Personvernerklæring for Leef

Sist oppdatert: 2. juli 2026

Denne erklæringen forklarer hvilke personopplysninger vi samler inn, hvorfor vi gjør det, og hvilke rettigheter du har som registrert. Vi skriver på et klart og enkelt norsk slik at alle skal forstå innholdet.

1. Behandlingsansvarlig

Den behandlingsansvarlige for dine personopplysninger er:

Leef AS
Org.nr.: 837 969 042
Fredrikke Qvams gate 3D, 0172 Oslo
E-post: support@leef.no

Dersom du har spørsmål om denne erklæringen eller om hvordan vi behandler personopplysningene dine, kan du kontakte oss på e-postadressen ovenfor.

2. Hvilke personopplysninger vi behandler

Vi behandler følgende kategorier av personopplysninger:

Kontoopplysninger

Når du oppretter en konto hos Leef, registrerer vi e-postadresse, navn, telefonnummer, organisasjonsnavn og organisasjonsnummer.

Opplysninger fra onboarding

Under oppstarten av tjenesten samler vi inn bedriftsinformasjon, tekst og beskrivelser du oppgir, samt bilder, logoer og dokumenter du laster opp. Disse brukes til å bygge og drifte din digitale tilstedeværelse.

Bruks- og loggdata

Vi behandler tekniske data som er nødvendige for å drifte og sikre tjenesten, herunder tidspunkter for innlogging og handlinger i portalen. Med ditt samtykke samler vi også inn statistikk om bruken av nettsidene våre via Google Analytics (se punkt 8).

Betalingsopplysninger

Betalingsopplysninger (kortdata mv.) håndteres utelukkende av Stripe og lagres ikke hos oss. Vi lagrer kun en Stripe-kundereferanse som gjør det mulig å knytte kontoen din til betalingen.

3. Formål og behandlingsgrunnlag

Vi behandler personopplysninger til følgende formål, med tilhørende rettslig grunnlag etter GDPR artikkel 6:

Levere og drifte tjenesten

Vi bruker opplysningene til å opprette og administrere kundekontoen din, bygge din digitale tilstedeværelse og yte løpende drift. Behandlingsgrunnlag: oppfyllelse av avtale med deg, jf. GDPR art. 6(1)(b).

Fakturering og økonomi

Vi behandler nødvendige opplysninger for å utstede fakturaer og overholde bokføringsplikten. Behandlingsgrunnlag: oppfyllelse av avtale og rettslig forpliktelse, jf. GDPR art. 6(1)(b) og art. 6(1)(c).

Drift, sikkerhet og forbedring av tjenesten

Vi behandler loggdata og tekniske data for å avdekke feil, sikre systemet og forbedre tjenesten over tid. Behandlingsgrunnlag: berettiget interesse, jf. GDPR art. 6(1)(f). Vår interesse er å levere en stabil og sikker tjeneste, noe vi anser som forholdsmessig og ikke inngripende for den registrerte.

Utsending av tjenesterelatert e-post

Vi sender e-post om bekreftelser, statusvarsler og driftsrelatert informasjon. Behandlingsgrunnlag: oppfyllelse av avtale, jf. GDPR art. 6(1)(b).

Statistikk og markedsføring

Med ditt samtykke bruker vi informasjonskapsler til statistikk (Google Analytics) og til å måle hvilke kanaler og kampanjer som fører til nye kunder. Behandlingsgrunnlag: samtykke, jf. GDPR art. 6(1)(a). Du kan alltid trekke tilbake samtykket uten at det påvirker lovligheten av behandlingen som skjedde på forhånd. Se punkt 8 for hvilke informasjonskapsler dette gjelder og hvordan du endrer valget ditt.

4. Databehandlere og underleverandører

For å levere tjenesten benytter vi underleverandører som behandler personopplysninger på vegne av oss. Vi har inngått eller er i ferd med å inngå databehandleravtaler med samtlige leverandører.

Disse leverandørene handler kun etter våre instrukser og kan ikke benytte opplysningene til egne formål.

5. Overføring utenfor EØS

Noen av leverandørene i tabellen ovenfor (blant andre Stripe, Google og Microsoft) kan overføre eller behandle personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet (EØS). Slike overføringer skjer med lovlig grunnlag, enten ved at EU-kommisjonen har fattet en adekvansbeslutning for det aktuelle landet, eller ved bruk av EU-kommisjonens standardkontraktsvilkår (SCC). Vi kontrollerer at aktuelt overføringsgrunnlag er på plass hos hver enkelt leverandør.

6. Lagringstid og sletting

Vi lagrer personopplysninger så lenge kundeforholdet består.

Ved oppsigelse eller avslutning av tjenesten (offboarding) slettes eller anonymiseres personopplysninger innen 90 dager, med unntak for opplysninger vi er pålagt å bevare etter norsk lov, som for eksempel regnskaps- og bokføringsdokumentasjon (oppbevaringspliktig i 5 år etter bokføringsloven).

Logg- og tekniske data beholdes i kortere perioder og slettes løpende etter behov for drift og sikkerhet.

7. Dine rettigheter

Som registrert har du etter GDPR følgende rettigheter:

• Innsyn: Du kan be om en kopi av de personopplysningene vi behandler om deg.
• Retting: Du kan be oss rette uriktige eller ufullstendige opplysninger.
• Sletting: Du kan i visse tilfeller be oss slette opplysningene dine.
• Begrensning: Du kan be om at behandlingen begrenses mens en tvist pågår eller der du bestrider riktigheten av opplysningene.
• Dataportabilitet: Du kan be om å få utlevert opplysninger du har gitt oss, i et maskinlesbart format, for overføring til en annen tjenesteleverandør.
• Innsigelse: Du kan protestere mot behandling som er basert på berettiget interesse (jf. art. 6(1)(f)).

For å benytte disse rettighetene, ta kontakt med oss på support@leef.no. Vi besvarer henvendelser innen 30 dager.

Rett til å klage

Dersom du mener vi behandler personopplysningene dine i strid med regelverket, har du rett til å klage til Datatilsynet. Datatilsynet kan nås på www.datatilsynet.no eller per post til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo.

8. Informasjonskapsler (cookies)

Vi bruker informasjonskapsler (cookies) på leef.no og minside.leef.no. De er delt inn i tre kategorier:

• Nødvendige: Kreves for at sidene skal fungere, for eksempel innlogging i portalen og lagring av samtykkevalget ditt. Disse er alltid på og krever ikke samtykke.
• Statistikk: Google Analytics gir oss statistikk om hvordan sidene brukes, for eksempel hvilke sider som besøkes og hvor besøkende kommer fra.
• Markedsføring: Lar oss se hvilke kanaler og kampanjer som fører til nye kunder.

Informasjonskapsler for statistikk og markedsføring settes kun etter at du har gitt samtykke i samtykkebanneret, jf. GDPR art. 6(1)(a). Før du eventuelt samtykker til statistikk, lastes ingen skript fra Google og det sendes ingen forespørsler til Google.

Du kan når som helst endre eller trekke tilbake samtykket ditt via lenken «Administrer informasjonskapsler» nederst på siden. Skrur du av en kategori, slettes kategoriens informasjonskapsler. Tilbaketrekking påvirker ikke lovligheten av behandlingen som skjedde mens samtykket gjaldt.

9. Endringer i personvernerklæringen

Vi kan oppdatere denne erklæringen dersom regelverket endres, vi tar i bruk nye leverandører eller tjenesten utvikles. Dato for siste oppdatering fremgår øverst i dokumentet.

Ved vesentlige endringer varsler vi deg via e-post til den adressen som er registrert på kontoen din, eller via en synlig melding i portalen, senest 30 dager før endringen trer i kraft.

10. Kontakt

Har du spørsmål, ønsker å benytte rettighetene dine eller vil rapportere et personvernproblem, ta kontakt med oss på:

support@leef.no

Vi bestreber oss på å svare innen 5 virkedager og senest innen 30 dager ved formelle henvendelser om rettigheter.