Personvernerklæring

Norsurial («Norsurial», «vi», «oss») er behandlingsansvarlig for personopplysninger som samles inn via nettsiden norsurial.no og i forbindelse med leveranse av våre tjenester. Denne erklæringen forklarer hvilke opplysninger vi samler inn, hvorfor vi gjør det og hvilke rettigheter du har.

1. Behandlingsansvarlig

Norsurial
Organisasjonsnummer: 935 271 185
Norge
E-post: hei@norsurial.no
Telefon: +47 93 98 15 85

2. Hvilke opplysninger samler vi inn?

2.1 Kontaktskjema og direkte henvendelser

• Navn
• E-postadresse
• Telefonnummer (valgfritt)
• Bedriftsnavn (valgfritt)
• Meldingsinnhold

2.2 Tjenesteavtaler

• Faktureringsopplysninger (navn, adresse, organisasjonsnummer)
• Betalingshistorikk
• Teknisk konfigurasjon knyttet til tjenesteleveransen

2.3 Tekniske data (automatisk innsamlet)

• IP-adresse (anonymisert)
• Nettlesertype og -versjon
• Tidsstempel for besøk
• Informasjonskapsler (se vår Cookieerklæring)

2.4 AI-chat

Samtaler via vår chatbot behandles av Anthropic, Inc. på vegne av Norsurial, utelukkende for å gi deg svar. Samtalene lagres ikke etter øktens slutt og brukes ikke til reklameformål.

3. Behandlingsgrunnlag og formål

• Avtale (GDPR art. 6 nr. 1 b): Levering av bestilte tjenester, fakturering og kundekommunikasjon.
• Berettiget interesse (GDPR art. 6 nr. 1 f): Svare på henvendelser og forbedre tjenestene våre.
• Samtykke (GDPR art. 6 nr. 1 a): Utsending av nyhetsbrev og markedsføring (kun hvis du har gitt samtykke).
• Rettslig forpliktelse (GDPR art. 6 nr. 1 c): Bokføring etter Bokføringsloven.

4. Lagringstid

• Kontakthenvendelser: 3 år etter siste kontakt.
• Kundeavtaler og fakturaopplysninger: 5 år etter avtalens slutt (Bokføringsloven § 13).
• Samtykkeopplysninger for markedsføring: Til samtykket trekkes tilbake.
• Tekniske logger: 12 måneder.

5. Deling med tredjeparter

Vi deler ikke personopplysninger med tredjeparter til egne formål. Vi benytter følgende databehandlere:

• Anthropic, Inc. (USA) — AI-prosessering. Overføring skjer med Standard Contractual Clauses (SCC) i henhold til GDPR art. 46.
• Hostingleverandør — EU-baserte servere.

Vi signerer databehandleravtale (DPA) med alle leverandører som behandler personopplysninger på våre vegne.

6. Dine rettigheter

Du har følgende rettigheter etter GDPR og Personopplysningsloven:

• Innsyn: Be om kopi av opplysningene vi har om deg.
• Retting: Korrigere uriktige eller ufullstendige opplysninger.
• Sletting («retten til å bli glemt»): Be om at opplysningene slettes.
• Begrensning: Be om at behandlingen begrenses midlertidig.
• Dataportabilitet: Motta opplysningene i et maskinlesbart format.
• Innsigelse: Protestere mot behandling basert på berettiget interesse.
• Trekke samtykke: Trekke tilbake samtykke du har gitt, uten at det påvirker lovligheten av tidligere behandling.

Send forespørsler til hei@norsurial.no. Vi svarer innen 30 dager.

7. Klagerett

Du har rett til å klage til Datatilsynet (datatilsynet.no) dersom du mener vi behandler personopplysninger i strid med gjeldende lovgivning.

8. Sikkerhet

Vi benytter kryptering (HTTPS/TLS) for all dataoverføring, tilgangskontroll med behov-for-vite-prinsippet, og gjennomfører jevnlige sikkerhetsgjennomganger.

9. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles via e-post eller synlig melding på nettsiden. Siste oppdateringsdato fremgår øverst på siden.

10. Kontakt

Spørsmål om personvern kan rettes til:
E-post: hei@norsurial.no
Telefon: +47 93 98 15 85

Norsurial ("Norsurial", "we", "us") is the data controller for personal data collected through norsurial.no and in connection with the delivery of our services. This policy explains what data we collect, why, and what rights you have.

1. Data Controller

Norsurial
Organisation number: 935 271 185
Norway
Email: hei@norsurial.no
Phone: +47 93 98 15 85

2. What data do we collect?

2.1 Contact forms and direct enquiries

• Full name
• Email address
• Phone number (optional)
• Company name (optional)
• Message content

2.2 Service agreements

• Billing information (name, address, organisation number)
• Payment history
• Technical configuration related to service delivery

2.3 Technical data (automatically collected)

• IP address (anonymised)
• Browser type and version
• Visit timestamps
• Cookies (see our Cookie Policy)

2.4 AI chat

Conversations via our chatbot are processed by Anthropic, Inc. on behalf of Norsurial, solely to provide you with answers. Conversations are not stored after the session ends and are not used for advertising purposes.

3. Legal basis and purposes

• Contract (GDPR Art. 6(1)(b)): Delivery of ordered services, invoicing and customer communication.
• Legitimate interest (GDPR Art. 6(1)(f)): Responding to enquiries and improving our services.
• Consent (GDPR Art. 6(1)(a)): Sending newsletters and marketing (only if you have given consent).
• Legal obligation (GDPR Art. 6(1)(c)): Bookkeeping under the Norwegian Bookkeeping Act.

4. Retention periods

• Contact enquiries: 3 years after last contact.
• Customer agreements and invoicing data: 5 years after the agreement ends (Norwegian Bookkeeping Act § 13).
• Marketing consent records: Until consent is withdrawn.
• Technical logs: 12 months.

5. Sharing with third parties

We do not share personal data with third parties for their own purposes. We use the following data processors:

• Anthropic, Inc. (USA) — AI processing. Transfers are made using Standard Contractual Clauses (SCCs) under GDPR Art. 46.
• Hosting provider — EU-based servers.

We sign a Data Processing Agreement (DPA) with all suppliers that process personal data on our behalf.

6. Your rights

Under GDPR and the Norwegian Personal Data Act you have the right to:

• Access: Request a copy of the data we hold about you.
• Rectification: Correct inaccurate or incomplete data.
• Erasure ("right to be forgotten"): Request deletion of your data.
• Restriction: Request that processing be temporarily limited.
• Data portability: Receive your data in a machine-readable format.
• Objection: Object to processing based on legitimate interest.
• Withdraw consent: Withdraw consent at any time without affecting the lawfulness of prior processing.

Send requests to hei@norsurial.no. We respond within 30 days.

7. Right to complain

You have the right to lodge a complaint with the Norwegian Data Protection Authority (datatilsynet.no) if you believe we are processing personal data in violation of applicable law.

8. Security

We use encryption (HTTPS/TLS) for all data transfers, need-to-know access controls, and conduct regular security reviews.

9. Changes

We may update this policy. Material changes will be communicated by email or a visible notice on the website. The last updated date appears at the top of this page.

10. Contact

Questions about privacy can be directed to:
Email: hei@norsurial.no
Phone: +47 93 98 15 85