Personvernerklæring for Leef

Sist oppdatert: 4. september 2026

Denne erklæringen forklarer hvilke personopplysninger vi samler inn, hvorfor vi gjør det, og hvilke rettigheter du har som registrert. Vi skriver på et klart og enkelt norsk slik at alle skal forstå innholdet.

1. Behandlingsansvarlig

Den behandlingsansvarlige for dine personopplysninger er:

Leef AS
Org.nr.: 837 969 042 (åpnes i ny fane)
Fredrikke Qvams gate 3D, 0172 Oslo
E-post: support@leef.no

Dersom du har spørsmål om denne erklæringen eller om hvordan vi behandler personopplysningene dine, kan du kontakte oss på e-postadressen ovenfor.

2. Hvilke personopplysninger vi behandler

Vi behandler følgende kategorier av personopplysninger:

Kontoopplysninger

Når du oppretter en konto hos Leef, registrerer vi e-postadresse, navn, telefonnummer, organisasjonsnavn og organisasjonsnummer.

Når du oppgir organisasjonsnummer, henter vi foretaksnavn, adresse og næringskode fra Brønnøysundregistrene, som er et offentlig register. Opplysningene kommer altså delvis fra en annen kilde enn deg selv, jf. GDPR artikkel 14.

Opplysninger fra onboarding

Under oppstarten av tjenesten samler vi inn bedriftsinformasjon, tekst og beskrivelser du oppgir, samt bilder, logoer og dokumenter du laster opp. Disse brukes til å bygge og drifte din digitale tilstedeværelse.

Bruks- og loggdata

Vi behandler tekniske data som er nødvendige for å drifte og sikre tjenesten, herunder tidspunkter for innlogging og handlinger i portalen. Med ditt samtykke samler vi også inn statistikk om bruken av nettsidene våre via Google Analytics (se punkt 8).

Betalingsopplysninger

Betalingsopplysninger (kortdata mv.) håndteres utelukkende av Stripe og lagres ikke hos oss. Vi lagrer kun en Stripe-kundereferanse som gjør det mulig å knytte kontoen din til betalingen.

3. Formål og behandlingsgrunnlag

Vi behandler personopplysninger til følgende formål, med tilhørende rettslig grunnlag etter GDPR artikkel 6:

Levere og drifte tjenesten

Vi bruker opplysningene til å opprette og administrere kundekontoen din, bygge din digitale tilstedeværelse og yte løpende drift. Behandlingsgrunnlag: oppfyllelse av avtale med deg, jf. GDPR art. 6(1)(b).

Fakturering og økonomi

Vi behandler nødvendige opplysninger for å utstede fakturaer og overholde bokføringsplikten. Behandlingsgrunnlag: oppfyllelse av avtale og rettslig forpliktelse, jf. GDPR art. 6(1)(b) og art. 6(1)(c).

Drift, sikkerhet og forbedring av tjenesten

Vi behandler loggdata og tekniske data for å avdekke feil, sikre systemet og forbedre tjenesten over tid. Behandlingsgrunnlag: berettiget interesse, jf. GDPR art. 6(1)(f). Vår interesse er å levere en stabil og sikker tjeneste, noe vi anser som forholdsmessig og ikke inngripende for den registrerte.

Utsending av tjenesterelatert e-post

Vi sender e-post om bekreftelser, statusvarsler og driftsrelatert informasjon. Behandlingsgrunnlag: oppfyllelse av avtale, jf. GDPR art. 6(1)(b).

Statistikk og markedsføring

Med ditt samtykke bruker vi informasjonskapsler til statistikk (Google Analytics) og til å måle hvilke kanaler og kampanjer som fører til nye kunder. Behandlingsgrunnlag: samtykke, jf. GDPR art. 6(1)(a). Du kan alltid trekke tilbake samtykket uten at det påvirker lovligheten av behandlingen som skjedde på forhånd. Se punkt 8 for hvilke informasjonskapsler dette gjelder og hvordan du endrer valget ditt.

Når du registrerer deg, kan kampanjeparametre fra lenken du kom fra (for eksempel utm-parametre og gclid) lagres sammen med kontoen din, slik at vi ser hvilke kanaler som fungerer. Denne lagringen skjer ved registreringen og er uavhengig av samtykket ditt til informasjonskapsler. Behandlingsgrunnlaget er berettiget interesse, jf. GDPR art. 6(1)(f), og du kan protestere mot behandlingen etter GDPR artikkel 21 (se punkt 7).

Markedsføring mot andre bedrifter

Vi henter kontaktopplysninger om norske virksomheter fra offentlige registre (Brønnøysundregistrene) og fra virksomhetenes egne nettsider, og bruker dem til å sende relevante henvendelser om tjenestene våre til bedriftens offentlige kontaktpunkt. For enkeltpersonforetak kan slike opplysninger være personopplysninger, og de kommer da fra en annen kilde enn deg selv, jf. GDPR artikkel 14. Behandlingsgrunnlag: berettiget interesse, jf. GDPR art. 6(1)(f). Du kan når som helst reservere deg ved å svare «stopp» på en henvendelse fra oss, eller ved å kontakte oss på e-postadressen i punkt 10. Da kontakter vi ikke virksomheten igjen. Selve reservasjonen lagrer vi for å kunne overholde den. Du kan også protestere mot behandlingen etter GDPR artikkel 21 (se punkt 7).

4. Databehandlere og underleverandører

For å levere tjenesten benytter vi underleverandører som behandler personopplysninger på vegne av oss. Vi har inngått databehandleravtaler med samtlige leverandører.

Leverandørene skal bare behandle opplysningene etter våre instrukser, og ikke til egne formål.

For personopplysninger som inngår i innholdet på nettsiden din, for eksempel bilder av og navn på ansatte, er du behandlingsansvarlig og Leef databehandler. Dette er regulert i vilkårene punkt 10.

Ved registrering av domene deles registrantopplysninger (foretaksnavn, organisasjonsnummer, kontaktperson, adresse, e-post og telefon) med Norid, som er selvstendig behandlingsansvarlig for .no-registeret.

5. Overføring utenfor EØS

Flere av leverandørene i tabellen ovenfor kan overføre eller behandle personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet (EØS). Det gjelder Stripe, Vercel, GitHub, Anthropic, Resend, Cloudflare, Google og Microsoft. Overføringene bygger på EU-US Data Privacy Framework der leverandøren er sertifisert under ordningen, ellers på EU-kommisjonens standardkontraktsvilkår (SCC). Vi kontrollerer at aktuelt overføringsgrunnlag er på plass hos hver enkelt leverandør.

Kontoopplysningene dine og opplysningene du registrerer i portalen lagres i EØS (Supabase, eu-north-1). Kildekoden og bildene til nettsiden din lagres hos GitHub i USA, og innholdet behandles av Anthropic i USA når nettsiden bygges.

6. Lagringstid og sletting

Vi lagrer personopplysninger så lenge kundeforholdet består.

Ved oppsigelse eller avslutning av tjenesten (offboarding) slettes eller anonymiseres personopplysninger innen 90 dager, med unntak for opplysninger vi er pålagt å bevare etter norsk lov, som for eksempel regnskaps- og bokføringsdokumentasjon (oppbevaringspliktig i 5 år etter bokføringsloven).

Logg- og tekniske data beholdes i kortere perioder og slettes løpende etter behov for drift og sikkerhet.

7. Dine rettigheter

Som registrert har du etter GDPR følgende rettigheter:

• Innsyn: Du kan be om en kopi av de personopplysningene vi behandler om deg.
• Retting: Du kan be oss rette uriktige eller ufullstendige opplysninger.
• Sletting: Du kan i visse tilfeller be oss slette opplysningene dine.
• Begrensning: Du kan be om at behandlingen begrenses mens en tvist pågår eller der du bestrider riktigheten av opplysningene.
• Dataportabilitet: Du kan be om å få utlevert opplysninger du har gitt oss, i et maskinlesbart format, for overføring til en annen tjenesteleverandør.
• Innsigelse: Du kan protestere mot behandling som er basert på berettiget interesse (jf. art. 6(1)(f)).

For å benytte disse rettighetene, ta kontakt med oss på support@leef.no. Vi besvarer henvendelser innen 30 dager.

Rett til å klage

Dersom du mener vi behandler personopplysningene dine i strid med regelverket, har du rett til å klage til Datatilsynet. Datatilsynet kan nås på www.datatilsynet.no (åpnes i ny fane) eller per post til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo.

8. Informasjonskapsler (cookies)

Vi bruker informasjonskapsler (cookies) på leef.no og minside.leef.no. De er delt inn i tre kategorier:

• Nødvendige: Kreves for at sidene skal fungere, for eksempel innlogging i portalen og lagring av samtykkevalget ditt. Disse er alltid på og krever ikke samtykke.
• Statistikk: Google Analytics gir oss statistikk om hvordan sidene brukes, for eksempel hvilke sider som besøkes og hvor besøkende kommer fra.
• Markedsføring: Lar oss se hvilke kanaler og kampanjer som fører til nye kunder.

Informasjonskapsler for statistikk og markedsføring settes kun etter at du har gitt samtykke i samtykkebanneret, jf. GDPR art. 6(1)(a). Før du eventuelt samtykker til statistikk, lastes ingen skript fra Google og det sendes ingen forespørsler til Google.

Du kan når som helst endre eller trekke tilbake samtykket ditt via lenken «Administrer informasjonskapsler» nederst på siden. Skrur du av en kategori, slettes kategoriens informasjonskapsler. Innhold i sessionStorage slettes når du skrur av Statistikk, og senest når du lukker fanen. Tilbaketrekking påvirker ikke lovligheten av behandlingen som skjedde mens samtykket gjaldt.

Hjelpesenteret på hjelp.leef.no bruker ingen informasjonskapsler og ingen analyse. Der brukes kun nødvendig sessionStorage (sl-sidebar-state) for å huske menytilstand i fanen.

9. Endringer i personvernerklæringen

Vi kan oppdatere denne erklæringen dersom regelverket endres, vi tar i bruk nye leverandører eller tjenesten utvikles. Dato for siste oppdatering fremgår øverst i dokumentet.

Ved vesentlige endringer varsler vi deg via e-post til den adressen som er registrert på kontoen din, eller via en synlig melding i portalen, senest 30 dager før endringen trer i kraft.

10. Kontakt

Har du spørsmål, ønsker å benytte rettighetene dine eller vil rapportere et personvernproblem, ta kontakt med oss på:

support@leef.no

Vi bestreber oss på å svare innen 5 virkedager og senest innen 30 dager ved formelle henvendelser om rettigheter.