Personvern

Vi teller besøk uten å vite hvem du er.

Her beskriver vi hvilke opplysninger nettstedet behandler, hvorfor de brukes, hvordan de sikres og hvilke rettigheter du har.

Kort fortalt

Fem setninger, hvis du ikke vil lese resten

Besøksmålingen vår bruker ingen informasjonskapsler og lagrer aldri IP-adressen din. Identifikatoren er en hash som byttes ut hver natt, så vi kan ikke kjenne deg igjen i morgen.
Google Analytics lastes ikke før du har sagt ja. Sier du nei — eller lar være å svare — sendes det ikke én eneste forespørsel til Google.
Sender du en forespørsel, bruker vi opplysningene til å vurdere delen og svare deg. Tegningen lagres utenfor offentlig dokumentrot med tilgang begrenset til autoriserte brukere.
Vi selger ingenting videre. Ingen annonsenettverk, ingen datameglere, ingen sporingspiksler, ingen profilering.
Du kan når som helst be om innsyn, retting eller sletting ved å sende en e-post til firmapost@rmetall.no.

Ansvar

Hvem som er behandlingsansvarlig

Behandlingsansvarlig for opplysningene som beskrives her er:


Foretak	Rolvsøy Metallindustri AS
Organisasjonsnummer	981 465 415
Besøks- og produksjonsadresse	Torvstikkeren 20, 1640 Råde
E-post	firmapost@rmetall.no
Telefon	+47 69 39 20 50

Behandlingsansvarlig betyr at det er selskapet — ikke en enkeltperson og ikke en leverandør — som bestemmer hvorfor og hvordan opplysningene brukes, og som svarer for det. Det ansvaret kan ikke delegeres bort. Oppgaver kan settes ut; ansvaret blir liggende her.

Vi er ikke pålagt å ha personvernombud, og har det ikke. Henvendelser om personvern går til firmapost@rmetall.no og besvares av ledelsen.

Denne erklæringen gjelder rmetall.no og de opplysningene nettstedet samler inn. Behandler vi opplysninger om deg i en annen sammenheng — som ansatt, som kontaktperson hos en leverandør, eller i et løpende kundeforhold — gjelder de samme rettighetene, men detaljene er ikke beskrevet her.

Forespørsler

Når du sender en forespørsel eller kontakter oss

Nettstedet har to skjemaer: kontaktskjemaet og forespørselsskjemaet. Begge skriver til samme sted, slik at ingenting havner i et sidespor.

Hva du oppgir selv

Obligatorisk i forespørselsskjemaet: navn, e-postadresse og en beskrivelse av hva delen skal gjøre.

Frivillig: firma, organisasjonsnummer, telefon, land, materialønske, prosessønske, kritiske toleranser, overflatekrav, antall per ordre, årsvolum, ønsket leveringsdato, målpris og en fritekstmelding.

Kontaktskjemaet ber om navn, firma, e-post, telefon og melding.

Vi ber aldri om personnummer, helseopplysninger eller andre særlige kategorier, og du skal ikke skrive slikt inn i fritekstfeltene.

Filene du laster opp

Forespørselsskjemaet tar imot inntil ti filer, hver på inntil 25 MB, i formatene STEP, STP, IGES, IGS, DWG, DXF, PDF, PNG, JPG, JPEG og ZIP. Både filendelsen og filens faktiske innhold må stemme; en fil som utgir seg for å være noe annet enn den er, avvises før den lagres.

Filene havner ikke i en offentlig mappe. De legges på en lukket disk utenfor nettstedets dokumentrot, i en mappe per forespørsel, med et tilfeldig generert filnavn. Det finnes ingen URL en utenforstående kan gjette seg til. Filene hentes bare fram gjennom en innlogget administrasjon. Vi regner også ut en sjekksum av hver fil, slik at samme del sendt inn to ganger under to filnavn er synlig som samme del.

Tegninger og 3D-modeller behandles som konfidensielt kundemateriale. Tilgang begrenses til autoriserte brukere og tekniske leverandører som behandler data på våre instrukser. Vil du ha en taushetserklæring signert før du sender noe, si fra.

Hva som registreres automatisk sammen med innsendingen

Hvilken side du sendte fra, og hvilket språk du brukte.
Kampanjeparametre (UTM) og henvisende nettsted, hvis du kom via en lenke eller en annonse.
En saltet hash av IP-adressen din. Selve IP-adressen skrives aldri til databasen — feltet er kryptografisk bundet slik at en klartekst-IP ikke lar seg lagre, uansett hvem som skriver koden neste gang. Hashen brukes til å oppdage misbruk av skjemaet samme dag, og saltet byttes ved midnatt.
Nettleserstrengen din (user agent). Denne lagres i klartekst sammen med forespørselen. Den brukes til å skille et menneske fra et skript når en innsending ser mistenkelig ut.

Skjemaene er beskyttet mot søppelpost med en skjult felle og med en grense for hvor mange innsendinger som slipper gjennom per tidsenhet. Ingen av delene krever informasjonskapsler.

Hva som skjer etterpå

Innsendingen lagres med et referansenummer. Deretter følges den opp av en medarbeider. Den videre dialogen — e-post, telefon og vedlegg — inngår i den samme saken.

Besøksmåling

Når du bare leser nettstedet

Vi fører vår egen besøksstatistikk på våre egne servere. Den kjører for alle, også for deg som har sagt nei til Google Analytics — og grunnen til at den kan gjøre det, er at den ikke lagrer noe som helst i nettleseren din og ikke lagrer noe som kan knyttes til deg.

Identifikatoren

For å kunne skille to sidevisninger av samme besøk fra to forskjellige besøk, regner vi ut ett tall per forespørsel:

besøkshash = sha256(IP-adresse | nettleserstreng | dagens salt)

Tre ting gjør at dette tallet ikke kan brukes til å følge deg:

IP-adressen og nettleserstrengen leses, hashes og forkastes. Ingen av dem skrives til noen kolonne, noen loggfil eller noen kø. Det eneste som overlever forespørselen er hashen på 64 tegn.
Saltet er 32 tilfeldig genererte byte, laget på nytt hvert døgn og lagret bare i minnet. Det skrives aldri til disk og tas aldri backup av. Når det byttes ved midnatt, kan gårsdagens hasher ikke gjenskapes — heller ikke av oss, heller ikke med IP-adressen i hånd.
Konsekvensen er at «unike besøkende» er et døgntall. Er du innom mandag og torsdag, telles du som to. Det er en nøyaktighet vi har gitt fra oss med vilje, i bytte mot å slippe å spore noen.

Hashen fra besøksstatistikken kobles aldri mot en forespørsel. De to systemene deler ikke identifikator.

Hva som faktisk lagres

Per besøkende (per døgn): hashen, første og siste tidspunkt vi så den, antall økter og sidevisninger, land og eventuelt region hvis proxyen foran oss oppgir det, grov enhetstype (mobil, nettbrett, PC), nettleserfamilie og operativsystemfamilie — uten versjonsnumre, fordi versjonsnumre er det som gjør en fingeravtrykksmåling presis nok til å identifisere noen — og et flagg for om trafikken er en robot.

Per økt: start- og sluttidspunkt, varighet, hvilken side du kom inn på og hvilken du forlot, hvor du kom fra (direkte, søk, sosiale medier, henvisning, intern, eller AI-assistent), inntil fem kampanjeparametre, språk, enhet, nettleser, operativsystem, land, om besøket varte kort nok til å telle som en avvisning, og om det endte i en forespørsel.

Per sidevisning: stien, hele adressen uten spørrestreng, språk, sidetittel, sidetype, tidspunkt, hvor lenge siden var åpen, hvor langt ned du rullet, om det var første eller siste side i økten, HTTP-statuskoden og hvor mange millisekunder serveren brukte.

Per hendelse: navnet på hendelsen — og bare navn som står på en lukket liste i konfigurasjonen slipper inn — samt kategori, sti, en etikett, en tallverdi og tidspunkt. Det som måles er klikk på handlingsknapper, klikk på telefonnummer og e-postadresse, stegene gjennom forespørselsskjemaet, språkbytte, søk, utgående lenker, rulledybde og de tekniske ytelsestallene Google kaller Core Web Vitals.

Det vi bevisst kaster

Spørrestrengen. Bare de fem UTM-parametrene tas vare på. fbclid, gclid, msclkid og alt annet av samme slag forkastes — det er identifikatorer laget for å følge folk på tvers av nettsteder, altså akkurat den datatypen dette systemet finnes for å slippe å ha.
Personopplysninger i fritekst. Søkeord og knappetekster vaskes for alt som ser ut som en e-postadresse eller et telefonnummer før det lagres. Limer noen inn e-posten sin i søkefeltet, blir den maskert.

Roboter

Søkemotorer og AI-robotene blir talt, ikke kastet. Hvor mye ChatGPTs, Claudes og Perplexitys crawlere leser sidene våre er et tall vi ønsker oss. Bottrafikken holdes utenfor alle menneskelige tall og summeres for seg.

Hva vi kan og ikke kan svare på

Vi kan svare på hvor mange som leste en side, hvor de kom fra og hvor mange som gikk videre til forespørselsskjemaet. Vi kan ikke svare på hvem som leste hvilken side, og vi kan ikke sette sammen din ferd over flere dager. Det er ikke en policy vi kan velge å endre — det følger av at hashen byttes hver natt.

Behandling og lagring

Formål, grunnlag, tilgang og sletting

Vi behandler navn, kontaktopplysninger, firmaopplysninger, meldinger og filer du selv sender inn for å vurdere forespørselen, avklare produksjonsgrunnlaget og eventuelt inngå eller oppfylle en avtale. Grunnlaget er tiltak før avtaleinngåelse og oppfyllelse av avtale. Når du kontakter oss på vegne av en virksomhet, kan behandlingen også bygge på vår berettigede interesse i å besvare profesjonelle henvendelser.

Nettstedet fører førsteparts drifts- og besøksstatistikk uten informasjonskapsler. IP-adressen omdannes til en saltet identifikator som ikke kan brukes til å kjenne deg igjen på tvers av dager. Formålet er sikker drift og å forstå hvilke sider som er nyttige.

Forespørsler og vedlegg lagres utenfor offentlig dokumentrot. Tilgang gis bare til personer som trenger opplysningene for å behandle saken, samt tekniske tjenesteleverandører som behandler data på våre instrukser. Vi selger ikke personopplysninger og bruker dem ikke til profilering eller annonsemålretting.

Opplysninger beholdes så lenge de er nødvendige for forespørselen, et mulig eller løpende kundeforhold, dokumentasjon av leveransen og lovpålagte plikter. Når formålet og eventuelle plikter opphører, slettes eller anonymiseres opplysningene. Du kan kontakte firmapost@rmetall.no hvis du vil vite hva som gjelder for din sak.

Sist oppdatert: 24. august 2026.

Rettigheter

Hva du kan kreve, og hvordan du gjør det

Etter personvernforordningen har du disse rettighetene overfor oss:

Innsyn. Du kan be om å få vite hvilke opplysninger vi har om deg, og få en kopi.
Retting. Er noe feil eller ufullstendig, kan du kreve det rettet.
Sletting. Du kan kreve at opplysninger slettes når vi ikke lenger har et grunnlag for å ha dem. Har vi en ordre å levere eller en lovpålagt oppbevaringsplikt, kan vi ikke slette alt umiddelbart — men vi sier hva som blir stående og hvorfor.
Begrensning. Du kan kreve at vi holder opplysningene i ro mens en uenighet avklares.
Dataportabilitet. Opplysninger du selv har gitt oss på grunnlag av samtykke eller avtale, kan du få utlevert i et maskinlesbart format.
Innsigelse. Behandler vi noe på grunnlag av berettiget interesse — som driftsstatistikken — kan du protestere mot det. Da må vi enten kunne vise en tvingende grunn til å fortsette, eller stanse.
Trekke samtykke. Samtykke til Google Analytics kan trekkes når som helst, gjennom «Endre samtykke» nederst på siden. Det påvirker ikke lovligheten av det som ble samlet inn før du trakk det.

Du er ikke gjenstand for automatiserte avgjørelser med rettsvirkning eller tilsvarende betydning for deg, og vi driver ikke profilering.

Slik bruker du dem

Send en e-post til firmapost@rmetall.no, eller ring +47 69 39 20 50. Skriv hva du vil ha gjort. Vi svarer normalt innen 30 dager. Trenger vi mer tid fordi henvendelsen er sammensatt, sier vi fra når produksjonsgrunnlaget er tilstrekkelig.

Vi kan be deg bekrefte hvem du er før vi utleverer noe. Det er ikke mistenksomhet — det er den eneste måten å unngå å gi opplysningene dine til noen andre.

Hvis du mener vi tar feil

Si det til oss først. Vi vil vite om det. Men du har alltid rett til å klage til tilsynsmyndigheten uten å gå veien om oss:

Datatilsynet — datatilsynet.no

Datatilsynet veileder også privatpersoner som er usikre på om noe er riktig behandlet.

Endringer i denne erklæringen

Endrer vi hva systemet gjør, endrer vi denne teksten samtidig. Beskrivelsen av besøksmålingen er dessuten dekket av automatiske tester: ryker en av dem, er en påstand her ikke lenger sann, og da endres påstanden — ikke testen.

Spørsmål

Noe her du ikke forstår eller ikke liker?

Send en e-post. Du får svar fra et menneske som kan lese koden, ikke fra en juridisk avdeling som gjenbruker en mal.

firmapost@rmetall.no Etiske retningslinjer