Personvernerklæring

Sist oppdatert 26. september 2026

Kort fortalt

• Passordene lagres aldri. De lages på serveren, sendes til nettleseren din og glemmes. De havner verken i en database eller i en loggfil.
• Du trenger ingen konto, og vi ber deg ikke om navn, e-post eller andre opplysninger.
• Proxyen foran serveren fører en vanlig tilgangslogg med IP-adresse, som slettes etter 31 dager.
• Google Analytics brukes bare hvis du sier ja, og du kan trekke samtykket når som helst.

Hvem som er ansvarlig

Ofotfjorden AS (org.nr. 927 120 801) er behandlingsansvarlig for opplysningene som behandles på passordgenerator.no. Spørsmål om personvern kan sendes til hei@ofotfjorden.no.

Passordene

Når du åpner siden, og hver gang du trykker «Generer nytt passord», trekker serveren en ny setning og sender den til nettleseren din over en kryptert forbindelse (HTTPS). Innholdet i forespørslene og svarene logges ikke, så passordet finnes etterpå bare i nettleserfanen din. Når du lukker fanen, er det borte – også for oss.

For at du skal kunne bytte lengde og format uten å få en ny setning, holder nettleseren på en kode (et «token») som beskriver ordvalgene. Koden ligger bare i minnet til fanen og sendes til serveren når du endrer en innstilling. Den lagres ikke hos oss.

Passordene er ikke personopplysninger om deg: de er tilfeldig trukket og kan ikke knyttes til deg.

Serverlogger

All trafikk går gjennom en proxy i brannmuren vår, som tar imot den krypterte forbindelsen og sender forespørselen videre til passordgeneratoren. Som på de fleste nettsider fører proxyen en tilgangslogg. For hver forespørsel lagres:

• IP-adressen din og portnummeret forbindelsen kom fra
• tidspunktet
• hvilken adresse som ble hentet (for eksempel /api/generate)
• svarkoden, størrelsen på svaret og hvor lang tid det tok

Loggen inneholder aldri passordene, fordi den ikke tar med innholdet i forespørslene og svarene.

Formål: å holde tjenesten i drift, finne feil og oppdage og stoppe misbruk, for eksempel automatiserte angrep. Rettslig grunnlag: berettiget interesse (personvernforordningen artikkel 6 nr. 1 bokstav f). Vi har en berettiget interesse i å kunne drifte og sikre tjenesten, og loggen er det minste som trengs for å gjøre det. Lagringstid: loggene slettes automatisk etter 31 dager.

Brannmuren og serveren driftes av oss selv, på egen maskinvare i Norge, og loggene forlater dem ikke. Internettleverandøren (GlobalConnect) frakter bare trafikken, og den er kryptert.

Google Analytics

Hvis du sier ja i banneret, bruker vi Google Analytics til å telle besøk og se hvordan siden brukes, for eksempel hvor mange som finner fram til den og hvilke innstillinger som er populære. Sier du nei, eller svarer ikke, lastes ikke Google Analytics, og ingenting sendes til Google.

Med samtykke samler Google Analytics inn:

• hvilke sider du besøker og når
• omtrentlig plassering (land og by, utledet av IP-adressen)
• enhetstype, operativsystem, nettleser og skjermstørrelse
• hvilken side du kom fra
• en tilfeldig ID lagret i en informasjonskapsel, slik at gjentatte besøk fra samme nettleser kan telles som én bruker

Passordene sendes aldri til Google.

Rettslig grunnlag: samtykke (personvernforordningen artikkel 6 nr. 1 bokstav a og ekomloven § 3-15). Lagringstid: data på brukernivå slettes fra Google Analytics etter 2 måneder; informasjonskapslene i nettleseren din varer i opptil to år hvis du ikke sletter dem. Mottaker: Google Ireland Limited, som behandler opplysningene på våre vegne. Google kan overføre opplysninger til USA. Google LLC er sertifisert under rammeverket EU–US Data Privacy Framework, som EU-kommisjonen har godkjent som et gyldig overføringsgrunnlag.

Trekke samtykket: Du kan ombestemme deg når som helst via Innstillinger for informasjonskapsler, som også ligger nederst på alle sidene. Når du trekker samtykket, slettes informasjonskapslene fra Google Analytics fra nettleseren din, og siden lastes inn på nytt uten Analytics.

Informasjonskapsler og lokal lagring

Rettighetene dine

Etter personvernforordningen har du rett til å be om innsyn i, retting og sletting av opplysninger om deg, og til å be om at behandlingen begrenses. Du kan protestere mot behandling som bygger på berettiget interesse, og du kan trekke et samtykke når som helst uten at det påvirker behandlingen som skjedde før.

Merk at vi ikke vet hvem du er. For å finne opplysninger om deg i serverloggen trenger vi IP-adressen din og omtrent når du brukte siden. Opplysninger i Google Analytics kan vi ikke knytte til deg i det hele tatt; der er det enklest å trekke samtykket og slette informasjonskapslene.

Send en e-post til hei@ofotfjorden.no for å bruke rettighetene dine. Vi svarer innen 30 dager. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.

Endringer

Endrer vi hvordan opplysninger behandles, oppdaterer vi denne siden og datoen øverst. Krever endringen et nytt samtykke, spør vi på nytt.

Se også vilkårene for bruk.