Personvernerklæring

Dette er en norsk oversettelse som kun gis til informasjon; den slovakiske versjonen er bindende.

Gjelder fra: 31. oktober 2026

Denne personvernerklæringen (heretter «Erklæringen») forklarer hvordan selskapet NUMIQ s.r.o. (heretter «Selskapet» eller «NUMIQ») behandler personopplysninger ved driften av Nettstedet https://numiq.com/ og Applikasjonen NUMIQ og ved levering av Tjenestene. Erklæringen er utarbeidet i samsvar med artikkel 13 og 14 i europaparlaments- og rådsforordning (EU) 2016/679 (personvernforordningen, heretter «GDPR») og zákon č. 18/2018 Z. z. o ochrane osobných údajov (slovakisk lov nr. 18/2018 om vern av personopplysninger).

Erklæringen gjelder også for mobilappen NUMIQ for Android og iOS (heretter «mobilappen»), som gjør Applikasjonen tilgjengelig på telefonen. Med mindre annet er angitt, gjelder alt som gjelder for Applikasjonen, også for mobilappen.

Begreper som begynner med stor forbokstav (særlig Bruker, Kunde, Applikasjon, Nettsted, Tjenester, Konto, Plan, Abonnement, Betalingsløsning, Estimat, Tilbud, Google-anmeldelser, Informasjon, Avtale og Vilkår) har den betydningen som er angitt i artikkel I i Selskapets generelle forretningsvilkår (heretter «Vilkårene»). Begrepet «Databehandleravtalen» betegner avtalen om behandling av personopplysninger, som er en del av Vilkårene.

---

1. Hvem som er behandlingsansvarlig, og hvordan den kan kontaktes

Behandlingsansvarlig for personopplysningene er:

NUMIQ s.r.o., med forretningsadresse Kominárska 1552/3A, Bratislava - mestská časť Nové Mesto 831 04, Slovenská republika, IČO 55 880 592, DIČ 2122119010, IČ DPH SK2122119010, registrert i Obchodný register Mestského súdu Bratislava III (foretaksregisteret ved byretten Bratislava III), avdeling Sro, innførsel nr. 174081/B.

Kontakt for spørsmål om personvern og utøvelse av rettigheter:

• e-post: support@numiq.com,
• postadresse: Kominárska 1552/3A, 831 04 Bratislava - mestská časť Nové Mesto, Slovenská republika.

Selskapet har ikke utpekt et personvernombud (DPO). Dersom Selskapet utpeker et personvernombud i fremtiden, vil kontaktopplysningene bli offentliggjort på Nettstedet og i denne Erklæringen.

---

2. Hvem og hva Erklæringen gjelder for

NUMIQs Tjenester er utelukkende beregnet på næringsdrivende (artikkel II nr. 5 i Vilkårene). Selskapet behandler likevel personopplysninger om fysiske personer som kommer i kontakt med Tjenestene. Denne Erklæringen beskriver behandling der Selskapet opptrer som behandlingsansvarlig, det vil si selv bestemmer formålet med og midlene for behandlingen. Dette gjelder:

• Brukere og personer som handler på deres vegne (enkeltpersonforetak, daglige ledere, ansatte og kontaktpersoner hos juridiske personer) som registrerer seg, bruker en Konto, betaler et Abonnement eller kommuniserer med kundestøtten,
• besøkende på Nettstedet (informasjonskapsler, måling av trafikk, tekniske opplysninger),
• potensielle kunder (foretak og enkeltpersonforetak innen bygg og anlegg og tilknyttede fag som Selskapet sender markedsføringshenvendelser til).

For opplysninger om Brukerens Kunder og om forfatterne av Brukerens Google-anmeldelser opptrer Selskapet som databehandler på vegne av Brukeren. Denne behandlingen reguleres av Databehandleravtalen og er beskrevet i punkt 12 i denne Erklæringen.

---

3. Hvilke opplysninger Selskapet behandler, om hvem og fra hvilke kilder

Brukere og personer som handler på deres vegne

• identifikasjons- og kontaktopplysninger: for- og etternavn til personen som gjennomfører Registreringen, e-postadresse og eventuelt telefonnummer,
• innloggingsopplysninger: passord (lagret utelukkende i kryptert form) og eventuelt identifikator, navn og e-postadresse fra Google- eller Apple-kontoen dersom Brukeren velger å logge inn via disse kontoene,
• opplysninger om Brukerens foretak: foretaksnavn, forretningsadresse eller forretningssted, IČO, DIČ, IČ DPH, logo, firmaopplysninger og referanser som Brukeren oppgir i Tilbud,
• faktura- og betalingsopplysninger: foretakets fakturaopplysninger, betalingshistorikk, fakturaer og status for Abonnementet; betalingskortopplysninger legger Brukeren inn direkte i Betalingsløsningen (Stripe), og Selskapet har ikke tilgang til kortnummeret,
• opplysninger om bruk av Applikasjonen: valgt Plan, innstillinger for Kontoen, Prisprofil, Estimater, Tilbud og annen Informasjon, innloggingslogger, IP-adresse, nettleser- og enhetstype, tidsstempler,
• kommunikasjon: innholdet i e-poster og meldinger sendt til kundestøtten, meldinger om feil og mangler, klager og innspill,
• opplysninger fra mobilappen: dersom Brukeren tillater varsler, enhetsidentifikatoren som brukes til å levere varsler (push-token), og enhetstypen (Android eller iOS),
• bilder: bilder av rom og beskrivelsen av oppdraget som Brukeren laster opp i funksjonen Estimat fra bilder.

Kilde: opplysningene oppgis av Brukeren ved Registreringen, i innstillingene for Kontoen, i Betalingsløsningen og ved kommunikasjon med Selskapet; innloggingsopplysninger kan komme fra Google eller Apple dersom Brukeren logger inn via kontoen sin hos disse; tekniske opplysninger genereres automatisk ved bruk av Applikasjonen.

Besøkende på Nettstedet

• tekniske opplysninger: IP-adresse, nettleser- og enhetstype, operativsystem, språk, besøkte sider og Landversjon, tidspunkt for besøket, kilde for besøket,
• informasjonskapsler og lignende teknologier i henhold til innstillingene i banneret for informasjonskapsler (punkt 5).

Kilde: opplysningene genereres automatisk ved besøk på Nettstedet.

Potensielle kunder (bedriftsprospekter)

• for- og etternavn til kontaktpersonen, foretaksnavn, e-postadresse i foretaket, telefonnummer, bransje og eventuelt reaksjon på tilsendte henvendelser (åpning, klikk, avmelding).

Kilde: offentlig tilgjengelige kilder (særlig foretaksregisteret og næringsregisteret, foretakenes nettsteder, offentlige foretaksprofiler og kataloger) og Selskapets egen prospektdatabase, som Selskapet bygger opp fra disse kildene. Selskapet behandler kun opplysninger som gjelder prospektets næringsvirksomhet.

Selskapet behandler ikke særlige kategorier av personopplysninger etter artikkel 9 i GDPR og ber Brukerne om ikke å legge inn slike opplysninger i Applikasjonen (artikkel 5 nr. 2 i Databehandleravtalen).

---

4. Formål med og rettslig grunnlag for behandlingen

Når Selskapet behandler opplysninger på grunnlag av berettiget interesse, vurderer det alltid på forhånd om dets interesse veier tyngre enn de registrertes interesser og rettigheter. Den registrerte har rett til å protestere mot slik behandling (punkt 10).

---

5. Informasjonskapsler og analyse

Nettstedet og Applikasjonen bruker informasjonskapsler (cookies) og lignende teknologier. De deles inn i:

• nødvendige informasjonskapsler, som kreves for innlogging, opprettholdelse av økten, sikkerhet, valg av Landversjon og lagring av samtykkeinnstillinger; disse informasjonskapslene brukes uten samtykke, fordi Nettstedet og Applikasjonen ikke fungerer uten dem,
• analyse- og annonseinformasjonskapsler, som brukes til å måle trafikk, atferd på Nettstedet og konverteringer og til å evaluere annonsekampanjer; disse informasjonskapslene brukes kun med den besøkendes samtykke.

Til måling og annonsering bruker Selskapet Google Tag Manager, Google Analytics 4 og Googles annonsetjenester (Google Ireland Ltd.). Disse tjenestene er satt opp i Google Consent Mode, der standardinnstillingen er avslått. Uten den besøkendes samtykke lagres ingen analyse- eller annonseinformasjonskapsler. I modus uten samtykke kan Google kun motta anonyme signaler uten informasjonskapsler, som ikke er knyttet til en identifiserbar person.

Samtykkehåndteringen leveres av tjenesten CookieYes (CookieYes Limited). Den besøkende kan når som helst gi, endre eller trekke tilbake samtykket ved å klikke på knappen Innstillinger for informasjonskapsler i bunnteksten på Nettstedet. Tilbaketrekking av samtykket påvirker ikke lovligheten av behandlingen før tilbaketrekkingen. Informasjonskapsler kan også administreres direkte i nettleserens innstillinger; begrensning av nødvendige informasjonskapsler kan imidlertid påvirke hvordan Applikasjonen fungerer.

Levetiden til de enkelte informasjonskapslene og en detaljert oversikt over dem finnes i banneret for informasjonskapsler etter et klikk på Innstillinger for informasjonskapsler.

I mobilappen brukes ikke Googles annonsetjenester: Google Ads-tagger og konverteringskobling er slått av, Google-signaler er slått av, og ingen hashet e-postadresse sendes til Google. Måling av trafikk (Google Analytics 4) brukes i mobilappen kun med samtykke, på samme måte som på Nettstedet.

---

6. Mottakere og databehandlere

Selskapet leverer Tjenestene med bistand fra tredjeparter (artikkel X i Vilkårene). Selskapet utleverer personopplysninger kun i det omfang som er nødvendig for det aktuelle formålet, og har inngått en avtale etter artikkel 28 i GDPR med hver databehandler. Per datoen da Erklæringen trer i kraft, gjelder det følgende mottakere:

• Supabase, Inc. (via Lovable Cloud) - database, autentisering og fillagring; datasenter i EU (Frankfurt).
• Lovable Labs Incorporated og Cloudflare, Inc. - hosting av Nettstedet og Applikasjonen og serverfunksjoner; globalt nettverk.
• Google (Gemini-modeller via Lovable AI) - behandling av tekster i Estimater, importerte prislister, opplysninger om Brukerens foretak og anmeldelser ved utarbeidelse av AI-innhold, og av bilder i funksjonen Estimat fra bilder.
• Resend (Plus Five Five, Inc.), USA - utsending av e-poster (bekreftelse av e-postadresse, tilbakestilling av passord, varsler, deling av Tilbud, markedsføringshenvendelser).
• Stripe Payments Europe, Ltd., Irland - Betalingsløsning, fakturaer og kundeportal; behandler foretakets fakturaopplysninger, IČO, IČ DPH og betalingskortopplysninger, som Selskapet ikke har tilgang til. Ved behandling av betalinger opptrer Stripe også som selvstendig behandlingsansvarlig i henhold til egne vilkår.
• Google Ireland Ltd. og Apple Distribution International Ltd. - innlogging via Google- eller Apple-konto, dersom Brukeren velger det; disse selskapene er selvstendige behandlingsansvarlige for sine innloggingstjenester.
• Google Ireland Ltd. (Google Tag Manager, Google Analytics 4, Googles annonsetjenester) - måling av trafikk og konverteringer, kun på grunnlag av samtykke.
• CookieYes Limited - håndtering av samtykke til informasjonskapsler.
• OpenStreetMap Foundation (Nominatim) og U.S. Census Bureau - geokoding av adresser til byggeplasser som er lagt inn i Estimater.
• SerpApi, LLC, USA - import av Google-anmeldelser av Brukerens foretak.
• Perplexity AI, Inc., USA - anslag over lokale timepriser for arbeid; Selskapet overfører til denne tjenesten kun postnummer eller land og type arbeid, uten personopplysninger.
• Google Ireland Ltd. (Firebase Cloud Messaging) - levering av varsler til mobilappen på Android-enheter; push-token og varselteksten overføres.
• Apple Distribution International Ltd. (Apple Push Notification service) - levering av varsler til mobilappen på iOS-enheter; push-token og varselteksten overføres.
• Zendesk, Inc., USA - chat og håndtering av henvendelser til teknisk støtte; behandler navn, e-postadresse og innholdet i kommunikasjonen med kundestøtten.

I tillegg til de nevnte mottakerne kan Selskapet utlevere personopplysninger til sine juridiske, skattemessige og regnskapsmessige rådgivere og revisorer og, i tilfeller fastsatt i lov, til offentlige myndigheter (domstoler, påtalemyndigheter og politi, skattemyndigheter, tilsynsmyndigheter).

En oppdatert liste over databehandlere som Selskapet benytter ved behandling av Kunders opplysninger på vegne av Brukeren, finnes i vedlegg 3 til Databehandleravtalen og på Nettstedet.

---

7. Overføringer utenfor Det europeiske økonomiske samarbeidsområdet

Enkelte av mottakerne nevnt i punkt 6 er etablert eller behandler opplysninger utenfor Det europeiske økonomiske samarbeidsområdet (heretter «EØS»), særlig i Amerikas forente stater. Applikasjonens opplysninger lagres primært i EU (Frankfurt), men overføring utenfor EØS kan skje ved hosting og serverfunksjoner, utsending av e-poster, AI-behandling, geokoding, import av anmeldelser eller måling av trafikk.

Ved hver overføring til et tredjeland sikrer Selskapet et tilstrekkelig beskyttelsesnivå i samsvar med kapittel V i GDPR, nærmere bestemt gjennom:

• en beslutning fra Europakommisjonen om tilstrekkelig beskyttelsesnivå, særlig rammeverket EU-US Data Privacy Framework, dersom mottakeren er sertifisert under dette rammeverket, eller
• standard personvernbestemmelser (standardavtaler) godkjent av Europakommisjonen, i nødvendig utstrekning supplert med ytterligere tiltak.

Den registrerte kan be om informasjon om de garantiene som benyttes, eller om en kopi av dem, på adressen support@numiq.com.

---

8. Hvor lenge Selskapet lagrer opplysninger

Selskapet lagrer personopplysninger kun så lenge det er nødvendig for å oppnå formålet de ble innsamlet for, eller i den perioden som er fastsatt i regelverket. De konkrete periodene er angitt i tabellen i punkt 4. Oppsummert gjelder følgende:

• opplysninger i Kontoen og Informasjon: så lenge Avtalen består; etter at Kontoen er avsluttet, sletter eller anonymiserer Selskapet dem innen 90 dager (artikkel XV i Vilkårene),
• bilder fra funksjonen Estimat fra bilder: 7 dager, deretter sletter Selskapet dem automatisk,
• push-token for mobilappen: til Brukeren slår av varsler, logger ut på enheten eller sletter Kontoen,
• regnskaps- og skattebilag: 10 år,
• markedsføringsopplysninger om prospekter: til tilbakekalling eller innsigelse, høyst 3 år fra siste kontakt,
• innloggingslogger og sikkerhetslogger: en rimelig periode, som regel høyst 12 måneder,
• informasjonskapsler: i henhold til innstillingene i banneret for informasjonskapsler og levetiden til de enkelte informasjonskapslene.

Når lagringstiden er utløpt, sletter Selskapet opplysningene på en sikker måte eller anonymiserer dem ugjenkallelig. Anonymiserte og aggregerte opplysninger som ikke gjør det mulig å identifisere noen person, kan Selskapet bruke til statistiske formål og til forbedring av Tjenestene (artikkel X nr. 8 i Vilkårene).

---

9. Markedsføring og retten til å protestere

Eksisterende Brukere. Selskapet kan sende markedsføringshenvendelser til Brukerens e-postadresse om egne Tjenester som ligner dem Brukeren allerede bruker (f.eks. informasjon om nye funksjoner, Planer eller Landversjoner). Det rettslige grunnlaget er Selskapets berettigede interesse i direkte markedsføring. Brukeren kan når som helst melde seg av ved å klikke på avmeldingslenken i hver e-post eller ved å sende en innsigelse til support@numiq.com. Tjeneste-e-poster som er nødvendige for å levere Tjenestene (bekreftelse, tilbakestilling av passord, varsler, meldinger om endringer i Vilkårene), er ikke markedsføringshenvendelser og sendes så lenge Avtalen består.

Bedriftsprospekter. Selskapet sender markedsføringshenvendelser og kampanjer (nurturing) også til foretak og enkeltpersonforetak innen bygg og anlegg og tilknyttede fag som ennå ikke er Brukere, til deres bedriftskontakter innhentet fra offentlige kilder eller fra Selskapets egen prospektdatabase. Det rettslige grunnlaget er Selskapets berettigede interesse i å tilby Tjenestene til næringsdrivende (B2B-markedsføring). Hver henvendelse inneholder en mulighet for avmelding. Prospektet kan når som helst protestere på adressen support@numiq.com; etter at innsigelsen er mottatt, behandler Selskapet ikke lenger prospektets opplysninger til markedsføringsformål.

En innsigelse mot direkte markedsføring tas alltid til følge, uten at begrunnelsen vurderes. Selskapet selger ikke personopplysninger til tredjeparter og utleverer dem ikke til andre aktørers markedsføringsformål.

---

10. De registrertes rettigheter og hvordan de kan utøves

Etter artikkel 15 til 22 i GDPR har enhver registrert følgende rettigheter:

• rett til innsyn - å få bekreftet om Selskapet behandler personopplysninger om vedkommende, og en kopi av disse opplysningene sammen med informasjon om behandlingen,
• rett til retting - å kreve retting av uriktige opplysninger eller komplettering av ufullstendige opplysninger; Brukeren kan rette de fleste opplysninger direkte i innstillingene for Kontoen eller i kundeportalen til Betalingsløsningen,
• rett til sletting - å kreve sletting av opplysninger dersom de ikke lenger er nødvendige, dersom samtykket er trukket tilbake, dersom en innsigelse er tatt til følge, eller dersom opplysningene behandles ulovlig; retten gjelder ikke dersom Selskapet må lagre opplysningene i henhold til lov eller for å forsvare rettskrav,
• rett til begrensning av behandlingen - å kreve at Selskapet midlertidig kun lagrer opplysningene, for eksempel mens riktigheten av dem kontrolleres,
• rett til dataportabilitet - å motta opplysninger som den registrerte har gitt, og som behandles på grunnlag av Avtalen eller samtykke, i et strukturert, alminnelig anvendt og maskinlesbart format, eventuelt å kreve at de overføres til en annen behandlingsansvarlig; Applikasjonen gjør det mulig å eksportere Estimater og Tilbud,
• rett til å protestere - å protestere mot behandling basert på berettiget interesse av grunner knyttet til vedkommendes særlige situasjon; mot direkte markedsføring kan det protesteres når som helst og uten begrunnelse,
• rett til å trekke tilbake samtykke - når som helst å trekke tilbake samtykket til informasjonskapsler via knappen Innstillinger for informasjonskapsler i bunnteksten på Nettstedet; tilbaketrekkingen påvirker ikke lovligheten av behandlingen før tilbaketrekkingen,
• rett til ikke å være gjenstand for automatiserte avgjørelser - Selskapet treffer ikke slike avgjørelser (punkt 14).

Hvordan rettighetene utøves. En anmodning kan sendes per e-post til support@numiq.com eller per post til Selskapets forretningsadresse. Brukeren kan utøve en del av rettighetene selv direkte i Applikasjonen (endring av opplysninger, eksport, sletting av Kontoen). Før anmodningen behandles, kan Selskapet be om å få bekreftet identiteten til den som fremsetter anmodningen, særlig dersom anmodningen ikke er sendt fra e-postadressen som er knyttet til Kontoen.

Selskapet svarer uten ugrunnet opphold og senest innen én måned etter at anmodningen er mottatt. Ved kompliserte eller mange anmodninger kan fristen forlenges med ytterligere to måneder, og den som har fremsatt anmodningen, blir informert om dette. Behandlingen av anmodningen er kostnadsfri; ved åpenbart grunnløse eller urimelig gjentatte anmodninger kan Selskapet kreve et rimelig gebyr eller avslå anmodningen.

---

11. Klage til tilsynsmyndigheten

Dersom den registrerte mener at behandlingen av personopplysningene om vedkommende er i strid med GDPR, har vedkommende rett til å klage til en tilsynsmyndighet. I Slovakia er dette:

Úrad na ochranu osobných údajov Slovenskej republiky (Den slovakiske republikks tilsynsmyndighet for personvern), Hraničná 12, 820 07 Bratislava 27, Slovenská republika, https://dataprotection.gov.sk.

Den registrerte kan også klage til tilsynsmyndigheten i den medlemsstaten i EU der vedkommende har sitt vanlige bosted eller sitt arbeidssted. Selskapet anbefaler først å henvende seg til support@numiq.com, slik at saken kan løses direkte.

---

12. Opplysninger om Brukerens Kunder - NUMIQ som databehandler

Brukeren legger inn opplysninger om sine Kunder i Applikasjonen (navn, kontaktopplysninger, adresser til byggeplasser, notater, kommunikasjon knyttet til Tilbud) og kan importere Google-anmeldelser av sitt foretak til Applikasjonen, inkludert anmeldernes navn og tekster. For disse opplysningene er Brukeren behandlingsansvarlig; Brukeren bestemmer hvorfor og hvordan opplysningene behandles, og er ansvarlig for at behandlingen er lovlig og for å informere Kundene og andre registrerte.

Selskapet behandler disse opplysningene utelukkende på vegne av Brukeren, etter Brukerens instrukser og med det formål å levere Tjenestene, som databehandler etter artikkel 28 i GDPR. Vilkårene for denne behandlingen, herunder sikkerhetstiltak, listen over underdatabehandlere, overføringer utenfor EØS og sletting av opplysninger etter at Avtalen er opphørt, er regulert i Databehandleravtalen, som er en del av Vilkårene og er tilgjengelig på Nettstedet.

Kunder, anmeldere og andre personer hvis opplysninger Brukeren har lagt inn i Applikasjonen, bør rette sine spørsmål og anmodninger direkte til den aktuelle Brukeren (håndverkeren eller foretaket som sendte dem Tilbudet). Dersom en slik anmodning kommer til Selskapet, videresender Selskapet den til Brukeren uten ugrunnet opphold og gir Brukeren nødvendig bistand (artikkel 10 i Databehandleravtalen).

---

13. Plikt til å oppgi opplysninger og konsekvenser av ikke å oppgi dem

Å oppgi opplysningene som er nødvendige for Registreringen og administrasjonen av Kontoen (for- og etternavn, e-postadresse, passord), er et avtalemessig krav etter artikkel III i Vilkårene. Uten disse opplysningene er det ikke mulig å opprette en Konto og inngå Avtalen.

Ved valg av en Betalt plan eller OPEN er faktura- og betalingsopplysninger (særlig foretaksnavn, forretningsadresse, IČO og eventuelt IČ DPH) nødvendige for å utstede faktura og behandle betalingen; det er også et lovkrav at de oppgis. Uten dem kan Selskapet ikke levere en Betalt plan eller OPEN.

Det er frivillig å oppgi andre opplysninger (f.eks. telefonnummer, logo, referanser, opplysninger om foretaket i Tilbud), og de brukes for å kunne utnytte Applikasjonens funksjoner fullt ut. Samtykke til analyse- og annonseinformasjonskapsler er frivillig, og dersom samtykke ikke gis, påvirker det ikke bruken av Nettstedet eller Applikasjonen. Mottak av markedsføringshenvendelser er ikke en betingelse for å bruke Tjenestene.

---

14. Automatiserte avgjørelser og kunstig intelligens

Selskapet treffer ikke automatiserte individuelle avgjørelser, herunder profilering, som har rettsvirkning for den registrerte eller på lignende måte i betydelig grad påvirker vedkommende, i henhold til artikkel 22 i GDPR.

Applikasjonen bruker verktøy for kunstig intelligens (Kalkulant, AI-innhold) utelukkende til å utarbeide forslag til Estimater, poster, beskrivelser og anbefalinger basert på Brukerens inndata. Disse resultatene er kun et hjelpemiddel; Brukeren kan endre eller avvise dem og bestemmer selv om de skal brukes i et Tilbud (artikkel VII nr. 3 i Vilkårene). AI-verktøyene avgjør ikke tilgangen til Tjenestene, prisen på Abonnementet eller Brukerens rettigheter.

Måling av trafikk og Googles annonsetjenester kan, med den besøkendes samtykke, lage samlet statistikk og segmenter til annonseformål; dette er ikke avgjørelser med rettsvirkning, og samtykket kan når som helst trekkes tilbake.

---

15. Sikkerhet

Selskapet beskytter personopplysninger med egnede tekniske og organisatoriske tiltak etter artikkel 32 i GDPR, særlig:

• kryptering av opplysninger under overføring (HTTPS/TLS) og ved lagring,
• atskillelse av opplysningene til de enkelte Brukerne ved hjelp av sikkerhetsregler på radnivå i databasen (RLS), som sikrer at kun den aktuelle Brukeren har tilgang til opplysningene i Kontoen,
• styring av tilganger og rettigheter, sikker lagring av passord og mulighet for innlogging via verifiserte Google- eller Apple-kontoer,
• regelmessig sikkerhetskopiering av opplysninger og tiltak for gjenoppretting etter driftsavbrudd,
• taushetsplikt for personer som arbeider med opplysningene, og valg av databehandlere med et tilstrekkelig sikkerhetsnivå.

En mer detaljert beskrivelse av tiltakene finnes i vedlegg 2 til Databehandleravtalen. Brukeren er ansvarlig for å beskytte sine tilgangsopplysninger og plikter uten opphold å varsle Selskapet ved mistanke om uautorisert tilgang til Kontoen (artikkel IV i Vilkårene). Dersom det oppstår et brudd på personopplysningssikkerheten som sannsynligvis vil medføre en høy risiko for de registrertes rettigheter, informerer Selskapet dem om dette i samsvar med artikkel 34 i GDPR.

---

16. Endringer i Erklæringen

Selskapet kan oppdatere denne Erklæringen, særlig ved endringer i Tjenestene, bruk av nye databehandlere eller endringer i regelverket. Den gjeldende versjonen er alltid tilgjengelig på Nettstedet med angivelse av datoen den gjelder fra. Selskapet informerer Brukerne om vesentlige endringer per e-post eller med en melding i Applikasjonen før endringene trer i kraft. Det anbefales å gjennomgå Erklæringen regelmessig.

Denne Erklæringen trer i kraft 31. oktober 2026 og erstatter alle tidligere versjoner.