Personvernerklæring

Hos Lys Avkastningsel tar vi personvernet ditt på største alvor. Denne erklæringen beskriver hvordan vi samler inn, bruker, lagrer og beskytter dine personopplysninger når du besøker vårt nettsted eller benytter våre AI-baserte analyseløsninger. Vi oppfyller kravene i den norske personopplysningsloven og General Data Protection Regulation (GDPR).

1. Behandlingsansvarlig

Behandlingsansvarlig for behandling av personopplysninger på dette nettstedet er:

Lys Avkastningsel
Karl Johans gate 12, 7010 Trondheim, Norge
E-post for personvernvendelser: [email protected]
Telefon: +47 22 44 01 97

2. Opplysninger vi samler inn

Vi tilstreber dataminimering og samler kun inn informasjon som er nødvendig for en trygg og funksjonell drift av våre tjenester. Dette kan omfatte:

• Tekniske nettverksdata: IP-adresse, nettlesertype, operativsystem, henvisende URL-adresser, tilgangstider samt enhetsinformasjon samlet inn via serverlogger.
• Bruksmønstre og telemetri: Sider du besøker, klikkflyt, responstider og interaksjoner med verktøy og beregningskalkulatorer.
• Kommunikasjonsdata: Navn, e-postadresse og innhold i henvendelser dersom du kontakter vår kundestøtte direkte via e-post eller telefon.

3. Behandlingsgrunnlag og formål

All behandling av personopplysninger skjer med hjemmel i personvernforordningen (GDPR artikkel 6):

• Nødvendig for avtaleoppfyllelse (art. 6 nr. 1 b): For å levere teknisk tilgang til analyseplattformen og svare på dine forespørsler.
• Berettiget interesse (art. 6 nr. 1 f): For å overvåke IT-sikkerhet, forhindre svindelforsøk, optimalisere plattformens ytelse og sikre stabilitet.
• Samtykke (art. 6 nr. 1 a): Ved eventuell bruk av analytiske informasjonskapsler eller direkte markedsføring, der dette uttrykkelig er innhentet.
• Rettslig forpliktelse (art. 6 nr. 1 c): Dersom vi er forpliktet til å oppbevare logger eller data etter pålegg fra offentlige tilsynsmyndigheter.

4. Informasjonskapsler (Cookies)

Nettstedet vårt benytter nødvendige informasjonskapsler for å opprettholde grunnleggende funksjonalitet, som øktstyring og sikkerhet. Vi bruker ikke aggressive sporingsverktøy eller uautorisert profilering over tredjepartsnettverk. Du kan til enhver tid konfigurere eller blokkere informasjonskapsler direkte i nettleserens innstillinger, men vær oppmerksom på at enkelte funksjoner på siden da kan påvirkes.

5. Deling av opplysninger til tredjepart

Lys Avkastningsel selger eller leier aldri ut personopplysninger til tredjeparter. Opplysninger kan kun overlates til:

• Sikkerhetstjenester og skyleverandører: Databehandlere innenfor EØS/EU som leverer hosting, DDOS-beskyttelse og databaseinfrastruktur under strenge databehandleravtaler (DPA).
• Offentlige myndigheter: Utelukkende i tilfeller der vi er lovpålagt å utlevere informasjon ved gyldig rettslig kjennelse eller forskrift.

6. Internasjonale overføringer

Data lagres som hovedregel på sikre servere innenfor EØS-området. Dersom en tjenesteleverandør behandler data utenfor EØS, sikres overføringen gjennom EUs standard kontraktsklausuler (SCC) eller tilsvarende godkjente overføringsmekanismer som sikrer et tilsvarende beskyttelsesnivå.

7. Lagringstid og sletting

Vi oppbevarer personopplysninger kun så lenge det er strengt nødvendig for formålene de ble samlet inn for, eller så lenge gjeldende lovgivning krever det. Serverlogger slettes eller anonymiseres rutinemessig etter maksimalt 90 dager, med mindre særskilte sikkerhetshendelser krever utvidet analyse.

8. Dine rettigheter som registrert

Etter GDPR og norsk lov har du omfattende rettigheter vedrørende dine personopplysninger:

• Rett til innsyn: Du kan be om kopi av opplysningene vi behandler om deg.
• Rett til retting: Du kan kreve at uriktige eller ufullstendige opplysninger korrigeres.
• Rett til sletting («retten til å bli glemt»): Du kan kreve sletting av dine opplysninger der grunnlaget for behandlingen opphører.
• Rett til begrensning og protest: Du kan motsette deg behandling basert på berettiget interesse.
• Rett til dataportabilitet: Du har rett til å motta opplysningene dine i et strukturert, alminnelig anvendt format.

For å utøve dine rettigheter kan du henvende deg til oss på [email protected]. Du har også rett til å klage til Datatilsynet i Norge dersom du mener behandlingen er i strid med gjeldende regelverk.

9. Informasjonssikkerhet

Vi implementerer moderne tekniske og organisatoriske sikkerhetstiltak, herunder ende-til-ende TLS-kryptering, brannmurer, adgangskontroll og regelmessige sårbarhetsvurderinger, for å beskytte dine opplysninger mot uautorisert tilgang, endring eller tap.