Personvernerklæring

Sist oppdatert: 2026-09-15

Denne personvernerklæringen forklarer hvilke personopplysninger SmartAds AS («vi», «oss») behandler når du besøker reviewservice.org, hvorfor vi behandler dem, på hvilket rettslig grunnlag, og hvilke rettigheter du har etter EUs personvernforordning (GDPR), som gjelder i Norge gjennom personopplysningsloven.

Vi holder dette kort og konkret: Vi navngir hver tjeneste som faktisk mottar data fra nettleseren din på dette nettstedet, i stedet for å liste opp tjenester vi ikke bruker.

1. Hvem som er ansvarlig

Behandlingsansvarlig i henhold til artikkel 4 nr. 7 i GDPR er:

SmartAds AS

Skøyen terrasse 33, 0276 Oslo, Norway

Johnny Myklebust · Org.nr. 912796620

E-post: contact@smartads.as

2. Hva denne erklæringen gjelder for

Denne erklæringen gjelder for reviewservice.org og alle språkversjonene av nettstedet (/en/, /de/, /fr/, /es/, /it/, /pl/, /no/).

Den gjelder ikke for nettstedene til nettbutikkene og andre tredjeparter vi lenker til. Når du følger en lenke bort fra nettstedet vårt, gjelder personvernerklæringen til nettstedet du kommer til. Vi har ingen kontroll over hva disse aktørene samler inn eller hvordan de bruker det.

3. Hva vi behandler, hvorfor og på hvilket rettslig grunnlag

3.1 Serverloggdata

Hver gang en side eller fil hentes, sender nettleseren din automatisk tekniske data som skrives til en serverlogg:

IP-adressen din (forkortet eller fullstendig, avhengig av loggen)
dato og klokkeslett for forespørselen
nettadressen som ble hentet og datamengden som ble overført
henvisende nettadresse, hvis nettleseren din sender en
nettlesertype og -versjon, operativsystem og språkinnstillinger

Formål: å levere nettstedet, oppdage og avverge angrep, misbruk og tekniske feil, samt feilsøking.

Rettslig grunnlag: artikkel 6 nr. 1 bokstav f i GDPR. Vår berettigede interesse er sikker, stabil og korrekt drift av nettstedet.

Lagringstid: loggdata slettes eller anonymiseres senest innen 30 dager, med mindre en konkret hendelse krever at vi beholder enkeltoppføringer lenger som bevis.

Mottaker: vår leverandør av hosting og innholdslevering, Google Cloud (Google Cloud EMEA Limited, Irland, og Google LLC, USA), som opptrer som vår databehandler etter artikkel 28 i GDPR.

3.2 Google Analytics

Vi bruker Google Analytics 4, en webanalysetjeneste levert av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»).

Google Analytics setter informasjonskapsler og lignende identifikatorer i nettleseren din og samler blant annet inn: en tilfeldig generert bruker- og øktidentifikator, sidene du besøker og hvor lenge du blir, klikk- og rullehendelser, omtrentlig plassering utledet fra IP-adressen din (land, region, by), enhetstype, skjermoppløsning, nettleser, operativsystem og språk, samt henvisningskilden som førte deg til nettstedet vårt. Google Analytics 4 forkorter IP-adresser før de lagres og logger ikke den fullstendige IP-adressen.

Formål: å forstå hvilke sider og anmeldelser som brukes, hvordan besøkende navigerer på nettstedet, og hvor innhold eller ytelse må forbedres. Vi bruker denne statistikken i aggregert form; vi forsøker ikke å identifisere enkeltbesøkende.

Rettslig grunnlag: ditt samtykke etter artikkel 6 nr. 1 bokstav a i GDPR og ekomloven § 2-7 b for lagring og lesing av informasjon på enheten din. Du kan når som helst trekke samtykket tilbake med virkning for fremtiden — se avsnitt 6.

Lagringstid: hendelses- og brukerdata i Google Analytics lagres i maksimalt 14 måneder og slettes deretter automatisk. Aggregerte rapporter kan beholdes lenger.

Mottaker og internasjonal overføring: Google Ireland Limited som vår databehandler; data kan overføres til Google LLC i USA. Google LLC er sertifisert under EU–U.S. Data Privacy Framework, og vi støtter oss i tillegg på EU-kommisjonens standardkontrakter. Til tross for disse garantiene kan vi ikke utelukke at amerikanske myndigheter får tilgang til slike data.

Du kan hindre Google Analytics fullstendig ved å installere Googles reservasjonstillegg for nettlesere: https://tools.google.com/dlpage/gaoptout — eller ved å blokkere de aktuelle informasjonskapslene i nettleseren din. Googles egen personvernerklæring finner du på https://policies.google.com/privacy.

3.3 Google Fonts

Skrifttypen som brukes på dette nettstedet, lastes fra Googles servere (fonts.googleapis.com og fonts.gstatic.com, driftet av Google Ireland Limited). Når en side lastes, overføres IP-adressen din og nettleserinformasjon til Google slik at skriftfilen kan leveres.

Formål: konsistent, lesbar typografi på tvers av enheter.

Rettslig grunnlag: artikkel 6 nr. 1 bokstav f i GDPR — vår berettigede interesse i en enhetlig og korrekt gjengivelse av innholdet vårt.

Internasjonal overføring: som beskrevet i avsnitt 3.2.

3.4 Affiliatelenker og provisjonssporing

reviewservice.org finansieres gjennom affiliateprovisjoner. Mange lenker til nettbutikker på dette nettstedet er affiliatelenker levert av affiliatenettverk som Awin, CJ Affiliate, Tradedoubler, TradeTracker, Admitad / Mitgo, Impact, Kelkoo, Convertiser, Commission Factory og tilsvarende leverandører.

Når du klikker på en slik lenke, videresendes du til butikken via nettverkets omdirigeringsserver. I forbindelse med omdirigeringen behandler nettverket vanligvis: at og når klikket skjedde, partner-ID-en som identifiserer oss, målbutikken, IP-adressen din, nettleser- og enhetsinformasjon og henvisende side, og det lagrer som regel en informasjonskapsel eller tilsvarende identifikator i nettleseren din. Hvis du deretter legger inn en bestilling hos den butikken, kobler nettverket bestillingen til klikket slik at vi godskrives en provisjon. Vi mottar kun aggregert, ikke-identifiserende statistikk fra nettverkene — antall klikk, antall salg, provisjonsbeløp. Vi mottar ikke navnet ditt, adressen din, e-postadressen din eller innholdet i bestillingen din.

Formål: å måle hvor vellykkede henvisningene våre er og fakturere provisjonene som finansierer dette nettstedet.

Rettslig grunnlag: ditt samtykke etter artikkel 6 nr. 1 bokstav a i GDPR for nettverkets lagring og lesing av informasjon på enheten din, og artikkel 6 nr. 1 bokstav f i GDPR for den kommersielle driften av et affiliatefinansiert nettsted.

Behandlingsansvarlig: for behandlingen som skjer etter at du forlater nettstedet vårt, er det respektive nettverket og butikken ansvarlige etter sine egne personvernerklæringer, som vi ikke kan påvirke.

Prisen du betaler, påvirkes aldri av om du bruker en affiliatelenke. Våre redaksjonelle vurderinger påvirkes ikke av provisjonssatser — se våre vilkår for bruk.

3.5 Kontakt via e-post

Hvis du skriver til oss, behandler vi e-postadressen din, navnet ditt hvis du oppgir det, og alt annet som fremgår av meldingen din.

Formål: å besvare henvendelsen din og eventuelle oppfølgingsspørsmål.

Rettslig grunnlag: artikkel 6 nr. 1 bokstav b i GDPR der henvendelsen gjelder en avtale eller tiltak før avtaleinngåelse; ellers artikkel 6 nr. 1 bokstav f i GDPR, vår berettigede interesse i å besvare henvendelser rettet til oss.

Lagringstid: vi sletter korrespondanse når henvendelsen din er endelig behandlet og ingen lovpålagte oppbevaringsfrister gjelder. Forretningskorrespondanse som er underlagt regnskaps- eller skatterettslige oppbevaringsplikter, beholdes i den lovpålagte perioden på 6 eller 10 år.

3.6 Hva vi ikke gjør

Vi driver ingen brukerkontoer, innlogging eller nyhetsbrev på dette nettstedet.
Vi har ingen kontaktskjema; det finnes ingen skjemaer på dette nettstedet som sender data til oss.
Vi selger ikke personopplysninger, og vi gir dem ikke videre til tredjeparter for reklameformål.
Vi bruker ikke automatiserte avgjørelser eller profilering som har rettsvirkning for deg i henhold til artikkel 22 i GDPR.

4. Mottakere av opplysningene dine

Personopplysninger utleveres kun til:

Google Cloud (hosting og innholdslevering) — databehandler etter artikkel 28 i GDPR
Google Ireland Limited (Google Analytics, Google Fonts)
Affiliatenettverk, når du klikker på en affiliatelenke, som beskrevet i avsnitt 3.4
Offentlige myndigheter og domstoler, der vi er rettslig forpliktet til å utlevere opplysninger

Utover dette deler vi ikke opplysningene dine med tredjeparter.

5. Overføring utenfor EU/EØS

Enkelte av leverandørene nevnt ovenfor er del av konserner med selskaper i USA. Der personopplysninger overføres til et tredjeland, støtter vi oss på en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen (EU–U.S. Data Privacy Framework), på standardkontrakter etter artikkel 46 nr. 2 bokstav c i GDPR, eller på ditt uttrykkelige samtykke etter artikkel 49 nr. 1 bokstav a i GDPR. Du bør være oppmerksom på at nivået for personvern i USA ikke tilsvarer det i EU/EØS, og at tilgang fra amerikanske myndigheter ikke kan utelukkes.

6. Informasjonskapsler og dine valg

En informasjonskapsel (cookie) er en liten tekstfil som et nettsted lagrer i nettleseren din. Vi skiller mellom:

Strengt nødvendige informasjonskapsler — kreves for at nettstedet skal fungere og leveres sikkert. Disse settes på grunnlag av artikkel 6 nr. 1 bokstav f i GDPR og kan ikke slås av.
Analyseinformasjonskapsler — settes av Google Analytics (se avsnitt 3.2) og brukes kun med ditt samtykke.
Affiliateinformasjonskapsler — settes av affiliatenettverkene når du klikker på en partnerlenke (se avsnitt 3.4).

Du kan når som helst styre informasjonskapsler i nettleserinnstillingene dine: blokkere alle informasjonskapsler, blokkere kun tredjeparts informasjonskapsler, eller slette informasjonskapsler som allerede er lagret. Alle moderne nettlesere tilbyr disse innstillingene under «Personvern» eller «Informasjonskapsler og nettstedsdata». Hvis du blokkerer alle informasjonskapsler, kan deler av nettstedet slutte å fungere som tiltenkt.

For å trekke tilbake samtykket til analyse, slett Google Analytics-informasjonskapslene i nettleseren din og installer reservasjonstillegget det lenkes til i avsnitt 3.2. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som er utført før tilbaketrekkingen.

7. Dine rettigheter

Etter GDPR har du følgende rettigheter knyttet til personopplysningene dine:

Innsyn (artikkel 15) — å få vite om vi behandler opplysninger om deg, og i så fall hvilke
Retting (artikkel 16) — å få uriktige opplysninger rettet og ufullstendige opplysninger supplert
Sletting (artikkel 17) — å få opplysningene dine slettet når et av grunnlagene i artikkel 17 foreligger
Begrensning av behandling (artikkel 18)
Dataportabilitet (artikkel 20) — å motta opplysninger du har gitt oss i et strukturert, maskinlesbart format
Innsigelse (artikkel 21) — å når som helst protestere, av grunner knyttet til din særlige situasjon, mot behandling basert på artikkel 6 nr. 1 bokstav f i GDPR. Der opplysninger behandles for direkte markedsføring, kan du når som helst protestere uten å oppgi grunn.
Tilbaketrekking av samtykke (artikkel 7 nr. 3) — når som helst, med virkning for fremtiden

For å utøve noen av disse rettighetene, skriv til contact@smartads.as. Vi svarer innen én måned; hvis en forespørsel er kompleks, kan vi forlenge fristen med inntil to måneder til, og vi vil da fortelle deg hvorfor.

Du har også rett til å klage til en tilsynsmyndighet, særlig i landet der du bor, arbeider eller der den påståtte overtredelsen fant sted — artikkel 77 i GDPR. Vår tilsynsmyndighet er Datatilsynet, Postboks 458 Sentrum, 0105 Oslo — https://www.datatilsynet.no.

8. Datasikkerhet

Dette nettstedet leveres utelukkende over krypterte HTTPS-forbindelser (TLS), som du kjenner igjen på hengelåssymbolet i nettleserens adressefelt. Vi benytter egnede tekniske og organisatoriske tiltak etter artikkel 32 i GDPR for å beskytte opplysninger mot tap, manipulering og uautorisert tilgang, og vi gjennomgår disse tiltakene i takt med den teknologiske utviklingen. Vær oppmerksom på at overføring over internett aldri kan garanteres å være fullstendig sikker.

9. Er det obligatorisk å oppgi opplysninger?

Du har ingen lovbestemt eller avtalefestet plikt til å oppgi personopplysninger. De tekniske dataene beskrevet i avsnitt 3.1 er imidlertid uunngåelige når du henter en nettside — uten dem kan siden ikke leveres til deg. Alt annet er frivillig.

10. Barn

Dette nettstedet er rettet mot voksne. Vi behandler ikke bevisst personopplysninger om barn under 16 år. Hvis du mener at et barn har gitt oss personopplysninger, kontakt contact@smartads.as, så sletter vi dem.

11. Endringer i denne erklæringen

Vi oppdaterer denne erklæringen når nettstedet vårt, tjenestene vi bruker eller de rettslige kravene endres. Den gjeldende versjonen, med dato, er alltid tilgjengelig på reviewservice.org/no/privacy-policy/. Der en endring vesentlig påvirker behandling basert på ditt samtykke, vil vi be om samtykket ditt på nytt.

12. Kontakt

Spørsmål om denne erklæringen eller om opplysningene dine:

SmartAds AS

Skøyen terrasse 33, 0276 Oslo, Norway

Johnny Myklebust · Org.nr. 912796620

E-post: contact@smartads.as