Personvernerklæring
Sist oppdatert: 19. oktober 2026
Denne erklæringen forklarer hvilke personopplysninger Oslo Maskin AS behandler når du bruker nettsiden vår, tar kontakt med oss, kjøper maskiner av oss, selger maskiner til oss eller søker jobb eller læreplass hos oss, hvorfor vi gjør det, og hvilke rettigheter du har.
1. Hvem er ansvarlig?
Oslo Maskin AS, org.nr. 921 591 020, Gardermovegen 130, 2030 Nannestad, er behandlingsansvarlig for personopplysningene som beskrives her.
Kontakt oss om personvern på info@oslomaskin.com eller telefon +47 639 00 990.
2. Hva vi behandler, hvorfor og på hvilket grunnlag
Kontaktskjemaet på nettsiden
Opplysninger: navn, e-post, telefon (valgfritt), maskin (valgfritt), hva henvendelsen gjelder, meldingen din, hvilken side og hvilket språk du sendte fra, og at du har samtykket.
Formål: å svare på henvendelsen din.
Grunnlag: ditt samtykke (personvernforordningen art. 6 nr. 1 bokstav a). Du kan trekke samtykket tilbake når som helst.
Chatten på nettsiden
Opplysninger: chatten svarer på vanlige spørsmål direkte i nettleseren din, og det du skriver der sendes ikke til oss eller andre. Når du trykker «Send oss e-post», åpnes ditt eget e-postprogram med en ferdig utfylt e-post til info@oslomaskin.com. Den sendes først når du selv trykker send i e-postprogrammet, og da gjelder punktet «E-post, telefon og WhatsApp» under. Samtalen i chatten huskes midlertidig i nettleseren mens du er på siden, og slettes når du lukker fanen.
Formål: å gi deg raske svar og gjøre det enkelt å ta kontakt.
Grunnlag: vår berettigede interesse i å besvare henvendelser (art. 6 nr. 1 bokstav f).
E-post, telefon og WhatsApp
Opplysninger: det du selv oppgir, som navn, kontaktopplysninger og innholdet i meldingen.
Formål: å besvare og følge opp henvendelser.
Grunnlag: vår berettigede interesse i å besvare henvendelser (art. 6 nr. 1 bokstav f), eller at det er nødvendig for å gjøre deg i stand til å inngå en avtale etter din forespørsel (art. 6 nr. 1 bokstav b).
Når vi kjøper en maskin av deg
Opplysninger: navn, adresse, telefon, kontonummer, kopi av legitimasjon der det er nødvendig, og opplysninger om maskinen og eierskapet.
Formål: å gjennomføre handelen, utbetale oppgjøret og kontrollere at du har rett til å selge maskinen.
Grunnlag: avtale (art. 6 nr. 1 bokstav b), lovpålagte krav som bokføring og andre regler som gjelder for oss (art. 6 nr. 1 bokstav c), og vår berettigede interesse i å kontrollere eierskap og motvirke tyveri og svindel (art. 6 nr. 1 bokstav f).
Når vi selger en maskin til deg (også til utlandet)
Opplysninger: navn, firmanavn, adresse, kontaktopplysninger, organisasjons- eller MVA-nummer og leveringsopplysninger.
Formål: kontrakt, faktura, levering og eksport.
Grunnlag: avtale (art. 6 nr. 1 bokstav b) og lovpålagte krav, for eksempel bokføring og toll- og avgiftsregler (art. 6 nr. 1 bokstav c).
Jobbsøknader og læreplass
Opplysninger: det du sender oss i søknaden, for eksempel CV, vitnemål, referanser og kontaktopplysninger.
Formål: å vurdere søknaden din.
Grunnlag: å ta skritt etter din forespørsel (art. 6 nr. 1 bokstav b). Hvis vi vil beholde søknaden lenger enn vanlig, spør vi deg først (samtykke, art. 6 nr. 1 bokstav a).
Drift og sikkerhet
Opplysninger: teknisk informasjon som IP-adresse, nettlesertype og tidspunkt, som behandles av driftsleverandøren vår når siden vises.
Formål: å levere siden og beskytte den mot misbruk.
Grunnlag: vår berettigede interesse i trygg og stabil drift (art. 6 nr. 1 bokstav f).
3. Informasjonskapsler og lagring i nettleseren
- Vi bruker ingen informasjonskapsler til analyse, statistikk eller markedsføring, og vi sporer deg ikke på tvers av nettsteder.
- Nettleseren din lagrer noen få innstillinger lokalt på enheten din, slik at siden fungerer som du forventer: valgt språk, siste hentede valutakurser (for å vise pris i valgt valuta), chatsamtalen mens fanen er åpen, og hvor langt ned du var i en maskinliste og hvilket filter du hadde valgt, slik at du kommer tilbake til samme sted. Dette sendes ikke til oss.
- Skrifttypene på nettsiden ligger på vår egen server, så nettleseren din kobler seg ikke til Google for å vise dem.
- Hvis vi senere tar i bruk analyseverktøy eller andre sporingsverktøy, ber vi om ditt samtykke først, og oppdaterer denne erklæringen.
4. Hvem vi deler opplysninger med
Vi deler bare opplysninger der det er nødvendig, og bare med disse:
- Cloudflare: drift og levering av nettsiden. Behandler teknisk informasjon som IP-adresse.
- Web3Forms: tar imot innholdet i kontaktskjemaet når du trykker «Send», og videresender det til oss som e-post.
- Microsoft 365 (e-post): e-post vi mottar og sender.
- Leverandører for regnskap, fakturering og annonsering av maskiner: de får bare opplysningene som trengs for å utføre oppgaven for oss.
- Transportører, banker og myndigheter: ved levering, betaling og eksport deler vi nødvendige opplysninger med transportør eller speditør og banker, og med skatte-, toll- og andre myndigheter der loven krever det.
- Google Maps: kartet på Kontakt-siden lastes fra Google når du åpner den siden. Da får Google IP-adressen din og kan bruke egne informasjonskapsler.
- Frankfurter (api.frankfurter.dev): valutakurser hentes derfra, men bare når du velger en annen valuta enn norske kroner. Kun IP-adressen din og selve forespørselen sendes.
- YouTube, WhatsApp og Facebook: vi lenker til dem. Når du klikker på lenkene, gjelder deres egne vilkår og personvernerklæringer.
Noen av disse kan behandle opplysninger utenfor EØS. Slike overføringer skjer bare med gyldig overføringsgrunnlag, for eksempel EU–US Data Privacy Framework eller EUs standardkontrakter. Når vi selger en maskin til utlandet, sendes opplysninger om kjøperen til kjøperens land i den grad det er nødvendig for levering og eksport. Vi selger ikke personopplysninger.
5. Hvor lenge vi lagrer opplysningene
- Henvendelser som ikke fører til handel (skjema, e-post, meldinger): slettes normalt innen 12 måneder.
- Handler (kontrakter, fakturaer, korrespondanse og opplysninger om kjøper eller selger): vi oppbevarer dokumentasjon så lenge loven krever, for eksempel etter bokføringsloven, og så lenge det er nødvendig for å kunne dokumentere handelen og forsvare rettskrav, for eksempel ved reklamasjon eller tvist.
- Kopi av legitimasjon: lagres ikke lenger enn det som er nødvendig for formålet.
- Jobbsøknader og søknader om læreplass: slettes normalt senest 6 måneder etter at stillingen eller læreplassen er besatt, med mindre du samtykker til at vi beholder søknaden lenger.
- Tekniske logger hos driftsleverandøren: etter leverandørens rutiner.
6. Dine rettigheter
Du har rett til å be om innsyn i opplysningene vi har om deg, å få dem rettet eller slettet, å begrense eller protestere mot behandlingen, å få dem utlevert i et vanlig format (dataportabilitet), og å trekke tilbake samtykke du har gitt. Kontakt oss på info@oslomaskin.com, så svarer vi innen en måned. Vi kan ikke slette opplysninger som vi har plikt til å oppbevare etter loven.
Du kan også klage til Datatilsynet hvis du mener vi behandler opplysninger i strid med regelverket.
7. Sikkerhet
Nettsiden bruker kryptert tilkobling (HTTPS). Opplysninger som kommer inn via skjema, e-post og handler er bare tilgjengelige for ansatte som trenger dem for å svare deg eller gjennomføre handelen, i hovedsak salgsledelsen.
8. Endringer
Vi kan oppdatere denne erklæringen. Dato for siste oppdatering står øverst.
Privacy Policy
Last updated: 19 October 2026
This policy is available in Norwegian and English. Visitors in other languages see the English version.
This policy explains which personal data Oslo Maskin AS processes when you use our website, contact us, buy machines from us, sell machines to us, or apply for a job or apprenticeship with us, why we do so, and what rights you have.
1. Who is responsible?
Oslo Maskin AS, company no. 921 591 020, Gardermovegen 130, 2030 Nannestad, Norway, is the data controller for the personal data described here.
Contact us about privacy at info@oslomaskin.com or by phone on +47 639 00 990.
2. What we process, why, and on what legal basis
The contact form on the website
Data: name, email, phone (optional), machine (optional), what the enquiry is about, your message, which page and language you sent it from, and the fact that you consented.
Purpose: to reply to your enquiry.
Legal basis: your consent (GDPR Art. 6(1)(a)). You can withdraw your consent at any time.
The chat on the website
Data: the chat answers common questions directly in your browser, and what you type there is not sent to us or anyone else. When you press “Email us”, your own email program opens with a pre-filled email to info@oslomaskin.com. It is only sent when you press send in your email program, and then the section “Email, phone and WhatsApp” below applies. The conversation is kept temporarily in your browser while you are on the site and is deleted when you close the tab.
Purpose: to give you quick answers and make it easy to get in touch.
Legal basis: our legitimate interest in answering enquiries (Art. 6(1)(f)).
Email, phone and WhatsApp
Data: what you provide yourself, such as name, contact details and the content of your message.
Purpose: to answer and follow up on enquiries.
Legal basis: our legitimate interest in answering enquiries (Art. 6(1)(f)), or that it is necessary to take steps at your request before entering into a contract (Art. 6(1)(b)).
When we buy a machine from you
Data: name, address, phone, bank account number, a copy of your ID where necessary, and information about the machine and its ownership.
Purpose: to complete the purchase, pay you, and verify that you are entitled to sell the machine.
Legal basis: contract (Art. 6(1)(b)), legal obligations such as bookkeeping and other rules that apply to us (Art. 6(1)(c)), and our legitimate interest in verifying ownership and preventing theft and fraud (Art. 6(1)(f)).
When we sell a machine to you (also abroad)
Data: name, company name, address, contact details, company or VAT number, and delivery details.
Purpose: contract, invoicing, delivery and export.
Legal basis: contract (Art. 6(1)(b)) and legal obligations, for example bookkeeping and customs and tax rules (Art. 6(1)(c)).
Job and apprenticeship applications
Data: what you send us in your application, for example CV, certificates, references and contact details.
Purpose: to assess your application.
Legal basis: to take steps at your request (Art. 6(1)(b)). If we want to keep the application longer than usual, we will ask you first (consent, Art. 6(1)(a)).
Operation and security
Data: technical information such as IP address, browser type and time, processed by our hosting provider when the page is shown.
Purpose: to deliver the site and protect it against misuse.
Legal basis: our legitimate interest in safe and stable operation (Art. 6(1)(f)).
3. Cookies and browser storage
- We use no cookies for analytics, statistics or marketing, and we do not track you across websites.
- Your browser stores a few settings locally on your device so the site works as you expect: your chosen language, the latest exchange rates (to show prices in your chosen currency), and the chat conversation while the tab is open, how far down a machine list you were and which filter you chose, so you return to the same place. This is not sent to us.
- The fonts used on the website are hosted on our own server, so your browser does not connect to Google to show them.
- If we later start using analytics or other tracking tools, we will ask for your consent first and update this policy.
4. Who we share data with
We only share data where necessary, and only with the following:
- Cloudflare: hosting and delivery of the website. Processes technical information such as IP address.
- Web3Forms: receives the content of the contact form when you press “Send” and forwards it to us as an email.
- Microsoft 365 (email): email we receive and send.
- Providers for accounting, invoicing and advertising of machines: they only receive the data needed to perform the task for us.
- Carriers, banks and authorities: for delivery, payment and export we share necessary data with the carrier or forwarder and banks, and with tax, customs and other authorities where the law requires.
- Google Maps: the map on the Contact page is loaded from Google when you open that page. Google then receives your IP address and may use its own cookies.
- Frankfurter (api.frankfurter.dev): exchange rates are fetched from there, but only when you choose a currency other than Norwegian kroner. Only your IP address and the request itself are sent.
- YouTube, WhatsApp and Facebook: we link to them. When you click those links, their own terms and privacy policies apply.
Some of these may process data outside the EEA. Such transfers only take place with a valid transfer mechanism, for example the EU–US Data Privacy Framework or the EU Standard Contractual Clauses. When we sell a machine abroad, information about the buyer is sent to the buyer's country as far as necessary for delivery and export. We do not sell personal data.
5. How long we keep the data
- Enquiries that do not lead to a deal (form, email, messages): deleted normally within 12 months.
- Transactions (contracts, invoices, correspondence and information about buyer or seller): we keep documentation as long as the law requires, for example under the Norwegian Bookkeeping Act, and as long as necessary to document the transaction and defend legal claims, for example in case of a complaint or dispute.
- Copy of ID: not kept longer than necessary for the purpose.
- Job and apprenticeship applications: deleted normally no later than 6 months after the position has been filled, unless you consent to us keeping the application longer.
- Technical logs at our hosting provider: according to the provider's routines.
6. Your rights
You have the right to request access to the data we hold about you, to have it corrected or erased, to restrict or object to the processing, to receive it in a common format (data portability), and to withdraw any consent you have given. Contact us at info@oslomaskin.com and we will reply within one month. We cannot erase data that we are legally required to keep.
You may also lodge a complaint with the Norwegian Data Protection Authority (Datatilsynet) if you believe we process data in breach of the rules.
7. Security
The website uses an encrypted connection (HTTPS). Data that arrives via the form, email and transactions is only available to employees who need it to reply to you or complete the transaction, mainly sales management.
8. Changes
We may update this policy. The date of the latest update is shown at the top.