PERSONVERNERKLÆRING
Sist oppdatert: 27. september 2026
1. Hvilke personopplysninger vi kan behandle
Vi kan behandle personopplysninger som du selv gir oss, eller som oppstår når du bruker nettstedet eller tjenestene våre. Dette kan blant annet omfatte:
• navn
• kontaktinformasjon, for eksempel e-postadresse og telefonnummer
• virksomhetsnavn og organisasjonsnummer
• informasjon du oppgir i kontaktskjemaer eller andre henvendelser
• informasjon knyttet til tilbud, avtaler og kundeforhold
• teknisk informasjon om bruk av nettstedet, for eksempel IP-adresse, nettlesertype, enhetstype, tidspunkt, hvilke sider som besøkes og lignende bruksdata
Hvilke opplysninger som faktisk behandles, avhenansvarlig på hvordan du bruker nettstedet og hvilke tjenester du benytter.
2. Kontaktskjema og henvendelser
Når du sender oss en henvendelse via kontaktskjema, e-post, telefon eller andre kommunikasjonskanaler, behandler vi opplysningene du gir oss for å kunne svare på henvendelsen og følge opp eventuell videre dialog.
Dersom henvendelsen gjelder et mulig eller eksisterende kundeforhold, kan opplysningene også behandles for å utarbeide tilbud, gjennomføre tiltak før avtaleinngåelse eller oppfylle en avtale.
3. Informasjonskapsler (cookies)
Nettstedet kan bruke informasjonskapsler og lignende teknologier for nødvendig funksjonalitet, sikkerhet, brukeropplevelse og, dersom du samtykker, analyse eller andre valgfrie formål.
Vi bruker Usercentrics for Wix til håndtering av samtykke og personverninnstillinger.
Du kan velge hvilke valgfrie informasjonskapsler du godtar gjennom samtykkeløsningen på nettstedet. Nødvendige informasjonskapsler kan brukes når de er nødvendige for at nettstedet skal fungere.
Du kan endre eller trekke tilbake samtykket ditt gjennom personverninnstillingene på nettstedet.
4. Wix
Nettstedet er bygget og driftet ved hjelp av Wix.
Wix kan behandle tekniske opplysninger som er nødvendige for drift, sikkerhet, hosting og levering av nettstedet. Dette kan blant annet omfatte IP-adresse, enhets- og nettleserinformasjon og tekniske logger.
Wix og eventuelle underleverandører behandler opplysninger i samsvar med sine respektive vilkår og personvernregler.
5. Analyse og statistikk
Vi kan benytte analyseverktøy for å forstå hvordan nettstedet brukes og for å forbedre innhold, struktur og brukeropplevelse.
Dersom analyseverktøy som krever samtykke aktiveres, skal disse ikke brukes før nødvendig samtykke er gitt gjennom samtykkeløsningen.
Google Analytics eller tilsvarende analyseverktøy kan bli benyttet dersom dette aktiveres på nettstedet.
6. Markedsføring og tredjepartstjenester
Obsidian Studio kan benytte tredjepartstjenester i forbindelse med drift, kommunikasjon, markedsføring og levering av våre tjenester.
Tjenester som Google Ads, Meta Pixel eller andre markedsføringsverktøy kan bli tatt i bruk senere. Dersom slike tjenester krever samtykke, skal de ikke aktiveres for den enkelte bruker før nødvendig samtykke er gitt.
7. Formål og behandlingsgrunnlag
Vi behandler personopplysninger når det er nødvendig for å administrere henvendelser, utarbeide tilbud, inngå og oppfylle avtaler, levere tjenester, administrere kundeforhold, ivareta sikkerhet og drift av nettstedet og oppfylle rettslige forpliktelser.
Avhengig av behandlingen kan behandlingsgrunnlaget være at behandlingen er nødvendig for å gjennomføre tiltak før inngæelse av avtale eller for å oppfylle en avtale, at behandlingen er nødvendig for å oppfylle en rettslig forpliktelse, at vi har en berettiget interesse som ikke overstyres av den registrertes interesser eller rettigheter, eller at den registrerte har gitt gyldig samtykke.
Når behandlingen er basert på samtykke, kan samtykket trekkes tilbake. Tilbaketrekking påvirker ikke lovligheten av behandling som allerede er gjennomførtr på grunnlag av samtykket.
8. Deling av personopplysninger
Vi selger ikke personopplysninger.
Personopplysninger kan deles med leverandører og samarbeidspartnere når dette er nødvendig for å drifte nettstedet, levere våre tjenester, administrere kommunikasjon, oppfylle avtaler eller ivareta andre legitime og lovlige formål.
Dette kan blant annet omfatte leverandører av hosting, nettstedsteknologi, skytjenester, kommunikasjon, analyse, regnskap, betalingsløsninger, prosjektverktøy og andre tekniske tjenester som brukes av Obsidian Studio.
Der en leverandør behandler personopplysninger på våre vegne, skal behandlingen reguleres i samsvar med gjeldende personvernregelverk.
Personopplysninger kan også utleveres dersom dette følger av lov eller gyldig pålegg fra offentlig myndighet.
9. Overføring av personopplysninger utenfor EØS
Enkelte av våre teknologileverandører eller deres underleverandører kan behandle personopplysninger utenfor Norge eller EØS.
Dersom personopplysninger overføres til land utenfor EØS, skal overføringen skje i samsvar med gjeldende personvernregelverk og baseres på et gyldig overføringsgrunnlag.
Dette kan blant annet være en beslutning om tilstrekkelig beskyttelsesnivå eller bruk av godkjente standard personvernbestemmelser og eventuelle nødvendige tilleggstiltak.
10. Hvor lenge vi lagrer personopplysninger
Vi lagrer personopplysninger så lenge det er nødvendig for formålet opplysningene ble samlet inn for, eller så lenge vi er pålagt å oppbevare dem etter gjeldende lovgivning.
Opplysninger knyttet til kunde- og avtaleforhold kan lagres så lenge kundeforholdet består og i nødvendig tid etter at forholdet er avsluttet.
Opplysninger som omfattes av lovpålagte oppbevaringskrav, for eksempel regnskaps- og dokumentasjonskrav, kan oppbevares så lenge lovgivningen krever det.
Henvendelser som ikke fører til et kundeforhold, slettes eller anonymiseres når det ikke lenger er nødvendig å oppbevare dem, med mindre det foreligger et annet lovlig grunnlag for videre lagring.
11. Sikkerhet
Vi arbeider for å beskytte personopplysninger mot uautorisert tilgang, endring, tap, misbruk og annen ulovlig behandling.
Vi benytter relevante tekniske og organisatoriske sikkerhetstiltak ut fra typen opplysninger, behandlingen som gjennomføres og risikoen knyttet til behandlingen.
Ingen digital løsning kan garanteres å være fullstendig risikofri, men vi skal håndtere personopplysninger på en forsvarlig måte og benytte leverandører og løsninger som er egnet for formålet.
12. Dine rettigheter
Dersom vi behandler personopplysninger om deg, kan du etter personvernregelverket ha rett til å:
• få informasjon om hvordan opplysningene dine behandles
• be om innsyn i personopplysningene vi har om deg
• be om retting av uriktige eller ufullstendige opplysninger
• be om sletting av personopplysninger når vilkårene for dette er oppfylt
• be om begrensning av behandlingen
• protestere mot enkelte former for behandling
• få utlevert personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format når retten til dataportabilitet gjelder
• trekke tilbake et samtykke når behandlingen bygger på samtykke
Disse rettighetene gjelder innenfor rammene og vilkårene som følger av gjeldende personvernregelverk.
For å utøve rettighetene dine kan du kontakte oss på:
hei@obsidianstudio.no
Vi kan ved behov be om informasjon som er nødvendig for å bekrefte identiteten til den som fremsetter forespørselen.
13. Klage til Datatilsynet
Dersom du mener at våre behandling av personopplysninger er i strid med personvernregelverket, kan du kontakte oss slik at vi kan undersøke saken.
Du har også rett til å klage til Datatilsynet.
Informasjon om klage og kontaktinformasjon finnes på Datatilsynets offisielle nettsted.
14. Automatisering og AI-tjenester
Obsidian Studio kan benytte digitale verktøy og AI-baserte tjenester som støtte i arbeid med blant annet innhold, analyse, idéutvikling, design, utvikling, automatisering og andre tjenester.
Dersom personopplysninger behandles ved bruk av slike tjenester, skal behandlingen skje i samsvar med gjeldende personvernregelverk og våre forpliktelser overfor kunden eller den registrerte.
Vi skal ikke legge sensitive eller særlige kategorier av personopplysninger inn i eksterne AI-tjenester uten at det finnes et relevant behov, egnet behandlingsgrunnlag og nødvendige sikkerhetstiltak.
15. Personopplysninger vi behandler på vegne av kunder
I enkelte kundeoppdrag kan Obsidian Studio behandle personopplysninger på vegne av kunden, for eksempel i forbindelse med nettsider, kontaktskjemaer, digitale løsninger, integrasjoner, automatiseringer eller andre tjenester.
I slike tilfeller kan kunden være behandlingsansvarlig og Obsidian Studio opptre som databehandler.
Når det er påkrevd, skal behandlingen reguleres gjennom en databehandleravtale eller annen nødvendig avtale i samsvar med gjeldende personvernregelverk.
16. Endringer i personvernerklæringen
Denne personvernerklæringen kan oppdateres dersom våre tjenester, tekniske løsninger, leverandører eller behandling av personopplysninger endres, eller dersom dette er nødvendig som følge av endringer i regelverket.
Den til enhver tid gjeldende versjonen publiseres på denne siden.
Datoen øverst på siden viser når personvernerklæringen sist ble oppdatert.
17. Kontakt
Behandlingsansvarlig:
Dimatec Ainor
Org.nr. 933 241 300
Obsidian Studio drives av Dimatec Ainor.
E-post:
hei@obsidianstudio.no
Telefon:
923 06 300
Ved spørsmål om personvern eller behandling av personopplysninger kan du kontakte oss på e-post.