En nettside som selger GDPR-revisjoner bør kunne gjøre rede for sin egen behandling av opplysninger på én side, uten et samtykkebanner og uten å be deg stole på den. Dette er den siden.
This page is also available in English.
Hvem er ansvarlig
FTRCRP, Thomas A. Kleppestø, Skiptvet. Kontakt: HAL0zum@proton.me, eller kryptert til PGP-nøkkelen vår.
Hva denne siden ikke gjør
Det settes ingen infokapsler. Det lastes ingen tredjepartsskript eller -fonter: alt på denne siden kommer fra dette domenet. Ingen reklame, ingen sporingspiksler, ingen sosiale innbygginger og ingen samtykkedialog, fordi det ikke er noe å samtykke til. Du kan kontrollere alt sammen i nettleserens nettverksfane, som er den eneste forsikringen som er verdt noe.
Hva som samles inn
Når du leser en side. Statistikken vår er en egendriftet GoatCounter
på vår egen server, stats.ftrcrp.org. Den bruker ingen infokapsler, bygger ingen profil,
følger deg ikke mellom nettsteder, og opplysningene forlater ikke vår egen infrastruktur.
Den registrerer siden du så, hvor du kom fra, grov nettleser og land, og en avledet verdi
som brukes til å telle et besøk én gang i stedet for to. Ingen tredjepart mottar noe, fordi
ingen tredjepart er involvert.
Drift. Siden leveres fra Microsoft Azure Static Web Apps. Som enhver vertstjeneste behandler Azure den forespørselen som trengs for å levere en side, inkludert IP-adressen din, i sin egen rolle som driftsleverandør.
Når du sender kontaktskjemaet. Feltene du fyller ut: navn, virksomhet om du oppgir det, e-postadresse, hvilken tjeneste henvendelsen gjelder, meldingen din, og hvilken side og hvilket språk du sendte den fra. Det er alt, og ingenting av det er valgfritt-men-samles-inn-likevel.
Skjemaet har ett skjult felt merket «Website» som vanlige besøkende aldri ser. Det finnes for å fange opp automatisert søppelpost. Leser du uten stilark og ser det, la det stå tomt. Alt som skrives der behandles som en robot og forkastes.
E-post. Svar kommer fra en Proton Mail-postkasse. Meldingen din og korrespondansen vår ligger der så lenge saken er aktiv.
Hvem som behandler det
| Hva | Databehandler | Hvor |
|---|---|---|
| Statistikk | Ingen, driftet av oss selv | Vår egen server |
| Drift av nettsiden | Microsoft Azure | EU/EØS-region |
| Levering av kontaktskjema | Basin (usebasin.com) |
Se merknaden under |
| E-post | Proton Mail | Sveits |
Om Basin, sagt rett ut framfor beroligende. Basin mottar det du skriver i skjemaet og videresender det til postkassen vår. Vi har ennå ikke fått skriftlig fastslått hvor Basin behandler og lagrer innsendinger, og heller ikke en databehandleravtale med dem etter artikkel 28. Det er et åpent punkt hos oss, ikke et avklart, og vi sier det heller her enn å antyde et papirspor vi ikke kan vise deg. Vil du helst at den første kontakten ikke skal gå gjennom en tredjepart i det hele tatt, send e-post direkte, eller krypter til PGP-nøkkelen vår. Den veien involverer Proton og ingen andre.
Hvorfor vi har lov til å ha det
Statistikk: berettiget interesse i å vite om noe av det vi publiserer blir lest, ivaretatt med den minst inngripende metoden vi fant. Henvendelser: din egen forespørsel, og der det leder til et oppdrag, gjennomføringen av oppdraget. Ingenting her brukes til markedsføring eller selges, aldri, til noen.
Hvor lenge det oppbevares
Henvendelser oppbevares så lenge saken er aktiv, og så lenge vi rimeligvis kan trenge å gå tilbake til den. Statistikk er aggregert og oppbevares på ubestemt tid i den aggregerte formen. Vi er ennå i ferd med å fastsette konkrete lagringstider, og de kommer hit som tall når de er bestemt, framfor at en vag setning står som erstatning for en rutine.
Hva du kan kreve
Du har rett til å få vite hva vi har om deg, få det rettet, få det slettet, få en kopi, og protestere mot behandlingen. Spør på e-post, og du får svar fra et menneske, ikke et saksnummer. Det koster ingenting og det finnes ikke noe skjema å fylle ut.
Mener du vi har håndtert opplysningene dine dårlig, kan du klage til Datatilsynet, og du trenger ikke ta det opp med oss først.
Når vi har opplysninger om noen som ikke er deg
Noe av arbeidet vårt innebærer personopplysninger om folk som aldri har kontaktet oss: OSINT, undersøkelser og analyse av lekkasjer. Vi tar slike oppdrag bare når de er autorisert, vi bruker bare åpne kilder, vi samler inn det spørsmålet krever og ikke mer, og vi publiserer ikke personopplysninger som ikke er nødvendige for funnet. Der publiserte undersøkelser omhandler navngitte personer, gjelder de redaksjonelle retningslinjene våre.
Endringer
Vesentlige endringer dateres her. Denne siden ble sist gjennomgått 22. september 2026.