Personvernerklæring

Her kan du lese hvilke personopplysninger vi behandler når du besøker pressekort-norge.com, søker om pressekort eller kontakter oss – og hvorfor, på hvilket rettslig grunnlag, hvor lenge og hvilke rettigheter du har. Oppdatert 29. oktober 2026.

Kort fortalt

  • BehandlingsansvarligFreelance Journalists Association Limited, London
  • CookiesStatistikk bare med ditt samtykke
  • KortdataBrukes bare til kortet og kontrollen av det
  • KlageDatatilsynet eller ICO (UK)

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene dine på pressekort-norge.com er:

Freelance Journalists Association Limited
International House, 776-778 Barking Road
London E13 9PJ, Storbritannia
E-post: help@pressekort-norge.com

Du kan bruke disse kontaktopplysningene til alle spørsmål om personvern og når du vil bruke rettighetene dine.


2. Generelt og rettslig grunnlag

Personopplysninger er alle opplysninger som kan identifisere deg, for eksempel navn, e-postadresse, bilde eller IP-adresse. Vi behandler opplysningene dine etter personvernforordningen (GDPR), som gjelder i Norge gjennom personopplysningsloven, og bygger på disse rettslige grunnlagene:

  • artikkel 6 nr. 1 bokstav a – samtykket ditt, som du alltid kan trekke tilbake med virkning for framtiden
  • artikkel 6 nr. 1 bokstav b – oppfyllelse av en avtale med deg eller tiltak før avtalen, for eksempel behandling av søknaden og bestillingen din
  • artikkel 6 nr. 1 bokstav c – rettslige forpliktelser, særlig regler om oppbevaring av regnskapsmateriale
  • artikkel 6 nr. 1 bokstav f – våre berettigede interesser, for eksempel sikker og stabil drift av nettstedet

Opplysninger lagres eller leses på enheten din (for eksempel med informasjonskapsler) bare når det er nødvendig for tjenesten du har bedt om, eller når du har gitt samtykke, jf. ekomloven § 3-15.

Vi har hovedsete i Storbritannia. EU-kommisjonen har vedtatt en beslutning om tilstrekkelig beskyttelsesnivå for Storbritannia (GDPR artikkel 45), som også gjelder i EØS. Overføringer til tjenesteleverandører i andre tredjeland beskriver vi under den enkelte tjenesten. Vi lagrer opplysningene dine bare så lenge det er nødvendig for formålet eller kreves etter lov. Vi bruker ikke automatiserte avgjørelser eller profilering etter GDPR artikkel 22.


3. Hosting

Nettstedet driftes hos STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Tyskland, på servere i Tyskland. Her lagres alle opplysninger som oppstår ved besøk på nettstedet og ved bruk av skjemaene våre, også søknads- og ordredata. E-postene nettstedet sender automatisk, sendes også via serveren vår hos STRATO. STRATO behandler opplysningene som databehandler etter våre instrukser (GDPR artikkel 28). Rettslig grunnlag er artikkel 6 nr. 1 bokstav b for behandlingen av søknaden din, og ellers bokstav f (vår interesse i et pålitelig nettsted).


4. Loggfiler

Ved hvert besøk lagrer serveren automatisk opplysningene nettleseren din sender: IP-adresse, dato og klokkeslett, siden eller filen som hentes, samt nettlesertype, versjon og operativsystem. Vi bruker opplysningene til å levere nettstedet teknisk, sikre stabilitet og sikkerhet og oppklare feil eller angrep (artikkel 6 nr. 1 bokstav f). Loggfilene lagres bare så lenge det er nødvendig for disse formålene, og sammenstilles ikke med andre opplysninger.


5. Informasjonskapsler (cookies) og samtykke

Informasjonskapsler er små tekstfiler som nettleseren din lagrer på enheten din. Nettleserens lager (session storage og local storage) fungerer på lignende måte. Vi skiller mellom nødvendige cookies, som alltid er aktive, og statistikkcookies (Google Analytics), som vi bare setter med ditt samtykke.

Cookiebanner: Ved ditt første besøk vises et cookiebanner der du kan velge «Godta alle», «Bare nødvendige» eller velge enkelte kategorier under «Innstillinger». Til du gir samtykke, er bare de nødvendige informasjonskapslene aktive. Valget ditt lagres i informasjonskapsler fra temaet Enfold (for eksempel aviaCookieConsent og aviaPrivacy…), slik at banneret ikke vises ved hvert sidebesøk. Du kan alltid endre valget eller trekke samtykket tilbake via lenken «Cookie-innstillinger» nederst på hver side.

Nødvendige cookies:

  • Handlekurv og bestilling (WooCommerce): woocommerce_cart_hash, woocommerce_items_in_cart og wp_woocommerce_session_… husker innholdet i handlekurven. De settes først når du legger et produkt i handlekurven, og slettes ved slutten av økten eller senest etter 48 timer.
  • Kundekonto: Når du logger inn, setter WordPress innloggingscookies (wordpress_logged_in_…, wordpress_sec_…) for økten eller – hvis du velger «Husk meg» – i 14 dager. Sikkerhetsprogrammet Wordfence kan sette en nødvendig sikkerhetscookie for innloggede brukere.
  • Supportchat: Når du åpner chatten, kan det settes en nødvendig øktcookie slik at meldingene dine knyttes til riktig samtale (se punkt 12).
  • Betaling: På kassesiden laster PayPal sine betalingsskript, som kan sette egne informasjonskapsler som er nødvendige for betalingen og for å forebygge svindel (se punkt 9).

Du kan også slette eller blokkere informasjonskapsler i nettleseren din. Da fungerer handlekurv, kundekonto og chat kanskje ikke.


6. Google Analytics

Har du gitt samtykke i cookiebanneret, bruker vi analysetjenesten Google Analytics 4 fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Uten samtykket ditt lastes ikke Google Analytics.

Tjenesten hjelper oss å forstå hvordan nettstedet brukes – for eksempel hvilke sider som vises, hvor lenge et besøk varer og hvordan besøkende finner oss. Google Analytics setter informasjonskapsler (_ga og _ga_…) som gjenkjenner nettleseren din i inntil to år, med mindre du sletter dem før. Det behandles blant annet viste sider, tidspunkt, omtrentlig plassering, enhets- og nettleseropplysninger og siden du kom fra. Google Analytics 4 lagrer ikke fullstendige IP-adresser. Analysedata slettes etter fristen som er stilt inn i kontoen vår, og senest etter 14 måneder.

Google behandler opplysningene som databehandler. Opplysninger kan bli overført til Google LLC i USA, som er sertifisert etter EU-U.S. Data Privacy Framework (beslutning om tilstrekkelig beskyttelsesnivå, GDPR artikkel 45). Rettslig grunnlag er samtykket ditt (artikkel 6 nr. 1 bokstav a).


7. Søknad og pressekort

Når du søker om pressekort, behandler vi disse opplysningene fra søknadsskjemaet: fornavn og etternavn, fødselsdato, nasjonalitet, passbilde, signatur (navnet du skriver inn, i skrifttypen du velger) og valgt gyldighetstid. Vi tildeler også et kortnummer og en QR-kode for kontroll av kortet (se punkt 8).

Vi bruker opplysningene til å kontrollere søknaden din og til å produsere og sende kortet. Rettslig grunnlag er artikkel 6 nr. 1 bokstav b. Uten opplysningene kan vi ikke utstede et kort. Bildet ditt bruker vi bare til kortet og til kontrollen av kortet.

Lagringstid: Søknadsdata og bilde lagrer vi til kortet har utløpt, og sletter dem senest seks måneder etter utløpsdatoen. Ordre- og fakturaopplysninger oppbevarer vi i seks år etter utgangen av regnskapsåret de gjelder, fordi britiske regler for selskapers regnskapsmateriale krever det (artikkel 6 nr. 1 bokstav c).


8. Digitalt pressekort og ekthetskontroll

Hvert pressekort har en personlig QR-kode. Den som skanner den, kommer til verifiseringssiden for nettopp dette kortet på vårt eget nettsted pressekort-norge.com. Siden er samtidig ditt digitale pressekort. Den viser utstederen, navnet ditt, passbildet ditt, fødselsdatoen og nasjonaliteten din (på bildet av kortets forside), kortnummeret, gyldighetsperioden og aktuell status (gyldig, sperret eller utløpt). Signaturen din vises ikke.

Verifiseringssiden aktiveres når vi har mottatt betalingen din, og kan ses av alle som skanner QR-koden eller kjenner adressen. Adressen inneholder en tilfeldig generert nøkkel som ikke kan gjettes, og siden tas ikke med i søkemotorer. Lenken og en PDF-fil med kortets for- og bakside sender vi deg på e-post; nedlastingslenken til PDF-filen gjelder i 30 dager. Blir bestillingen kansellert, eller betalingen tilbakebetalt eller tilbakeført, sperrer vi verifiseringssiden. Seks måneder etter at gyldigheten har utløpt, sletter vi navn, nasjonalitet, passbilde, bildet av verifiseringssiden og PDF-filen; kortnummer og status oppbevarer vi fortsatt. Til ekthetskontrollen utleverer vi ingen opplysninger til tredjeparter. Rettslig grunnlag er artikkel 6 nr. 1 bokstav b, fordi muligheten til å kontrollere kortets ekthet og det digitale pressekortet er en del av den avtalte ytelsen.

Bekreftelsen din av at du arbeider journalistisk, som du gir før bestillingen, lagrer vi sammen med tidspunktet for bekreftelsen i bestillingen; rettslig grunnlag er artikkel 6 nr. 1 bokstav b.

For å beskytte mot masseoppslag behandler vi IP-adressen til den som åpner verifiseringssiden, i høyst 60 sekunder i hashet form. I tillegg logger vi oppslag på verifiseringssiden, nedlastinger av PDF-filen og besøk i kundeområdet ditt med tidspunkt og en forkortet, hashet verdi av IP-adressen; selve IP-adressen lagrer vi ikke. Loggen dokumenterer at vi har levert den avtalte ytelsen, for eksempel overfor en betalingstjeneste ved en innsigelse mot en betaling, og slettes etter 24 måneder. Rettslig grunnlag er vår berettigede interesse i sikker drift og i å kunne dokumentere ytelsen vår (artikkel 6 nr. 1 bokstav f).


9. Betalingstjenester

Vi sender de nødvendige opplysningene (for eksempel navn, adresse, e-postadresse, beløp og ordrenummer) til betalingsleverandøren. Leverandøren behandler betalingsopplysningene dine som selvstendig behandlingsansvarlig. Vi mottar ikke de fullstendige kort- eller kontoopplysningene dine. Rettslig grunnlag er artikkel 6 nr. 1 bokstav b, og for forebygging av svindel bokstav f.

  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg – også for kortbetaling og andre betalingsmåter via PayPal.

Betalingstjenesten kan behandle opplysninger i tredjeland som USA og bruker i så fall garantiene som følger av GDPR artikkel 44 flg., for eksempel EUs standardkontraktbestemmelser.


10. Kundekonto og bestillinger

Vi bruker nettbutikksystemet WooCommerce på vår egen server. Vi behandler navn, faktura- og leveringsadresse, e-postadresse, telefonnummer (hvis du oppgir det), ordreinnhold, betalingsmåte og ordrestatus. Fakturaer lages med et programtillegg på vår egen server. Rettslig grunnlag er artikkel 6 nr. 1 bokstav b, og for oppbevaring bokstav c.

Du kan bestille som gjest eller opprette en kundekonto for å se bestillingene dine og administrere opplysningene dine. En kundekonto lagrer vi til du ber oss slette den; ordre- og fakturaopplysninger oppbevarer vi likevel i perioden nevnt i punkt 7.

Kundeområdet «Mitt pressekort»: Med bestillingen får du tilgang til kundeområdet ditt. Har du bestilt uten kundekonto, oppretter vi ved betalingen en kundekonto med e-postadressen din. Du logger inn uten passord: Når du ber om det, sender vi deg en innloggingslenke på e-post som gjelder i 15 minutter og bare kan brukes én gang. Deretter forblir du innlogget i inntil 14 dager. I kundeområdet ser du pressekortene og bestillingene dine og kan endre opplysninger, bilde og leveringsadresse, melde et kort tapt og bestille et erstatningskort eller et nytt kort. Rettslig grunnlag er artikkel 6 nr. 1 bokstav b. Du kan når som helst be om å få kundekontoen slettet ved å skrive til help@pressekort-norge.com.

Samtykke ved bestilling: For hver bestilling lagrer vi tidspunktet da du godtok salgsbetingelsene og tok opplysningene om angrerett og personvernerklæringen til etterretning, samt versjonen av tekstene som gjaldt da. Det dokumenterer at avtalen er inngått (artikkel 6 nr. 1 bokstav b og f).

Innsigelser mot betalinger: Gjør du innsigelse mot en betaling hos betalingstjenesten din (tilbakeføring), sender vi betalingstjenesten opplysningene om bestillingen din slik at saken kan avklares: ordreopplysninger, tidspunktet for bestilling og samtykke, IP-adressen og nettleserangivelsen som ble registrert ved bestillingen, ordrens forløp, e-postene som er sendt, og oppslagene på det digitale pressekortet. Rettslig grunnlag er vår berettigede interesse i å kunne gjøre kravene våre gjeldende (artikkel 6 nr. 1 bokstav f).


11. E-post om bestillingen din

Vi informerer deg på e-post om bestillingen din, for eksempel om mottak, kontroll, produksjon, forsendelse eller forsinkelse. E-postene sender vi med vårt eget pressekort-programtillegg, direkte fra serveren vår via STRATO. Vi bruker navnet ditt, e-postadressen din og opplysninger om bestillingen (artikkel 6 nr. 1 bokstav b). Vi måler ikke om du åpner e-postene våre eller klikker på lenker i dem, og programtilleggene registrerer ikke atferden din på nettstedet.

Påminnelse før utløp: Fordi et pressekort ikke kan forlenges, minner vi deg på e-post om at kortet ditt utløper (normalt 60 dager, 14 dager og 1 dag før og 7 dager etter), og gjør deg oppmerksom på muligheten for et nytt kort og en eventuell lojalitetsrabatt. Når kortet ditt har utløpt, kan vi én gang sende deg et tidsbegrenset tilbud på et nytt kort. Dette er markedsføring av en tilsvarende egen ytelse til en eksisterende kunde, og vi bruker e-postadressen fra bestillingen din (markedsføringsloven § 15 tredje ledd og GDPR artikkel 6 nr. 1 bokstav f). Du kan når som helst og gratis reservere deg mot disse e-postene via avmeldingslenken i hver av dem eller ved å skrive til help@pressekort-norge.com.

Informasjon om nye funksjoner: Om vesentlige nyheter i tjenesten vår informerer vi innehavere av et gyldig pressekort én gang på e-post (artikkel 6 nr. 1 bokstav f).

Sperreliste: Adresser som har meldt seg av, eller som ikke kan motta e-post, fører vi på en sperreliste slik at de ikke lenger får slike e-poster. E-post om bestillinger og pressekort får du fortsatt. Nyhetsbrev sender vi bare hvis du uttrykkelig har samtykket på forhånd (artikkel 6 nr. 1 bokstav a).


12. KI-supportchat

Via knappen «Support» kan du åpne en chat. Chatten er en KI-assistent og ikke et menneske; svarene lages automatisk av en språkmodell. Ved generelle spørsmål behandler vi navnet du oppgir, og meldingene dine. Ved spørsmål om en bestilling oppgir du ordrenummer og e-postadresse; etter kontroll får assistenten opplysninger om bestillingen (for eksempel ordrenummer, dato, betalingsmåte, beløp, navn, leveringsadresse, e-post og telefon) og kortopplysningene til bestillingen (navn, fødselsdato, nasjonalitet, gyldighet, signatur, kortnummer og filnavnet på bildet ditt). Via chatten kan du også oppdatere leveringsadresse, kortopplysninger eller bilde; endringene lagres på serveren vår ved bestillingen din.

Overføring til OpenAI: For å lage svar sender vi meldingene dine, samtalens forløp og de nevnte bestillingsopplysningene til OpenAI Ireland Ltd, Dublin, Irland, via OpenAIs programmeringsgrensesnitt (API). Opplysninger kan også overføres til OpenAI, L.L.C. i USA på grunnlag av EUs standardkontraktbestemmelser (GDPR artikkel 46 nr. 2 bokstav c). Selve bildet sendes ikke til OpenAI. Skriv ikke flere opplysninger i chatten enn henvendelsen din krever.

Samtaler lagres som logg i WordPress-systemet vårt, slik at vi kan følge opp henvendelser og kontrollere kvaliteten, og slettes når de ikke lenger er nødvendige for disse formålene. Rettslig grunnlag er artikkel 6 nr. 1 bokstav b når henvendelsen gjelder en bestilling, og ellers bokstav f (raske svar på supporthenvendelser). Chatten er frivillig – du kan også kontakte oss på e-post.


13. Sikkerhet (Wordfence)

For å beskytte nettstedet mot angrep, spam og skadelig programvare bruker vi sikkerhetsprogrammet Wordfence fra Defiant Inc., USA. Brannmuren kontrollerer tilgangen til nettstedet og behandler IP-adresse, tidspunkt, URL, user agent og, ved innloggingsforsøk, brukernavnet. Sikkerhetshendelser logges på serveren vår. Wordfence sammenholder tilgang med Defiants løpende oppdaterte liste over farlige IP-adresser og sender opplysninger om registrerte angrep (inkludert angriperens IP-adresse) til Defiant i USA på grunnlag av garantiene i GDPR artikkel 44 flg., for eksempel EUs standardkontraktbestemmelser. Rettslig grunnlag er artikkel 6 nr. 1 bokstav f (sikkerheten til nettstedet og kundenes data).


14. Kontakt på e-post

Når du skriver til help@pressekort-norge.com, behandler vi opplysningene dine (for eksempel navn, e-postadresse og innholdet i henvendelsen) for å besvare den. Rettslig grunnlag er artikkel 6 nr. 1 bokstav b hvis henvendelsen gjelder en avtale eller bestilling, og ellers bokstav f. Vi sletter henvendelsen når saken er avsluttet, med mindre lovpålagt oppbevaring krever noe annet.


15. Dine rettigheter

Du har rett til:

  • innsyn i opplysningene vi behandler om deg (artikkel 15)
  • retting av uriktige eller ufullstendige opplysninger (artikkel 16)
  • sletting, med mindre lovpålagt oppbevaring hindrer det (artikkel 17)
  • begrensning av behandlingen (artikkel 18)
  • dataportabilitet – å få opplysningene dine i et vanlig, maskinlesbart format (artikkel 20)
  • å trekke tilbake et samtykke med virkning for framtiden (artikkel 7 nr. 3)

Rett til å protestere (artikkel 21): Behandler vi opplysningene dine på grunnlag av berettigede interesser, kan du når som helst protestere av grunner som gjelder din særlige situasjon. Da stanser vi behandlingen, med mindre vi kan påvise tungtveiende berettigede grunner, eller behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav. Mot direkte markedsføring kan du alltid protestere uten begrunnelse. En melding til kontaktopplysningene i punkt 1 er nok.


16. Klage til en tilsynsmyndighet

Mener du at behandlingen av opplysningene dine er i strid med personvernreglene, kan du klage til en tilsynsmyndighet (artikkel 77) – særlig i landet der du bor eller arbeider. I Norge er det Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, postkasse@datatilsynet.no. For selskapet vårt i Storbritannia er Information Commissioner’s Office (ICO) også kompetent.


17. Endringer

Vi tilpasser personvernerklæringen når nettstedet, tjenestene våre eller reglene endrer seg. Versjonen som er publisert her, gjelder. Datoen for siste oppdatering står øverst på siden.


Kilder og oppdatering

Opplysningene på siden bygger på disse primærkildene. Vi har åpnet og kontrollert alle lenker.

Oppdatert: 29.10.2026.

© NFJ – Freelance Journalists Association Limited