Personvernerklæring
Personvernerklæring for NorskIPTV
Sist oppdatert: 19/03/2016
Nettside: https://norskiptv.store/
Virksomhet: NorskIPTV
E-post: company.norskiptv@gmail.co
1. Innledning
Hos NorskIPTV tar vi personvern på alvor. Denne personvernerklæringen forklarer hvilke personopplysninger vi samler inn, hvorfor vi gjør det, hvordan opplysningene brukes, hvor lenge de lagres, hvem de eventuelt deles med, og hvilke rettigheter du har.
Formålet med denne erklæringen er å gi deg klar og forståelig informasjon om behandlingen av personopplysninger når du besøker nettsiden vår, kontakter oss, legger inn en bestilling, bruker skjemaer, eller på annen måte er i kontakt med NorskIPTV.
Vi behandler personopplysninger i samsvar med gjeldende personvernlovgivning, herunder personvernforordningen (GDPR) og relevant norsk regelverk. GDPR krever blant annet at virksomheter fastsetter formål, har et gyldig behandlingsgrunnlag, gir åpen informasjon og legger til rette for brukernes rettigheter.
2. Hvem er behandlingsansvarlig?
[Firmanavn / innehaver] er behandlingsansvarlig for personopplysningene som behandles i tilknytning til denne nettsiden og våre tjenester.
Kontaktinformasjon:
Firmanavn: [sett inn]
Adresse: [sett inn]
E-post: [sett inn]
Telefon: [sett inn hvis relevant]
Den behandlingsansvarlige er den som bestemmer formålet med behandlingen av personopplysninger og hvilke midler som brukes. Dette er et sentralt skille i GDPR, og eventuelle databehandlere skal bare behandle opplysninger på våre vegne og etter våre instrukser.
3. Hvilke personopplysninger vi kan behandle
Vi kan behandle følgende typer personopplysninger, avhengig av hvordan du bruker nettsiden:
a) Opplysninger du selv gir oss
Når du fyller ut skjemaer, kontakter oss eller sender en forespørsel, kan vi behandle:
navn
e-postadresse
telefonnummer
meldingens innhold
eventuell informasjon du selv velger å sende oss
b) Opplysninger knyttet til bestillinger eller kundeoppfølging
Dersom du gjennomfører en bestilling eller ber om informasjon om våre tjenester, kan vi behandle:
navn
kontaktopplysninger
bestillingsinformasjon
betalingsrelatert informasjon i den grad dette håndteres via betalingsleverandør
kundekommunikasjon og supporthistorikk
c) Tekniske opplysninger ved bruk av nettsiden
Når du besøker nettsiden, kan vi registrere tekniske data som:
IP-adresse
nettlesertype
enhetstype
språkinnstillinger
dato og klokkeslett for besøk
sider som besøkes
henvisningskilde
grunnleggende logg- og sikkerhetsinformasjon
d) Opplysninger fra cookies og lignende teknologier
Hvis du samtykker, kan vi bruke cookies eller lignende teknologier for analyse, statistikk, funksjonalitet eller forbedring av brukeropplevelsen. Nødvendige cookies kan brukes uten slikt samtykke når de er strengt nødvendige for nettsidens grunnfunksjoner og sikkerhet. Norske cookie-regler ble skjerpet fra 1. januar 2025, og samtykket må være gyldig etter GDPR for ikke-nødvendige cookies.
4. Hvorfor vi behandler personopplysninger
Vi behandler personopplysninger for følgende formål:
å levere og administrere våre tjenester
å besvare henvendelser og yte kundestøtte
å behandle bestillinger og kundeforespørsler
å beskytte nettsiden, brukerne våre og systemene våre mot misbruk
å analysere og forbedre nettsidens funksjon, innhold og brukervennlighet
å oppfylle rettslige forpliktelser
å dokumentere samtykker og håndtere personvernvalg
å sende relevant informasjon dersom du har samtykket til dette eller det finnes annet lovlig grunnlag
GDPR krever at personopplysninger samles inn for spesifikke og legitime formål og ikke behandles videre på en måte som er uforenlig med disse formålene.
5. Behandlingsgrunnlag
Vi behandler personopplysninger bare når vi har et gyldig rettslig grunnlag. Dette kan være ett eller flere av følgende:
a) Samtykke
Vi kan bruke samtykke som grunnlag når du frivillig godkjenner en bestemt behandling, for eksempel ved bruk av ikke-nødvendige cookies eller dersom du ber om å motta bestemte typer informasjon.
b) Avtale
Når behandlingen er nødvendig for å inngå eller oppfylle en avtale med deg, for eksempel ved bestilling, kundeoppfølging eller besvarelse av konkrete forespørsler knyttet til våre tjenester.
c) Rettslig forpliktelse
Når vi må behandle opplysninger for å oppfylle krav etter lov, for eksempel regnskaps- eller dokumentasjonsplikt.
d) Berettiget interesse
Vi kan i enkelte tilfeller behandle personopplysninger når det er nødvendig for en berettiget interesse, for eksempel grunnleggende sikkerhet, forebygging av misbruk, intern administrasjon og forsvarlig drift, så lenge dine rettigheter og friheter ikke veier tyngre.
GDPR artikkel 6 oppstiller disse behandlingsgrunnlagene, og EDPB publiserer offisiell veiledning om bruk av rettslig grunnlag og ansvar etter regelverket.
6. Cookies og lignende teknologier
Nettsiden kan bruke cookies og lignende teknologier for å sikre funksjonalitet, sikkerhet, statistikk og forbedring av tjenesten.
Vi skiller mellom:
Nødvendige cookies
Disse er nødvendige for at nettsiden skal fungere korrekt, for eksempel sikkerhet, sesjonshåndtering og grunnleggende teknisk drift. Slike cookies kan brukes uten samtykke når de er strengt nødvendige.
Valgfrie cookies
Dette kan omfatte analyse, statistikk, funksjonelle forbedringer eller andre ikke-nødvendige formål. Slike cookies brukes bare dersom du har gitt et gyldig samtykke.
Dersom du samtykker til valgfrie cookies, kan du når som helst trekke samtykket tilbake eller endre innstillingene dine. Datatilsynet opplyser også at deres egne nettsider bruker nødvendige cookies for sikkerhet, og at valgfrie funksjoner krever samtykke; de viser samtidig til at cookie-bruk reguleres av ekomloven § 3-15.
Eksempel på verktøy dere kan fylle inn hvis dere faktisk bruker dem:
analyseverktøy: [Google Analytics / Plausible / Matomo / annet]
samtykkeplattform: [Cookiebot / Complianz / annet]
markedsføringsverktøy: [sett inn hvis aktuelt]
Hvis dere ikke bruker analyse eller markedsføringscookies, er det best å si det tydelig.
7. Hvem vi kan dele opplysninger med
Vi selger ikke personopplysninger. Vi kan likevel dele opplysninger med betrodde tredjeparter når dette er nødvendig for å levere tjenesten, drifte nettsiden eller oppfylle lovkrav.
Dette kan omfatte:
webhotell eller serverleverandør
tekniske driftsleverandører
betalingsleverandører
analyse- eller samtykkeverktøy, dersom dette faktisk brukes
regnskapssystem eller administrasjonsverktøy
offentlige myndigheter når vi er rettslig forpliktet til det
Når vi bruker eksterne leverandører som behandler personopplysninger på våre vegne, skal de opptre som databehandlere og være bundet av databehandleravtale der regelverket krever det. Datatilsynet fremhever databehandleravtaler og klar rollefordeling som en sentral del av virksomheters plikter.
8. Overføring av personopplysninger utenfor EØS
Hvis vi bruker leverandører som behandler personopplysninger utenfor EØS, vil dette bare skje dersom det finnes et gyldig overføringsgrunnlag etter gjeldende personvernregler, for eksempel EU-kommisjonens standard personvernbestemmelser eller annet lovlig grunnlag.
Dersom slike overføringer skjer, vil vi iverksette rimelige tiltak for å sikre at personopplysningene får et tilstrekkelig beskyttelsesnivå.
Datatilsynet lister overføring av personopplysninger ut av EØS som en av virksomheters sentrale plikter etter personvernregelverket.
9. Lagringstid
Vi lagrer personopplysninger bare så lenge det er nødvendig for formålet de ble samlet inn for, med mindre lengre lagring er nødvendig for å oppfylle rettslige plikter, løse tvister eller ivareta legitime interesser som dokumentasjon, sikkerhet og intern kontroll.
Typiske lagringsperioder kan være:
henvendelser via kontaktskjema: [for eksempel 6–12 måneder]
kunde- og bestillingsopplysninger: [for eksempel så lenge kundeforholdet varer + nødvendig ettertid]
regnskapsmateriale: i samsvar med lovpålagte krav
samtykkelogger: så lenge det er nødvendig for å dokumentere samtykke
tekniske logger og sikkerhetslogger: [for eksempel 30–180 dager, avhengig av praksis]
Du bør justere disse periodene slik at de samsvarer med faktisk drift. Datatilsynet peker på at virksomheter skal ha kontroll på formål, lagring og internkontroll.
10. Informasjonssikkerhet
Vi arbeider for å beskytte personopplysninger gjennom egnede tekniske og organisatoriske tiltak. Dette kan omfatte tilgangsstyring, passordbeskyttelse, sikkerhetsoppdateringer, begrensning av tilgang etter behov, sikker lagring og rutiner for å håndtere avvik.
Selv om ingen løsning kan garantere absolutt sikkerhet, arbeider vi kontinuerlig for å redusere risiko og beskytte opplysningene mot uautorisert tilgang, endring, tap eller misbruk.
Datatilsynet fremhever informasjonssikkerhet, internkontroll og håndtering av brudd på personopplysningssikkerheten som sentrale plikter for virksomheter.
11. Dine rettigheter
Etter gjeldende personvernlovgivning kan du ha rett til å:
be om innsyn i hvilke personopplysninger vi har om deg
be om retting av uriktige eller ufullstendige opplysninger
be om sletting når vilkårene for dette er oppfylt
be om begrensning av behandlingen
protestere mot behandling som bygger på berettiget interesse
trekke tilbake samtykke når behandlingen bygger på samtykke
be om dataportabilitet der vilkårene er oppfylt
klage til tilsynsmyndighet dersom du mener behandlingen bryter regelverket
Datatilsynet understreker at virksomheter skal gi informasjon og legge til rette for rettighetene etter personvernregelverket.
Hvis du ønsker å bruke rettighetene dine, kan du kontakte oss på:
[sett inn e-postadresse]
Vi vil besvare forespørsler i samsvar med gjeldende regelverk og innen rimelig tid.
12. Klage til tilsynsmyndighet
Hvis du mener at vår behandling av personopplysninger ikke er i samsvar med regelverket, kan du kontakte oss først slik at vi får mulighet til å vurdere saken. Du har også rett til å klage til relevant tilsynsmyndighet.
For brukere i Norge er tilsynsmyndigheten normalt Datatilsynet. Datatilsynet publiserer også veiledning om personvernerklæringer, virksomheters plikter og de registrertes rettigheter.
13. Barns personvern
Nettsiden og tjenestene våre er ikke rettet direkte mot barn uten involvering fra foresatte. Vi samler ikke bevisst inn personopplysninger fra barn i strid med gjeldende lovgivning. Dersom du mener at et barn har gitt oss personopplysninger uten gyldig grunnlag, ber vi deg kontakte oss slik at vi kan vurdere sletting eller andre tiltak.
14. Lenker til andre nettsider
Nettsiden vår kan inneholde lenker til eksterne nettsider eller tjenester. Vi er ikke ansvarlige for personvernpraksisen på eksterne nettsteder. Vi anbefaler derfor at du leser personvernerklæringen til hvert nettsted du besøker.
15. Endringer i denne personvernerklæringen
Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel ved endringer i nettsiden, tjenestene våre, bruk av leverandører eller gjeldende regelverk. Den nyeste versjonen vil alltid være tilgjengelig på nettsiden vår, med oppdatert dato øverst.
16. Kontakt oss
Hvis du har spørsmål om denne personvernerklæringen eller om hvordan vi behandler personopplysninger, kan du kontakte oss:
NorskIPTV / [Firmanavn]
E-post: [sett inn]
Adresse: [sett inn]
Telefon: [sett inn hvis relevant]
Kort versjon du kan bruke under kontaktskjema
Ved å sende inn skjemaet bekrefter du at du har lest vår personvernerklæring. Vi bruker opplysningene dine bare for å besvare henvendelsen din, følge opp forespørselen og administrere kommunikasjonen med deg i samsvar med gjeldende personvernregler.