningen artikkel 6 nr. 1 bokstav b. For andre henvendelser er behandlingsgrunnlaget vår berettigede interesse i å kunne motta og besvare henvendelser, jf. artikkel 6 nr. 1 bokstav f.

Tekniske leverandører som brukes til drift av nettstedet, skjemaet eller e-post kan behandle opplysninger på våre vegne når dette er nødvendig for å levere tjenestene.

Henvendelser som ikke fører til et kundeforhold slettes når vi ikke lenger har behov for dem, normalt senest 12 måneder etter siste relevante kontakt. Dersom henvendelsen fører til et kundeforhold, kan relevante opplysninger inngå i kundedokumentasjonen og omfattes av andre oppbevaringskrav.

Google Analytics og informasjonskapsler

Vi bruker Google Analytics 4 for å forstå hvordan nettstedet brukes. Informasjonskapsler for analyse brukes bare dersom du har samtykket til det.

Google Analytics kan blant annet behandle opplysninger om sidevisninger, økter og handlinger på nettstedet, nettleser og enhet, omtrentlig geografisk område og pseudonyme identifikatorer.

Google Analytics bruker blant annet informasjonskapslene:

• _ga – brukes for å skille mellom brukere
• _ga_SK6QZ1V367 – brukes for å bevare informasjon om en økt

Google oppgir en standard levetid på inntil to år for disse informasjonskapslene. Nettleseren kan begrense levetiden ytterligere.

Vi bruker Googles samtykkemodus (Consent Mode). Google-taggen lastes derfor også før du har gjort et valg, men da med alle samtykker avslått. Den setter da ingen informasjonskapsler for analyse eller annonser, og Google mottar bare begrensede signaler uten informasjonskapsler, for eksempel tidspunkt, hvilken side som ble vist, nettlesertype, om besøket kom fra et annonseklikk, og at samtykke ikke er gitt. Google kan bruke slike signaler til å modellere statistikk og annonseresultater.

Behandlingsgrunnlaget for analyse er ditt samtykke, jf. personvernforordningen artikkel 6 nr. 1 bokstav a. Bruk av informasjonskapsler og lignende teknologi skjer i samsvar med ekomloven § 3-15.

Opplysninger fra Google Analytics gjøres tilgjengelige for Google Ireland Limited. Google kan også behandle opplysninger utenfor EØS. Google opplyser at relevante overføringer blant annet baseres på godkjente overføringsmekanismer som EU–U.S. Data Privacy Framework og standard personvernbestemmelser der dette er aktuelt.

Du kan når som helst trekke tilbake samtykket til analyse. Da slettes informasjonskapslene fra Google Analytics, og Google mottar igjen bare de begrensede signalene som er beskrevet over.

Bruker- og hendelsesdata i Google Analytics er satt til en oppbevaringstid på 2 måneder. Standard aggregerte rapporter kan være tilgjengelige lenger.

Du kan lese mer om hvordan Google bruker informasjon fra nettsteder som benytter Googles tjenester hos Google.

Nettstedet kan lagre en nødvendig opplysning i nettleseren din for å huske hvilket cookievalg du har gjort. Denne brukes ikke til analyse eller markedsføring.

Annonsemåling med Google Ads og ChatGPT Ads

Dersom du samtykker til annonsemåling, bruker vi konverteringsmåling i Google Ads og i ChatGPT Ads fra OpenAI. Formålet er å se om en annonse førte til en henvendelse, slik at vi vet hvilken annonsering som er verdt å betale for.

Når du sender inn kontaktskjemaet mens dette samtykket er aktivt, mottar Google og OpenAI de tekniske opplysningene som er nødvendige for målingen. Det gjelder blant annet annonse- og konverteringsdata, et tilfeldig referansenummer for henvendelsen og pseudonyme identifikatorer knyttet til annonseklikk. Begge kan lagre slike identifikatorer i informasjonskapsler på nettstedet.

Til Google sender vi ikke navn, e-postadresse, telefonnummer, bedriftsnavn eller innholdet i meldingen din, heller ikke i hashet form.

Etter samtykke til annonsemåling kan OpenAIs målepiksel automatisk gjenkjenne støttede kontaktopplysninger i skjemaet, som e-postadresse, telefonnummer og navn. Opplysningene normaliseres og gjøres om til SHA-256-hasher i nettleseren før de sendes til OpenAI for å koble henvendelsen til et annonseklikk. Selve kontaktopplysningene sendes ikke i klartekst gjennom denne funksjonen. Vi legger ikke inn slike opplysninger selv, og det vi rapporterer til OpenAI fra vår server, inneholder ingen kontaktopplysninger.

OpenAIs målepiksel kan bruke informasjonskapslene __oppref, i inntil 30 dager, og __obref, i inntil 365 dager. Opplysninger om brukere i EØS behandles av OpenAI Ireland Limited. OpenAI opplyser at gyldige overføringsmekanismer brukes ved videre overføring ut av EØS der det kreves.

Behandlingsgrunnlaget for annonsemåling er ditt samtykke, jf. personvernforordningen artikkel 6 nr. 1 bokstav a. Informasjonskapsler for annonsemåling settes ikke, og OpenAIs målepiksel lastes ikke, før du har samtykket til annonsemåling. Google Ads-taggen følger samtykkemodusen som er beskrevet over. Du kan trekke samtykket tilbake når som helst.

Vi bruker ikke annonsepersonalisering, remarketing eller lignende målretting i dette oppsettet. Målingen brukes bare til å telle henvendelser, ikke til å bygge målgrupper.

Cloudflare Turnstile

Kontaktskjemaet er beskyttet av Cloudflare Turnstile, som hindrer automatisert spam og misbruk. Cloudflare behandler de tekniske opplysningene som er nødvendige for sikkerhetskontrollen. Turnstile brukes ikke av Greenleaf til analyse eller annonsering.

Dine rettigheter

Du kan etter personvernregelverket ha rett til innsyn i personopplysninger vi behandler om deg, retting eller sletting av opplysninger, begrensning av behandling, dataportabilitet og å protestere mot behandling som bygger på berettiget interesse.

Når behandlingen bygger på samtykke, kan du når som helst trekke samtykket tilbake. Tilbaketrekking påvirker ikke lovligheten av behandling som allerede har skjedd.

Hvis du ønsker å bruke rettighetene dine, kan du kontakte oss på post@greenleaf.no.

Du kan også klage til Datatilsynet dersom du mener at personopplysningene dine behandles i strid med personvernregelverket.