User Data Deletion
Sist oppdatert: 07.04.2026
1. Innledning
Denne siden beskriver hvordan brukere kan be om sletting av personopplysninger knyttet til BluePaper AS og tjenesten BlueSearch.
BluePaper AS etterlever:
-
EUs personvernforordning (GDPR)
-
Personopplysningsloven
-
Google API Services User Data Policy
Denne siden er publisert for å oppfylle krav til Google OAuth og Google API Services om tilgjengelig mekanisme for sletting av brukerdata.
2. Hvilke data kan være lagret via Google OAuth?
Dersom du har logget inn eller autorisert BlueSearch via Google, kan vi ha tilgang til:
-
Navn
-
E-postadresse
-
Google-konto-ID (sub)
-
Profilbilde (hvis scope er gitt)
-
Eventuelle Google-data du eksplisitt har gitt tilgang til (f.eks. Drive, dersom aktivert)
BluePaper lagrer kun data som er nødvendige for:
-
Autentisering
-
Brukeradministrasjon
-
Drift av tjenesten
Vi selger ikke brukerdata og bruker ikke Google-data til markedsføring.
3. Hvordan tilbakekalle Google-tilgang
Du kan når som helst:
-
Gå til:
👉 https://myaccount.google.com/permissions -
Finn BlueSearch eller BluePaper i listen
-
Klikk “Fjern tilgang”
Dette stopper videre tilgang til din Google-konto.
4. Hvordan be om sletting av lagrede data
For å få slettet data lagret hos BluePaper:
Send e-post til:
Oppgi:
-
Fullt navn
-
E-postadresse brukt ved Google-innlogging
-
At forespørselen gjelder sletting av Google OAuth-data
Vi kan be om identitetsbekreftelse for å forhindre uautorisert sletting.
5. Hva slettes?
Ved godkjent forespørsel slettes:
-
Brukerkonto
-
Google OAuth-identifikator
-
Tilknyttet e-postadresse
-
Eventuelle tokens lagret i våre systemer
-
Loggdata knyttet til brukerprofilen
Data slettes fra aktive systemer og fjernes permanent innen 30 dager.
Backup-data overskrives i henhold til ordinær backup-syklus.
6. Unntak
Vi kan ikke slette:
-
Data vi er lovpålagt å oppbevare (bokføringsloven)
-
Dokumentasjon nødvendig for å håndtere rettslige krav
-
Data som er anonymisert
-
7. Databehandler-situasjoner (B2B)
Dersom du bruker BlueSearch gjennom en virksomhet (arbeidsgiver), er virksomheten behandlingsansvarlig.
I slike tilfeller må sletting også godkjennes av din organisasjon.
8. Behandlingstid
-
Bekreftelse sendes innen 7 dager
-
Forespørsel behandles innen 30 dager
-
I særskilte tilfeller kan fristen forlenges i henhold til GDPR
-
9. Kontaktinformasjon
Behandlingsansvarlig:
BluePaper AS
Org.nr: 935 865 247
Bakkehågån 18, 2849 Kapp
E-post: thomas@bluepaper.no