Legal

Privacy Policy

Last updated: 5 April 2026

Controller: Chris K. N. Consulting AS, org. no. NO 912 160 475 MVA, Saltboveien 25, 1560 Larkollen, Norway · Contact: nextpage@nextpage.no

English Norsk

NextPage is a sub-brand of Chris K. N. Consulting AS. When this policy refers to "NextPage", "we", "us" or "our", it means Chris K. N. Consulting AS operating under the NextPage brand. Published in English and Norwegian. In case of conflict between the two versions, the Norwegian version prevails for users residing in Norway.

1. Scope

This Privacy Policy applies to NextPage.no and the services, products and sites operated under the NextPage umbrella, including but not limited to Cheldrop, CluePix, Cluewalks, Nettsjekken (offered via NettOpp.co), Ordvekten, and Skriftlig. Each individual service may publish a short service-specific addendum (see Section 10) that supplements — but does not replace — this policy. Where a service-specific addendum conflicts with this umbrella policy on a specific point, the addendum governs for that service.

Chris K. N. Consulting AS is the data controller for the processing described here, unless a service-specific addendum designates a different controller or a processor relationship.

2. Our core commitments

  • We do not sell personal data. We do not sell, rent or trade your personal information to third parties for their independent marketing or profiling.
  • We minimise what we collect. We only collect data we actually need to run our business, deliver the service you asked for, or meet a legal obligation.
  • We are transparent. If we change how data is handled in a material way, we will update this policy and, where appropriate, notify users directly.

3. What we collect and why

3.1 Information you give us voluntarily

  • Contact messages: When you email us or use a contact form, we receive your name, email address, any other information you include, and the content of your message. We use this to respond to you and to keep a record of the correspondence.
  • Newsletter sign-ups: If you subscribe to a newsletter, we collect your email address (and optionally your name) on the basis of your consent. You can withdraw consent at any time using the unsubscribe link in every email.
  • Account information (where applicable): Some services may offer user accounts. In that case, we collect the information necessary to create and maintain the account (e.g. email, display name, password hash). Details are described in the relevant service addendum.
  • Customer and billing information: If you are a paying customer, supplier or business contact, we process the information required to issue invoices, fulfil orders and keep accounting records.

3.2 Information collected automatically

  • Basic server and security logs: IP address, user-agent, timestamps and requested resources, for the purpose of operating, securing and troubleshooting our services.
  • Cookies and analytics: We may use privacy-friendly analytics and strictly necessary cookies. Non-essential cookies are only set with your consent via our cookie banner. See the relevant service addendum for specifics.

3.3 Information we do not collect

  • We do not host user-generated content intended for public display on the umbrella site.
  • We do not build advertising profiles across services.

4. Legal basis (GDPR Art. 6)

  • Contract (Art. 6(1)(b)) — to deliver a service you have purchased or signed up for.
  • Consent (Art. 6(1)(a)) — for newsletters, marketing communications and non-essential cookies.
  • Legitimate interests (Art. 6(1)(f)) — for running and securing our business, responding to inquiries, basic analytics, fraud prevention, and direct communication with existing customers about closely related services. You may object to processing based on legitimate interests at any time.
  • Legal obligation (Art. 6(1)(c)) — for accounting, tax and other statutory requirements.

5. How long we keep data

  • Contact messages: up to 24 months after the last exchange, unless a longer retention is justified.
  • Newsletter subscribers: until you unsubscribe, plus a short suppression period to honour the opt-out.
  • Customer and accounting records: at least 5 years, as required by Norwegian bookkeeping law (bokføringsloven).
  • Server and security logs: normally up to 90 days.
  • Service-specific retention periods are described in the relevant addendum.

6. Sharing and processors

We share personal data only with:

  • Service providers (data processors) that help us operate our services — e.g. hosting, email delivery, newsletter platform, analytics, payment processing, customer support. Each processor is bound by a data processing agreement.
  • Authorities, where we are legally required to do so.
  • Professional advisors (accountants, lawyers) under confidentiality.

A current list of key sub-processors is available on request from nextpage@nextpage.no.

7. International transfers

Where data is processed outside the EEA, we rely on the European Commission's Standard Contractual Clauses and, where relevant, supplementary safeguards.

8. Your rights

Under the GDPR and the Norwegian Personal Data Act (personopplysningsloven), you have the right to:

  • access the personal data we hold about you;
  • request correction of inaccurate data;
  • request deletion ("right to be forgotten");
  • request restriction of processing;
  • object to processing based on legitimate interests;
  • data portability;
  • withdraw consent at any time (without affecting prior lawful processing);
  • lodge a complaint with the Norwegian Data Protection Authority (Datatilsynet, datatilsynet.no).

To exercise any of these rights, contact nextpage@nextpage.no. We will respond within 30 days.

9. Security

We use reasonable technical and organisational measures to protect personal data, including encryption in transit, access control, and regular review of processors. No online service is 100% secure; in the event of a personal data breach likely to result in risk to your rights, we will notify Datatilsynet and, where required, affected users.

10. Service-specific addendums

10.1 NextPage.no (umbrella site)

  • Purpose: presenting NextPage, its products and its consulting work.
  • Data collected: contact form messages, newsletter sign-ups, basic analytics, cookie preferences.
  • Accounts: none.

10.2 Cheldrop

  • Purpose: microhosting for small apps, experiments and utilities — deployment without DevOps overhead.
  • Data collected: account information (email, display name, credentials), billing details if the service is paid, and the content users choose to deploy through the service. Server and application logs are kept for operations and abuse prevention.
  • Additional processors: hosting and infrastructure providers, payment processor (where applicable).

10.3 CluePix (cluepix.com)

  • Purpose: visual quiz game where players guess answers from picture clues.
  • Data collected: the standard game does not require an account. Game progress and scores may be stored locally in the player's browser. If you create or license custom games, we collect the contact details you provide.
  • Additional processors: hosting provider.

10.4 Cluewalks

  • Purpose: self-guided walking experiences built around clues, stories and local discovery.
  • Data collected: if you purchase or book a walk, we collect the information needed to deliver it (name, email, payment reference). Location data, if used by the app, is processed on-device unless stated otherwise in the service UI.
  • Additional processors: hosting provider, payment processor (where applicable).

10.5 Nettsjekken (sjekk.nettopp.co)

  • Purpose: free automated SEO and website analysis for Norwegian small businesses — 60+ tests across SEO, performance, Core Web Vitals, GDPR, security and accessibility.
  • Data collected: the URL you submit for checking, the email address you provide to receive the report, and any business identifiers you add for validation against Norwegian public registries.
  • Note: Nettsjekken is operated under the brand NettOpp.co. Chris K. N. Consulting AS remains the data controller unless stated otherwise on the Nettsjekken site.

10.6 Ordvekten (ordvekten.no)

  • Purpose: Norwegian readability analysis based on word length and sentence structure — a modernised alternative to the LIKS calculator.
  • Data collected: text you submit for analysis is processed to produce the readability score. We do not retain the text after the analysis unless you explicitly save or share it.
  • Accounts: none required for the standard tool.
  • Additional processors: hosting provider, privacy-friendly analytics.

10.7 Skriftlig (skriftlig.no)

  • Purpose: Norwegian platform for written communication — best practices, advisory, and ready-made content, including Tekstbutikken and editorial services.
  • Data collected: contact and order details for customers, newsletter subscriptions, and customer correspondence.
  • Additional processors: hosting provider, payment processor, email/newsletter platform.

New services will be added here as they launch.

11. Children

Our services are not directed at children under 13. We do not knowingly collect personal data from children under 13. If you believe we have, please contact nextpage@nextpage.no and we will delete it.

12. Changes to this policy

We may update this policy from time to time. The "Last updated" date at the top will reflect the most recent change. Material changes will be highlighted on NextPage.no.

13. Contact

Chris K. N. Consulting AS (NextPage)
Saltboveien 25, 1560 Larkollen, Norway
Org. no. NO 912 160 475 MVA
Email: nextpage@nextpage.no

Personvernerklæring

Sist oppdatert: 5. april 2026

Behandlingsansvarlig: Chris K. N. Consulting AS, org.nr. NO 912 160 475 MVA, Saltboveien 25, 1560 Larkollen, Norge · Kontakt: nextpage@nextpage.no

NextPage er et undermerke av Chris K. N. Consulting AS. Når denne erklæringen sier "NextPage", "vi", "oss" eller "vår", menes Chris K. N. Consulting AS som driver tjenestene under merkevaren NextPage. Ved motstrid mellom engelsk og norsk versjon gjelder den norske for brukere bosatt i Norge.

1. Omfang

Denne personvernerklæringen gjelder NextPage.no og tjenestene, produktene og nettstedene som drives under NextPage-paraplyen, blant annet Cheldrop, CluePix, Cluewalks, Nettsjekken (levert via NettOpp.co), Ordvekten og Skriftlig. Hver enkelt tjeneste kan publisere et kort tjenestespesifikt tillegg (se punkt 10) som supplerer — men ikke erstatter — denne erklæringen. Ved motstrid mellom et tillegg og denne paraplyerklæringen, gjelder tillegget for vedkommende tjeneste.

Chris K. N. Consulting AS er behandlingsansvarlig for behandlingen som beskrives her, med mindre et tjenestespesifikt tillegg utpeker en annen behandlingsansvarlig eller et databehandlerforhold.

2. Våre grunnprinsipper

  • Vi selger ikke personopplysninger. Vi selger, leier ut eller bytter ikke personopplysningene dine til tredjeparter for deres egen markedsføring eller profilering.
  • Vi samler inn så lite som mulig. Vi samler bare inn det vi faktisk trenger for å drive virksomheten, levere tjenesten du har bedt om, eller oppfylle en rettslig forpliktelse.
  • Vi er åpne. Hvis vi endrer praksisen vesentlig, oppdaterer vi erklæringen og gir, der det er naturlig, beskjed direkte.

3. Hva vi samler inn og hvorfor

3.1 Opplysninger du gir oss frivillig

  • Henvendelser: Når du sender e-post eller bruker et kontaktskjema, mottar vi navn, e-postadresse og innholdet i meldingen. Dette bruker vi for å svare deg og dokumentere korrespondansen.
  • Nyhetsbrev: Hvis du melder deg på et nyhetsbrev, samler vi inn e-postadressen din (og eventuelt navn) på grunnlag av samtykke. Du kan trekke samtykket tilbake når som helst via avmeldingslenken i hver e-post.
  • Kontoopplysninger (der det er relevant): Enkelte tjenester kan tilby brukerkonto. Da samler vi inn det som trengs for å opprette og vedlikeholde kontoen (f.eks. e-post, visningsnavn, hash av passord). Se tjenestens tillegg for detaljer.
  • Kunde- og faktureringsopplysninger: Er du betalende kunde, leverandør eller forretningskontakt, behandler vi nødvendige opplysninger for fakturering, oppfyllelse av bestillinger og regnskapsføring.

3.2 Opplysninger som samles inn automatisk

  • Server- og sikkerhetslogger: IP-adresse, nettlesertype, tidsstempler og forespurte ressurser, for drift, sikkerhet og feilsøking.
  • Informasjonskapsler og analyse: Vi kan bruke personvernvennlige analyseverktøy og strengt nødvendige informasjonskapsler. Ikke-nødvendige informasjonskapsler settes kun med samtykke via cookie-banner. Se tjenestetillegget for detaljer.

3.3 Opplysninger vi ikke samler inn

  • Vi er ikke vert for brukergenerert innhold ment for offentlig visning på paraplysiden.
  • Vi bygger ikke annonseprofiler på tvers av tjenester.

4. Behandlingsgrunnlag (GDPR art. 6)

  • Avtale (art. 6 nr. 1 bokstav b) — for å levere en tjeneste du har kjøpt eller bestilt.
  • Samtykke (art. 6 nr. 1 bokstav a) — for nyhetsbrev, markedsføring og ikke-nødvendige informasjonskapsler.
  • Berettiget interesse (art. 6 nr. 1 bokstav f) — for å drive og sikre virksomheten, besvare henvendelser, enkel analyse, svindelforebygging og direkte kommunikasjon med eksisterende kunder om nært relaterte tjenester. Du kan når som helst protestere mot behandling basert på berettiget interesse.
  • Rettslig forpliktelse (art. 6 nr. 1 bokstav c) — for regnskap, skatt og andre lovpålagte krav.

5. Lagringstid

  • Henvendelser: inntil 24 måneder etter siste utveksling, med mindre lengre lagring er begrunnet.
  • Nyhetsbrevmottakere: inntil du melder deg av, pluss en kort sperreperiode for å respektere avmeldingen.
  • Kunde- og regnskapsdata: minst 5 år, jf. bokføringsloven.
  • Server- og sikkerhetslogger: normalt inntil 90 dager.
  • Tjenestespesifikke lagringstider fremgår av det aktuelle tillegget.

6. Deling og databehandlere

Vi deler personopplysninger kun med:

  • Tjenesteleverandører (databehandlere) som bistår driften — f.eks. hosting, e-postutsendelse, nyhetsbrevplattform, analyse, betalingsformidling, kundestøtte. Alle er bundet av databehandleravtaler.
  • Offentlige myndigheter, der vi er rettslig forpliktet.
  • Profesjonelle rådgivere (regnskapsfører, advokat) under taushetsplikt.

En oppdatert liste over sentrale underleverandører kan fås ved henvendelse til nextpage@nextpage.no.

7. Overføring til land utenfor EØS

Ved overføring ut av EØS bruker vi EU-kommisjonens standard personvernbestemmelser (SCC) og eventuelle supplerende tiltak.

8. Dine rettigheter

Etter GDPR og personopplysningsloven har du rett til:

  • innsyn i personopplysningene vi har om deg;
  • å få uriktige opplysninger rettet;
  • sletting ("retten til å bli glemt");
  • begrensning av behandling;
  • å protestere mot behandling basert på berettiget interesse;
  • dataportabilitet;
  • å trekke tilbake samtykke når som helst (uten at det påvirker lovlig behandling før tilbaketrekking);
  • å klage til Datatilsynet (datatilsynet.no).

For å utøve rettighetene, kontakt nextpage@nextpage.no. Vi svarer innen 30 dager.

9. Sikkerhet

Vi bruker rimelige tekniske og organisatoriske tiltak, inkludert kryptering i transitt, tilgangsstyring og jevnlig gjennomgang av databehandlere. Ingen nettjeneste er 100 % sikker; ved brudd på personopplysningssikkerheten som sannsynligvis medfører risiko for dine rettigheter, varsler vi Datatilsynet og, der det kreves, berørte brukere.

10. Tjenestespesifikke tillegg

10.1 NextPage.no (paraplyside)

  • Formål: presentere NextPage, produktene og konsulentvirksomheten.
  • Data: kontaktskjema, nyhetsbrev, enkel analyse, cookie-preferanser.
  • Kontoer: ingen.

10.2 Cheldrop

  • Formål: microhosting for små apper, eksperimenter og verktøy — uten DevOps-overhead.
  • Data: kontoinformasjon (e-post, visningsnavn, påloggingsdata), faktureringsdetaljer der tjenesten er betalt, og innholdet brukere velger å deploye. Server- og applikasjonslogger lagres for drift og misbruksforebygging.
  • Ytterligere databehandlere: leverandør av hosting/infrastruktur, betalingsleverandør (ved behov).

10.3 CluePix (cluepix.com)

  • Formål: visuelt quizspill der spillere gjetter svar fra bildespor.
  • Data: standardspillet krever ikke konto. Spillprogresjon og poeng kan lagres lokalt i spillerens nettleser. Ved oppretting eller lisensiering av egendefinerte spill, samler vi inn kontaktopplysningene du oppgir.
  • Ytterligere databehandlere: leverandør av hosting.

10.4 Cluewalks

  • Formål: selvguidede vandringer bygget rundt ledetråder, historier og lokal oppdagelse.
  • Data: ved kjøp eller booking samler vi inn det som trengs for levering (navn, e-post, betalingsreferanse). Posisjonsdata, dersom appen bruker det, behandles på enheten med mindre annet fremgår i brukergrensesnittet.
  • Ytterligere databehandlere: hosting, betalingsleverandør (ved behov).

10.5 Nettsjekken (sjekk.nettopp.co)

  • Formål: gratis, automatisert SEO- og nettstedsanalyse for norske småbedrifter — 60+ tester på tvers av SEO, ytelse, Core Web Vitals, GDPR, sikkerhet og universell utforming.
  • Data: URL-en du sender inn for sjekk, e-postadressen du oppgir for å motta rapporten, og eventuelle virksomhetsidentifikatorer du legger ved for validering mot norske offentlige registre.
  • Merk: Nettsjekken leveres under merket NettOpp.co. Chris K. N. Consulting AS er behandlingsansvarlig med mindre annet fremgår på Nettsjekkens nettsted.

10.6 Ordvekten (ordvekten.no)

  • Formål: norsk lesbarhetsanalyse basert på ordlengde og setningsstruktur — et modernisert alternativ til LIKS-kalkulatoren.
  • Data: tekst du sender inn behandles for å beregne lesbarheten. Vi lagrer ikke teksten etter analysen med mindre du selv eksplisitt lagrer eller deler den.
  • Kontoer: ingen for standardverktøyet.
  • Ytterligere databehandlere: hosting, personvernvennlig analyse.

10.7 Skriftlig (skriftlig.no)

  • Formål: norsk plattform for skriftlig kommunikasjon — best practices, rådgivning og ferdigskrevet innhold, inkludert Tekstbutikken og redaksjonelle tjenester.
  • Data: kontakt- og ordredata for kunder, nyhetsbrev og kundekorrespondanse.
  • Ytterligere databehandlere: hosting, betalingsleverandør, e-post-/nyhetsbrevplattform.

Nye tjenester føres opp her etter hvert som de lanseres.

11. Barn

Tjenestene er ikke rettet mot barn under 13 år. Vi samler ikke bevisst inn personopplysninger fra barn under 13. Ta kontakt på nextpage@nextpage.no hvis du mener vi har gjort det, så sletter vi dem.

12. Endringer

Vi kan oppdatere erklæringen. Datoen øverst viser siste endring. Vesentlige endringer varsles på NextPage.no.

13. Kontakt

Chris K. N. Consulting AS (NextPage)
Saltboveien 25, 1560 Larkollen, Norge
Org.nr. NO 912 160 475 MVA
E-post: nextpage@nextpage.no