Juridisk

Personvernerklæring

Sist oppdatert: 9. juli 2026

Denne erklæringen forklarer hvordan Servheim samler inn og behandler personopplysninger når du bruker nettsiden og tjenestene våre. Vi behandler kun det som er nødvendig, og vi selger aldri opplysningene dine videre.

1Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene er Koskinen IT Service (org.nr 925 800 724), som driver tjenesten «Servheim», Vestland, Norge. Har du spørsmål om personvern, kontakt oss på [email protected].

2Hvilke opplysninger vi behandler

• Kontoopplysninger: navn, e-postadresse, eventuelt firmanavn/org.nr, og passord (lagret kryptert).
• Fakturering: faktureringsadresse, ordre- og betalingshistorikk, beløp og transaksjons-ID. Kortopplysninger håndteres av Stripe — vi lagrer ikke fullstendige kortnumre.
• Teknisk bruk: IP-adresser, tilkoblings- og serverlogger, serverkonfigurasjon og ressursbruk. Spillverdener du oppretter kan inneholde opplysninger du selv legger inn.
• Support: e-postkorrespondanse samt Discord-brukernavn og meldinger når du kontakter oss der.
• Nettsted: servheim.no bruker ingen sporings- eller analysekapsler. Skrifttyper lastes fra Google Fonts, som mottar IP-adressen din for å levere skriften.

3Formål og rettslig grunnlag

Formål	Rettslig grunnlag (GDPR)
Levere og administrere tjenesten, sette opp server og gi support	Oppfyllelse av avtale — art. 6(1)(b)
Fakturering og regnskap	Rettslig forpliktelse (bokføringsloven) — art. 6(1)(c)
Sikkerhet, forebygge misbruk og svindel, drifte og forbedre tjenesten	Berettiget interesse — art. 6(1)(f)
Eventuell markedsføring eller nyhetsbrev	Samtykke — art. 6(1)(a) (vi driver p.t. ikke slik markedsføring)

4Databehandlere

Vi deler personopplysninger med leverandører som behandler dem på våre vegne, under databehandleravtaler:

Leverandør	Formål	Sted
Stripe	Betalingsbehandling	EU / USA
Hetzner Online	Server- og infrastruktur-hosting (Helsingfors)	EU
Hostinger	Hosting av markedsnettsted	EU
Microsoft 365	E-post ([email protected])	EU / USA
Acronis	Backup-lagring	EU
Discord	Support- og fellesskapskanal	USA
Google Fonts	Skrifttyper på nettsiden	USA

5Overføring utenfor EØS

Enkelte leverandører (som Stripe, Microsoft, Discord og Google) kan behandle opplysninger i land utenfor EØS, herunder USA. Slike overføringer er sikret gjennom EU-kommisjonens standardkontrakter (SCC) og/eller EU–US Data Privacy Framework.

6Hvor lenge vi lagrer

• Konto- og tjenestedata: så lenge du er kunde.
• Spillverdener og serverdata: slettes 7 dager etter at avtalen er sagt opp.
• Backups: roterer automatisk (f.eks. daglige, ukentlige og månedlige punkter) og slettes etter hvert som de rulleres ut.
• Faktura og regnskap: oppbevares i 5 år etter regnskapsårets slutt, som pålagt av bokføringsloven.
• Support-korrespondanse: så lenge det er nødvendig, normalt inntil 24 måneder.
• Logger: en begrenset periode for sikkerhet og feilsøking.

7Informasjonskapsler og lokal lagring

Nettsiden servheim.no setter ingen sporings- eller analysekapsler. Kontrollpanelet for fakturering og server bruker nødvendige øktkapsler for at innlogging skal fungere. Google Fonts sender forespørsler til Googles servere når du besøker nettsiden, jf. punkt 2.

Nettsiden bruker lokal lagring (localStorage) i nettleseren din til to formål, begge basert på valg du selv gjør aktivt:

• sv-lang — hvilket språk (norsk/engelsk) du har valgt, slik at valget huskes mellom sider og besøk.
• sv-plan-game — hvilket spill du sist valgte i prisoversikten, slik at riktige priser vises neste gang.

Disse verdiene er strengt nødvendige for funksjoner du selv ber om (jf. ekomloven § 3-15), inneholder ingen identifikatorer, brukes ikke til sporing og deles ikke med noen. De ligger i din egen nettleser til du sletter nettstedsdata, og krever derfor ikke samtykke.

Ping-måling: Forsiden måler nettverkslatens fra nettleseren din ved å sende noen få forespørsler direkte til servernodene våre i Sandefjord og Helsinki. Din IP-adresse behandles da i ordinære serverlogger på samme måte som ved all annen bruk av nettsiden (jf. punkt 2 og 3). Måleresultatet vises kun lokalt i din nettleser — det lagres ikke, sendes ikke til oss og kobles ikke til deg.

8Dine rettigheter

Du har rett til innsyn i, retting og sletting av opplysningene dine, samt rett til begrensning, dataportabilitet og til å protestere mot behandling. Har du gitt samtykke, kan du når som helst trekke det tilbake. For å bruke rettighetene dine, kontakt oss på [email protected] — vi svarer normalt innen 30 dager.

9Sikkerhet

Vi bruker tekniske og organisatoriske tiltak for å beskytte opplysningene dine: kryptert overføring (HTTPS), tilgangsstyring, kryptert backup med testet gjenoppretting, RAID-lagring og brannmur på serverne. Ingen løsning er 100 % sikker, men vi arbeider aktivt for å holde risikoen lav.

10Klage til Datatilsynet

Er du misfornøyd med hvordan vi behandler personopplysningene dine, kan du klage til Datatilsynet (Postboks 458 Sentrum, 0105 Oslo — datatilsynet.no). Vi setter pris på om du tar kontakt med oss først, så vi kan forsøke å ordne opp.

11Endringer

Vi kan oppdatere denne erklæringen. Ved vesentlige endringer varsler vi på nettsiden og/eller på e-post. «Sist oppdatert»-datoen øverst viser når erklæringen sist ble endret.

12Kontakt

Koskinen IT Service (Servheim) · Org.nr 925 800 724 · Vestland, Norge
E-post: [email protected] · Discord: servheim

Legal

Privacy Policy

Last updated: 9 July 2026

This policy explains how Servheim collects and processes personal data when you use our website and services. We process only what is necessary, and we never sell your data. The Norwegian version prevails in the event of any conflict.

1Data controller

The controller for your personal data is Koskinen IT Service (org. no. 925 800 724), which operates the "Servheim" service, Vestland, Norway. For privacy questions, contact us at [email protected].

2Data we process

• Account data: name, email address, optionally company name/org. number, and password (stored encrypted).
• Billing: billing address, order and payment history, amounts and transaction IDs. Card details are handled by Stripe — we do not store full card numbers.
• Technical use: IP addresses, connection and server logs, server configuration and resource usage. Game worlds you create may contain data you enter yourself.
• Support: email correspondence, plus your Discord username and messages when you contact us there.
• Website: servheim.no uses no tracking or analytics cookies. Fonts are loaded from Google Fonts, which receives your IP address to deliver the font.

3Purposes and legal bases

Purpose	Legal basis (GDPR)
Provide and administer the service, provision servers and give support	Performance of a contract — Art. 6(1)(b)
Billing and accounting	Legal obligation (Norwegian bookkeeping law) — Art. 6(1)(c)
Security, preventing abuse and fraud, operating and improving the service	Legitimate interest — Art. 6(1)(f)
Any marketing or newsletters	Consent — Art. 6(1)(a) (we currently do not carry out such marketing)

4Processors

We share personal data with providers who process it on our behalf under data processing agreements:

Provider	Purpose	Location
Stripe	Payment processing	EU / USA
Hetzner Online	Server and infrastructure hosting (Helsinki)	EU
Hostinger	Marketing website hosting	EU
Microsoft 365	Email ([email protected])	EU / USA
Acronis	Backup storage	EU
Discord	Support and community channel	USA
Google Fonts	Website fonts	USA

5Transfers outside the EEA

Some providers (such as Stripe, Microsoft, Discord and Google) may process data in countries outside the EEA, including the USA. Such transfers are safeguarded by the European Commission's Standard Contractual Clauses (SCCs) and/or the EU–US Data Privacy Framework.

6How long we keep data

• Account and service data: for as long as you are a customer.
• Game worlds and server data: deleted 7 days after the agreement is cancelled.
• Backups: rotate automatically (e.g. daily, weekly and monthly points) and are deleted as they roll off.
• Invoices and accounting: retained for 5 years after the end of the financial year, as required by Norwegian bookkeeping law.
• Support correspondence: as long as necessary, normally up to 24 months.
• Logs: a limited period for security and troubleshooting.

7Cookies and local storage

The website servheim.no sets no tracking or analytics cookies. The billing and server control panel uses essential session cookies so that login works. Google Fonts sends requests to Google's servers when you visit the website, see section 2.

The website uses local storage (localStorage) in your browser for two purposes, both based on choices you actively make:

• sv-lang — which language (Norwegian/English) you have selected, so the choice is remembered across pages and visits.
• sv-plan-game — which game you last selected in the pricing overview, so the right prices are shown next time.

These values are strictly necessary for features you request yourself (cf. the Norwegian Electronic Communications Act § 3-15), contain no identifiers, are not used for tracking and are not shared with anyone. They remain in your own browser until you clear site data, and therefore do not require consent.

Ping measurement: The front page measures network latency from your browser by sending a few requests directly to our server nodes in Sandefjord and Helsinki. Your IP address is then processed in ordinary server logs, in the same way as any other use of the website (see sections 2 and 3). The result is shown only locally in your browser — it is not stored, not sent to us and not linked to you.

8Your rights

You have the right to access, rectify and erase your data, as well as the right to restriction, data portability and to object to processing. Where you have given consent, you may withdraw it at any time. To exercise your rights, contact us at [email protected] — we normally respond within 30 days.

9Security

We use technical and organisational measures to protect your data: encrypted transmission (HTTPS), access control, encrypted backups with tested restores, RAID storage and firewalls on the servers. No solution is 100% secure, but we work actively to keep the risk low.

10Complaint to the DPA

If you are unhappy with how we process your personal data, you may lodge a complaint with the Norwegian Data Protection Authority, Datatilsynet (P.O. Box 458 Sentrum, 0105 Oslo — datatilsynet.no). We'd appreciate it if you contacted us first so we can try to resolve it.

11Changes

We may update this policy. For material changes we will give notice on the website and/or by email. The "Last updated" date at the top shows when the policy was last changed.

12Contact

Koskinen IT Service (Servheim) · Org. no. 925 800 724 · Vestland, Norway
Email: [email protected] · Discord: servheim