Personvernerklæring

Denne personvernerklæringen ble sist oppdatert 28.07.2026.

Trepleiefirmaet Lilleby AS er opptatt av at du skal vite hva som skjer med opplysningene dine. Her forklarer vi hvilke personopplysninger vi behandler når du bruker https://www.lillebyas.no eller tar kontakt med oss, hvorfor vi gjør det, hvor lenge vi lagrer dem, og hvilke rettigheter du har. Behandlingen følger personopplysningsloven og personvernforordningen (GDPR).

Kort oppsummert:

• vi samler bare inn de opplysningene vi trenger for å svare deg og utføre oppdraget;
• vi bruker aldri opplysningene dine til noe annet enn det de ble gitt for, uten å si fra;
• vi selger ikke personopplysninger videre, og deler dem ikke med andre enn leverandørene som drifter løsningene våre;
• analyse krever ditt samtykke – ingenting måles før du har godtatt det, og annonsesporing bruker vi ikke i det hele tatt.

1. Behandlingsansvarlig

Trepleiefirmaet Lilleby AS er behandlingsansvarlig for personopplysningene som beskrives her. Kontaktinformasjonen står nederst på siden.

2. Hva vi samler inn, hvorfor og hvor lenge

2.1 Skjemaene på nettstedet

Nettstedet har tre skjemaer: kontaktskjemaet, skjemaet for gratis befaring og søknadsskjemaet for lærlingplass. Sender du inn ett av dem, lagres innholdet som en henvendelse i publiseringsløsningen vår (Sanity), der bare våre egne ansatte har tilgang. Avhengig av hvilket skjema du bruker, kan følgende bli lagret:

• navn
• e-postadresse
• telefonnummer
• adresse, postnummer og sted (ved befaring)
• hvilken tjeneste eller hvilket lærlingløp du har valgt
• meldingen eller beskrivelsen du selv skriver
• CV-en du eventuelt laster opp (kun ved søknad om lærlingplass)
• at du har krysset av for samtykke, og tidspunktet du sendte inn

Henvendelsen blir liggende i Sanity, og samtidig sendes innholdet du fylte ut som et e-postvarsel til post@lillebyas.no, slik at vi ser den med en gang. Varselet sendes gjennom e-postleverandøren Resend, som behandler innholdet på våre vegne og har servere i USA.

Formål: å svare på henvendelsen din, avtale og gjennomføre befaring eller oppdrag, og å behandle søknader om lærlingplass.

Behandlingsgrunnlag: samtykket du gir i skjemaet (GDPR artikkel 6 nr. 1 bokstav a). Blir det en avtale om et oppdrag, behandler vi opplysningene videre for å oppfylle avtalen (bokstav b), og regnskapsopplysninger fordi loven krever det (bokstav c).

Lagringstid: henvendelser som ikke fører til et oppdrag slettes når de er ferdig behandlet, og senest innen 12 måneder. Søknader om lærlingplass slettes senest 12 måneder etter at stillingen er besatt, med mindre du samtykker til at vi beholder søknaden lenger. Opplysninger knyttet til et gjennomført oppdrag beholdes så lenge kundeforholdet varer, og bilagsdokumentasjon i fem år slik bokføringsloven krever.

Vi sender ikke ut nyhetsbrev, og vi bruker ikke opplysningene fra skjemaene til markedsføring.

2.2 Telefon, e-post og sosiale medier

Tar du kontakt på telefon eller e-post, behandler vi de opplysningene du selv oppgir, for å kunne svare deg. E-post er ikke en sikker kanal – send derfor aldri sensitive personopplysninger på e-post. Skriver du til oss på Facebook eller Instagram, gjelder i tillegg personvernvilkårene til Meta, som vi ikke rår over.

2.3 Sikkerhet og beskyttelse mot misbruk

Skjemaene på nettstedet er åpne for alle, og må derfor beskyttes mot automatisert misbruk. Når du sender inn et skjema, lages det en kryptografisk forkortet (hashet) verdi av IP-adressen din, som holdes en kort stund i serverens minne for å begrense antall innsendelser per avsender. Verdien kan ikke regnes tilbake til IP-adressen, den lagres ikke i noen database, og den knyttes aldri til henvendelsen din. Grunnlaget er vår berettigede interesse i å holde nettstedet og innboksen i drift (GDPR artikkel 6 nr. 1 bokstav f).

2.4 Oppslag av poststed

Skriver du inn et postnummer i et skjema, sender nettstedet postnummeret til Posten/Brings åpne tjeneste for å fylle ut poststedet automatisk. Bare selve postnummeret sendes – ikke navn, adresse eller andre opplysninger om deg.

2.5 Statistikk og analyse

Vi bruker Google Analytics og Microsoft Clarity for å se hvordan nettstedet blir brukt, slik at vi kan gjøre det bedre. Begge lastes gjennom Google Tag Manager, og ingen av dem starter før du har godtatt kategorien «Analyse» i samtykkebanneret. Selve Tag Manager-skriptet lastes på alle sider, men det er bare en beholder: det setter ingen informasjonskapsler og måler ingenting av seg selv. Velger du bort analyse, eller lar være å velge, kjører verken Google Analytics eller Clarity. Godtar du, kan følgende behandles: forkortet IP-adresse, enhets- og nettlesertype, hvilke sider du besøker og hvordan du beveger deg på nettstedet – og for Clarity anonymiserte øktopptak av museklikk og rulling. Behandlingsgrunnlaget er samtykke, og lagringstiden er inntil 13 måneder for Google Analytics og inntil ett år for Microsoft Clarity.

2.6 Markedsføring

Vi driver ingen annonsering med sporing på nettstedet. Det ligger ingen Google Ads-tagg eller annen annonsemåling i løsningen, så kategorien «Markedsføring» i banneret brukes ikke til noe i dag. Tar vi i bruk Google Ads senere for å måle effekten av annonser, aktiveres det kun for dem som har godtatt «Markedsføring». Da vil IP-adresse og informasjon om hvilke annonser du har sett eller klikket på, samt handlinger på nettstedet, kunne behandles. Behandlingsgrunnlaget vil være samtykke, og lagringstiden inntil tre måneder.

3. Informasjonskapsler

Nettstedet bruker informasjonskapsler. Hvilke, hvorfor og hvordan du styrer dem, står i erklæringen om informasjonskapsler.

4. Hvem vi deler opplysninger med

Vi selger ikke personopplysninger, og vi deler dem ikke med andre enn de leverandørene som er nødvendige for å drifte nettstedet og virksomheten. Alle opptrer som databehandlere for oss, under databehandleravtale:

• Sanity – publiseringsløsningen der innholdet på nettstedet og innsendte henvendelser lagres.
• Resend – e-postleverandøren som varsler oss om nye skjemainnsendelser. Det du skrev i skjemaet står i varselet, og Resend behandler det i USA.
• Netlify – driften av selve nettstedet.
• Posten/Bring – oppslag av poststed ut fra postnummer.
• Google og Microsoft – Google Tag Manager, Google Analytics og Microsoft Clarity. De behandler opplysninger om besøket ditt bare dersom du har godtatt «Analyse», se punkt 2.5.

Enkelte av disse behandler data utenfor EØS. Slik overføring skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser (SCC) og/eller EU–US Data Privacy Framework. I tillegg kan opplysninger bli utlevert dersom vi er rettslig forpliktet til det.

5. Sikkerhet

Vi har tekniske og organisatoriske tiltak for å beskytte opplysningene dine mot uautorisert tilgang, endring og sletting. Tilgangen til innboksen med henvendelser er begrenset til ansatte som trenger den, all trafikk til og fra nettstedet er kryptert, og innsendte opplysninger kan ikke redigeres i etterkant, slik at de forblir et korrekt bilde av det du faktisk sendte inn.

6. Dine rettigheter

Du har følgende rettigheter når vi behandler personopplysninger om deg:

• Innsyn: du kan be om en kopi av opplysningene vi har om deg, og få vite hvorfor vi har dem og hvor lenge de blir lagret.
• Retting: du kan be oss rette opplysninger som er feil eller ufullstendige.
• Sletting: du kan be oss slette opplysninger vi ikke lenger har et behov eller en plikt til å oppbevare.
• Tilbakekalling av samtykke: har du gitt oss et samtykke, kan du trekke det tilbake når som helst. Det påvirker ikke lovligheten av behandlingen fram til da.
• Begrensning og innsigelse: du kan be oss begrense behandlingen, eller protestere mot den.
• Dataportabilitet: du kan be om å få utlevert opplysningene du selv har gitt oss, i et maskinlesbart format.

Ta kontakt med oss på kontaktinformasjonen nederst dersom du vil bruke rettighetene dine. Vi svarer normalt innen 30 dager. Oppgi tydelig hvem du er, slik at vi ikke gir ut eller sletter opplysninger om feil person.

7. Klage til Datatilsynet

Er du uenig i måten vi behandler personopplysningene dine på, håper vi du sier fra til oss først. Du har uansett rett til å klage til Datatilsynet, se datatilsynet.no.

8. Lenker til andre nettsteder

Denne erklæringen gjelder bare våre egne sider. Følger du en lenke videre til et annet nettsted, er det deres personvernerklæring som gjelder, og vi har ikke kontroll over hvordan de behandler opplysningene dine.

9. Endringer

Vi kan komme til å oppdatere denne erklæringen, for eksempel dersom vi tar i bruk nye verktøy. Datoen øverst viser når den sist ble endret, og vi anbefaler at du leser den på nytt fra tid til annen.

10. Kontakt oss

Har du spørsmål om personvern, eller vil du vite nøyaktig hvilke opplysninger vi har om deg, kan du kontakte oss her:

Trepleiefirmaet Lilleby AS

Organisasjonsnummer 897 005 182

Bøgata 5, 3114 Tønsberg

E-post: post@lillebyas.no

Telefon: 918 86 277

Nettsted: https://www.lillebyas.no