Indiemoon

Personvern

Personvernerklæring

Sist oppdatert: 7. mai 2026

Indiemoon respekterer ditt personvern. Denne erklæringen forklarer hvilke personopplysninger vi samler inn, hvorfor vi gjør det, og hvilke rettigheter du har — i samsvar med EUs personvernforordning (GDPR) og norsk personopplysningslov.

1. Behandlingsansvarlig

Forfatterskolen AS (org.nr 920 432 408) er behandlingsansvarlig for personopplysninger samlet inn via indiemoon.no. Indiemoon er en del av Forfatterskolen AS.

Kontakt:
Forfatterskolen AS
E-post: post@forfatterskolen.no

2. Hvilke opplysninger vi samler inn

2.1 Når du fyller ut kontaktskjema

  • Navn
  • E-postadresse
  • Telefonnummer (valgfritt)
  • Informasjon du selv velger å oppgi om bokprosjektet ditt (sjanger, manusstadium, ord-antall, ønsker, melding)

2.2 Når du bruker priskalkulatoren

  • Estimert ord-antall, sjanger, ønsket pakke og tillegg du har valgt
  • Disse opplysningene lagres kun hvis du går videre og sender inn skjemaet

2.3 Tekniske opplysninger

  • IP-adresse (anonymiseres etter 90 dager)
  • Nettleser og enhetstype (User-Agent)
  • Hvilken side du kom fra (referrer)
  • Tidspunkt for henvendelsen

Vi samler IKKE inn: betalingsinformasjon (vi bruker Vipps/Stripe når faktura skal betales — disse håndterer kortdata direkte), cookies for sporing eller annonser, eller informasjon fra sosiale medier.

3. Hvorfor vi behandler opplysningene (formål og rettslig grunnlag)

Formål Rettslig grunnlag
Svare på henvendelser, gi tilbud og inngå avtale Samtykke (art. 6.1.a) og berettiget interesse (art. 6.1.f)
Levere bestilte tjenester (manusvurdering, redigering, utgivelse) Avtaleoppfyllelse (art. 6.1.b)
Bokføring og lovpålagt regnskap Rettslig forpliktelse (art. 6.1.c) — bokføringsloven
Forbedre nettstedet og forebygge misbruk Berettiget interesse (art. 6.1.f)

4. Hvem vi deler opplysninger med

Vi deler personopplysninger kun med følgende databehandlere som hjelper oss å levere tjenestene:

  • Resend (e-postlevering) — sender e-post på vegne av oss. Servere i EU.
  • Hetzner (server-host) — drifter våre servere. Datasenter i Tyskland.
  • Fiken (regnskapssystem) — for kunder som mottar faktura.
  • Vipps — for betalingsbehandling.

Alle databehandlere har inngått databehandleravtaler med oss. Vi selger eller leier aldri ut personopplysninger til tredjepart for markedsføring.

5. Lagringstid

  • Forespørsler uten kjøp: Slettes etter 24 måneder hvis det ikke har vært kontakt.
  • Kunder med signert avtale: Lagres så lenge avtalen løper, og deretter i 5 år (bokføringsloven).
  • Tekniske logger (IP, User-Agent): 90 dager.
  • E-postkorrespondanse: 24 måneder etter siste kontakt.

6. Dine rettigheter

Du har rett til å:

  • Innsyn — få vite hvilke personopplysninger vi har om deg
  • Retting — be om at feilaktige opplysninger rettes
  • Sletting — be om å bli slettet ("retten til å bli glemt")
  • Begrensning — be om at behandlingen begrenses
  • Dataportabilitet — få utlevert dine opplysninger i et maskinlesbart format
  • Innsigelse — protestere mot behandling basert på berettiget interesse
  • Trekke samtykke — der behandlingen skjer på grunnlag av samtykke

For å bruke disse rettighetene, send e-post til post@forfatterskolen.no. Vi svarer så raskt som mulig og senest innen 30 dager.

7. Klage til Datatilsynet

Hvis du mener vi behandler personopplysninger i strid med personvernregelverket, kan du klage til Datatilsynet:

  • Nettside: datatilsynet.no
  • Telefon: 22 39 69 00
  • E-post: postkasse@datatilsynet.no

8. Cookies (informasjonskapsler)

Indiemoon.no bruker kun tekniske cookies som er nødvendige for at nettsiden skal fungere (f.eks. å huske at du er innlogget eller har sendt et skjema). Vi bruker ikke sporings-cookies, annonse-cookies eller analyse-verktøy som krever samtykke.

Hvis vi senere innfører analyse- eller markedsføringscookies, vil du få et tydelig samtykke-banner først.

9. Sikkerhet

Vi tar personvern på alvor og har følgende sikkerhetstiltak:

  • Alle data overføres kryptert (HTTPS/TLS)
  • Servere ligger i sikret datasenter i EU/EØS (Tyskland)
  • Tilgangskontroll med personlige passord og 2FA
  • Regelmessige sikkerhetskopier
  • Avvik håndteres etter GDPR art. 33 (brudd meldes Datatilsynet innen 72 timer)

10. Tredjelandsoverføring

Personopplysninger lagres primært i EU/EØS. Hvis enkelte databehandlere har infrastruktur utenfor EØS (f.eks. Resend bruker AWS), skjer overføring kun under EU-Kommisjonens standardkontraktsklausuler (SCC) som sikrer tilstrekkelig beskyttelse.

11. Endringer

Vi kan oppdatere denne erklæringen ved endringer i tjenestene eller lovverket. Den nyeste versjonen ligger alltid på denne siden, og «Sist oppdatert»-datoen viser når den sist ble endret. Større endringer varsles per e-post til registrerte kunder.

12. Kontakt

Spørsmål om personvern? Send e-post til post@forfatterskolen.no — vi svarer vanligvis innen én virkedag.