Personvernerklæring for dittutkast.no

Sist oppdatert: 8. oktober 2026

dittutkast.no drives av Filpark AS. Her lager vi uoppfordrede utkast til nettsider for norske aksjeselskaper som ikke har en nettside fra før, sender én e-post til firmaet med lenke til utkastet, og lar firmaer som er interessert, lage sin egen side i et kundepanel. Denne erklæringen forklarer hvilke opplysninger vi bruker, hvor de kommer fra, hvorfor vi bruker dem, hvor lenge vi beholder dem, og hvilke rettigheter du har.

Hvem er ansvarlig

Filpark AS, org.nr. 938 408 998, Asgerds vei 21B, 1459 Nesodden, er behandlingsansvarlig.

Spørsmål om personvern: personvern@dittutkast.no. Vil du at et utkast skal fjernes: bruk «Fjern denne siden» på utkastet, svar NEI på e-posten fra oss, eller skriv til post@dittutkast.no. Vil du melde fra om misbruk: abuse@dittutkast.no. Vi svarer normalt innen få dager, og alltid innen én måned.

Erklæringen gjelder for fire grupper. Finn den som gjelder deg.

1. Firmaer vi kontakter, og personer knyttet til dem

Hvem dette gjelder. Aksjeselskaper som er registrert i Enhetsregisteret med en e-postadresse for firmaet (for eksempel post@firma.no), som ikke har registrert noen nettside, og som driver i bransjer vi lager utkast for (blant annet bygg og håndverk). Et aksjeselskap er ikke en person, men noen av opplysningene kan likevel si noe om enkeltpersoner: firmanavnet kan inneholde et personnavn, og den som svarer på e-posten vår, er en person. Vi kontakter ikke enkeltpersonforetak, og vi sender ikke til adresser som inneholder et personnavn.

Hvor opplysningene kommer fra. Alt vi bruker om firmaet, henter vi fra Enhetsregisterets åpne data (data.brreg.no). I tillegg sjekker vi automatisk om firmaet likevel har en nettside, ved å slå opp domenet i e-postadressen.

Hvilke opplysninger vi bruker.

Fra Enhetsregisteret: firmanavn, organisasjonsnummer, kommune og poststed, næringskode og eventuelt feltet «aktivitet», firmaets e-postadresse, antall ansatte, stiftelsesdato og om firmaet er mva-registrert.
Fra vår egen behandling: om firmaet har nettside, hvilket utkast vi har laget, når e-posten ble sendt, og hva firmaet svarte.
Hvis firmaet svarer: avsenderens navn, e-postadresse og innholdet i svaret.

Hva vi bruker opplysningene til.

Å lage et utkast til nettside med firmanavn, kommune og fag. Eksempelteksten på utkastet skrives av KI-tjenesten Claude fra Anthropic (se del 4) ut fra firmanavn, kommune, fag og eventuelt «aktivitet»-feltet. KI-tjenesten får ikke e-postadresse eller organisasjonsnummer. Inneholder firmanavnet eller «aktivitet»-feltet et personnavn (for eksempel «Ola Hansen Rør AS»), følger navnet med.
Å sende én e-post til firmaets registrerte adresse med lenke til utkastet. E-posten sendes manuelt av en person hos oss, aldri automatisk. Vi sender ikke flere e-poster til firmaet med mindre firmaet selv svarer.
Å håndtere svaret: slette alt hvis svaret er nei eller uteblir, eller gå videre hvis firmaet er interessert.
Å sørge for at vi aldri kontakter samme firma mer enn én gang, og å kunne dokumentere at vi har fulgt markedsføringsloven.

Firmaer vi vurderer uten å kontakte. Systemet vurderer flere firmaer enn vi lager utkast for. Firmaer som ikke kvalifiserer (for eksempel fordi de har nettside likevel), noteres bare med organisasjonsnummer og en kort grunn i 30 dager, slik at vi slipper å gjøre samme oppslag på nytt. Firmaer som kvalifiserer, men som ikke får utkast innen 180 dager, slettes uten at vi har kontaktet dem, og uten å bli satt på sperrelisten. Disse firmaene får ingen egen melding fra oss. Å varsle hvert enkelt firma ville kreve en uforholdsmessig innsats og i seg selv være en henvendelse til firmaet, og opplysningene er allerede offentlige i Enhetsregisteret (personvernforordningen artikkel 14 nr. 5 bokstav b). Denne erklæringen er informasjonen til dem.

Rettslig grunnlag. Vår berettigede interesse i å markedsføre tjenestene våre overfor næringsdrivende (personvernforordningen artikkel 6 nr. 1 bokstav f). Vi har vurdert interessen opp mot ulempen for dem som berøres, og lagt vekt på at opplysningene allerede er offentlige i Enhetsregisteret, at adressen er firmaets og ikke en persons, at vi sender én enkelt e-post, at alt slettes etter kort tid, og at det er lett å si nei. E-post til firmaers upersonlige adresser er tillatt etter markedsføringsloven § 15. Du kan få et sammendrag av interesseavveiningen ved å skrive til personvern@dittutkast.no.

Hvor lenge vi beholder opplysningene.

Utkastet, firmaopplysningene og e-posten slettes 30 dager etter at e-posten ble sendt, hvis firmaet ikke har svart. Utkast som aldri sendes, slettes senest 14 dager etter at de ble laget.
Svarer firmaet nei, slettes alt uten ugrunnet opphold.
Svar og vår sendte e-post slettes fra e-postsystemet vårt (se del 4) samtidig.
Vi lagrer ingen kopi av Enhetsregisteret. Enkeltpersonforetak og e-postadresser som inneholder et personnavn, lagres ikke. Uttrekk vi henter til en analyse, slettes når analysen er ferdig, og senest 30 dager etter at de ble hentet; bare tall per bransje, uten organisasjonsnummer og firmanavn, beholdes.
Det eneste vi beholder etter dette, er et register over hvem vi har kontaktet: organisasjonsnummer, en kryptografisk sjekksum (hash) av e-postadressen, e-postdomenet, type adresse, dato og utfall (nei, ikke svart, interessert, protest, kjøpt). Hensikten er at vi aldri skal kontakte samme firma to ganger, og at vi kan dokumentere at vi har fulgt reglene. Registeret inneholder ikke firmanavn, personnavn eller e-postadresser i lesbar form. Oppføringer med utfallet nei eller protest beholdes så lenge vi driver oppsøkende salg av nettsider, fordi et nei ikke skal utløpe. Andre oppføringer slettes senest tre år etter siste kontakt. Hele registeret slettes senest seks måneder etter at det oppsøkende salget er avsluttet, og det gjennomgås én gang i året.
I tillegg har vi en sperreliste med organisasjonsnummer, årsak og dato. Sperrelisten gjelder oppsøkende salg av nettsider: et firma som har sagt nei eller bedt om at utkastet fjernes, får ikke flere tilbud om nettside fra Filpark AS, og står på listen så lenge vi driver slikt salg. Er e-postadressen vi har brukt, knyttet til en person (for eksempel en adresse med navn), regnes et nei som en protest etter personvernforordningen artikkel 21. Da bruker Filpark AS ikke adressen eller andre opplysninger om personen til noen form for direkte markedsføring, uansett tjeneste. Andre oppføringer (for eksempel «ikke svart») slettes etter tre år.
Slettede opplysninger forsvinner også fra sikkerhetskopiene våre innen 14 dager.

2. Besøkende på utkastene og på dittutkast.no

Utkastene ligger på adresser som ikke kan gjettes, og som ikke indekseres av søkemotorer. De kan bare nås av den som har fått lenken. Alle utkast har et tydelig banner om at siden er et uoppfordret utkast fra Filpark AS, og kontaktskjemaet på utkastene er slått av.

Ingen informasjonskapsler, ingen sporing. dittutkast.no bruker ikke informasjonskapsler, analyseverktøy, sporingspiksler eller ressurser fra tredjeparter. Vi vet ikke hvem som har åpnet et utkast.

Tilgangslogger. Webserveren vår fører en teknisk logg over forespørsler for å oppdage feil og misbruk. IP-adressen maskeres før den lagres, lenken til utkastet lagres ikke i lesbar form, og nettleserinformasjon og henvisningsside lagres ikke. Loggen slettes etter 14 dager. Grunnlaget er vår berettigede interesse i å drive tjenesten sikkert (artikkel 6 nr. 1 bokstav f). Det samme gjelder nettsidene vi drifter for kundene våre: der fører vi også en teknisk logg med maskert IP-adresse, på samme grunnlag, og sletter den etter 30 dager.

Henvendelser til oss. Skriver du til post@, personvern@ eller abuse@dittutkast.no, behandler vi navnet, e-postadressen og innholdet for å svare deg og følge opp saken. Grunnlaget er vår berettigede interesse i å svare på henvendelser (artikkel 6 nr. 1 bokstav f), og for henvendelser om rettighetene dine vår plikt til å behandle dem (artikkel 6 nr. 1 bokstav c). E-posten ligger i e-postsystemet vårt (se del 4). Henvendelsen slettes senest 90 dager etter at saken er avsluttet. Har du protestert eller sagt nei, står det i registeret over hvem vi har kontaktet (del 1), også etter at e-posten er slettet. Svar på salgs-e-posten vår følger reglene i del 1 (slettes sammen med utkastet), og dialog med kunder, også meldinger sendt med «Kontakt oss» i kundepanelet, følger del 3.

Meldinger om misbruk. Meldinger til abuse@dittutkast.no vurderer vi uten ugrunnet opphold, og vi tar utkastet eller siden ned hvis det er grunn til det. Meldingen slettes senest 90 dager etter at saken er avsluttet. Grunnlaget er vår berettigede interesse i å håndtere misbruk og kunne dokumentere hva vi gjorde (artikkel 6 nr. 1 bokstav f).

3. Kunder i kundepanelet

Firmaer som svarer at de er interessert, eller som trykker «Gjør siden til deres» på utkastet, får tilgang til et kundepanel på dittutkast.no. Der fyller de inn innhold om firmaet, laster opp bilder og logo, får forslag til tekst fra en KI-tjeneste, og kan til slutt bestille nettsiden.

To roller. Innholdet firmaet legger inn (bilder av ansatte, tekster med navn, kontaktopplysninger som skal stå på nettsiden) behandler vi på vegne av firmaet, som databehandler. Det er regulert i en databehandleravtale som firmaet godtar i panelets første steg, før noe lastes opp, og som gjelder fra da av (vedlegg B i vilkårene). Opplysningene i resten av denne delen behandler vi som behandlingsansvarlig, for vårt eget kundeforhold til firmaet.

Hvilke opplysninger vi behandler som behandlingsansvarlig.

Om kontaktpersonen som fyller ut: navn, rolle i firmaet, e-postadresse og eventuelt telefonnummer.
Om den som bestiller: navn, rolle, e-postadresse, telefonnummer, tidspunkt, hvilken versjon av vilkårene som ble godtatt, bekreftelsen av at vedkommende kan binde firmaet, og en maskert IP-adresse. En kopi av bestillingen sendes til firmaets e-postadresse i Enhetsregisteret, med kopi til den som bestilte (vilkårene punkt 1.3).
Dokumentasjon for hvert opplastet bilde og hver logo (vilkårene punkt 6.5): tidspunkt, navn og rolle på den som lastet opp, kontaktpersonens e-postadresse, sjekksummer av originalfilen og den publiserte versjonen, opprinnelig filnavn, hvilken versjon av rettighetserklæringen som ble bekreftet, IP-adressen opplastingen kom fra (ikke maskert), og opphavsfeltene i bildets metadata (fotograf, opphavsrett, kameramodell og opptakstidspunkt). Deretter fjernes all skjult metadata, også posisjonsdata, før bildet brukes.
Tekstene firmaet skrev selv, forslagene fra KI-tjenesten (med det som ble sendt inn og kom tilbake), den versjonen firmaet godkjente, og firmaets bekreftelse i hvert steg av at tekstene stemmer, alle med tidspunkt.
Betaling: om det er betalt med kort eller faktura, betalingsstatus og en kunde-ID hos betalingsleverandøren. Kortnummer ser vi aldri.
Dialog med firmaet på e-post, og meldinger firmaet sender med «Kontakt oss» i panelet (med teksten KI-tjenesten stoppet, hvis den legges ved).

Hvorfor. For å inngå og oppfylle avtalen med firmaet (artikkel 6 nr. 1 bokstav b): levere, drifte, fakturere og fornye nettsiden. For å oppfylle bokføringsloven (artikkel 6 nr. 1 bokstav c). Og for å kunne dokumentere at firmaet har bekreftet rettighetene til bilder og tekster, hvis en rettighetshaver senere krever vederlag (vår berettigede interesse i å forsvare oss mot krav, artikkel 6 nr. 1 bokstav f). Den umaskerte IP-adressen i bildedokumentasjonen er et bevisst unntak fra maskeringen vi ellers gjør: uten den kan vi ikke knytte en erklæring til en bestemt tilkobling hvis det blir uenighet om hvem som lastet opp et bilde. Den lagres bare internt og deles ikke med noen.

KI-tjenesten i panelet. Når firmaet ber om et tekstforslag, sendes firmanavn, fag, kommune og teksten firmaet har skrevet, til KI-tjenesten (Anthropic, se del 4). Telefonnumre og e-postadresser fjernes automatisk fra teksten før den sendes. Navn på personer som firmaet selv skriver inn i tekstene (for eksempel «daglig leder Kari Nordmann»), kan følge med. Kontaktpersonens navn, e-postadresse og organisasjonsnummer sendes aldri.

Kontroll før publisering. Før en side publiseres, går en person hos oss gjennom tekstene og bildene. Til hjelp i kontrollen sender vi sidens tekster og bildene firmaet har lastet opp til samme KI-tjeneste (Anthropic), som flagger det vi bør se nærmere på, for eksempel ansikter, logoer, vannmerker og bilder som ser ut som stockbilder. Bildene sendes etter at de er kodet om og all skjult metadata er fjernet, og uten firmaets navn eller opplysninger om hvem som er avbildet. Bildene kan likevel vise personer, typisk ansatte i arbeid. KI-tjenesten tar ingen avgjørelser; det gjør en person hos oss. Dette gjør vi på vegne av firmaet etter databehandleravtalen (vilkårene vedlegg B). Video kontrolleres av en person uten KI.

E-post på domenet. Bestiller firmaet e-post på sitt domene gjennom oss, legger vi firmaets domene og e-post i en kundekonto hos Domeneshop AS (Norge) som vi styrer, slik vilkårene punkt 12.2 beskriver. E-posten i kontoene behandler vi på vegne av firmaet som databehandler, med Domeneshop som vår underdatabehandler. Vi leser aldri e-posten, lagrer ikke passordene og tar ikke kopi, og vi har taushetsplikt etter ekomloven § 3-10. Hvem som sender e-post til firmaet, og hva som står i den, er firmaets ansvar å informere om i firmaets egen personvernerklæring.

Lagring på din enhet. Panelet lagrer det du skriver midlertidig i nettleseren din, slik at du ikke mister det hvis siden lastes på nytt. Det sendes ikke til oss før du går videre fra et steg, er nødvendig for at panelet skal virke, og brukes ikke til sporing.

Betaling. Kortbetaling skjer på betalingssiden til Stripe, ikke på dittutkast.no. Stripe behandler kortopplysninger på vegne av oss, men er også selv ansvarlig for sin behandling til svindelforebygging, hvitvaskingskontroll og forbedring av egne tjenester, og samler da inn opplysninger om enheten og IP-adressen din på sin side. Les Stripes personvernerklæring på stripe.com/privacy. Faktura sendes fra regnskapssystemet vårt (DNB Regnskap).

Hvor lenge.

Blir det ikke noe kjøp: innholdet, kontaktopplysningene og dokumentasjonen slettes automatisk 180 dager etter siste aktivitet i panelet, uten at firmaet settes på noen sperreliste. Dere kan når som helst be om sletting i panelet eller på e-post, og da sletter vi alt uten ugrunnet opphold. Vi beholder ikke innhold fra firmaer som ikke blir kunder.
Blir det kjøp: så lenge avtalen varer. Dokumentasjonen for bilder og logo (punktet over) og tekstene med KI-versjoner beholdes i tillegg i tre år etter at bildet eller teksten er fjernet, eller avtalen er avsluttet. Det tilsvarer den alminnelige foreldelsesfristen for krav. Fakturaer og regnskapsbilag oppbevares i fem år etter regnskapsårets slutt (bokføringsloven § 13). E-postdialog slettes senest 90 dager etter at avtalen er avsluttet, med unntak av det som er regnskapsbilag.
Oppføringen om firmaet i registeret over kontaktede (del 1) får utfallet «kjøpt».

Forhåndsvisningen. Behandlede bilder og den versjonen av siden vi har godkjent, vises på en adresse som ikke kan gjettes, slik at firmaet kan se siden før den publiseres. Alt annet som sendes inn fra panelet, krypteres idet det mottas, og kan bare leses på vårt interne system.

4. Hvem vi deler opplysninger med

Vi selger eller deler aldri opplysninger med andre for deres egne formål. Vi bruker disse leverandørene, som behandler opplysninger etter våre instrukser og under databehandleravtale, med unntakene som er nevnt:

Leverandør	Hva de gjør for oss	Hvor	Overføring utenfor EØS
Gigahost AS, Norge	Domene, navnetjener og serveren som viser utkastene, nettstedet og kundepanelet. Tar imot krypterte innsendinger fra panelet	Norge	Nei
Microsoft (Microsoft Ireland Operations Ltd.)	E-postsystem (Exchange Online) for post@, personvern@ og abuse@dittutkast.no. Microsoft kan ha en teknisk kopi i inntil 14 dager etter at vi har slettet en e-post	Postkassen lagres i Norge; øvrige data innenfor EU/EFTA	Begrenset: Microsoft kan i enkelte tilfeller gi personell utenfor EØS fjerntilgang for support og sikkerhet. Grunnlag: EU–US Data Privacy Framework og EUs standardkontrakter
Anthropic (avtalepart Anthropic Ireland, Limited, Irland; behandlingen skjer i USA hos Anthropic, PBC)	KI-tjenesten (Claude) som skriver eksempeltekst til utkastene og tekstforslag i kundepanelet, og som hjelper oss å kontrollere tekster og opplastede bilder før en kundeside publiseres. Får det som står i del 1 og 3; aldri e-postadresser, organisasjonsnummer eller kontaktpersonens navn. Inn- og utdata slettes innen 30 dager og brukes ikke til å trene modeller	USA	Ja. Grunnlag: EUs standardkontrakter (artikkel 46 nr. 2 bokstav c), med vår egen skriftlige overføringsvurdering (kan fås på forespørsel)
Domeneshop AS, Norge (bare for kunder som bestiller e-post eller domene gjennom oss)	E-postkontoer på kundens domene og DNS, i en kundekonto vi styrer (vilkårene punkt 12.2). Vi er databehandler for kunden, og Domeneshop er vår underdatabehandler	Norge	Nei for lagring og formidling av e-post. Domeneshops egne underleverandører står på domene.shop/subprocessors
Stripe (Stripe Payments Europe, Ltd., Irland, og Stripe, LLC, USA)	Kortbetaling og fornyelse for kunder som velger kort. Databehandler for selve betalingen; selv ansvarlig for svindelforebygging, hvitvaskingskontroll og forbedring av egne tjenester	Irland og USA	Ja, til Stripe, LLC i USA. Grunnlag: EU–US Data Privacy Framework og EUs standardkontrakter. Stripe bestemmer selv lagringstid for egne formål
DNB Bank ASA (DNB Regnskap), Norge	Regnskapssystem og utsending av faktura til kunder	Norge	DNB bruker underleverandører for utsending av e-post som kan være i USA, etter DNBs egen databehandleravtale

Sikkerhetskopiene ligger på vårt eget utstyr i Norge. Den ferdige nettsiden til kunder driftes på vår egen infrastruktur i Norge og dekkes av databehandleravtalen med kunden og kundens egen personvernerklæring.

Om overføring til USA. Overføringene til Microsoft og Stripe bygger på EU-kommisjonens beslutning om EU–US Data Privacy Framework (artikkel 45), med EUs standardkontrakter i reserve. Anthropic er ikke sertifisert under rammeverket; der bygger overføringen på EUs standardkontrakter, og vi har skrevet en egen overføringsvurdering. Opplysningene som overføres, er få og lite sensitive (opplysninger fra et offentlig register, tekst om et firma, bilder uten metadata, og betalingsopplysninger som Stripe uansett må ha). Du kan få kopi av standardkontraktene og av overføringsvurderingen ved å skrive til personvern@dittutkast.no.

Vi kan være pålagt å utlevere opplysninger til offentlige myndigheter når loven krever det.

5. Ingen automatiserte avgjørelser

Vi tar ingen avgjørelser om deg eller firmaet ditt som utelukkende er automatiserte og som har rettsvirkning eller tilsvarende betydning (artikkel 22). Systemet vårt velger ut kandidater og en KI skriver utkast til tekst, men en person hos oss ser gjennom hvert utkast og sender hver e-post selv. KI-verktøyet flagger tekster og bilder i kontrollen før publisering, men en person hos oss avgjør alltid hva som publiseres. Å få et utkast og en e-post har ingen konsekvenser for firmaet.

6. Dine rettigheter

Du har rett til:

Å protestere (artikkel 21). Når vi bruker opplysninger til markedsføring, kan du protestere når som helst, uten begrunnelse, og vi tar protesten alltid til følge. Enkleste måte: svar «NEI» på e-posten vår. Da slettes utkastet og opplysningene uten ugrunnet opphold, og firmaet settes på sperrelisten slik at dere ikke får flere tilbud om nettside fra Filpark AS. Er e-postadressen knyttet til en person, regnes et nei som en protest etter artikkel 21, og da bruker vi ikke adressen til noen form for direkte markedsføring. Du kan også bruke «Fjern denne siden» på utkastet, eller skrive til post@ eller personvern@dittutkast.no. Du kan også protestere mot behandling som bygger på berettiget interesse ellers (for eksempel bildedokumentasjonen); da vurderer vi om vi har tvingende grunner til å fortsette.
Innsyn i hvilke opplysninger vi har om deg (artikkel 15). I registeret over kontaktede finnes bare en sjekksum av e-postadressen; oppgir du adressen, kan vi slå den opp.
Retting av feil (artikkel 16) og sletting (artikkel 17).
Begrensning av behandlingen (artikkel 18).
Dataportabilitet for opplysninger du selv har gitt oss i kundepanelet (artikkel 20).

Skriv til personvern@dittutkast.no. Vi svarer senest innen én måned. Vi kan be deg bekrefte hvem du er før vi gir innsyn.

Gjelder henvendelsen opplysninger om deg på en kundes nettside (for eksempel et bilde av deg), er det kunden som er ansvarlig. Vi sender henvendelsen videre til kunden innen fem virkedager og hjelper til med å fjerne eller rette.

Klage. Mener du at vi behandler opplysninger i strid med reglene, vil vi gjerne høre fra deg først. Du kan også klage til Datatilsynet: datatilsynet.no, Postboks 458 Sentrum, 0105 Oslo.

7. Sikkerhet

Opplysningene behandles på utstyr i Norge, med tilgang bare for den som trenger det. Det som sendes inn fra kundepanelet, krypteres idet det mottas, og kan bare leses på vårt interne system. Opplastede filer kontrolleres i et isolert miljø før de brukes. Sletting er automatisert der det er mulig.

8. Endringer

Endrer vi denne erklæringen, oppdaterer vi datoen øverst. Ved vesentlige endringer som gjelder kunder, gir vi beskjed på e-post.