Her kan du lese hvilke personopplysninger vi behandler når du besøker pressekort-norge.com, søker om pressekort eller kontakter oss – og hvorfor, på hvilket rettslig grunnlag, hvor lenge og hvilke rettigheter du har. Oppdatert 29. oktober 2026.
Kort fortalt
Behandlingsansvarlig for personopplysningene dine på pressekort-norge.com er:
Freelance Journalists Association Limited
International House, 776-778 Barking Road
London E13 9PJ, Storbritannia
E-post: help@pressekort-norge.com
Du kan bruke disse kontaktopplysningene til alle spørsmål om personvern og når du vil bruke rettighetene dine.
Personopplysninger er alle opplysninger som kan identifisere deg, for eksempel navn, e-postadresse, bilde eller IP-adresse. Vi behandler opplysningene dine etter personvernforordningen (GDPR), som gjelder i Norge gjennom personopplysningsloven, og bygger på disse rettslige grunnlagene:
Opplysninger lagres eller leses på enheten din (for eksempel med informasjonskapsler) bare når det er nødvendig for tjenesten du har bedt om, eller når du har gitt samtykke, jf. ekomloven § 3-15.
Vi har hovedsete i Storbritannia. EU-kommisjonen har vedtatt en beslutning om tilstrekkelig beskyttelsesnivå for Storbritannia (GDPR artikkel 45), som også gjelder i EØS. Overføringer til tjenesteleverandører i andre tredjeland beskriver vi under den enkelte tjenesten. Vi lagrer opplysningene dine bare så lenge det er nødvendig for formålet eller kreves etter lov. Vi bruker ikke automatiserte avgjørelser eller profilering etter GDPR artikkel 22.
Nettstedet driftes hos STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Tyskland, på servere i Tyskland. Her lagres alle opplysninger som oppstår ved besøk på nettstedet og ved bruk av skjemaene våre, også søknads- og ordredata. E-postene nettstedet sender automatisk, sendes også via serveren vår hos STRATO. STRATO behandler opplysningene som databehandler etter våre instrukser (GDPR artikkel 28). Rettslig grunnlag er artikkel 6 nr. 1 bokstav b for behandlingen av søknaden din, og ellers bokstav f (vår interesse i et pålitelig nettsted).
Ved hvert besøk lagrer serveren automatisk opplysningene nettleseren din sender: IP-adresse, dato og klokkeslett, siden eller filen som hentes, samt nettlesertype, versjon og operativsystem. Vi bruker opplysningene til å levere nettstedet teknisk, sikre stabilitet og sikkerhet og oppklare feil eller angrep (artikkel 6 nr. 1 bokstav f). Loggfilene lagres bare så lenge det er nødvendig for disse formålene, og sammenstilles ikke med andre opplysninger.
Har du gitt samtykke i cookiebanneret, bruker vi analysetjenesten Google Analytics 4 fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Uten samtykket ditt lastes ikke Google Analytics.
Tjenesten hjelper oss å forstå hvordan nettstedet brukes – for eksempel hvilke sider som vises, hvor lenge et besøk varer og hvordan besøkende finner oss. Google Analytics setter informasjonskapsler (_ga og _ga_…) som gjenkjenner nettleseren din i inntil to år, med mindre du sletter dem før. Det behandles blant annet viste sider, tidspunkt, omtrentlig plassering, enhets- og nettleseropplysninger og siden du kom fra. Google Analytics 4 lagrer ikke fullstendige IP-adresser. Analysedata slettes etter fristen som er stilt inn i kontoen vår, og senest etter 14 måneder.
Google behandler opplysningene som databehandler. Opplysninger kan bli overført til Google LLC i USA, som er sertifisert etter EU-U.S. Data Privacy Framework (beslutning om tilstrekkelig beskyttelsesnivå, GDPR artikkel 45). Rettslig grunnlag er samtykket ditt (artikkel 6 nr. 1 bokstav a).
Når du søker om pressekort, behandler vi disse opplysningene fra søknadsskjemaet: fornavn og etternavn, fødselsdato, nasjonalitet, passbilde, signatur (navnet du skriver inn, i skrifttypen du velger) og valgt gyldighetstid. Vi tildeler også et kortnummer og en QR-kode for kontroll av kortet (se punkt 8).
Vi bruker opplysningene til å kontrollere søknaden din og til å produsere og sende kortet. Rettslig grunnlag er artikkel 6 nr. 1 bokstav b. Uten opplysningene kan vi ikke utstede et kort. Bildet ditt bruker vi bare til kortet og til kontrollen av kortet.
Lagringstid: Søknadsdata og bilde lagrer vi til kortet har utløpt, og sletter dem senest seks måneder etter utløpsdatoen. Ordre- og fakturaopplysninger oppbevarer vi i seks år etter utgangen av regnskapsåret de gjelder, fordi britiske regler for selskapers regnskapsmateriale krever det (artikkel 6 nr. 1 bokstav c).
Hvert pressekort har en personlig QR-kode. Den som skanner den, kommer til verifiseringssiden for nettopp dette kortet på vårt eget nettsted pressekort-norge.com. Siden er samtidig ditt digitale pressekort. Den viser utstederen, navnet ditt, passbildet ditt, fødselsdatoen og nasjonaliteten din (på bildet av kortets forside), kortnummeret, gyldighetsperioden og aktuell status (gyldig, sperret eller utløpt). Signaturen din vises ikke.
Verifiseringssiden aktiveres når vi har mottatt betalingen din, og kan ses av alle som skanner QR-koden eller kjenner adressen. Adressen inneholder en tilfeldig generert nøkkel som ikke kan gjettes, og siden tas ikke med i søkemotorer. Lenken og en PDF-fil med kortets for- og bakside sender vi deg på e-post; nedlastingslenken til PDF-filen gjelder i 30 dager. Blir bestillingen kansellert, eller betalingen tilbakebetalt eller tilbakeført, sperrer vi verifiseringssiden. Seks måneder etter at gyldigheten har utløpt, sletter vi navn, nasjonalitet, passbilde, bildet av verifiseringssiden og PDF-filen; kortnummer og status oppbevarer vi fortsatt. Til ekthetskontrollen utleverer vi ingen opplysninger til tredjeparter. Rettslig grunnlag er artikkel 6 nr. 1 bokstav b, fordi muligheten til å kontrollere kortets ekthet og det digitale pressekortet er en del av den avtalte ytelsen.
Bekreftelsen din av at du arbeider journalistisk, som du gir før bestillingen, lagrer vi sammen med tidspunktet for bekreftelsen i bestillingen; rettslig grunnlag er artikkel 6 nr. 1 bokstav b.
For å beskytte mot masseoppslag behandler vi IP-adressen til den som åpner verifiseringssiden, i høyst 60 sekunder i hashet form. I tillegg logger vi oppslag på verifiseringssiden, nedlastinger av PDF-filen og besøk i kundeområdet ditt med tidspunkt og en forkortet, hashet verdi av IP-adressen; selve IP-adressen lagrer vi ikke. Loggen dokumenterer at vi har levert den avtalte ytelsen, for eksempel overfor en betalingstjeneste ved en innsigelse mot en betaling, og slettes etter 24 måneder. Rettslig grunnlag er vår berettigede interesse i sikker drift og i å kunne dokumentere ytelsen vår (artikkel 6 nr. 1 bokstav f).
Vi sender de nødvendige opplysningene (for eksempel navn, adresse, e-postadresse, beløp og ordrenummer) til betalingsleverandøren. Leverandøren behandler betalingsopplysningene dine som selvstendig behandlingsansvarlig. Vi mottar ikke de fullstendige kort- eller kontoopplysningene dine. Rettslig grunnlag er artikkel 6 nr. 1 bokstav b, og for forebygging av svindel bokstav f.
Betalingstjenesten kan behandle opplysninger i tredjeland som USA og bruker i så fall garantiene som følger av GDPR artikkel 44 flg., for eksempel EUs standardkontraktbestemmelser.
Vi bruker nettbutikksystemet WooCommerce på vår egen server. Vi behandler navn, faktura- og leveringsadresse, e-postadresse, telefonnummer (hvis du oppgir det), ordreinnhold, betalingsmåte og ordrestatus. Fakturaer lages med et programtillegg på vår egen server. Rettslig grunnlag er artikkel 6 nr. 1 bokstav b, og for oppbevaring bokstav c.
Du kan bestille som gjest eller opprette en kundekonto for å se bestillingene dine og administrere opplysningene dine. En kundekonto lagrer vi til du ber oss slette den; ordre- og fakturaopplysninger oppbevarer vi likevel i perioden nevnt i punkt 7.
Kundeområdet «Mitt pressekort»: Med bestillingen får du tilgang til kundeområdet ditt. Har du bestilt uten kundekonto, oppretter vi ved betalingen en kundekonto med e-postadressen din. Du logger inn uten passord: Når du ber om det, sender vi deg en innloggingslenke på e-post som gjelder i 15 minutter og bare kan brukes én gang. Deretter forblir du innlogget i inntil 14 dager. I kundeområdet ser du pressekortene og bestillingene dine og kan endre opplysninger, bilde og leveringsadresse, melde et kort tapt og bestille et erstatningskort eller et nytt kort. Rettslig grunnlag er artikkel 6 nr. 1 bokstav b. Du kan når som helst be om å få kundekontoen slettet ved å skrive til help@pressekort-norge.com.
Samtykke ved bestilling: For hver bestilling lagrer vi tidspunktet da du godtok salgsbetingelsene og tok opplysningene om angrerett og personvernerklæringen til etterretning, samt versjonen av tekstene som gjaldt da. Det dokumenterer at avtalen er inngått (artikkel 6 nr. 1 bokstav b og f).
Innsigelser mot betalinger: Gjør du innsigelse mot en betaling hos betalingstjenesten din (tilbakeføring), sender vi betalingstjenesten opplysningene om bestillingen din slik at saken kan avklares: ordreopplysninger, tidspunktet for bestilling og samtykke, IP-adressen og nettleserangivelsen som ble registrert ved bestillingen, ordrens forløp, e-postene som er sendt, og oppslagene på det digitale pressekortet. Rettslig grunnlag er vår berettigede interesse i å kunne gjøre kravene våre gjeldende (artikkel 6 nr. 1 bokstav f).
Vi informerer deg på e-post om bestillingen din, for eksempel om mottak, kontroll, produksjon, forsendelse eller forsinkelse. E-postene sender vi med vårt eget pressekort-programtillegg, direkte fra serveren vår via STRATO. Vi bruker navnet ditt, e-postadressen din og opplysninger om bestillingen (artikkel 6 nr. 1 bokstav b). Vi måler ikke om du åpner e-postene våre eller klikker på lenker i dem, og programtilleggene registrerer ikke atferden din på nettstedet.
Påminnelse før utløp: Fordi et pressekort ikke kan forlenges, minner vi deg på e-post om at kortet ditt utløper (normalt 60 dager, 14 dager og 1 dag før og 7 dager etter), og gjør deg oppmerksom på muligheten for et nytt kort og en eventuell lojalitetsrabatt. Når kortet ditt har utløpt, kan vi én gang sende deg et tidsbegrenset tilbud på et nytt kort. Dette er markedsføring av en tilsvarende egen ytelse til en eksisterende kunde, og vi bruker e-postadressen fra bestillingen din (markedsføringsloven § 15 tredje ledd og GDPR artikkel 6 nr. 1 bokstav f). Du kan når som helst og gratis reservere deg mot disse e-postene via avmeldingslenken i hver av dem eller ved å skrive til help@pressekort-norge.com.
Informasjon om nye funksjoner: Om vesentlige nyheter i tjenesten vår informerer vi innehavere av et gyldig pressekort én gang på e-post (artikkel 6 nr. 1 bokstav f).
Sperreliste: Adresser som har meldt seg av, eller som ikke kan motta e-post, fører vi på en sperreliste slik at de ikke lenger får slike e-poster. E-post om bestillinger og pressekort får du fortsatt. Nyhetsbrev sender vi bare hvis du uttrykkelig har samtykket på forhånd (artikkel 6 nr. 1 bokstav a).
Via knappen «Support» kan du åpne en chat. Chatten er en KI-assistent og ikke et menneske; svarene lages automatisk av en språkmodell. Ved generelle spørsmål behandler vi navnet du oppgir, og meldingene dine. Ved spørsmål om en bestilling oppgir du ordrenummer og e-postadresse; etter kontroll får assistenten opplysninger om bestillingen (for eksempel ordrenummer, dato, betalingsmåte, beløp, navn, leveringsadresse, e-post og telefon) og kortopplysningene til bestillingen (navn, fødselsdato, nasjonalitet, gyldighet, signatur, kortnummer og filnavnet på bildet ditt). Via chatten kan du også oppdatere leveringsadresse, kortopplysninger eller bilde; endringene lagres på serveren vår ved bestillingen din.
Overføring til OpenAI: For å lage svar sender vi meldingene dine, samtalens forløp og de nevnte bestillingsopplysningene til OpenAI Ireland Ltd, Dublin, Irland, via OpenAIs programmeringsgrensesnitt (API). Opplysninger kan også overføres til OpenAI, L.L.C. i USA på grunnlag av EUs standardkontraktbestemmelser (GDPR artikkel 46 nr. 2 bokstav c). Selve bildet sendes ikke til OpenAI. Skriv ikke flere opplysninger i chatten enn henvendelsen din krever.
Samtaler lagres som logg i WordPress-systemet vårt, slik at vi kan følge opp henvendelser og kontrollere kvaliteten, og slettes når de ikke lenger er nødvendige for disse formålene. Rettslig grunnlag er artikkel 6 nr. 1 bokstav b når henvendelsen gjelder en bestilling, og ellers bokstav f (raske svar på supporthenvendelser). Chatten er frivillig – du kan også kontakte oss på e-post.
For å beskytte nettstedet mot angrep, spam og skadelig programvare bruker vi sikkerhetsprogrammet Wordfence fra Defiant Inc., USA. Brannmuren kontrollerer tilgangen til nettstedet og behandler IP-adresse, tidspunkt, URL, user agent og, ved innloggingsforsøk, brukernavnet. Sikkerhetshendelser logges på serveren vår. Wordfence sammenholder tilgang med Defiants løpende oppdaterte liste over farlige IP-adresser og sender opplysninger om registrerte angrep (inkludert angriperens IP-adresse) til Defiant i USA på grunnlag av garantiene i GDPR artikkel 44 flg., for eksempel EUs standardkontraktbestemmelser. Rettslig grunnlag er artikkel 6 nr. 1 bokstav f (sikkerheten til nettstedet og kundenes data).
Når du skriver til help@pressekort-norge.com, behandler vi opplysningene dine (for eksempel navn, e-postadresse og innholdet i henvendelsen) for å besvare den. Rettslig grunnlag er artikkel 6 nr. 1 bokstav b hvis henvendelsen gjelder en avtale eller bestilling, og ellers bokstav f. Vi sletter henvendelsen når saken er avsluttet, med mindre lovpålagt oppbevaring krever noe annet.
Du har rett til:
Rett til å protestere (artikkel 21): Behandler vi opplysningene dine på grunnlag av berettigede interesser, kan du når som helst protestere av grunner som gjelder din særlige situasjon. Da stanser vi behandlingen, med mindre vi kan påvise tungtveiende berettigede grunner, eller behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav. Mot direkte markedsføring kan du alltid protestere uten begrunnelse. En melding til kontaktopplysningene i punkt 1 er nok.
Mener du at behandlingen av opplysningene dine er i strid med personvernreglene, kan du klage til en tilsynsmyndighet (artikkel 77) – særlig i landet der du bor eller arbeider. I Norge er det Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, postkasse@datatilsynet.no. For selskapet vårt i Storbritannia er Information Commissioner’s Office (ICO) også kompetent.
Vi tilpasser personvernerklæringen når nettstedet, tjenestene våre eller reglene endrer seg. Versjonen som er publisert her, gjelder. Datoen for siste oppdatering står øverst på siden.
Opplysningene på siden bygger på disse primærkildene. Vi har åpnet og kontrollert alle lenker.
Oppdatert: 29.10.2026.