Personvernerklæring

1. Innledning og selskapsinformasjon

Denne personvernerklæringen beskriver hvordan Nordlys Kreativstudio AS behandler personopplysninger i forbindelse med vår virksomhet, våre tjenester og vår kommunikasjon med kunder, samarbeidspartnere, leverandører og besøkende på våre digitale kanaler.

Behandlingsansvarlig: Nordlys Kreativstudio AS
Adresse: Torggata 12, 0181 Oslo, Norge
E-post: [email protected]
Telefon: +47 23 45 67 89

Nordlys Kreativstudio AS er et kreativt selskap som kan levere tjenester innen blant annet design, innholdsproduksjon, konseptutvikling, markedsføring, rådgivning og relaterte kreative tjenester. Vi behandler personopplysninger i den grad det er nødvendig for å levere, administrere og forbedre våre tjenester.

2. Innsamling og behandling av personopplysninger

Vi kan samle inn og behandle følgende kategorier av personopplysninger:

• Kontaktopplysninger: navn, e-postadresse, telefonnummer, adresse og annen kontaktinformasjon.
• Avtal- og kundeinformasjon: opplysninger knyttet til forespørsler, tilbud, kontrakter, fakturering og leveranse.
• Kommunikasjon: innhold i e-post, meldinger, skjemaer, møter og annen korrespondanse.
• Bruksdata: informasjon om bruk av våre nettsider, inkludert tekniske data, IP-adresse, enhetsinformasjon, nettleserdata og informasjonskapsler der dette benyttes.
• Markedsførings- og samtykkedata: preferanser, samtykker og respons på nyhetsbrev eller kampanjer.
• Leverandør- og samarbeidspartnerdata: kontakt- og avtaleinformasjon om personer hos leverandører, frilansere og samarbeidspartnere.

Vi samler normalt inn opplysninger direkte fra deg, men kan også motta opplysninger fra kunder, samarbeidspartnere, offentlige registre, tekniske leverandører eller andre lovlige kilder.

3. Formål med behandlingen

Personopplysninger behandles for følgende formål:

• å besvare henvendelser og kommunisere med deg;
• å inngå og oppfylle avtaler om kreative tjenester;
• å administrere kunderelasjoner, prosjekter og leveranser;
• å fakturere, bokføre og oppfylle regnskaps- og skatteforpliktelser;
• å forbedre våre tjenester, nettsider og kundeopplevelse;
• å sende relevant markedsføring der dette er tillatt eller basert på samtykke;
• å ivareta sikkerhet, forebygge misbruk og håndtere tvister;
• å oppfylle lovpålagte krav og dokumentasjonsplikter.

4. Rettslig grunnlag for behandlingen

Vi behandler personopplysninger på ett eller flere av følgende rettsgrunnlag:

• Avtale: når behandlingen er nødvendig for å inngå eller oppfylle en avtale med deg eller virksomheten du representerer.
• Rettslig forpliktelse: når vi er pålagt å behandle og lagre opplysninger etter gjeldende lovgivning, for eksempel regnskapsregler.
• Berettiget interesse: når behandlingen er nødvendig for å ivareta våre legitime interesser, for eksempel kundekommunikasjon, tjenesteforbedring, sikkerhet og begrenset markedsføring, forutsatt at dine interesser og grunnleggende rettigheter ikke går foran.
• Samtykke: når du uttrykkelig har samtykket til en bestemt behandling, for eksempel utsendelse av nyhetsbrev eller bruk av enkelte informasjonskapsler.

5. Deling av personopplysninger og tredjeparter

Vi deler bare personopplysninger når det er nødvendig og lovlig. Dette kan omfatte:

• IT- og driftstilbydere: leverandører av hosting, e-post, skylagring, sikkerhet, analyse og andre tekniske tjenester.
• Regnskaps- og betalingstjenester: leverandører som bistår med fakturering, regnskap og betalingshåndtering.
• Profesjonelle rådgivere: revisor, advokat eller andre rådgivere der dette er nødvendig.
• Offentlige myndigheter: når vi er rettslig forpliktet til å utlevere opplysninger.
• Samarbeidspartnere og underleverandører: frilansere, produksjonspartnere eller andre som bistår i leveransen av våre tjenester, når dette er nødvendig for prosjektgjennomføring.

Når vi bruker databehandlere, inngår vi avtaler som regulerer behandlingen og stiller krav til konfidensialitet, sikkerhet og bruk av opplysningene.

6. Overføring av personopplysninger til tredjeland

Dersom personopplysninger overføres til land utenfor EØS, skjer dette bare når det foreligger et gyldig overføringsgrunnlag i henhold til gjeldende personvernlovgivning. Dette kan for eksempel være basert på:

• EU-kommisjonens standard kontraktsklausuler;
• tilstrekkelighetsvedtak;
• andre lovlige overføringsmekanismer og nødvendige supplerende tiltak.

Vi vurderer alltid risikoen ved slike overføringer og iverksetter passende sikkerhetstiltak.

7. Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er pålagt å oppbevare dem etter lov.

• Kunde- og avtaleopplysninger: lagres i avtaleperioden og deretter så lenge det er nødvendig for oppfølging, dokumentasjon og eventuelle krav.
• Regnskapsopplysninger: lagres i samsvar med gjeldende bokførings- og skatteregler.
• Markedsføringsopplysninger: lagres inntil du trekker tilbake samtykke eller reserverer deg, eller til opplysningene ikke lenger er nødvendige.
• Kommunikasjon og henvendelser: lagres så lenge det er nødvendig for å besvare og dokumentere saken.

Når opplysningene ikke lenger er nødvendige, slettes eller anonymiseres de på en sikker måte.

8. Dine rettigheter

Du har rettigheter knyttet til våre behandlinger av personopplysninger. Avhengig av situasjonen kan du ha rett til:

• Innsyn: å få vite hvilke personopplysninger vi behandler om deg og få en kopi.
• Retting: å få uriktige eller ufullstendige opplysninger rettet.
• Sletting: å få opplysninger slettet når vilkårene for dette er oppfylt.
• Begrensning: å be om at behandlingen begrenses i visse tilfeller.
• Dataportabilitet: å motta opplysninger du selv har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, der dette er aktuelt.
• Innsigelse: å protestere mot behandling som er basert på berettiget interesse eller brukes til direkte markedsføring.

For å utøve dine rettigheter kan du kontakte oss ved hjelp av kontaktinformasjonen nedenfor. Vi kan be om nødvendig bekreftelse av identitet før vi behandler forespørselen.

9. Tilbaketrekking av samtykke

Dersom vi behandler personopplysninger basert på ditt samtykke, kan du når som helst trekke samtykket tilbake. Tilbaketrekking påvirker ikke lovligheten av behandling som allerede har funnet sted før samtykket ble trukket tilbake.

Du kan trekke tilbake samtykke ved å kontakte oss på [email protected] eller ved å bruke eventuelle avmeldings- eller innstillingsmuligheter som er tilgjengelige i vår kommunikasjon.

10. Rett til å klage

Dersom du mener at vår behandling av personopplysninger er i strid med gjeldende regler, har du rett til å klage til relevant tilsynsmyndighet.

I Norge er dette normalt Datatilsynet. Vi oppfordrer deg likevel til å kontakte oss først, slik at vi kan forsøke å løse saken direkte og raskt.

11. Informasjonssikkerhet

Vi tar informasjonssikkerhet på alvor og har iverksatt passende tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap, misbruk eller ødeleggelse.

• tilgangsstyring og behovsprinsipp;
• passord- og autentiseringstiltak;
• kryptering der det er hensiktsmessig;
• rutiner for sikker lagring og sletting;
• opplæring og bevisstgjøring av ansatte og innleide;
• vurdering og oppfølging av leverandører og databehandlere.

Ingen digitale løsninger er helt risikofrie, men vi arbeider kontinuerlig for å redusere risiko og sikre forsvarlig behandling.

12. Kontaktinformasjon

Dersom du har spørsmål om denne personvernerklæringen eller vår behandling av personopplysninger, kan du kontakte oss:

Nordlys Kreativstudio AS
Torggata 12, 0181 Oslo, Norge
E-post: [email protected]
Telefon: +47 23 45 67 89

13. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel ved endringer i våre tjenester, behandlingsaktiviteter eller gjeldende regelverk. Den oppdaterte versjonen vil gjelde fra det tidspunktet den publiseres, med mindre annet er oppgitt.

Vi anbefaler at du jevnlig leser gjennom erklæringen for å holde deg oppdatert på hvordan vi behandler personopplysninger.