Personvernerklæring

Sist oppdatert: 20. november 2025

Denne personvernerklæringen beskriver hvordan Digitur Media AS («vi», «oss») behandler personopplysninger i forbindelse med vår tjeneste og våre digitale løsninger. Vi følger personopplysningsloven og EUs personvernforordning (GDPR).

1. Behandlingsansvarlig

Behandlingsansvarlig for virksomhetens behandling av personopplysninger er:

Digitur Media AS

Organisasjonsnummer: 934 88 7875

Adresse: Markveien 53, 9510 ALTA

E-post: post@digitur.no

2. Hvilke personopplysninger vi behandler

Vi kan behandle følgende kategorier av personopplysninger:

1. Kontaktopplysninger:navn
2. e-postadresse
3. telefonnummer
4. stilling og firma
5. Bruker- og kontoinformasjon:brukernavn
6. tilgangsnivå
7. aktivitet knyttet til bruk av tjenesten (innlogging, funksjoner brukt)
8. Tekniske data:IP-adresse
9. enhetsinformasjon
10. nettleser og operativsystem
11. systemlogger
12. Kommunikasjon:henvendelser til support
13. annen dialog mellom deg og oss

Andre opplysninger:Kun informasjon du selv velger å gi oss eller som er nødvendig for å oppfylle en avtale.

3. Formål med behandlingen

Vi behandler personopplysninger til følgende formål:

1. administrasjon av bruker- og kundekontoer
2. levering av tjenesten og drift av teknisk plattform
3. feilsøking, sikkerhet og tilgangskontroll
4. kundeservice og support
5. fakturering og kontraktsoppfølging
6. utsending av viktig driftsinformasjon
7. forbedring av tjenesten og brukeropplevelse

Vi bruker ikke personopplysninger til andre formål enn det som er beskrevet her, uten særskilt samtykke.

4. Behandlingsgrunnlag

Vi behandler personopplysninger basert på:

1. Avtale (GDPR art. 6(1)(b)) – nødvendig for å levere og administrere tjenesten.
2. Berettiget interesse (GDPR art. 6(1)(f)) – f.eks. forbedring av tjenesten, sikkerhet og misbruksforebygging.
3. Rettslig forpliktelse (GDPR art. 6(1)(c)) – f.eks. bokføringsplikt.
4. Samtykke (GDPR art. 6(1)(a)) – kun der dette er påkrevd.

5. Bruk av databehandlere

Vi kan benytte eksterne leverandører (databehandlere) for:

1. hosting og lagring
2. drift og vedlikehold
3. e-posttjenester
4. supportverktøy
5. sikkerhet og monitoring

Alle databehandlere er underlagt databehandleravtale og kan kun behandle data i henhold til våre instrukser. Vi bruker ikke leverandører som behandler personopplysninger utenfor EU/EØS uten gyldige overføringsgrunnlag.

6. Lagring og sletting

Vi lagrer personopplysninger så lenge det er nødvendig for:

1. å levere tjenesten
2. å oppfylle kontraktsforhold
3. å etterleve lovkrav

Konkrete lagringsregler:

1. Brukerdata slettes når kundeforhold avsluttes eller konto deaktiveres.
2. Tekniske logger lagres normalt [X] dager.
3. Faktura- og regnskapsdata lagres i henhold til lovens krav (5 år).

7. Sikkerhet

Vi gjennomfører tekniske og organisatoriske tiltak for å beskytte personopplysninger, inkludert:

1. tilgangskontroll og autentisering
2. kryptering der det er nødvendig
3. sikkerhetskopi etter interne rutiner
4. logging og overvåking
5. begrensning av tilgang til autoriserte personer

8. Dine rettigheter

Du har rett til å:

1. be om innsyn i hvilke opplysninger vi behandler
2. be om retting av feilaktige data
3. be om sletting («retten til å bli glemt»)
4. be om begrensning av behandling
5. protestere mot behandling basert på berettiget interesse
6. be om dataportabilitet
7. trekke tilbake samtykke (der samtykke brukes)

Forespørsler sendes til: personvern@domene.no

Du har også rett til å klage til Datatilsynet.

9. Utlevering av personopplysninger

Vi utleverer ikke personopplysninger til tredjepart med mindre:

1. det følger av lov
2. det er nødvendig for å levere tjenesten (databehandlere)
3. du har gitt samtykke

Vi selger aldri personopplysninger.

10. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen ved behov. Ved større endringer vil vi varsle berørte brukere i rimelig tid.

11. Kontaktinformasjon

Tor-Verner Guttormsen

E-post: post@digitur.no

Adresse: Markveien 53, 9510 ALTA