Privacy Policy — Pavisus AS

English

1. Who we are

Pavisus AS (“Pavisus”, “we”, “us”) operates the website https://pavisus.com. We provide AI consulting for professional teams and develop medtech intellectual property. We are the data controller for personal data processed through this website under the EU General Data Protection Regulation (GDPR / Regulation (EU) 2016/679) and the Norwegian Personal Data Act (personopplysningsloven).

We do not appoint a Data Protection Officer. For privacy questions, email daniel@pavisus.com.

2. No patient data

This website does not collect, store, or process patient data, health records, clinical case details, or other special-category health data under GDPR Article 9. Do not send patient-identifying information through the contact form, newsletter, or email. If you do so by mistake, we will delete it when we become aware of it and ask you not to resend it.

Clinical or hospital work Daniel Stoffel performs elsewhere is separate from this website and is not covered by this policy.

3. What data we collect and why

Activity	Data	Purpose	Legal basis	Retention
Contact / enquiry	Name (if given), email, message, time	Reply to your enquiry	Legitimate interests (Art. 6(1)(f)) or contract (Art. 6(1)(b))	Enquiry closed + 24 months
Newsletter signup	Email address; optional name	Send newsletter; manage unsubscribe	Consent (Art. 6(1)(a))	Until you unsubscribe, or 36 months of inactivity
Strictly necessary site operation	Technical logs (IP, user-agent, timestamps)	Hosting, security, abuse prevention	Legitimate interests (Art. 6(1)(f))	Per hosting provider defaults (typically short-lived)
Analytics (PostHog) — consent required	Pseudonymous usage data (pages, device/browser, approximate location, events)	Understand site usage and improve it	Consent (Art. 6(1)(a)) and prior consent under ekomloven § 3-15	14 months rolling, then delete or anonymise

We do not sell personal data. We do not use the site for automated decision-making that produces legal or similarly significant effects (Art. 22).

4. Cookies and similar technologies

Norwegian ekomloven § 3-15 (in force from 1 January 2025) requires prior consent—meeting GDPR consent standards—before storing or accessing information on a user’s device, except for storage that is strictly necessary to provide a service the user requested or to transmit communication.

Essential cookies: Used only for strictly necessary site operation (hosting, security). No consent banner required.

Non-essential cookies (PostHog analytics): Loaded only after you give affirmative consent through our cookie banner. The banner is voluntary, specific, informed, unambiguous, given by an active action, documented, and as easy to withdraw as to give—in line with Datatilsynet’s cookie-consent guidance (published 3 April 2025). Rejecting is as easy as accepting; no pre-ticked boxes; access to the site is not conditioned on analytics consent.

PostHog cookies (when analytics is enabled):

ph_phc_*_posthog — session identifier, 365 days
ph_*_posthog — user identifier and feature flags, 365 days

You can withdraw consent at any time by clicking the cookie preferences button in our footer.

5. Who we share data with (processors / hosts)

Provider	Role	Location / notes
Vercel Inc.	Website hosting and delivery	Global CDN; processor terms via Vercel DPA
GitHub (Microsoft)	Source code host	Maintainer account/commit data only, not visitor form data
PostHog (EU cloud)	Product / web analytics	EU cloud (`https://eu.i.posthog.com`); only loaded after consent

We may disclose data if required by Norwegian or EU law, or to defend legal claims. International transfers outside the EEA, if any, will use an appropriate GDPR Chapter V mechanism (e.g. adequacy decision or Standard Contractual Clauses).

6. Your rights

Under GDPR you may request: access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), portability (Art. 20), objection to legitimate-interest processing (Art. 21), and withdrawal of consent (Art. 7(3)).

Email daniel@pavisus.com. We respond within one month (extendable under Art. 12(3) if complex).

Complaint to Datatilsynet, Postboks 458 Sentrum, 0105 Oslo — https://www.datatilsynet.no

7. Security

HTTPS, access-controlled hosting, least-privilege access to inboxes and admin tools. Measures appropriate to the limited data volumes on this site.

8. Children

Aimed at professional adults. We do not knowingly collect data from children under 16.

9. Changes

We update this page when practices change and note the “Last updated” date. Material changes to consent-based processing will be communicated where required.

10. Contact

Pavisus AS
Org. nr. 920470033
Oslo, Norway
daniel@pavisus.com

Norsk bokmål

1. Hvem vi er

Pavisus AS («Pavisus», «vi», «oss») driver nettstedet https://pavisus.com. Vi leverer AI-rådgivning til profesjonelle team og utvikler medtech-immaterielle rettigheter. Vi er behandlingsansvarlig for personopplysninger som behandles via dette nettstedet etter personvernforordningen (GDPR / forordning (EU) 2016/679) og personopplysningsloven.

Vi har ikke personvernombud. Spørsmål om personvern sendes til daniel@pavisus.com.

2. Ingen pasientdata

Dette nettstedet samler ikke inn, lagrer eller behandler pasientdata, journalopplysninger, kliniske kasusdetaljer eller andre særlige kategorier av helseopplysninger etter GDPR artikkel 9. Send ikke pasidentifiserende opplysninger via kontaktskjema, nyhetsbrev eller e-post. Dersom dette skjer ved en feil, sletter vi opplysningene når vi blir kjent med dem, og ber deg om ikke å sende dem på nytt.

Klinisk eller sykehusarbeid som Daniel Stoffel utfører andre steder er adskilt fra dette nettstedet og dekkes ikke av denne erklæringen.

3. Hvilke opplysninger vi samler inn og hvorfor

Aktivitet	Opplysninger	Formål	Behandlingsgrunnlag	Lagringstid
Kontakt / henvendelse	Navn (om oppgitt), e-post, melding, tidspunkt	Svare på henvendelser	Berettiget interesse (art. 6(1)(f)) eller avtale (art. 6(1)(b))	Henvendelsen avsluttet + 24 måneder
Påmelding til nyhetsbrev	E-postadresse; eventuelt navn	Sende nyhetsbrev; håndtere avmelding	Samtykke (art. 6(1)(a))	Til du melder deg av, eller etter 36 måneder uten aktivitet
Strengt nødvendig drift	Tekniske logger (IP, user-agent, tidsstempler)	Drift, sikkerhet, misbruksforebygging	Berettiget interesse (art. 6(1)(f))	Etter vertens standarder (typisk kortvarige logger)
Analyse (PostHog) — samtykke påkrevd	Pseudonyme bruksdata (sider, enhet/nettleser, omtrentlig lokasjon, hendelser)	Forstå bruk og forbedre nettstedet	Samtykke (art. 6(1)(a)) og forhåndssamtykke etter ekomloven § 3-15	14 måneder rullerende, deretter sletting eller anonymisering

Vi selger ikke personopplysninger. Vi bruker ikke nettstedet til automatiserte avgjørelser med rettsvirkning eller tilsvarende vesentlig betydning (art. 22).

4. Informasjonskapsler og lignende teknologier

Ekomloven § 3-15 (i kraft fra 1. januar 2025) krever forhåndssamtykke—som oppfyller GDPR-kravene til samtykke—før lagring eller tilgang til opplysninger i brukerens utstyr, med unntak for lagring som er strengt nødvendig for å levere en tjeneste brukeren har bedt om, eller for å overføre kommunikasjon.

Nødvendige informasjonskapsler: Kun brukt til strengt nødvendig drift (vertskap, sikkerhet). Ingen samtykkebanner påkrevd.

Ikke-nødvendige informasjonskapsler (PostHog-analyse): Lastes bare etter at du har gitt aktivt samtykke via vår informasjonskapselbanner. Banneret er frivillig, spesifikk, informert, utvetydig, gitt ved aktiv handling, dokumenterbar, og like lett å trekke tilbake som å gi—i tråd med Datatilsynets veiledning om samtykke til informasjonskapsler (publisert 3. april 2025). Å avvise er like enkelt som å godta; ingen forhåndsavkryssede bokser; tilgang til nettstedet betinges ikke av analysesamtykke.

PostHog-informasjonskapsler (når analyse er aktivert):

ph_phc_*_posthog — økt-identifikator, 365 dager
ph_*_posthog — bruker-identifikator og feature flags, 365 dager

Du kan trekke tilbake samtykke når som helst ved å klikke informasjonskapsel-preferanseknappen i vår footer.

5. Hvem vi deler opplysninger med (databehandlere / verter)

Leverandør	Rolle	Sted / merknader
Vercel Inc.	Vertskap og levering av nettstedet	Global CDN; databehandleravtale via Vercel
GitHub (Microsoft)	Kildekodevert	Kun vedlikeholderes konto-/commit-data, ikke skjemadata fra besøkende
PostHog (EU-sky)	Produkt-/nettanalyse	EU-sky (`https://eu.i.posthog.com`); lastes kun etter samtykke

Vi kan utlevere opplysninger når norsk eller EU/EØS-rett krever det, eller for å forsvare rettslige krav. Overføring utenfor EØS skjer i så fall med gyldig mekanisme etter GDPR kapittel V (f.eks. adequathetsbeslutning eller standardavtaler).

6. Dine rettigheter

Etter GDPR kan du be om: innsyn (art. 15), retting (art. 16), sletting (art. 17), begrensning (art. 18), dataportabilitet (art. 20), protest mot behandling basert på berettiget interesse (art. 21), og tilbaketrekking av samtykke (art. 7(3)).

Send e-post til daniel@pavisus.com. Vi svarer innen én måned (kan forlenges etter art. 12(3) ved komplekse saker).

Du kan klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo — https://www.datatilsynet.no

7. Sikkerhet

HTTPS, tilgangskontrollert vertskap og minst mulig tilgang til innbokser og administrasjonsverktøy. Tiltak tilpasset det begrensede datavolumet på dette nettstedet.

8. Barn

Nettstedet er rettet mot voksne fagpersoner. Vi samler ikke bevisst inn opplysninger om barn under 16 år.

9. Endringer

Vi oppdaterer denne siden når praksis endres, og angir «Sist oppdatert». Vesentlige endringer som berører samtykkebasert behandling kommuniseres der det er påkrevd.

10. Kontakt

Pavisus AS
Org.nr. 920470033
Oslo, Norge
daniel@pavisus.com