Her forklarer vi hvordan kryssord.io behandler personopplysninger når du besøker nettstedet, og hvilke rettigheter du har. Behandlingen følger personopplysningsloven, som gjennom EØS-avtalen gjør EUs personvernforordning (GDPR) til norsk lov.
kryssord.io er et informasjonsnettsted om kryssord og ordspill. Nettstedet har ingen brukerkontoer, ingen kommentarfelt, ingen innsending av kryssordløsninger og ingen betalingsløsning.
Kort fortalt: Vi behandler så få opplysninger som mulig. Nettstedet har ingen annonser, ingen atferdssporing, ikke noe nyhetsbrev og ikke noe analyseverktøy som Google Analytics. Vi behandler bare det du selv sender oss på e-post, og noen få tekniske opplysninger som trengs for å levere nettstedet trygt.
Behandlingsansvarlig
Behandlingsansvarlig for personopplysningene som behandles på kryssord.io, representeres av nettstedets eier.
Har du spørsmål om personvern, eller vil du bruke rettighetene dine, kan du ta kontakt via kontaktsiden eller på e-post til [email protected].
Opplysninger vi behandler
Når du sender oss en e-post
Kontakter du oss, behandler vi:
- e-postadressen din
- navnet ditt, hvis du oppgir det
- det du skriver i meldingen
- andre opplysninger du selv velger å ta med
Når du besøker nettstedet
Ved hvert besøk registreres enkelte tekniske opplysninger automatisk hos hostingleverandøren Hetzner og sikkerhetstjenesten Cloudflare:
- IP-adresse
- nettlesertype og versjon
- operativsystem
- siden du kom fra
- tidspunkt for besøket
- hvilke sider du åpnet
Opplysningene lagres i serverlogger og i strengt nødvendige informasjonskapsler. De brukes bare til drift og sikkerhet, og aldri til å kartlegge deg eller hva du søker etter.
Vi behandler ingen sensitive personopplysninger (særlige kategorier etter GDPR artikkel 9).
Informasjonskapsler
kryssord.io bruker kun strengt nødvendige informasjonskapsler (cookies). Etter ekomloven krever slike informasjonskapsler ikke samtykke, fordi de trengs for å levere nettsiden du har bedt om. Derfor viser vi heller ikke noe samtykkebanner.
| Navn | Leverandør | Formål | Varighet |
|---|---|---|---|
| __cf_bm | Cloudflare | Skiller menneskelige besøkende fra automatiserte roboter og hindrer misbruk | 30 minutter |
| cf_clearance | Cloudflare | Husker at en sikkerhetskontroll er bestått | Fra 30 minutter og inntil 1 år, avhengig av innstilling |
| _lscache_vary | LiteSpeed Cache | Sørger for at riktig hurtigbufret versjon av siden vises | Økt |
| wordpress_test_cookie | WordPress | Sjekker om nettleseren godtar informasjonskapsler | Økt |
Nettstedet bruker ikke:
- Google Analytics eller andre analyseverktøy
- informasjonskapsler til annonser eller atferdssporing
- sporende knapper fra sosiale medier
- sporing knyttet til affiliate eller markedsføring
Du kan når som helst slette eller blokkere informasjonskapsler i nettleseren. Da kan enkelte funksjoner, blant annet sikkerhetskontrollen, fungere dårligere.
Formål og behandlingsgrunnlag
| Formål | Behandlingsgrunnlag etter GDPR |
|---|---|
| Svare på henvendelser du sender oss | Art. 6 nr. 1 bokstav b (tiltak etter din anmodning) og bokstav f (berettiget interesse i å drive et informasjonsnettsted) |
| Levere og drifte nettstedet | Art. 6 nr. 1 bokstav f (berettiget interesse i at nettstedet fungerer) |
| Beskytte nettstedet mot angrep og misbruk | Art. 6 nr. 1 bokstav f (berettiget interesse i sikker drift) |
| Se samlet søketrafikk i Google Search Console (kun anonyme, sammenstilte tall) | Art. 6 nr. 1 bokstav f (berettiget interesse i å forstå hvordan nettstedet blir funnet) |
| Oppfylle plikter etter lov | Art. 6 nr. 1 bokstav c (rettslig forpliktelse) |
Lagringstid
- E-post: inntil tre år etter siste kontakt, med mindre lov krever lengre oppbevaring
- Serverlogger hos Hetzner: slettes normalt automatisk etter 14–30 dager
- Sikkerhetslogger hos Cloudflare: lagres normalt i omkring 30 dager
- Informasjonskapsler: fra økten til inntil ett år, se tabellen over
Opplysninger som ikke lenger trengs, slettes eller anonymiseres.
Databehandlere
Vi selger aldri personopplysninger og bruker dem ikke til markedsføring. Disse leverandørene behandler opplysninger på våre vegne:
- Hetzner Online GmbH – hosting. Behandler serverlogger og IP-adresser. Tyskland (EU/EØS). Personvernerklæring
- Cloudflare, Inc. – sikkerhet og innholdslevering. Behandler IP-adresser og teknisk informasjon. USA, med servere over hele verden, også i EU/EØS. Personvernerklæring
- Google LLC – Search Console. Gir oss samlede, anonymiserte tall for søketrafikk. USA. Personvernerklæring
Vi har databehandleravtaler med leverandørene, slik GDPR artikkel 28 krever. Dersom loven krever det, kan vi i særlige tilfeller måtte utlevere opplysninger til offentlige myndigheter.
Overføring ut av EØS
Cloudflare og Google kan behandle opplysninger i USA. Overføringene er sikret gjennom EU-kommisjonens standardavtaler (SCC) og EU–US Data Privacy Framework, i samsvar med GDPR kapittel V.
Sikkerhet
Vi beskytter opplysningene med tekniske og organisatoriske tiltak:
- kryptert forbindelse (HTTPS) på hele nettstedet
- Cloudflares vern mot DDoS-angrep, brannmur (WAF) og håndtering av roboter
- jevnlige oppdateringer av WordPress, programtillegg og tema
- begrenset tilgang til administrasjonen av nettstedet
- hosting hos Hetzner, som er ISO 27001-sertifisert
- trygg oppbevaring av e-post
Skulle det skje et brudd på personopplysningssikkerheten som kan utgjøre en risiko for deg, varsler vi Datatilsynet innen 72 timer, jf. GDPR artikkel 33.
Rettighetene dine
Du har rett til å:
- få innsyn i opplysningene vi har om deg (artikkel 15)
- få rettet feil eller mangelfulle opplysninger (artikkel 16)
- få slettet opplysninger – «retten til å bli glemt» (artikkel 17)
- begrense behandlingen (artikkel 18)
- få utlevert opplysningene i et maskinlesbart format (dataportabilitet, artikkel 20)
- protestere mot behandling som bygger på berettiget interesse (artikkel 21)
Ta kontakt via kontaktsiden for å bruke rettighetene dine. Du får svar så raskt som mulig, og senest innen én måned, jf. GDPR artikkel 12.
Klage til Datatilsynet
Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet, som er tilsynsmyndighet for personvern i Norge. Vi setter likevel pris på om du kontakter oss først, slik at vi får mulighet til å løse saken.
Barn og unge
Kryssord og ordspill passer for alle aldre, men enkelte artikler omtaler pengespill, som har 18 års aldersgrense i Norge. Vi samler ikke bevisst inn personopplysninger om personer under 18 år. Har et barn sendt oss opplysninger, kan en forelder eller foresatt kontakte oss, så sletter vi dem.
Endringer
Vi oppdaterer personvernerklæringen når praksisen vår eller regelverket endres. Gjeldende versjon ligger alltid på denne siden, med dato nederst. Ved vesentlige endringer gir vi tydelig beskjed på nettstedet.
Kontakt
Spørsmål om personvern kan rettes til oss via kontaktsiden. Vilkårene for bruk av nettstedet finner du i brukervilkårene.
Sist oppdatert: 29. september 2026