GDPR-informasjon

I samsvar med personvernforordningen (EU) 2016/679 (GDPR), som gjelder i Norge gjennom personopplysningsloven og EØS-regelverket, gir vi nedenfor informasjon om hvordan personopplysningene dine behandles.

Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene dine er bright-soar, med adresse Herkulesvegen 50, 2165 Hvam, Norge.

Kontaktopplysninger

Ved spørsmål om behandling av personopplysninger kan du kontakte den behandlingsansvarlige på e-post: [email protected]

Formål med behandling av personopplysninger

Personopplysningene dine behandles for følgende formål:

• Behandling av serviceforespørsler og henvendelser
• Oppfyllelse av avtale om tjenester
• Utstedelse og oppbevaring av regnskaps- og avgiftsdokumentasjon
• Forretningskorrespondanse
• Oppfyllelse av rettslige forpliktelser
• Fastsettelse, håndheving eller forsvar av rettskrav

Rettslig grunnlag for behandlingen

Det rettslige grunnlaget for behandlingen er:

• GDPR artikkel 6 nr. 1 bokstav a – samtykke fra den registrerte
• GDPR artikkel 6 nr. 1 bokstav b – behandling som er nødvendig for å oppfylle en avtale
• GDPR artikkel 6 nr. 1 bokstav c – rettslig forpliktelse
• GDPR artikkel 6 nr. 1 bokstav f – berettiget interesse

Lagringstid

Personopplysninger lagres i den perioden som er nødvendig:

• For å oppfylle formålene med behandlingen
• Så lenge det kreves etter gjeldende norsk lov, blant annet regnskaps- og skatteregler
• Frem til relevante rettskrav er foreldet etter norsk rett
• Frem til samtykket trekkes tilbake, dersom behandlingen utelukkende bygger på samtykke

Mottakere av personopplysninger

Personopplysninger kan deles med følgende kategorier mottakere:

• Leverandører av regnskaps- og bokføringstjenester
• Leverandører av IT- og hostingtjenester
• Offentlige myndigheter som har rett til å motta opplysningene etter norsk lov
• Leverandører av juridiske tjenester knyttet til rettskrav

Den registrertes rettigheter

Registrerte personer har blant annet følgende rettigheter:

Rett til innsyn

Du har rett til å få bekreftet om personopplysninger om deg behandles, og i så fall få innsyn i opplysningene.

Rett til retting

Du har rett til å be om at uriktige personopplysninger rettes, og at ufullstendige opplysninger kompletteres.

Rett til sletting

Du kan be om sletting av personopplysninger når vilkårene i GDPR artikkel 17 er oppfylt.

Rett til begrensning av behandling

Du kan be om begrensning av behandlingen i tilfellene som følger av GDPR artikkel 18.

Rett til dataportabilitet

Du har rett til å motta personopplysninger du selv har gitt, i et strukturert, alminnelig anvendt og maskinlesbart format når vilkårene for dataportabilitet er oppfylt.

Rett til å protestere

Du har rett til å protestere mot behandling som bygger på GDPR artikkel 6 nr. 1 bokstav e eller f, i samsvar med vilkårene i forordningen.

Rett til å trekke tilbake samtykke

Hvis behandlingen bygger på samtykke, kan du trekke samtykket tilbake når som helst uten at det påvirker lovligheten av behandlingen som skjedde før samtykket ble trukket tilbake.

Rett til å klage

Du har rett til å klage til Datatilsynet dersom du mener at behandlingen av personopplysningene dine er i strid med personvernregelverket.

Om det er nødvendig å oppgi personopplysninger

Det er frivillig å oppgi personopplysninger, men enkelte opplysninger er nødvendige for å behandle en serviceforespørsel og oppfylle en avtale. Uten disse opplysningene kan tjenesten ikke leveres.

Automatiserte avgjørelser

Den behandlingsansvarlige bruker ikke automatiserte avgjørelser, inkludert profilering som nevnt i GDPR artikkel 22 nr. 1 og 4.

Sist oppdatert: 7. september 2026