Personvern

crestholding.no samler ikke inn opplysninger om deg. Det finnes ingen skjemaer, ingen innlogging, ingen informasjonskapsler, ingen analyseverktøy og ingen sporing. Det eneste som skjer automatisk, er at webserveren fører en teknisk logg over forespørsler — slik alle webservere gjør. Personopplysninger oppstår først når du selv velger å sende oss en e-post.

Hvem er behandlingsansvarlig

Behandlingsansvarlig for personopplysningene som beskrives her er Crest Holding AS, org.nr. 938 341 788, med forretningssted i Oslo. Selskapet er registrert i Foretaksregisteret, foreløpig under det tidligere foretaksnavnet Stave Software AS; navneendringen ble vedtatt 3. september 2026 og meldes til Foretaksregisteret. Spørsmål om personvern, eller henvendelser om rettighetene dine, sendes til post@stavesoftware.no. Vi har ikke personvernombud, og er ikke pålagt å ha det.

Hva nettsiden ikke gjør

Det er enklest å begynne med det som ikke skjer. Vi har gått gjennom koden bak nettsiden for å kunne si dette presist, ikke omtrentlig.

• Vi setter ingen informasjonskapsler (cookies).
• Vi lagrer ingenting i nettleseren din — verken localStorage, sessionStorage eller lignende.
• Nettsiden inneholder ingen analyse- eller statistikkverktøy: ingen Google Analytics, ingen Plausible, ingen Vercel Analytics, ingen sporingspiksler.
• Det finnes ingen kontaktskjema, ingen nyhetsbrevpåmelding, ingen søkefelt og ingen brukerkontoer.
• Det finnes ingen betaling og ingen netthandel.
• Vi har ingen innebygde tjenester fra tredjeparter — ingen YouTube-vinduer, ingen kart, ingen sosiale medier-widgeter.
• Vi laster ikke skrifttyper fra Google. Skriftfilene ligger på vår egen server, så nettleseren din kontakter aldri Google når du er inne på siden.
• All video, lyd og alle bilder ligger på vårt eget domene.

Fordi vi verken lagrer noe i eller leser noe fra utstyret ditt, er det ingenting å be om samtykke til. Derfor har siden heller ikke noe samtykkebanner. Skulle vi senere legge inn analyse eller andre verktøy som krever samtykke, oppdaterer vi denne erklæringen og innhenter samtykke på forhånd.

Nettsiden reagerer på musepekeren for å lage visuelle effekter — egendefinert markør, lys som følger pekeren, tekst som stokker seg. I tillegg lytter den etter Escape-tasten, slik at du kan lukke et åpent panel med tastaturet. Ingen andre tastetrykk registreres. Verdiene brukes kun til å tegne siden i din egen nettleser. De lagres ikke, og de sendes ingen steder.

Når du besøker nettsiden: serverlogger

Nettsiden driftes hos Vercel Inc. Som en del av driften logger Vercel automatisk hver forespørsel til serveren. Dette skjer på infrastrukturnivå og er nødvendig for at en nettside i det hele tatt skal kunne leveres og beskyttes mot angrep.

• IP-adressen forespørselen kommer fra.
• Hvilken side eller fil som ble hentet.
• Tidspunkt for forespørselen.
• Nettlesertype og operativsystem (user agent).
• Hvilken side du eventuelt kom fra (referrer).

Formålet er drift, feilsøking og sikkerhet — konkret: å levere sidene, oppdage feil, og å avverge tjenestenektangrep og annen misbruk av serveren. Det rettslige grunnlaget er berettiget interesse, personvernforordningen artikkel 6 nr. 1 bokstav f. Den berettigede interessen er å holde nettsiden i drift og beskytte den mot angrep. Vi bruker ikke loggene til å analysere besøkende, lage besøksstatistikk, profilere noen eller markedsføre noe.

Vi henter ikke ut, kopierer eller oppbevarer disse loggene selv. De ligger hos Vercel og slettes automatisk etter kort tid — fra noen timer til noen uker, avhengig av logtype og Vercels plattform. Vi ber bare om innsyn i dem hvis vi må feilsøke en konkret hendelse.

Når du sender oss e-post

Kontaktlenkene på siden åpner ditt eget e-postprogram med adressen post@stavesoftware.no. Nettsiden sender ingenting selv, og vi ser ingenting før du faktisk trykker send. Adressen og domenet er uendret etter at selskapet vedtok å bytte navn til Crest Holding AS; det er samme selskap som mottar og svarer.

Når du sender oss en e-post, behandler vi det du selv oppgir: navn, e-postadresse, innholdet i meldingen, eventuelle vedlegg, og teknisk informasjon i meldingshodet. Snakker du med oss om selskapet ditt, kan meldingen inneholde forretningssensitiv informasjon. Vi behandler den deretter.

Formålet er å svare deg og følge opp dialogen. Det rettslige grunnlaget er berettiget interesse, artikkel 6 nr. 1 bokstav f — vår og din felles interesse i å kunne kommunisere om en mulig henvendelse eller et mulig samarbeid. Går dialogen over i et konkret samarbeid, er grunnlaget for videre behandling at det er nødvendig for å inngå eller oppfylle en avtale, artikkel 6 nr. 1 bokstav b.

E-post til post@stavesoftware.no mottas av Resend Inc., som er vår databehandler for e-post, og som bruker Amazon Web Services som underleverandør for selve e-postinfrastrukturen. Derfra videresendes meldingen til en postkasse hos Microsoft, der vi leser og besvarer den. Ingen av dem bruker innholdet til egne formål.

Vi beholder e-post så lenge henvendelsen er aktuell, og rydder i innboksen minst én gang i året. Korrespondanse som dokumenterer en inngått avtale, eller som er bokføringsmateriale, oppbevares i fem år etter bokføringsloven. Du kan når som helst be om at vi sletter e-post fra deg, og vi gjør det med mindre vi er lovpålagt å beholde den.

Du er ikke pålagt å oppgi noe til oss. Å ikke sende oss e-post har ingen annen konsekvens enn at vi ikke kan svare deg.

Når vi tar kontakt med deg

Vi jobber med startups, og tar av og til kontakt med selskaper og gründere på eget initiativ. Da har vi funnet navn, rolle, selskap og kontaktopplysninger i offentlig tilgjengelige kilder — typisk Brønnøysundregistrene, selskapets egne nettsider, LinkedIn eller omtale i presse og bransjemedier. Vi behandler bare det som trengs for å ta kontakt: navn, rolle, selskap, e-postadresse og en kort notis om hvorfor vi tok kontakt.

Formålet er å presentere oss og undersøke om et samarbeid er interessant. Rettslig grunnlag er berettiget interesse, artikkel 6 nr. 1 bokstav f — vår interesse i å nå frem til selskaper vi kan bidra i. Får vi ikke svar, eller sier du nei, sletter vi opplysningene. Sier du fra at du ikke vil kontaktes, respekterer vi det uten videre diskusjon.

Hvem vi deler opplysninger med

Vi selger aldri personopplysninger, deler dem ikke med tredjeparter for deres egne formål, og bruker dem ikke til markedsføring uten samtykke. Tre leverandører behandler opplysninger på våre vegne, alle etter databehandleravtale:

• Vercel Inc. — drift og hosting av nettsiden, inkludert serverlogger. Siden serveres i dag fra Vercels datasenter i Stockholm.
• Resend Inc. — mottak av e-post til post@stavesoftware.no, med Amazon Web Services som underleverandør. E-posten mottas i Irland.
• Microsoft — postkassen der e-posten leses og besvares.

Alle tre er amerikanske selskaper. Driften skjer i stor grad på servere i EU, men opplysninger kan bli tilgjengelige fra USA. Overføringen skjer på grunnlag av databehandleravtale med EUs standard personvernbestemmelser (SCC), supplert av EU–US Data Privacy Framework der leverandøren er sertifisert. Vil du se dokumentasjonen på overføringsgrunnlaget, ber du oss om det på post@stavesoftware.no.

Ut over dette deler vi ingenting — med mindre vi er rettslig forpliktet til det, for eksempel ved pålegg fra offentlig myndighet.

Ingen automatiserte avgjørelser

Vi bruker ikke automatiserte avgjørelser eller profilering. Ingen beslutning som angår deg tas av en algoritme.

Sikkerhet

Nettsiden leveres kryptert over TLS, og e-post overføres kryptert mellom leverandørene. Tilgangen til postkassen er begrenset til dem som må ha den. Vi beskriver her de tiltakene som faktisk er på plass, og oppdaterer erklæringen etter hvert som flere kommer til.

Dine rettigheter

Du har rett til innsyn i hvilke opplysninger vi har om deg, retting av feil, sletting, begrensning av behandlingen, dataportabilitet, og til å protestere mot behandling som bygger på berettiget interesse. Noen av rettighetene gjelder bare i bestemte situasjoner — dataportabilitet forutsetter for eksempel at behandlingen bygger på samtykke eller avtale, og retten til sletting viker der vi er lovpålagt å oppbevare noe.

Send henvendelsen til post@stavesoftware.no. Vi svarer uten ugrunnet opphold, og senest innen én måned. I sjeldne, sammensatte saker kan fristen forlenges — da sier vi fra innen måneden er gått. Det koster ingenting.

Klage til Datatilsynet

Mener du at vi behandler personopplysninger i strid med regelverket, hører vi gjerne fra deg først — men du har uansett rett til å klage til Datatilsynet. Kontaktinformasjon og klageskjema finner du på datatilsynet.no.

Endringer i erklæringen

Endrer vi hvordan nettsiden fungerer — legger til analyse, et kontaktskjema eller en ny leverandør — oppdaterer vi denne teksten før endringen settes i drift. Gjeldende versjon ligger alltid på crestholding.no/personvern.