Kjør gratis scan

Personvernerklæring

Sist oppdatert: 10. juli 2026

Behandlingsansvarlig

Alpha Solutions Norge driver alpha-tools.no og verktøyene som er tilgjengelige her (GEO/AEO Tracker, Health Check og andre under utvikling). Alpha Solutions Norge er behandlingsansvarlig for personopplysningene som er beskrevet i denne erklæringen.

Personvernkontakt: kontakt@alpha-tools.no

Hva vi samler inn og hvorfor

E-postadresse

Vi samler inn e-postadressen din kun i fire situasjoner:

  • Påmelding til venteliste. E-posten sendes til vårt CRM (HubSpot) slik at vi kan varsle deg når verktøyene er tilgjengelige. Rettslig grunnlag: oppfyllelse av tjenesten du ber om (GDPR art. 6(1)(b)).
  • Lagring eller deling av en GEO-rapport. Vi sender deg den permanente rapport-URL-en på e-post. Dersom du også haker av samtykkeboksen i lagrings- og delingsskjemaet, kan Alpha Solutions ta kontakt med deg om skanningsresultatene. Rettslig grunnlag: oppfyllelse av tjenesten du ber om (GDPR art. 6(1)(b)) for lagrings- og delingsfunksjonen; samtykke (art. 6(1)(a)) for salgsmessig oppfølging. Du kan la samtykkeboksen stå tom — lagringsfunksjonen virker uansett.
  • Periodiske målings-e-poster (valgfritt). Hvis du huker av den egne boksen for ny måling når du lagrer en GEO-rapport, eller senere fra selve den lagrede rapporten, lagrer vi e-postadressen, skanningsoppsettet og tidspunktet for samtykket for å kjøre samme måling ca. månedlig (maks 6 ganger, deretter avsluttes serien med mindre du fornyer den) og sende deg endringen på e-post. Rettslig grunnlag: samtykke (art. 6(1)(a)) — boksen er uavhengig av samtykket til salgsoppfølging, og ingen av dem kreves for å lagre rapporten. Hver e-post har en stopp-lenke med ett klikk; stopp er umiddelbart og endelig for serien (ny serie krever at du lagrer en ny rapport med boksen avhuket).
  • Be om hjelp fra Alpha Solutions — fra en verktøyrapport (Health Check, Schema Emitter) eller via kontaktskjemaet på forsiden. Hvis du bruker «be om hjelp»-skjemaet på et verktøys resultatside eller kontaktskjemaet på forsiden, sender vi e-postadressen din — samt eventuell rolle og kontekst (f.eks. det skannede domenet, topp-funn, eller hvilke schema-felter som ikke ble verifisert) — til vårt CRM (HubSpot) slik at Alpha Solutions kan følge opp. Rettslig grunnlag: samtykke (GDPR art. 6(1)(a)). Samtykkeboksen er valgfri og ikke forhåndsavhuket — verktøyene fungerer uansett.

Det er frivillig å oppgi e-postadresse — de gratis skanningene virker uten. Du trenger den bare for å lagre en rapport, stå på ventelisten, eller be Alpha Solutions om hjelp.

IP-adresse

IP-adressen din brukes midlertidig til hastighetsbegrensning (rate limiting) av de gratis skanningsendepunktene — lagret i minnet på serveren, ikke i databasen vår. Den vil også forekomme i standard infrastrukturlogger hos vår hostingleverandør (Vercel). Rettslig grunnlag: berettiget interesse (art. 6(1)(f)) — misbruksvern og tjenestesikkerhet.

Skanneinndata og resultater

Merkevarenavn, domene, konkurrentnavn og AI-motorenes svar er forretningsdata du oppgir for å kjøre en skanning. Lagrede skanningsrapporter beholdes slik at den permanente rapport-URL-en fortsetter å fungere. Vi anbefaler ikke å skrive inn personopplysninger (navn på fysiske personer) i skannefeltene — de er laget for merkevarenavn og domener.

En lagret rapport publiseres på en lenke som er vanskelig å gjette (f.eks. /geo/r/…). Alle som har lenken kan se hele rapporten, inkludert de lagrede AI-svarene. Behandle lenken som en hvilken som helst delbar lenke, og be oss slette rapporten dersom du ikke lenger ønsker at den skal være tilgjengelig.

Databehandlere og mottakere

Vi benytter følgende databehandlere. Overføringer utenfor EØS skjer på grunnlag av EU–US Data Privacy Framework og/eller Standard Contractual Clauses, i henhold til den enkelte behandlerens vilkår.

  • Vercel Inc. (USA, DPF-sertifisert) — hosting, deployment og besøksstatistikk uten informasjonskapsler (Vercel Web Analytics, se «Informasjonskapsler og sporing»). Infrastrukturlogger inkludert IP-adresser beholdes etter Vercels standardpolicy.
  • Neon (Neon, LLC, et Databricks-selskap), USA — Postgres-database (driftet i AWS us-east-1) som lagrer lagrede skanningsrapporter og e-postadresser fra lagrings- og delingsskjemaet. Overføringer skjer på grunnlag av EU–US Data Privacy Framework og/eller Standard Contractual Clauses i henhold til Neons databehandleravtale.
  • HubSpot, USA (DPF-sertifisert) — CRM, og, med ditt separate informasjonskapsel-samtykke, prosessor for nettstedsanalyse/sporing (se «Informasjonskapsler og sporing» under). Som CRM: fra ventelisten mottar det kun e-postadressen din; fra en lagret rapport (med ditt samtykke) e-postadressen din samt begrenset skannekontekst (merkevarenavn, rapportlenke); fra et verktøys «be om hjelp»-skjema (Health Check, Schema Emitter eller kontaktskjemaet på forsiden), med ditt samtykke, e-postadressen din samt eventuell rolle og rapportkontekst (f.eks. domene, topp-funn, uverifiserte felter). Som sporingsprosessor: kun dersom du gir informasjonskapsel-samtykke, mottar det anonym nettleseraktivitet via informasjonskapslene listet under, knyttet til e-postadressen din kun dersom du også sender inn ett av samtykkeskjemaene over.
  • Resend (Resend, Inc., USA) — utsending av transaksjons-e-post (rapportlenker) når du lagrer en GEO-rapport, og mottak av e-post til kontakt@alpha-tools.no, som videresendes til en overvåket innboks hos Alpha Solutions Norge. Behandler e-postadressene og meldingsinnholdet som inngår. Overføring til USA skjer i henhold til EU–U.S. Data Privacy Framework / standardkontraktklausuler (SCC).
  • AI-leverandører via Vercel AI Gateway (OpenAI, Anthropic, Google, Perplexity, Mistral, xAI) — disse leverandørene mottar skannepromptene. Disse inneholder kuraterte bransjespørsmål, og i analysestegene også merkevare- og konkurrentnavnene du har oppgitt. Ingen besøkendes identitet overføres til AI-leverandørene. Dersom du skriver inn personopplysninger i et merkevare- eller konkurrentfelt, vil disse forekomme i promptene som sendes til disse leverandørene — vi fraråder dette.

Lagringstid

  • Ulagrede skanningsrapporter: slettes automatisk etter 7 dager.
  • Lagrede rapporter og e-postadressen knyttet til lagringsforespørselen: beholdes inntil du ber oss slette dem.
  • Venteliste- og CRM-kontakter: beholdes inntil du ber om sletting eller melder deg av.
  • Målingsserier: abonnementsstatusen (inkludert tidspunktet for samtykket) beholdes så lenge serien er aktiv (maks 6 ca. månedlige målinger, deretter avsluttes den med mindre du fornyer). Øyeblikksbilder beholdes som andre lagrede rapporter. Etter stopp kjøres ingen flere målinger og ingen flere e-poster sendes.

Informasjonskapsler og sporing

Med ditt samtykke laster dette nettstedet HubSpots sporingsskript, som setter informasjonskapsler for å gjenkjenne nettleseren din på tvers av besøk og — dersom du senere sender inn ett av de samtykkebaserte «ta kontakt»-skjemaene på siden — for å knytte nettleseraktiviteten din her til e-postadressen din. Du velger om du vil tillate dette første gang du besøker siden, via en banner nederst på siden, og du kan endre valget når som helst via «Informasjonskapsler» i bunnteksten. Avslag, eller senere tilbaketrekking av samtykket, stopper sporingsskriptet fra å kjøre og sletter informasjonskapslene det hadde satt. Hvis sporingsskriptet allerede var lastet, settes det ved avslag også én enkelt reservasjons-informasjonskapsel (__hs_do_not_track, inneholder kun verdien «yes», ~6 måneder) som forteller HubSpots skript at du ikke skal spores — den er strengt nødvendig for å respektere avslaget ditt og inneholder ingen identifikator.

  • hubspotutk (~6 måneder) — anonymt besøksidentitets-token; sendes til HubSpot når du sender inn et samtykkebasert skjema, og knyttes da til e-postadressen din.
  • __hstc (~6 måneder) — sporer identiteten din på tvers av besøk (domene, token, tidspunkt for første/siste/nåværende besøk, økt-teller).
  • __hssc (30 minutter) — teller sidevisninger innenfor én økt.
  • __hssrc (økt — slettes når nettleseren lukkes) — brukes til å oppdage om nettleseren er startet på nytt siden forrige besøk.

Rettslig grunnlag: samtykke (GDPR art. 6(1)(a)). Hvis du avslår, eller ennå ikke har valgt, settes ingen av disse informasjonskapslene, og sporingsskriptet lastes ikke. Lagrede GEO-rapporter (/geo/r/…) laster aldri sporingsskriptet eller setter disse informasjonskapslene, uansett hvilket valg du har gjort andre steder på siden — en delt rapportlenke skal ikke bære med seg en fremmed persons sporingstilstand.

Vi lagrer også selve informasjonskapsel-valget ditt: en liten post (nøkkel at-consent) i nettleserens localStorage som kun inneholder valget ditt (godtatt/avslått) og datoen, gyldig i 12 måneder før vi spør igjen. Dette er strengt nødvendig for å huske valget ditt og unngå å spørre på nytt ved hvert besøk, og krever derfor ikke samtykke i seg selv (ePrivacy-unntaket for «strengt nødvendige» informasjonskapsler, jf. GDPR fortalepunkt 66). Det samme gjelder språkvalget ditt (nøkkel at-lang, «no»/«en») når du bruker NO/EN-velgeren — en grensesnittpreferanse som lagres slik at nettstedet forblir på språket du valgte.

Uavhengig av dette bruker vi Vercel Web Analytics for aggregert besøksstatistikk (sidevisninger, land, enhetstype) og et lite antall anonyme verktøybruk-hendelser (for eksempel at en skanning ble startet eller fullført, eller at en rapport ble hentet ut) som hjelper oss å forstå hvilke verktøy som brukes. Den krever ikke samtykke: den er uten informasjonskapsler, lagrer ingenting på enheten din, sporer deg ikke på tvers av nettsteder, og gjenkjenner gjentatte visninger kun gjennom en anonymisert identifikator som slettes innen 24 timer. Bruks-hendelsene inneholder ingen personopplysninger — ingen e-postadresser, ingen domener eller merkevarer som er skannet. Kommer du til siden via en av våre egne lenker (for eksempel fra en partnerside eller en e-postsignatur), kan hendelsen merkes med en grov kildeetikett fra en kort, fast liste (f.eks. «signature») — aldri fritekst, og ingenting lagres på enheten din for å huske det. IP-adressen din lagres ikke som del av statistikken. Rettslig grunnlag: berettiget interesse (GDPR art. 6(1)(f)) i å forstå aggregert bruk av nettstedet.

Dine rettigheter

Etter GDPR har du rett til: innsyn i personopplysningene vi behandler om deg; retting av uriktige opplysninger; sletting av opplysningene dine; begrensning av behandlingen; innsigelse mot behandling basert på berettiget interesse; og å motta opplysningene dine i et bærbart format der det er teknisk mulig.

Der vi baserer oss på samtykke, kan du når som helst trekke det tilbake ved å kontakte oss. Tilbaketrekking påvirker ikke behandling som er utført før tilbaketrekkingen.

For å benytte deg av noen av disse rettighetene, ta kontakt på kontakt@alpha-tools.no. Vi svarer innen den lovpålagte fristen (én måned, med mulighet for forlengelse med to måneder for komplekse henvendelser).

Du har også rett til å klage til Datatilsynet: datatilsynet.no.

Endringer i erklæringen

Vi kan oppdatere denne erklæringen når verktøyene eller vår datapraksis endres. Datoen øverst på siden viser når den sist ble revidert. Vesentlige endringer vil fremheves tydelig.