Personvernerklæring
Sist oppdatert: 3. mai 2026
1. Behandlingsansvarlig
Myran Media driver tjenesten Blackmail Defence («vi», «oss»). Vi er behandlingsansvarlig for personopplysninger som behandles i forbindelse med tjenesten.
Foretak: Myran Media
Organisasjonsnummer: 924 634 480
Adresse: Gunnar Schjelderups vei 13 A, 0485 Oslo
E-post for personvernspørsmål: myran.invest@gmail.com
2. Hvilke personopplysninger vi behandler
Vi behandler følgende kategorier av personopplysninger om kundene våre:
- Identifikasjons- og kontaktopplysninger: navn og telefonnummer.
- Saksinformasjon: opplysninger du gir oss muntlig under telefonsamtalen om utpressingen — hendelsesforløp, kallenavn på utpresseren, plattformer som er brukt, og innhold av meldinger.
- Bilder og skjermbilder: materiale du sender oss for å dokumentere utpressingen.
- Betalingsopplysninger: behandles av Stripe som betalingsleverandør. Vi har kun tilgang til kvitteringsinformasjon (navn, beløp, transaksjons-ID), ikke kortdetaljer.
- Tekniske opplysninger: IP-adresse og nettleser-data når du besøker nettstedet vårt, gjennom våre tekniske leverandører Vercel og Cloudflare.
Vi gjør ikke opptak av telefonsamtaler.
3. Formål og rettslig grunnlag
| Formål | Rettslig grunnlag |
|---|---|
| Utføre tjenesten du har bestilt (lockdown og rådgivning) | Avtale med deg, GDPR art. 6 nr. 1 b) |
| Behandle betaling | Avtale, samt rettslig forpliktelse, GDPR art. 6 nr. 1 b) og c) |
| Etterleve regnskaps- og skatteplikt | Rettslig forpliktelse (bokføringsloven), GDPR art. 6 nr. 1 c) |
| Forsvar mot eventuelle krav (f.eks. krav etter Spredning-Garantien) | Berettiget interesse, GDPR art. 6 nr. 1 f) |
| Drift av nettside (server-logger) | Berettiget interesse, GDPR art. 6 nr. 1 f) |
For særlige kategorier av personopplysninger som kan inngå i saksinformasjonen — opplysninger som indirekte kan avsløre forhold om seksualliv eller helse — behandles disse på grunnlag av ditt uttrykkelige samtykke etter GDPR art. 9 nr. 2 a). Du gir dette samtykket muntlig på telefonsamtalen før tjenesten starter.
4. Lagringstid
Vi oppbevarer personopplysninger ikke lenger enn nødvendig for det formålet de er samlet inn for:
- Saksopplysninger (notater, skjermbilder, beskrivelser): slettes umiddelbart etter at saken er avsluttet.
- Betalings- og regnskapsopplysninger: oppbevares i 5 år etter regnskapsårets slutt, slik bokføringsloven krever.
- Server-logger fra Vercel og Cloudflare: slettes etter leverandørenes standard retensjonstid (typisk innen 30 dager).
5. Hvem vi deler opplysninger med
Vi deler personopplysninger med følgende databehandlere som leverer tjenester til oss:
- Stripe Payments Europe Ltd. (Irland) — betalingsbehandling.
- Vercel Inc. (USA) — webhotell. Hosting i EU-regioner; selskapet er amerikansk og overføringer skjer på grunnlag av EU Standard Contractual Clauses.
- Cloudflare Inc. (USA) — DNS og infrastrukturtjenester. Samme grunnlag for overføring.
- Google Ireland Ltd. — annonseplattform (Google Ads) og besøksstatistikk (Google Analytics) når dette er aktivert. Også Gmail som e-postleverandør.
- Norsk mobiloperatør — for telefonsamtaler og SMS i forbindelse med tjenesten.
Vi deler ikke personopplysninger om deg med utenforstående utover det som kreves av databehandlere ovenfor, med mindre:
- Du selv ber oss om det (for eksempel henvisning til advokat eller offerstøtteorganisasjon), eller
- Vi er rettslig forpliktet til å utlevere opplysninger (for eksempel pålegg fra politi eller domstol).
6. Overføring til land utenfor EØS
Enkelte databehandlere (Vercel, Cloudflare, Google) er amerikanske selskaper. Overføring av personopplysninger til USA skjer på grunnlag av EU-kommisjonens Standard Contractual Clauses (SCC) i tråd med GDPR art. 46.
7. Dine rettigheter
Du har følgende rettigheter etter personvernforordningen:
- Innsyn i hvilke personopplysninger vi behandler om deg.
- Retting av uriktige opplysninger.
- Sletting («retten til å bli glemt»). Med visse unntak — for eksempel kan vi ikke slette regnskapsdata før lovbestemt oppbevaringstid utløper.
- Begrensning av behandlingen.
- Dataportabilitet — å få utlevert dine opplysninger i et strukturert, alminnelig brukt format.
- Innsigelse mot behandling som er basert på berettiget interesse.
For å utøve rettighetene dine, kontakt oss på myran.invest@gmail.com. Vi svarer innen 30 dager.
8. Klage til Datatilsynet
Hvis du mener vi behandler personopplysningene dine i strid med regelverket, kan du klage til Datatilsynet:
- Datatilsynet, Postboks 458 Sentrum, 0105 Oslo
- Telefon: 22 39 69 00
- Nettside: datatilsynet.no
9. Cookies
Nettstedet vårt setter i utgangspunktet ingen cookies eller tilsvarende sporingsteknologier. Når vi senere aktiverer Google Ads-konvertering eller Google Analytics, vil dette skje gjennom en samtykkeløsning der du eksplisitt må samtykke før eventuelle ikke-nødvendige cookies settes.
10. Endringer
Vi kan oppdatere denne erklæringen ved behov. Gjeldende versjon er til enhver tid tilgjengelig på blackmaildefence.com/personvern. Datoen øverst angir når dokumentet sist ble endret.