# Personvernerklæring > Denne policyen beskriver hvordan Hasty, et varemerke som eies og drives av Norrhavet Group AB, behandler personopplysninger når du besøker våre nettsteder, kontakter oss, deltar på møter eller bruker våre tjenester. Norrhavet Group AB er behandlingsansvarlig for behandlingen som beskrives i denne policyen. Human view: https://hasty.se/no/juridik/integritetspolicy Agent view: https://hasty.se/no/juridik/integritetspolicy.md Languages: sv=https://hasty.se/juridik/integritetspolicy | en=https://hasty.se/en/juridik/integritetspolicy | no=https://hasty.se/no/juridik/integritetspolicy | da=https://hasty.se/da/juridik/integritetspolicy | fi=https://hasty.se/fi/juridik/integritetspolicy Uppdaterad: 2026-09-21 ## 1. Omfang og roller Denne policyen gjelder for personopplysninger som behandles i forbindelse med markedsføring, salg, kunderelasjoner, leverandøradministrasjon, support, rekruttering, arrangementer og webanalyse. Norrhavet Group AB er behandlingsansvarlig for disse formålene. Når vi behandler personopplysninger i kundens materiale, opptrer vi i stedet som databehandler i henhold til en egen databehandleravtale (DPA) med kunden, og kundens instruksjoner styrer da behandlingen. Policyen skal leses sammen med Norrhavet Groups Code of Conduct om taushetsplikt, personvern, kommunikasjon og immaterielle rettigheter. ## 2. Hvilke opplysninger vi behandler og hvorfor Vi behandler kun opplysninger som er nødvendige for klart definerte formål. - Drift av nettsted, sikkerhet og analyse: opplysninger som IP-adresse, cookie-ID, enhetsdata og logger. Formålet er å levere tjenesten, opprettholde sikkerhet og få aggregert innsikt i bruk. Rettslig grunnlag er berettiget interesse og, der loven krever det, samtykke. Lagring skjer normalt i inntil 26 måneder for analysedata og 12 måneder for sikkerhetslogger. - B2B-salg og markedsføring: navn, stilling, selskap, kontaktopplysninger, interesseområder og møtenotater. Formålet er å tilby relevante forretningstjenester. Rettslig grunnlag er berettiget interesse eller samtykke. Lagring skjer i 24 måneder fra siste aktive kontakt eller til samtykket trekkes tilbake. - Nyhetsbrev og utsendelser: navn, e-postadresse og interaksjonsdata. Rettslig grunnlag er samtykke. Lagring skjer til samtykket trekkes tilbake. - Avtaler og levering: kontaktpersoners data, avtaleopplysninger, bestillinger, korrespondanse og sakshistorikk. Rettslig grunnlag er avtale og rettslig forpliktelse for regnskapsføring. Lagring skjer i avtaleperioden og deretter i sju år i henhold til regnskapslovgivningen. - Support og kundeservice: navn, e-post, logger og vedlagt materiale. Rettslig grunnlag er berettiget interesse. Lagring skjer i 12 til 24 måneder avhengig av sakstype. - Arrangementer og workshops: deltakerlister samt ved behov kostholdspreferanser og foto eller film dersom du samtykker. Rettslig grunnlag er avtale for deltakelse og samtykke for medieinnhold. Lagring skjer i 12 måneder for deltakerdata. Medieinnhold lagres til samtykket trekkes tilbake. - Rekruttering: CV, søknader, referanser og intervjuer. Rettslig grunnlag er berettiget interesse eller avtale forut for ansettelse. Dersom vi ønsker å lagre opplysninger etter avsluttet prosess, innhenter vi samtykke. Lagring skjer under rekrutteringen og i inntil 24 måneder med samtykke. - Leverandørhåndtering: kontaktopplysninger, betalings- og avtaledata. Rettslig grunnlag er avtale og rettslig forpliktelse. Lagring skjer i avtaleperioden og deretter i sju år. Når vi behandler personopplysninger på vegne av en kunde, gjør vi dette som databehandler i henhold til vår databehandleravtale (DPA), og avtalen med kunden går da foran denne policyen. ## 3. Hvor opplysningene kommer fra Vi samler inn opplysninger direkte fra deg via skjemaer, e-post, møter og workshops. Vi kan også motta opplysninger fra din arbeidsgiver, fra offentlige kilder som foretaksregistre og LinkedIn, samt via våre nettstedtjenester gjennom informasjonskapsler og lignende teknologi. Mer informasjon om informasjonskapsler finnes i vår egen Cookie Policy. ## 4. Mottakere og deling Opplysninger deles kun når det er nødvendig og med egnede beskyttelsestiltak. Konsernet og nærstående selskaper i Norrhavet Group kan motta opplysninger for delte funksjoner som økonomi, sikkerhet og etterlevelse. Hvert selskap er selvstendig behandlingsansvarlig for sine egne formål. Databehandlere som IT-drift, skyleverandører, CRM, e-post, prosjektverktøy, analyse og support kan kun behandle opplysninger i henhold til våre instruksjoner og er bundet av databehandleravtaler. Opplysninger kan utleveres til myndigheter når loven krever det. Ved selskapsstrukturendringer kan personopplysninger overføres, forutsatt at beskyttelsesnivået opprettholdes. ## 5. Overføringer utenfor EU og EØS Dersom opplysninger overføres til et land utenfor EU og EØS, bruker vi egnede beskyttelsestiltak, som EU-kommisjonens standardkontraktbestemmelser, dokumentert risikovurdering samt tekniske og organisatoriske tiltak. Informasjon om aktuelle mottakere av slike overføringer gis på forespørsel via privacy@norrhavet.com. ## 6. Sikkerhet Vi beskytter opplysninger med tilgangskontroller, flerfaktorautentisering, kryptering, logging, prinsippet om minste privilegium, opplæring og avtalefestet taushetsplikt. Vi arbeider etter prinsipper inspirert av etablerte rammeverk for informasjonssikkerhet, uten dermed å hevde formell sertifisering. Vi har en hendelsesprosess for rask håndtering og varsler berørte parter og tilsynsmyndigheten i henhold til GDPR ved brudd på personopplysningssikkerheten. ## 7. Lagring og sletting Vi lagrer opplysninger så lenge det er nødvendig for formålene ovenfor, eller så lenge loven krever det. Når lagring ikke lenger er nødvendig, slettes eller anonymiseres opplysningene på en sikker måte. For kreative leveranser gjelder kundeavtale og lisenser. Originalfiler kan lagres for versjonerings- og bevisformål i avtaleperioden samt i en rimelig foreldelsesperiode deretter. ## 8. Dine rettigheter Du kan kontakte privacy@norrhavet.com for å utøve dine rettigheter etter GDPR. - Rett til innsyn i og kopi av dine personopplysninger. - Rett til retting av uriktige eller ufullstendige opplysninger. - Rett til sletting når opplysningene ikke lenger er nødvendige eller når samtykket trekkes tilbake. - Rett til begrensning av behandling i visse tilfeller. - Rett til dataportabilitet der det er aktuelt. - Rett til å protestere mot behandling basert på berettiget interesse. - Rett til når som helst å trekke tilbake samtykke. Vi besvarer forespørsler om å utøve dine rettigheter så snart som mulig og senest innen én måned i henhold til GDPR. Du kan også klage til Datatilsynet. ## 9. Kommunikasjon, taushetsplikt og arkivering Prosjektkommunikasjon skal skje i godkjente kanaler og dokumenteres i henhold til våre interne retningslinjer. Ansatte og leverandører er underlagt taushetsplikt og kan ikke dele kunde- eller selskapsinformasjon uten skriftlig godkjenning. ## 10. Markedsføring og profilering Vi kan segmentere mottakere i vårt B2B-CRM for å sende relevant informasjon om tjenester og innhold. Segmentering skjer på organisasjons- og yrkesnivå og utgjør normalt ikke automatiserte beslutninger med rettsvirkning. Du kan alltid melde deg av via lenken i utsendelsen eller ved å kontakte oss. ## 11. Barn Våre tjenester retter seg mot virksomheter og profesjonelle roller. Vi samler ikke bevisst inn opplysninger om barn. ## 12. Lenker til andre nettsteder Våre nettsteder kan lenke til eksterne sider. Vi er ikke ansvarlige for innholdet eller personvernpraksisen til slike sider, og anbefaler at du leser deres respektive policy. ## 13. Ansvarsbegrensning og forhold til avtaler Denne policyen beskriver vår generelle håndtering av personopplysninger og skaper ingen rettigheter eller forpliktelser utover det som følger av ufravikelig lovgivning eller av avtaler inngått med oss. Ved motstrid mellom en avtale og denne policyen går avtalen foran. I den utstrekning loven tillater det, er vi ikke ansvarlige for skade forårsaket av tredjepartstjenester, av materiale eller personopplysninger som kunden selv har levert, eller av andre forhold utenfor vår rimelige kontroll. Kunden er ansvarlig for at materiale og personopplysninger som kunden gir oss, er lovlig innhentet og kan behandles for de angitte formålene. ## 14. Endringer i policyen Vi kan komme til å oppdatere denne policyen. Vesentlige endringer varsles i god tid og gjelder framover fra den datoen som angis. Historikk og tidligere versjoner gis på forespørsel. ## 15. Kontakt Personvernspørsmål samt spørsmål om avtaler og databehandleravtaler (DPA): privacy@norrhavet.com. Postadresse: Norrhavet Group AB, Bangatan 5A, 722 28 Västerås, Sverige. Hasty er et varemerke som eies og drives av Norrhavet Group AB. ## Vedlegg A. Sammendrag av sikkerhetsprinsipper - Tilgangsstyring og flerfaktorautentisering på alle systemer med personopplysninger. - Kryptering under overføring og lagring der det er teknisk mulig. - Sikkerhetskopier med regelmessig testet gjenoppretting. - Gjennomgang av leverandører, databehandleravtaler og standardkontraktbestemmelser ved overføring til tredjeland. - Hendelsesprosess med umiddelbare tiltak, rotårsaksanalyse og varsling i henhold til GDPR. - Taushetsplikt og beskyttelse av immaterielle rettigheter for alle representanter i samsvar med vår Code of Conduct. Denne personvernerklæringen utfyller våre generelle vilkår, vår Cookie Policy og vår standardiserte databehandleravtale (DPA). Denne policyen er underlagt svensk rett, og ved motstrid med ufravikelig lovgivning gjelder alltid loven. --- ## Kontakt - Allmänna frågor: hej@hasty.se - Offert och nya uppdrag: christian@hasty.se - Telefon: 08-480 04 706 (+46 8 480 04 706) - Besöksadress: Bjurholmsplan 24, 116 63 Stockholm, Sverige - Kontaktsida: https://hasty.se/no/kontakta-oss - Personlig service (formulär): https://hasty.se/no/boka-demo - Juridisk avtalspart: Norrhavet Group AB, org.nr 559258-3792, Stockholm, Sverige. - Priser och kalkylator: https://hasty.se/no/priser ## Site maps for agents - https://hasty.se/llms.txt - https://hasty.se/llms-full.txt - https://hasty.se/agents.md - https://hasty.se/sitemap.xml Hasty is a brand owned by Norrhavet Group AB (org.nr 559258-3792), Sweden.