Personvern­erklæring

Denne personvernerklæringen forklarer hvordan Isdalen AS («vi», «oss») behandler personopplysninger når du besøker nettstedet vårt, tar kontakt med oss eller bruker tjenestene våre. Erklæringen er oppdatert i tråd med gjeldende regelverk, inkludert GDPR, personopplysningsloven, nye cookie-regler i ekomloven (gjeldende fra 1. januar 2025) og EU Data Act (gjeldende fra september 2025).

1. Behandlingsansvarlig

Isdalen AS
Hovfaret 17, 0275 Oslo
Org.nr: 855 724 472 MVA
Telefon: +47 22 73 08 77
E-post: post@isdalen.no

2. Hvilke personopplysninger vi behandler

Avhengig av hvordan du bruker nettstedet og kontakter oss, kan vi behandle:

• Kontaktopplysninger (navn, e-post, telefon) når du fyller ut skjema eller sender oss e-post.
• Bedrifts- og registreringsopplysninger (juridisk firmanavn, kunde-/butikknavn, organisasjonsnummer, GLN-nummer, kontaktperson, besøks-, leverings- og fakturaadresse, åpningstider) når du registrerer deg som kunde eller ved B2B-henvendelser og samarbeid.
• Faktura- og betalingsopplysninger (fakturaformat, faktura-e-post og eventuelle kontoopplysninger du selv oppgir) der dette er nødvendig for å etablere og følge opp kundeforholdet.
• Kommunikasjonsinnhold (meldingene du sender oss, og vår dialog med deg).
• Tekniske opplysninger (IP-adresse, nettlesertype, enhet, tidspunkt, sidevisninger) knyttet til drift, sikkerhet og statistikk.

Merk: Eventuell bestilling/kjøp kan skje via eget bestillingsunivers med egne vilkår og personvernerklæring.

3. Formål – hvorfor vi behandler opplysninger

• Besvare henvendelser og følge opp dialog med kunder og samarbeidspartnere
• Registrere og administrere kundeforhold, leveranser, avtaler og forespørsler (B2B)
• Drifte, sikre og feilsøke nettstedet
• Statistikk og forbedring av nettstedet — kun basert på samtykke der dette kreves
• Overholde rettslige plikter (f.eks. regnskap og dokumentasjon der relevant)

4. Behandlingsgrunnlag (GDPR art. 6)

• Samtykke (art. 6 nr. 1 a) — for analyse- og ikke-nødvendige cookies, og der du frivillig gir oss opplysninger. Samtykke kan trekkes tilbake når som helst uten at dette påvirker lovligheten av behandling som fant sted før tilbaketrekkingen.
• Avtale (art. 6 nr. 1 b) — når behandling er nødvendig for å følge opp en forespørsel, registrering eller avtale.
• Berettiget interesse (art. 6 nr. 1 f) — for drift, sikkerhet og forbedring av nettstedet, der dette ikke overstyres av dine rettigheter.
• Rettslig forpliktelse (art. 6 nr. 1 c) — der lov krever lagring eller behandling.

5. Informasjonskapsler (cookies)

Vi bruker informasjonskapsler for at nettstedet skal fungere og for å forbedre brukeropplevelsen. Fra 1. januar 2025 gjelder nye og skjerpede regler for cookies i norsk ekomlov. Dette innebærer at:

• Ikke-nødvendige cookies krever aktivt og frivillig samtykke — forhåndsavhukede bokser er ikke tillatt.
• Det skal være like enkelt å avslå cookies som å godta dem.
• Samtykke må fornyes jevnlig og kan trekkes tilbake når som helst.

Datatilsynet og Nkom fører tilsyn med etterlevelse av cookie-reglene og kan gi pålegg og bøter ved brudd.

Cookie-kategorier

Hvordan styre cookies

• Bruk cookie-innstillinger på nettstedet for å gi eller trekke tilbake samtykke når som helst.
• Du kan også slette eller blokkere cookies i nettleseren din. Merk at enkelte funksjoner da kan slutte å virke.

6. Deling og databehandlere

Vi selger ikke personopplysninger. Vi kan dele nødvendige opplysninger med leverandører som behandler data på våre vegne («databehandlere») for å levere og drifte nettsiden.

• Squarespace — nettsideplattform og hosting
• Formspree — mottak og behandling av innsendte skjemaer (kontakt- og kunderegistreringsskjema)
• Google Analytics — trafikk- og bruksanalyse (kun ved samtykke)

Vi har databehandleravtaler på plass der dette er påkrevd, og begrenser deling til det som er strengt nødvendig.

7. Overføring til land utenfor EU/EØS

Noen av våre leverandører (f.eks. Google, Squarespace og Formspree) kan behandle data i USA eller andre land utenfor EU/EØS. Ved slike overføringer benyttes lovlige overføringsgrunnlag — primært EUs standard kontraktsbestemmelser (Standard Contractual Clauses, SCC).

8. EU Data Act (gjeldende fra september 2025)

EU Data Act regulerer deling av data generert av produkter og tjenester. For Isdalen som B2B-virksomhet kan dette på sikt påvirke krav til datadeling med samarbeidspartnere og leverandører. Vi følger utviklingen og tilpasser oss de kravene som er relevante for vår virksomhet.

9. Kunstig intelligens (KI-loven)

EUs AI Act trådte i kraft i 2024 og gjennomføres i norsk rett gjennom ny KI-lov, som forventes å gjelde fra sensommeren 2026. Dersom vi tar i bruk KI-verktøy som behandler personopplysninger, vil vi sikre at bruken er i tråd med gjeldende regelverk og opplyse om dette i personvernerklæringen.

10. Lagring og sletting

• Henvendelser og registreringer lagres normalt så lenge det er nødvendig for oppfølging og dokumentasjon.
• Tekniske logger lagres i begrenset tid for sikkerhet og feilsøking.
• Analyse-data lagres i henhold til oppsettet i analyseverktøyet, og brukes primært aggregert og statistisk.

Vi sletter eller anonymiserer opplysninger når formålet er oppfylt, med mindre vi er lovpålagt å lagre dem lenger.

11. Dine rettigheter

• Innsyn i opplysninger vi behandler om deg
• Retting av feil eller ufullstendige opplysninger
• Sletting («retten til å bli glemt») der vi ikke er lovpålagt å lagre
• Begrensning av behandling
• Protestere mot behandling basert på berettiget interesse
• Trekke tilbake samtykke når som helst, uten at dette påvirker tidligere lovlig behandling
• Dataportabilitet der det er relevant
• Klage til Datatilsynet

12. Kontakt

Spørsmål om personvern eller forespørsler om innsyn og sletting sendes til:

E-post: post@isdalen.no
Adresse: Hovfaret 17, 0275 Oslo

13. Endringer

Vi oppdaterer denne personvernerklæringen ved behov — for eksempel ved endringer i regelverk eller i hvordan vi behandler opplysninger. Oppdatert versjon publiseres på denne siden med ny dato. Vi anbefaler at du leser erklæringen jevnlig.