Personvernerklæring

Sist oppdatert: 14. januar 2026

1. Behandlingsansvarlig

Nordavik Elvesund («vi», «oss» eller «selskapet») opptrer som behandlingsansvarlig for behandlingen av personopplysninger som samles inn via vårt nettsted og våre automatiserte analyseverktøy. Vi er forpliktet til å verne ditt personvern og håndtere dine opplysninger i strengt samsvar med den europeiske personvernforordningen (GDPR) og gjeldende norsk personopplysningslov.

2. Opplysninger vi samler inn

Vi innhenter kun opplysninger som er saklig begrunnet og nødvendige for drift, sikkerhet og optimalisering av våre teknologiske tjenester. Dette kan omfatte:

• Identifikasjons- og kontaktdata: Navn, e-postadresse, telefonnummer og bopelsland ved registrering eller henvendelser.
• Tekniske data og logginformasjon: IP-adresse, nettlesertype, operativsystem, maskinvareprofil, tidssoner, refererende nettadresser samt aktivitetslogger på våre servere.
• Bruk og samhandling: Informasjon om hvordan du navigerer på nettstedet, responstider, klikkmønstre og interaksjon med analysegrensesnittet.
• Konfigurasjonsdata: Brukerpreferanser, risikoparametere og tilknyttede API-innstillinger for handelsmoduler (merk at vi aldri lagrer hemmelige API-nøkler med uttakstillatelser).

3. Formål og behandlingsgrunnlag

Behandlingen av dine opplysninger skjer med hjemmel i personvernforordningens artikkel 6, under følgende rettslige grunnlag:

• Oppfyllelse av avtale (art. 6 nr. 1 b): For å opprette og administrere din brukerkonto, gi tilgang til markedsmotoren og levere etterspurte funksjoner.
• Rettslig forpliktelse (art. 6 nr. 1 c): For å oppfylle lovpålagte krav knyttet til revisjon, bokføring, forebygging av økonomisk kriminalitet og etterlevelse av regulatoriske pålegg.
• Berettiget interesse (art. 6 nr. 1 f): For å sikre systemenes integritet, overvåke nettverkssikkerhet, motvirke svindelforsøk samt videreutvikle og forbedre ytelsen til våre maskinlæringsmodeller.
• Samtykke (art. 6 nr. 1 a): I tilfeller der du har gitt eksplisitt forhåndssamtykke, eksempelvis ved mottak av nyhetsbrev eller bruk av valgfrie analyseinformasjonskapsler.

4. Informasjonskapsler (Cookies) og sporing

Nettstedet benytter nødvendige informasjonskapsler for å ivareta kjernefunksjoner som sikker pålogging, øktstyring og lastbalansering. Eventuelle ytelses- eller analysekapsler som anvendes for å forstå aggregert brukeradferd krever forhåndssamtykke og kan til enhver tid deaktiveres via innstillingene i din nettleser.

5. Utlevering til tredjeparter

Nordavik Elvesund selger, leier ikke ut og kommersialiserer aldri dine personopplysninger til eksterne markedsføringsaktører. Vi deler utelukkende data med pålitelige underleverandører og tjenesteleverandører underlagt strenge databehandleravtaler (DPA), herunder:

• Skytjenester og serverinfrastruktur innenfor EØS-området.
• Leverandører av cybersikkerhetstjenester og DDoS-beskyttelse.
• Offentlige tilsyns- eller påtalemyndigheter dersom det foreligger en gyldig rettskjennelse eller lovfestet utleveringsplikt.

6. Internasjonale dataoverføringer

Våre primære datasentre er lokalisert innenfor Det europeiske økonomiske samarbeidsområde (EØS). Skulle tekniske assistansetjenester eller skyleverandører medføre overføring til land utenfor EØS, sikrer vi at overføringen skjer i samsvar med GDPR kapittel V, enten via EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå eller EUs standard kontraktsklausuler (SCC) kombinert med tekniske krypteringstiltak.

7. Lagringstid og sletting

Personopplysninger oppbevares kun så lenge det er nødvendig for å oppfylle de formål de ble samlet inn for, eller så lenge gjeldende lovverk krever det (eksempelvis regnskapsmessige oppbevaringskrav). Når behandlingsgrunnlaget opphører, vil opplysningene bli ugjenkallelig slettet eller anonymisert slik at de ikke lenger kan spores tilbake til en enkeltperson.

8. Dine rettigheter

Som registrert bruker har du omfattende rettigheter i tråd med personvernregelverket:

• Rett til innsyn i hvilke personopplysninger vi lagrer om deg.
• Rett til retting av unøyaktige eller ufullstendige data.
• Rett til sletting («retten til å bli glemt») under visse forutsetninger.
• Rett til begrensning av behandlingen samt rett til å protestere mot videre behandling.
• Rett til dataportabilitet for opplysninger du selv har overlevert til oss.

Dersom du ønsker å utøve noen av disse rettighetene, kan du kontakte vårt personvernombud. Du har også rett til å klage på vår behandling av personopplysninger til Datatilsynet i Norge.

9. Informasjonssikkerhet

Vi benytter bransjeledende tekniske og organisatoriske sikkerhetstiltak for å beskytte dine opplysninger mot utilsiktet tap, misbruk, uautorisert endring og ulovlig innsyn. Dette omfatter TLS 1.3-kryptering under transport, AES-256-kryptering av data i ro, adgangsstyring etter minste privilegiums prinsipp og regelmessige sikkerhetsrevisjoner.

10. Oppdateringer av erklæringen

Vi forbeholder oss retten til å oppdatere denne personvernerklæringen for å gjenspeile endringer i vår praksis, plattformens funksjonalitet eller relevant lovgivning. Gjeldende versjon vil alltid være tilgjengelig via nettstedet med oppdatert revisjonsdato.