Personvernerklæring

Sist oppdatert: 20. mars 2026

GTI er opptatt av å behandle personopplysninger på en åpen, trygg og ansvarlig måte. Denne personvernerklæringen forklarer hvilke opplysninger vi kan behandle når du besøker nettstedet vårt, bruker skjemaer og tjenester på gti.no, eller er i kontakt med oss, og hva opplysningene brukes til.

1. Hvem er behandlingsansvarlig?

Behandlingsansvarlig for personopplysninger som behandles via gti.no er:

GTI Geir Tidemann
Organisasjonsnummer: 936 857 116
E-post: kontakt[a]gti.no
Telefon: +47 450 66 559

Dersom du har spørsmål om hvordan vi behandler personopplysninger, kan du kontakte oss på e-post.

2. Hvilke opplysninger vi kan behandle

Hvilke opplysninger vi behandler, avhenger av hvordan du bruker nettstedet og hvilke tjenester du benytter.

Vi kan behandle følgende typer opplysninger:

a) Opplysninger du selv sender inn

Når du fyller ut skjemaer eller kontakter oss, kan vi behandle opplysninger som:

  • navn
  • e-postadresse
  • firmanavn
  • nettsted/nettsideadresse
  • informasjon om virksomhetens behov, utfordringer eller mål
  • annen informasjon du frivillig oppgir i fritekstfelt eller henvendelser

b) Opplysninger knyttet til GTI Journey Diagnostic

Når du bruker GTI Journey Diagnostic, kan vi i tillegg behandle:

  • kontaktopplysninger og virksomhetsopplysninger du sender inn
  • informasjon om virksomhetstype, behov, systembruk og andre relevante vurderingsopplysninger
  • tekniske metadata knyttet til innsending, rapportstatus og leveranseflyt
  • rapportinnhold og relaterte systemdata som oppstår som del av tjenesten

c) Tekniske og analytiske opplysninger

Når du besøker nettstedet, kan vi behandle tekniske opplysninger som:

  • IP-adresse
  • nettleser- og enhetsinformasjon
  • sidevisninger og brukerinteraksjoner
  • tidspunkt og varighet
  • annen statistikk- og hendelsesdata der dette er aktivert og lovlig grunnlag foreligger

3. Hva vi bruker opplysningene til

Vi bruker personopplysninger for følgende formål:

  • å besvare henvendelser og følge opp kontaktforespørsler
  • å levere tjenester, innhold eller forespurte vurderinger
  • å gjennomføre GTI Journey Diagnostic og levere rapport
  • å administrere, forbedre og sikre nettstedet og tjenestene våre
  • å analysere bruk av nettstedet og måle effekt av innhold og brukerreiser
  • å dokumentere og følge opp dialog, forespørsler og avtaleforhold
  • å ivareta informasjonssikkerhet, drift og misbruksforebygging

4. Behandlingsgrunnlag

Vi behandler personopplysninger med grunnlag i personvernregelverket der det er nødvendig for å:

  • svare på forespørsler og gjennomføre tiltak før en eventuell avtale, for eksempel når du ber om kontakt, en vurdering eller en tjeneste
  • oppfylle en avtale, dersom behandlingen er nødvendig for å levere en tjeneste du har bedt om
  • ivareta våre berettigede interesser, for eksempel drift, sikkerhet, dokumentasjon, videreutvikling og forbedring av nettsted og tjenester, så lenge dine rettigheter og friheter ikke veier tyngre
  • oppfylle rettslige forpliktelser, der vi er pålagt å lagre eller dokumentere opplysninger
  • behandle data basert på samtykke, der dette er nødvendig, for eksempel ved bruk av visse cookies eller sporingsteknologier

5. Særlig om GTI Journey Diagnostic

GTI Journey Diagnostic er en digital vurderingstjeneste som er utviklet for å gi virksomheter en første indikasjon på status og mulige gap i hvordan kundereiser og relaterte arbeidsområder fungerer i praksis.

Når du bruker denne tjenesten, behandles opplysninger som er nødvendige for å:

  • motta innsendingen
  • kjøre vurderingsflyten
  • generere og levere rapport
  • håndtere eventuell videre dialog eller oppfølging

Gratisversjonen av GTI Journey Diagnostic innebærer at rapporten genereres automatisk på grunnlag av informasjonen som sendes inn. Rapporten blir ikke nødvendigvis manuelt gjennomgått eller kvalitetssikret av GTI før levering. Rapporten må derfor forstås som en indikativ vurdering og et første grunnlag for videre vurdering, ikke som en full analyse, teknisk revisjon eller endelig faglig vurdering.

6. Bruk av databehandlere og tekniske underleverandører

Vi bruker tekniske leverandører og verktøy for å drifte nettstedet og levere våre tjenester. Slike leverandører kan behandle personopplysninger på våre vegne i den grad det er nødvendig for å levere tjenesten.

For GTI Journey Diagnostic og relaterte arbeidsflyter kan vi blant annet bruke:

  • WordPress for publisering og nettsted
  • Forminator eller tilsvarende skjemaløsning for mottak av innsendinger
  • Make for automatisering og behandlingsflyt
  • Google Sheets for lagring og strukturering av innsendinger, statusdata og relatert saksinformasjon
  • OpenAI for behandling knyttet til automatisk generering av vurderingsinnhold og rapportutkast
  • Google Analytics 4 og Google Tag Manager for analyse og måling, der dette er aktivert i tråd med gjeldende regler og samtykkeløsning

For OpenAI gjelder det i denne tjenesten at opplysninger som brukes i den automatiserte genereringen er begrenset. Slik løsningen er satt opp nå, sendes firmanavn, men ikke e-postadresse eller kontaktpersonnavn, til OpenAI som del av denne behandlingen. OpenAI opplyser at de som utgangspunkt ikke trener modellene sine på kundedata fra API-plattformen som standard.

Vi bruker også Cloudflare Turnstile eller tilsvarende CAPTCHA-/botbeskyttelse for å beskytte skjemaer og tjenester mot misbruk. Dette kan innebære behandling av tekniske signaler som IP-adresse, nettleserdata og lignende sikkerhetsrelatert informasjon.

Vi forsøker å begrense hvilke personopplysninger som deles med underleverandører til det som er nødvendig for formålet.

7. Deling av opplysninger

Vi selger ikke personopplysninger.

Vi deler bare personopplysninger med tredjeparter når:

  • det er nødvendig for å levere tjenesten
  • det skjer via databehandlere eller tekniske underleverandører som handler på våre vegne
  • vi har rettslig plikt til det
  • du har samtykket der samtykke er nødvendig

8. Lagringstid

Vi lagrer ikke personopplysninger lenger enn det som er nødvendig for formålet de ble samlet inn for, med mindre vi er forpliktet til å oppbevare dem lenger etter lov eller har annet gyldig grunnlag.

Lagringstiden kan variere avhengig av type opplysning og formål, for eksempel:

  • kontaktforespørsler lagres så lenge det er nødvendig for å følge opp dialogen
  • innsendinger og rapportdata knyttet til GTI Journey Diagnostic lagres så lenge det er nødvendig for leveranse, oppfølging, dokumentasjon og rimelig administrasjon av tjenesten
  • tekniske logger og analyseopplysninger lagres i henhold til oppsatt konfigurasjon hos de aktuelle leverandørene

Dersom du ønsker informasjon om lagringstid for en konkret henvendelse eller innsending, kan du kontakte oss.

9. Informasjonssikkerhet

Vi arbeider for å beskytte personopplysninger gjennom relevante tekniske og organisatoriske tiltak. Dette inkluderer blant annet tilgangsstyring, begrensning av datadeling, vurdering av leverandører og generelt fokus på dataminimering og sikker håndtering. Datatilsynet fremhever også innebygd personvern og personvern som standard som sentrale prinsipper ved utforming og drift av behandlingsaktiviteter.

Selv om vi gjør vårt beste for å beskytte opplysningene, kan ingen digital løsning garantere fullstendig risikofri behandling.

10. Dine rettigheter

Når vi behandler personopplysninger om deg, kan du etter personvernregelverket ha rett til å:

  • be om innsyn i hvilke opplysninger vi har om deg
  • be om retting av uriktige opplysninger
  • be om sletting av opplysninger der vilkårene er oppfylt
  • be om begrensning av behandlingen
  • protestere mot behandling som skjer på grunnlag av berettiget interesse
  • be om dataportabilitet der dette er relevant
  • trekke tilbake samtykke dersom behandlingen bygger på samtykke

Du kan også klage til Datatilsynet dersom du mener behandlingen er i strid med regelverket. Datatilsynet beskriver hvilke plikter virksomheter har og hvilke rettigheter enkeltpersoner har når personopplysninger behandles.

11. Cookies og sporingsteknologier

Vi bruker cookies og lignende teknologier for å sikre grunnleggende funksjonalitet, analysere bruk av nettstedet og, der det er aktuelt, forbedre brukeropplevelsen og målingen av innhold og tjenester.

Mer informasjon om dette finner du i vår cookie policy.

Datatilsynet opplyser at bruk av informasjonskapsler og andre sporingsteknologier krever tydelig informasjon, og at ikke-nødvendige cookies som hovedregel krever gyldig forhåndssamtykke.

12. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel hvis vi endrer tjenester, verktøy eller måten vi behandler personopplysninger på. Oppdatert versjon vil publiseres på denne siden med ny dato.

13. Kontakt oss

Hvis du har spørsmål om denne personvernerklæringen eller om hvordan vi behandler personopplysninger, kan du kontakte:

GTI Geir Tidemann
Organisasjonsnummer: 936 857 116
E-post: kontakt[a]gti.no
Telefon: +47 450 66 559