Personvernerklæring

‍

Sist oppdatert: 17.08.2025

Sustevo AS («Sustevo», «vi», «vår», «oss») er forpliktet til å beskytte personvernet ditt og sikre at dine personopplysninger håndteres ansvarlig, gjennomsiktig og i samsvar med gjeldende personvernlover, inkludert personvernforordningen (GDPR), den norske personopplysningsloven og relevante tyske databeskyttelseskrav.

1. Datakontrollør

Den behandlingsansvarlige som er ansvarlig for behandlingen av dine personopplysninger er:

Sustevo AS
Vollsveien 19, 1366 LYSAKER
Organisasjonsnummer: NO 918 091 327 MVA
E-post: post@sustevo.com
Telefon: +47 22 56 10 00

For vår virksomhet i Tyskland:
SustEvo (Branch Office)
Frankfurter Strasse 10, 65760 Eschborn, Tyskland

Hvis du har spørsmål om denne personvernerklæringen eller hvordan vi behandler dataene dine, vennligst kontakt oss på:

post@sustevo.com

2. Personopplysninger vi samler inn

Når du bruker vår Kontakt side (https://www.sustevo.com/contact), samler vi inn følgende informasjon du oppgir:

• Fullt navn
• E-postadresse
• Telefonnummer
• Nettsted (valgfritt)
• Meldingsinnhold

Vi kan også samle inn:

• Tekniske data (IP-adresse, nettlesertype, enhetsinformasjon) for sikkerhet og analyse.
• Informasjonskapsler og lignende teknologier (se avsnitt 7).

3. Formål og rettslig grunnlag for behandling

Vi behandler dine personopplysninger for følgende formål:

• Svar på henvendelser (via kontaktskjemaet).
  • Rettslig grunnlag: Legitim interesse (Artikkel 6 (1) (f) GDPR).
• Tilbyr konsulenttjenester og oppfylle kontrakter.
  • Rettslig grunnlag: Kontraktsytelse (Artikkel 6 (1) (b) GDPR).
• Overholdelse av juridiske forpliktelser (f.eks. Fakturering, skatt).
  • Rettslig grunnlag: Juridisk forpliktelse (Artikkel 6 (1) (c) GDPR).
• Markedskommunikasjon (hvis du melder deg på).
  • Rettslig grunnlag: Samtykke (Artikkel 6 (1) (a) GDPR).

4. Datadeling og overføring

Vi selger ikke dine personlige data. Vi kan dele dataene dine med:

• Tjenesteleverandører (f.eks. hosting, e-post, analyse).
• Forretningspartnere og underleverandører når det er nødvendig for prosjektlevering.
• Myndigheter hvis loven krever det.

Hvis data overføres utenfor EØS, sørger vi for passende sikkerhetstiltak (f.eks. Standard kontraktsklausuler).

5. Datalagring

Vi oppbevarer personopplysninger bare så lenge det er nødvendig:

• Innleveringer av kontaktskjema: opp til 12 måneder etter oppløsning.
• Kontrakt-/prosjektdata: opp til 5 år (lovkrav).
• Markedsføringsdata: inntil du trekker tilbake samtykke.

6. Dine rettigheter

I henhold til GDPR har du rett til å:

• Få tilgang til dine personlige data.
• Be om korreksjon eller sletting.
• Begrense eller motsette seg behandling.
• Dataportabilitet.
• Trekk tilbake samtykke når som helst.
• Send inn en klage til Datatilsynet (Norge) eller din lokale tilsynsmyndighet (f.eks. BfDi i Tyskland).

7. Informasjonskapsler og sporing

Nettstedet vårt bruker informasjonskapsler og lignende teknologier for å:

• Sørg for riktig nettstedsfunksjonalitet.
• Analyser nettstedstrafikk og forbedre brukeropplevelsen.

I Tyskland overholder vi TDSG krav, noe som betyr at ikke-essensielle informasjonskapsler krever din eksplisitt samtykke. Du kan administrere informasjonskapselpreferanser via vårt cookie-banner eller nettleserinnstillinger.

8. Sikkerhet

Vi implementerer passende tekniske og organisatoriske tiltak for å beskytte dataene dine, inkludert kryptering, tilgangskontroll og sikker lagring.

9. Oppdateringer til denne policyen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Den nyeste versjonen vil alltid være tilgjengelig på vår hjemmeside.