GDPR og databeskyttelse

Sist oppdatert: 29. september 2026

Node-pine er forpliktet til å beskytte dine personopplysninger i samsvar med EUs generelle datavernforordning (GDPR) og norsk personvernlovgivning. Denne siden gir deg detaljert informasjon om hvordan vi overholder disse forpliktelsene.

1. Behandlingsansvarlig

Behandlingsansvarlig for dine personopplysninger er:

Node-pine
Storgata 47, 3. etasje
0182 Oslo
Norge
E-post: [email protected]

2. Behandlingens formål og rettslige grunnlag

Vi behandler personopplysninger for følgende formål med tilhørende rettslig grunnlag:

2.1 Kundeadministrasjon og kommunikasjon

• Formål: Håndtere henvendelser, levere tjenester, kundeoppfølging
• Rettslig grunnlag: Samtykke (GDPR art. 6.1.a) og kontraktoppfyllelse (GDPR art. 6.1.b)
• Opplysninger som behandles: Navn, e-postadresse, meldingsinnhold, valgte tjenester
• Lagringstid: I tre år fra siste kontakt, deretter slettes opplysningene

2.2 Nettstedsanalyse og forbedring

• Formål: Forbedre brukeropplevelsen og nettstedets funksjonalitet
• Rettslig grunnlag: Legitime interesser (GDPR art. 6.1.f)
• Opplysninger som behandles: IP-adresse, nettleserinformasjon, bruksmønster
• Lagringstid: Maksimalt 12 måneder

2.3 Juridiske forpliktelser

• Formål: Overholde regnskapslover og andre juridiske krav
• Rettslig grunnlag: Juridisk forpliktelse (GDPR art. 6.1.c)
• Opplysninger som behandles: Fakturaopplysninger, kontraktinformasjon
• Lagringstid: I samsvar med lovpålagte krav (minimum fem år for regnskapsmateriale)

3. Dine rettigheter under GDPR

I henhold til GDPR har du følgende rettigheter:

3.1 Rett til innsyn (art. 15)

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene samt informasjon om behandlingen.

3.2 Rett til retting (art. 16)

Du har rett til å få rettet uriktige personopplysninger om deg selv. Du har også rett til å få supplert ufullstendige personopplysninger.

3.3 Rett til sletting (art. 17)

Du har rett til å få slettet personopplysninger om deg selv uten ugrunnet opphold når:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket behandlingen er basert på, og det ikke finnes annet rettslig grunnlag
• Du protesterer mot behandlingen og det ikke finnes tungtveiende legitime grunner for behandlingen
• Personopplysningene er behandlet ulovlig
• Personopplysningene må slettes for å oppfylle en rettslig forpliktelse

3.4 Rett til begrensning av behandling (art. 18)

Du har rett til å kreve at behandlingen av dine personopplysninger begrenses når:

• Du bestrider opplysningenes riktighet, i en periode som gjør det mulig for oss å kontrollere dette
• Behandlingen er ulovlig, men du motsetter deg sletting
• Vi ikke lenger trenger opplysningene, men du trenger dem for å fastsette, gjøre gjeldende eller forsvare rettskrav
• Du har protestert mot behandlingen, i påvente av verifisering av om våre legitime grunner veier tyngre enn dine interesser

3.5 Rett til dataportabilitet (art. 20)

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, og du har rett til å overføre disse opplysningene til en annen behandlingsansvarlig.

3.6 Rett til å protestere (art. 21)

Du har rett til når som helst å protestere mot behandling av personopplysninger om deg som er basert på legitime interesser. Vi vil da opphøre med behandlingen, med mindre vi kan påvise tungtveiende berettigede grunner for behandlingen som går foran dine interesser, rettigheter og friheter.

3.7 Rett til å trekke tilbake samtykke

Når behandlingen er basert på samtykke, har du rett til når som helst å trekke tilbake samtykket. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen basert på samtykke før tilbaketrekkingen.

4. Hvordan utøve dine rettigheter

For å utøve dine rettigheter, send en skriftlig henvendelse til:

E-post: [email protected]
Postadresse: Storgata 47, 3. etasje, 0182 Oslo, Norge

Vi vil svare på din henvendelse innen 30 dager. I enkelte tilfeller kan denne fristen forlenges med ytterligere to måneder dersom forespørselen er kompleks eller det er mange forespørsler. Du vil i så fall bli informert om forsinkelsen.

5. Sikkerhetstiltak

Vi har implementert følgende sikkerhetstiltak for å beskytte dine personopplysninger:

• Kryptering av sensitive data både under overføring og lagring
• Regelmessige sikkerhetsgjennomganger og oppdateringer
• Tilgangskontroll som sikrer at bare autoriserte personer har tilgang til personopplysninger
• Pseudonymisering og anonymisering der det er mulig
• Regelmessig opplæring av ansatte i databeskyttelse

6. Databehandlere

Vi bruker enkelte eksterne tjenesteleverandører (databehandlere) som kan få tilgang til personopplysninger i forbindelse med levering av tjenester til oss. Alle databehandlere er nøye utvalgt og er kontraktsmessig forpliktet til å behandle personopplysninger i samsvar med GDPR og våre instruksjoner.

7. Overføring til tredjeland

Vi overfører normalt ikke personopplysninger til land utenfor EU/EØS-området. Dersom dette skulle bli aktuelt, vil vi sikre at det foreligger adekvat beskyttelse i tråd med GDPR, for eksempel gjennom bruk av EUs standardkontrakter for dataoverføring.

8. Automatisert beslutningsprosess

Vi bruker ikke automatisert beslutningsprosess, inkludert profilering, som har rettslige konsekvenser for deg eller som på lignende måte har betydelig innvirkning på deg.

9. Klagerett

Hvis du mener at vår behandling av personopplysninger ikke stemmer overens med det vi har beskrevet her eller at vi på annen måte bryter personvernlovgivningen, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]

10. Endringer i denne erklæringen

Vi kan oppdatere denne GDPR-erklæringen fra tid til annen. Vesentlige endringer vil bli varslet på nettsiden, og datoen øverst vil bli oppdatert.