Sist oppdatert: 7. august 2026
MOEN & CO AS (org.nr. 918 899 324) er behandlingsansvarlig for personopplysninger som samles inn via våre nettsider og i forbindelse med levering av våre tjenester.
Kontaktinformasjon:
Moen & Co AS
Jacob Aalls Gate 14b, 0368 Oslo
E-post: hei@moenco.no
Telefon: +47 986 49 230
Når du besøker moenco.no samler vi inn:
I forbindelse med salg og leveranse av tjenester behandler vi:
Når vi administrerer annonsekampanjer på vegne av kunder, behandler vi personopplysninger om våre kunders sluttkunder (f.eks. netthandelsdata, pixel-hendelser, e-postlister). I disse tilfellene opptrer Moen & Co AS som databehandler, og kunden er behandlingsansvarlig. Behandlingen reguleres av en egen databehandleravtale (DPA).
| Formål | Rettslig grunnlag |
|---|---|
| Levere og administrere tjenester | Oppfyllelse av avtale (GDPR art. 6 b) |
| Fakturering og regnskapsplikt | Rettslig forpliktelse (GDPR art. 6 c) |
| Markedsføre egne tjenester til eksisterende kunder | Berettiget interesse (GDPR art. 6 f) |
| Markedsføre egne tjenester til potensielle kunder | Samtykke (GDPR art. 6 a) |
| Trafikk- og atferdsanalyse på nettsiden | Samtykke (GDPR art. 6 a) |
| Kontakt via skjema | Samtykke (GDPR art. 6 a) |
| Forbedre tjenester og produkter | Berettiget interesse (GDPR art. 6 f) |
Dersom behandlingen er basert på samtykke, kan du når som helst trekke dette tilbake uten at det påvirker lovligheten av behandlingen som fant sted før tilbaketrekkingen.
Vi bruker informasjonskapsler på moenco.no. Du kan styre samtykke via vår cookie-banner når du besøker siden.
Disse er nødvendige for at nettsiden skal fungere og kan ikke slås av.
Hjelper oss å forstå hvordan besøkende bruker siden.
Brukes til å vise relevante annonser og måle effekten av kampanjer.
Vi benytter blant annet følgende tredjepartsverktøy som behandler personopplysninger på våre vegne. Alle er bundet av databehandleravtaler.
| Verktøy | Formål | Lokasjon |
|---|---|---|
| Google Analytics / GTM | Trafikk- og konverteringsanalyse | USA (SCCs) |
| Hotjar | Atferdsanalyse | EU |
| Klaviyo | E-postmarkedsføring og CRM | USA (SCCs) |
| Stripe | Betalingsbehandling | USA (SCCs) |
| Meta (Facebook/Instagram) | Annonsering og sporing | USA (SCCs) |
| Snapchat | Annonsering og sporing | USA (SCCs) |
| Plausible | Anonymisert trafikkmåling | EU |
| Cookiebot | Samtykkehåndtering | EU |
SCCs = Standard Contractual Clauses, EUs standardkontrakter for dataoverføring til tredjeland. Tabellen over gjelder verktøyene vi bruker på våre egne nettsider og i vår egen markedsføring og drift. Mottakerne av Google-brukerdata som hentes via Iris kundeportal er beskrevet i seksjon 7, «Google-brukerdata i Iris kundeportal».
Flere av verktøyene vi bruker (se tabell over) medfører overføring av personopplysninger til USA. Slike overføringer er sikret gjennom EUs standard kontraktsbestemmelser (Standard Contractual Clauses), i tråd med GDPR artikkel 46. Du kan be om innsyn i disse avtalene ved å kontakte oss på hei@moenco.no.
Denne seksjonen gjelder data vi henter fra dine Google-kontoer når du som kunde kobler til Google Ads eller Google Analytics (GA4) i vår kundeportal Iris (kunde.moenco.no). Den gjelder ikke bruken av Google Analytics-informasjonskapsler på moenco.no — den er beskrevet i seksjon 4 og 5. Seksjonen omfatter både rådata fra Google og aggregerte eller avledede data laget av dem.
Når du godkjenner tilkoblingen hos Google (OAuth), henter vi følgende. Google Ads: en oversikt over annonsekontoene du har tilgang til, kobling av kontoen du velger til Moen & Cos administrasjonskonto, og annonsedata fra kontoen (som kostnader, visninger, klikk og konverteringer). Google Analytics (GA4): en oversikt over kontoene og propertyene du har tilgang til, måledata fra propertyen du velger, og — som en del av tilkoblingen — opprettelse av tilgang for team@moenco.no på valgt property, slik at teamet vårt kan bistå med måleoppsettet.
Vi bruker disse dataene til å knytte kontoen til riktig kundeforhold, la deg velge riktig annonsekonto eller GA4-property, lage rapporter til deg, og levere tjenestene du har avtalt med oss. Behandlingsgrunnlaget er avtalen med deg (GDPR artikkel 6 bokstav b).
Google-brukerdata — inkludert aggregerte og avledede data — deles med følgende mottakere: Supabase (driftsplattformen der dataene og tilkoblingsnøklene lagres og behandles), Cervinodata (henter og behandler Google Ads-data for rapportering på våre vegne), Anthropic (mottar kundenavn og aggregerte tall fra Google-dataene når rapporttekst skrives) og Resend (leverer rapport-e-poster som inneholder rapportdata).
Menneskelig tilgang til de underliggende dataene er begrenset til fire navngitte Moen & Co-ansatte med tjenstlig behov. I kundeportalen ser du bare data som hører til ditt eget kundeforhold.
Tilkoblingsnøklene (OAuth-tokens) lagres atskilt fra rapportdataene, i et lager som kundeapplikasjonen ikke kan lese. I kundeportalen er hver dataregistrering knyttet til og begrenset til kundeforholdet den tilhører. I det interne rapporteringssystemet er tilgangen begrenset til Moen & Co-administratorer og en dedikert systemidentitet for automatisk behandling.
Du kan når som helst koble fra Google-kontoen din i portalen. Ved frakobling slettes OAuth-token straks, og tilgangen som ble gitt til team@moenco.no fjernes. Google-avledede data (rådata, aggregerte tall og rapporter laget av dem) beholdes så lenge kundeforholdet er aktivt. Når kundeforholdet avsluttes, slettes dataene eller anonymiseres de irreversibelt innen 30 dager. Gyldige krav om sletting håndteres uten ugrunnet opphold og senest innen én måned, med mindre lovpålagte plikter — for eksempel bokføringsregler — krever videre lagring.
| Datakategori | Lagringstid |
|---|---|
| Kontaktskjema og leads | 24 måneder uten aktivitet |
| Kundedata (aktive kunder) | Avtalens varighet + 3 år |
| Regnskapsdata og fakturaer | 5 år (regnskapslovens krav) |
| E-postmarkedsføring | Til avmelding eller 3 år uten åpning |
| Analyse- og atferdsdata | 14 måneder (Google Analytics standard) |
| Cookies (markedsføring) | Maks 13 måneder eller til samtykke trekkes |
Google-brukerdata hentet via Iris kundeportal følger reglene i seksjon 7, ikke regelen om avtalens varighet + 3 år. For øvrig gjelder: Når lagringstiden er utløpt, slettes eller anonymiseres dataen.
Under GDPR har du følgende rettigheter:
For å benytte deg av rettighetene dine, send e-post til hei@moenco.no. Vi svarer innen 30 dager.
Dersom du mener at Moen & Co AS ikke behandler dine personopplysninger i samsvar med GDPR, har du rett til å klage til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum, 0105 Oslo
postkasse@datatilsynet.no
www.datatilsynet.no
Dersom Moen & Co AS behandler personopplysninger om dine sluttkunder som ledd i leveranse av annonserings- eller e-posttjenester, inngår vi en databehandleravtale (DPA) med deg som behandlingsansvarlig. Dette er påkrevd etter GDPR artikkel 28. Ta kontakt på hei@moenco.no for å inngå eller gjennomgå en slik avtale.
Vi forbeholder oss retten til å oppdatere denne personvernerklæringen. Vesentlige endringer varsles via e-post til registrerte brukere eller ved tydelig melding på nettsiden. Oppdatert versjon publiseres alltid på moenco.no/personvern med datostempel.
Har du spørsmål om hvordan vi behandler dine personopplysninger?
Moen & Co AS
Jacob Aalls Gate 14b, 0368 Oslo
hei@moenco.no
+47 986 49 230
