Personvernerklæring

Sist oppdatert: 29. oktober 2026

1. Behandlingsansvarlig

FENO AS, organisasjonsnummer 934 823 737, er behandlingsansvarlig for personopplysninger som samles inn og behandles gjennom våre tjenester, i henhold til EUs personvernforordning (GDPR) og den norske personopplysningsloven.

  • FENO AS
  • Kildeveien 1B, 1852 Mysen
  • Organisasjonsnummer: 934 823 737

For spørsmål om vår behandling av personopplysninger kan du kontakte oss på kontakt@feno.no.

FENO har per i dag ikke utnevnt personvernombud, da virksomhetens art og omfang ikke utløser krav om dette etter GDPR artikkel 37.

FENO tilbyr også en forhandlerplattform der forhandlere registrerer og forvalter domener på vegne av sine egne kunder. For personopplysninger om en forhandlers kunder opptrer FENO som databehandler på vegne av forhandleren, som er behandlingsansvarlig, regulert av en egen databehandleravtale. Er du kunde hos en forhandler, bør du henvende deg til forhandleren for spørsmål om behandlingen av dine opplysninger.

2. Personopplysninger vi samler inn

Vi samler inn og behandler følgende kategorier av personopplysninger:

  • Kontaktinformasjon: Navn, e-postadresse, telefonnummer og postadresse som oppgis ved opprettelse av kontakt og registrering av domener.
  • Identifikasjon: For privatpersoner en Norid-tildelt person-ID (PID), eller norsk fødselsnummer/d-nummer der Norid tildeler PID på grunnlag av dette ved førstegangsregistrering. Fødselsnummer/d-nummer krypteres og behandles med særskilt sikkerhet, jf. personopplysningsloven § 12. For organisasjoner behandles organisasjonsnummer fra Brønnøysundregistrene.
  • Innehaveropplysninger for andre toppdomener: Enkelte utenlandske registerenheter krever identitetsnummer (fødselsnummer) eller fødselsdato for privatpersoner (for eksempel .fi). Slike opplysninger lagres på kontakten din og sendes bare til registerenheter som krever dem. Fødselsnummeret lagres bare når du uttrykkelig samtykker til det; det krypteres og vises aldri i sin helhet igjen (kun de to siste sifrene). Både fødselsnummer og fødselsdato kan når som helst fjernes i kontaktinnstillingene.
  • Betalingsinformasjon: De fire siste sifrene i betalingskort for identifikasjonsformål. Fullstendige kortopplysninger behandles utelukkende av Stripe og lagres aldri hos FENO.
  • Studentstatus: Ved bekreftelse lagrer vi skole-e-postadressen du oppgir, hvilket skoledomene den hører til, og når den ble bekreftet og utløper. Engangskoden lagres kun som en hash i opptil 10 minutter.
  • Tekniske data: IP-adresse, nettlesertype og -versjon, operativsystem og serverlogger som genereres ved bruk av tjenestene.
  • Anonyme analysedata: Vi bruker Rybbit, et personvernvennlig og selvhostet analyseverktøy, for å førstå hvordan tjenesten brukes. Rybbit samler kun inn anonyme, aggregerte data som sidevisninger og henvisningskilde, uten bruk av informasjonskapsler og uten å samle inn personopplysninger som IP-adresser eller enhetsidentifikatorer.
  • Domenedata: Domenenavn, registrerings- og utløpsdatoer, DNS-konfigurasjon, navneserverinnstillinger og annen teknisk informasjon knyttet til dine domener.
  • KI-assistenter (Claude, ChatGPT og lignende): Bruker du FENOs kobling for å sjekke ledige domener fra en KI-assistent, sender assistenten bare domenenavnene som skal sjekkes til oss. Koblingen krever ingen innlogging, og vi får verken samtalen, navnet ditt eller andre opplysninger om deg fra assistenten. Vi registrerer hvilke navn som ble sjekket og når, som driftsstatistikk i PostHog på samme måte som søk på feno.no, og tekniske data som IP-adressen til assistentens server, for å hindre misbruk. Selve samtalen behandles av leverandøren av assistenten (for eksempel Anthropic eller OpenAI) etter deres personvernerklæring. Det samme gjelder knappene «Spør ChatGPT», «Spør Claude» og «Spør Google AI» på forsiden: de åpner leverandørens tjeneste, og det du skriver der, behandles av leverandøren.

3. Formål og rettslig grunnlag

Vi behandler personopplysninger basert på følgende rettslige grunnlag i GDPR artikkel 6(1):

  • Avtale (art. 6(1)(b)): Behandling som er nødvendig for å oppfylle avtalen med deg, herunder domeneregistrering, DNS-administrasjon, fakturering, kundesupport og levering av øvrige bestilte tjenester.
  • Berettiget interesse (art. 6(1)(f)): Behandling for å ivareta FENOs berettigede interesser, herunder sikkerhet, svindelforebygging, beskyttelse mot misbruk, føring av serverlogger for feilsøking og driftsstabilitet, samt feilovervåking og driftslogger via PostHog for å identifisere og løse tekniske problemer raskt.
  • Samtykke (art. 6(1)(a)): Behandling som krever ditt uttrykkelige samtykke, herunder bekreftelse av studentstatus og lagring av fødselsnummer på kontakten for andre toppdomener enn .no.
  • Rettslig forpliktelse (art. 6(1)(c)): Behandling som er nødvendig for å oppfylle rettslige forpliktelser, herunder regnskapslovens krav til oppbevaring av bilag, skatterapportering og overholdelse av Norids regelverk.

4. Krav om å oppgi personopplysninger

Nedenfor beskriver vi hvilke personopplysninger som er påkrevd, om kravet er avtalemessig, lovpålagt eller frivillig, samt konsekvensen av å ikke oppgi opplysningene:

  • Kontaktinformasjon (navn, e-post, adresse, telefon): Avtalemessig krav. Uten disse opplysningene kan vi ikke opprette konto eller registrere domener på dine vegne.
  • Norsk personnummer (PID): Lovpålagt krav fra Norid for registrering av .no-domener for privatpersoner. Uten PID kan vi ikke gjennomføre domeneregistrering for personlige kontakter.
  • Organisasjonsnummer: Lovpålagt krav for registrering av .no-domener for organisasjoner. Også nødvendig for korrekt fakturering i henhold til bokføringsloven.
  • Fødselsnummer eller fødselsdato for andre toppdomener: Krav fra den aktuelle registerenheten (for eksempel Traficom for .fi). Uten opplysningene kan domenet ikke registreres under den endelsen. Opplysningene lagres på kontakten; fødselsnummeret lagres bare med ditt samtykke.
  • Betalingsinformasjon: Avtalemessig krav for gjennomføring av betaling. Uten gyldig betalingsinformasjon kan ikke tjenesten leveres.
  • Studentstatus: Frivillig. Kun nødvendig dersom du ønsker studentrabatt. Tjenesten kan brukes fullt ut uten.

Dersom påkrevde opplysninger ikke oppgis, vil konsekvensen være at tjenesten helt eller delvis ikke kan leveres.

5. Deling av personopplysninger

Vi deler personopplysninger med følgende tredjeparter i den grad det er nødvendig for å levere våre tjenester:

  • Norid AS (Norge): Registerenheten for .no-domener. Kontaktinformasjon og identifikasjon deles som en del av domeneregistreringsprosessen. For innehaveren av et .no-domene bruker vi som standard skjult e-post: Norid får en egen e-postadresse på skjultepost.no, som videresender e-post til deg, i stedet for din egen e-postadresse, og Norid får ikke telefonnummeret ditt. Dette gjelder også domener du flytter til FENO eller overtar ved eierskifte. Du kan slå av skjult e-post for en kontakt i dashbordet.
  • NordName (C-Soft Oy, Finland, EU): Registrar for domener under andre toppdomener enn .no, som FENO er forhandler for. NordName er en ICANN-akkreditert registrar drevet av C-Soft Oy, organisasjonsnummer (Y-tunnus) 0678742-2, Kylänpuolentie 197, 90460 Oulunsalo, Finland. For å registrere, fornye, flytte og administrere domenet deler vi innehaverens navn, e-postadresse, telefonnummer og postadresse med NordName, og for organisasjoner også navn og organisasjonsnummer. Krever registerenheten for endelsen det, deler vi i tillegg identitetsnummer (fødselsnummer) eller fødselsdato (for eksempel for en privatperson under .fi); slike opplysninger sendes bare for endelser som krever dem. NordName er etablert i Finland og overfører ikke opplysningene ut av EU/EEA, med unntak av videreformidlingen til registerenheten for toppdomenet når den er etablert utenfor EU/EEA (se punkt 7). For generiske toppdomener (for eksempel .com, .net og .org) lagres i tillegg en kopi av innehaveropplysningene hos DENIC Services GmbH & Co. KG i Tyskland, som er NordNames ICANN-godkjente depottjeneste (escrow). Der endelsen støtter det (for eksempel .com og .net), har domenet gratis WHOIS-beskyttelse slått på, slik at innehaverens kontaktopplysninger ikke vises i offentlige WHOIS- og RDAP-oppslag. For endelser uten slik beskyttelse (for eksempel .fi og .eu) følger publiseringen registerenhetens regler.
  • Registerenheter for andre toppdomener: Registerenheten for den aktuelle endelsen (for eksempel Verisign for .com og .net, Public Interest Registry for .org, Internetstiftelsen for .se, Punktum dk for .dk, EURid for .eu) mottar innehaveropplysninger via NordName i henhold til registerets regelverk. Enkelte registerenheter er etablert utenfor EU/EEA, se punkt 7.
  • Cloudflare (USA): Videresender e-post som sendes til en skjult e-postadresse på skjultepost.no, til mottakerens egen e-postadresse. E-posten behandles fortrinnsvis i Norge, men Cloudflare er etablert i USA. Overføringen er basert på EU-US Data Privacy Framework (DPF) og Standard Contractual Clauses (SCCs).
  • Clerk (USA): Autentiseringstjeneste for innlogging og brukerhåndtering. Clerk er etablert i USA og behandler data i USA. Overføringen er basert på EU-US Data Privacy Framework (DPF) og Standard Contractual Clauses (SCCs).
  • Stripe (USA): Betalingsbehandler for kortbetalinger. Vi deler kundens navn, e-postadresse og fakturainformasjon med Stripe for å gjennomføre betalinger, utstede kvitteringer og håndtere lagrede betalingsmetoder. Stripe er PCI DSS-sertifisert og behandler betalingsdata i henhold til strenge sikkerhetsstandarder. Fullstendige kortopplysninger behandles utelukkende av Stripe og lagres aldri hos FENO.
  • Vipps MobilePay (Norge, EU): Betalingsløsning for betaling med Vipps (tilgjengelig for direktekunder – ikke for forhandlere). Vi deler nødvendige transaksjons- og kontaktopplysninger (blant annet navn, betalingsreferanse og beløp) med Vipps MobilePay AS for å gjennomføre betalingen. Vipps behandler betalingsopplysninger i henhold til egne vilkår og personvernregler, og data behandles innenfor EU/EEA.
  • Hetzner (Hetzner Online GmbH, Tyskland, EU): Leverandør av servere og driftsinfrastruktur. FENOs tjeneste kjører på servere i Finland; webserverne for webhotell- og e-postpakkene står i Tyskland. All behandling skjer innenfor EU/EEA.
  • Bunny.net (Slovenia, EU): Leverandør av DNS-infrastruktur for domener som benytter FENOs navneservere.
  • PostHog (PostHog Inc. – data lagres i EU, Frankfurt, Tyskland): Feilovervåking, driftslogger og driftsstatistikk for å sikre tjenestens stabilitet. Ved tekniske feil samles tekniske data som nettleserinformasjon, feilmeldinger og hvilken side feilen oppstod på; serverloggene kan inneholde referanser til konto og domene. IP-adresser anonymiseres, og nettsiden lagrer ingen informasjonskapsler for PostHog. Data lagres i PostHogs EU-datasenter i Frankfurt, Tyskland.
  • Fiken (Norge): Regnskapssystem for fakturering og regnskapsføring. Vi deler kundens navn, e-postadresse, postadresse og organisasjonsnummer (for organisasjoner) med Fiken for å opprette kundeprofiler, utstede fakturaer og oppfylle regnskapslovens krav til dokumentasjon og bilag.
  • Rybbit (Finland, EU – selvhostet): Anonymt analyseverktøy som kjøres på FENOs egne servere i Finland. Ingen personopplysninger samles inn eller deles med tredjeparter – all data er anonym og aggregert.
  • MailPace (levert av OhMySMTP Ltd, England og Wales – databehandling i Tyskland, EU): E-postleverandør for utsending av transaksjons- og varsel-e-post (ordrebekreftelser, fornyelses- og utløpsvarsler, lovpålagte innehavervarsler mv.). Vi deler mottakerens navn og e-postadresse. E-postdata lagres og behandles innenfor EU/EEA (Tyskland).
  • Offentlige myndigheter: Vi kan utlevere personopplysninger til offentlige myndigheter dersom vi er rettslig forpliktet til det, for eksempel ved pålegg fra domstol eller tilsynsmyndigheter.

6. Lagring av data

FENOs tjeneste driftes hos Hetzner (Hetzner Online GmbH) i datasenter i Finland, innenfor EU/EEA-området. Webserverne som har kundenes nettsteder, databaser og e-post i webhotell- og e-postpakkene, står i Hetzners datasenter i Tyskland. Alle personopplysninger som behandles av FENO lagres innenfor EU/EEA i henhold til GDPRs krav til databeskyttelse.

7. Overføring til utlandet

Primær databehandling skjer på FENOs servere i Finland (EU/EEA); webhotell- og e-postpakkene ligger på webservere i Tyskland (EU/EEA). Følgende overføringer skjer til land utenfor EU/EEA:

  • Clerk (USA): Autentiseringsdata overføres til USA. Overføringen er sikret gjennom EU-US Data Privacy Framework (DPF) og Standard Contractual Clauses (SCCs).
  • Stripe (USA/globalt): Betalingsdata kan overføres til USA og andre land der Stripe opererer. Overføringen er sikret gjennom EU-US Data Privacy Framework (DPF) og Standard Contractual Clauses (SCCs).
  • Cloudflare (USA): E-post til skjulte e-postadresser (skjultepost.no) videresendes gjennom Cloudflares nettverk og kan behandles i USA. Overføringen er sikret gjennom EU-US Data Privacy Framework (DPF) og Standard Contractual Clauses (SCCs).
  • Registerenheter utenfor EU/EEA: For domener under toppdomener hvis registerenhet er etablert utenfor EU/EEA (for eksempel Verisign i USA for .com og .net, Public Interest Registry i USA for .org og Nominet i Storbritannia for .uk) overføres innehaveropplysningene til registerenheten via NordName. Overføringen er nødvendig for å oppfylle avtalen om registrering av domenet (GDPR artikkel 49 nr. 1 bokstav b) og skjer i henhold til NordNames avtaler med registerenhetene; for Storbritannia gjelder EU-kommisjonens adekvansbeslutning. Opplysningene er begrenset til det registerenheten krever for endelsen.

Alle øvrige databehandlere (Norid, NordName, Fiken, Bunny.net, Hetzner, PostHog, MailPace, Vipps MobilePay og Rybbit) behandler data innenfor EU/EEA.

Kopier av overføringsmekanismer (SCCs m.m.) er tilgjengelige på forespørsel. Kontakt oss på kontakt@feno.no.

8. Oppbevaring

Vi oppbevarer personopplysninger kun så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er rettslig forpliktet til det:

  • Kundedata: Oppbevares så lenge kundeforholdet varer, pluss 2 år etter avslutning for å kunne håndtere eventuelle etterfølgende henvendelser.
  • Faktura- og regnskapsdata: Oppbevares i 5 år i henhold til bokføringslovens krav.
  • Studentstatus: Skole-e-post og bekreftelsesdata slettes automatisk når studentstatusen utløper eller du fjerner den.
  • Serverlogger: Oppbevares i maksimalt 12 måneder for feilsøking og sikkerhetsformål.
  • Domenedata: Oppbevares så lenge domenet er registrert hos FENO.
  • Fødselsnummer og fødselsdato for andre toppdomener: Lagres på kontakten til du selv fjerner dem i kontaktinnstillingene eller kontakten slettes; fødselsnummeret lagres bare med ditt samtykke. Opplysninger som er sendt til NordName og registerenheten for en registrering, oppbevares der etter deres regler.

For opplysninger som behandles av tredjeparter (Clerk, Stripe, Fiken, NordName m.fl.), gjelder de respektive tredjepartenes oppbevaringsregler i tillegg til FENOs. Nærmere informasjon finnes i deres personvernerklæringer.

9. Dine rettigheter (GDPR)

Som registrert har du følgende rettigheter i henhold til GDPR:

  • Rett til innsyn (art. 15): Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få tilgang til disse opplysningene.
  • Rett til retting (art. 16): Du har rett til å kreve at uriktige personopplysninger om deg rettes uten ugrunnet opphold.
  • Rett til sletting (art. 17): Du har rett til å kreve at personopplysninger om deg slettes dersom de ikke lenger er nødvendige for formålet de ble samlet inn for, med forbehold om rettslige oppbevaringsplikter.
  • Rett til begrensning (art. 18): Du har rett til å kreve at behandlingen av dine personopplysninger begrenses i visse situasjoner, for eksempel dersom du bestrider riktigheten av opplysningene.
  • Rett til dataportabilitet (art. 20): Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.
  • Rett til å protestere (art. 21): Du har rett til å protestere mot behandling av dine personopplysninger som er basert på berettiget interesse.
  • Rett til å trekke tilbake samtykke (art. 7(3)): Der behandling er basert på samtykke (f.eks. bekreftelse av studentstatus), har du rett til å trekke samtykket tilbake når som helst. Tilbaketrekking påvirker ikke lovligheten av behandling som allerede har funnet sted før tilbaketrekkingen. For å trekke tilbake samtykke, kontakt oss på kontakt@feno.no. Konsekvensen er at studentrabatten opphører og skole-e-posten slettes.
  • Rett til å klage: Du har rett til å klage til Datatilsynet dersom du mener at vår behandling av dine personopplysninger er i strid med personvernregelverket. Datatilsynet kan kontaktes via datatilsynet.no.

For å utøve dine rettigheter, kontakt oss på kontakt@feno.no. Vi vil besvare henvendelsen din innen 30 dager.

10. Automatiserte avgjørelser

FENO bruker automatiserte prosesser for evaluering av rabattberettigelse. Dette gjelder blant annet FLI-rabatt (frivillige lag og foreninger) basert på data fra Brønnøysundregistrene. Disse automatiserte prosessene påvirker prisen kunden betaler for tjenestene.

Du har rett til å bestride en automatisert avgjørelse og be om manuell gjennomgang. Kontakt oss på kontakt@feno.no dersom du ønsker å bestride et automatisert vedtak.

11. Informasjonskapsler (cookies)

FENO bruker kun nødvendige og funksjonelle informasjonskapsler. Vi bruker ingen tredjeparts sporingskapsler.

  • Nødvendige kapsler: Autentisering via Clerk (innlogging og sesjonsadministrasjon) og sesjonskapsler som er nødvendige for at tjenesten skal fungere.
  • Funksjonelle kapsler: Affiliate-kode (lagres i 7 dager for sporing av henvisningskilde).

Vi bruker ingen tredjeparts sporingskapsler eller annonsekapsler. Vårt analyseverktøy (Rybbit) er selvhostet, bruker ingen informasjonskapsler og samler ikke inn personopplysninger.

12. Sikkerhet

FENO tar datasikkerhet på alvor og har implementert følgende tiltak for å beskytte dine personopplysninger:

  • TLS/HTTPS: All kommunikasjon mellom din nettleser og FENOs servere er kryptert med TLS.
  • AES-256-kryptering: Sensitive data krypteres med AES-256 ved opplasting og lagring.
  • Revisjonslogg: Alle handlinger i systemet logges med full revisjonslogg for sporbarhet og sikkerhet.
  • PCI DSS: Betalingsbehandling skjer via Stripe, som er fullstendig PCI DSS-sertifisert. FENO lagrer aldri fulle kortopplysninger.

13. Endringer

FENO kan oppdatere denne personvernerklæringen ved behov. Ved vesentlige endringer vil vi varsle deg minst 30 dager i forveien via e-post til registrert e-postadresse. Den til enhver tid gjeldende versjonen er tilgjengelig på våre nettsider.

14. Kontakt

Dersom du har spørsmål om vår behandling av personopplysninger, eller ønsker å utøve dine rettigheter, kan du kontakte oss:

  • FENO AS
  • Kildeveien 1B, 1852 Mysen
  • Organisasjonsnummer: 934 823 737
  • E-post: kontakt@feno.no