Personvernerklæring

Sist oppdatert: 16. oktober 2026

Ecolux respekterer personvernet ditt. Denne erklæringen forklarer hvordan vi samler inn, bruker og beskytter personopplysninger når du besøker nettstedet vårt eller kontakter oss. Vi behandler personopplysninger i samsvar med personvernforordningen (GDPR), slik den gjelder i Norge, og personopplysningsloven.

1. Hvem er ansvarlig for personopplysningene dine?

Ecolux er behandlingsansvarlig for behandlingen som beskrives i denne erklæringen.

Firmanavn: Ecolux

Adresse: Steinerudvegen 23B, 2054 Mogreina, Norge

E-post: post@ecolux.no

Telefon (engelsk): +47 90167178

Telefon (norsk, engelsk): +47 95091379

2. Personopplysninger vi samler inn

Vi samler inn kontakt- og prosjektinformasjon du frivillig oppgir når du sender inn henvendelsesskjemaet vårt eller kommuniserer med oss. Avhengig av hva du oppgir, kan dette omfatte navn, e-postadresse, telefonnummer, prosjektets beliggenhet, prosjekttype, prosjektbeskrivelse, foretrukket kontaktmetode og senere korrespondanse.

Før innsending ber skjemaet oss om å bekrefte at Ecolux kan bruke opplysningene du har oppgitt til å svare på henvendelsen din i tråd med denne erklæringen. Vi bruker opplysningene til å behandle henvendelsen din og eventuell oppfølging du ber om. Å sende inn skjemaet betyr ikke at du abonnerer på markedsføring.

Vi ber deg om ikke å sende inn fødselsnummer, helseopplysninger eller andre sensitive personopplysninger via kontaktskjemaet vårt.

3. Hvordan vi bruker opplysningene dine

Prosjektforespørsler og tilbud: Når du ber om skritt som leder frem mot en avtale med oss, behandler vi relevante kontakt- og prosjektopplysninger etter GDPR artikkel 6 nr. 1 bokstav b. Dette grunnlaget gjelder også behandling som er nødvendig for å oppfylle en avtale med deg.

Generelle henvendelser og forretningskontakter: Vi bygger på vår berettigede interesse i å besvare relevant kommunikasjon og ivareta forretningsforhold, etter artikkel 6 nr. 1 bokstav f.

Drift og sikkerhet av nettstedet: Vi behandler nødvendige tekniske opplysninger for å levere nettstedet, håndtere innsendte skjemaer, feilsøke og forhindre misbruk. Vi bygger på vår berettigede interesse i å opprettholde sikre og pålitelige tjenester, etter artikkel 6 nr. 1 bokstav f.

Rettslige forpliktelser: Der det er relevant, behandler vi opplysninger som er nødvendige for å oppfylle lovkrav, etter artikkel 6 nr. 1 bokstav c.

Rettskrav: Der det er nødvendig, oppbevarer vi relevante opplysninger basert på vår berettigede interesse i å fastsette, gjøre gjeldende eller forsvare rettskrav, etter artikkel 6 nr. 1 bokstav f.

Valget av foretrukket kontaktmetode forteller oss hvordan du ønsker å bli kontaktet. Opplysninger som sendes inn i en henvendelse, brukes ikke som samtykke til urelatert markedsføring.

4. Det er frivillig å oppgi opplysninger

Du kan bruke nettstedet vårt uten å sende inn et kontaktskjema. Å oppgi opplysninger i en henvendelse er frivillig. Felt som er merket som obligatoriske, trengs for å behandle forespørselen din. Uten tilstrekkelige kontakt- eller prosjektopplysninger kan vi ha problemer med å svare eller utarbeide et tilbud. Valgfrie felt kan stå tomme.

5. Hvem mottar opplysningene dine?

Relevante medarbeidere i Ecolux får tilgang til opplysningene dine når det er nødvendig for å behandle henvendelsen din eller levere tjenestene våre. Vi bruker følgende leverandører til å drifte nettstedet og kommunikasjonen vår:

Vercel Inc.: Hosting av nettstedet, innholdslevering og tilhørende infrastruktur.

Resend, drevet av Plus Five Five, Inc.: Sending av meldinger fra kontaktskjemaet til post@ecolux.no.

Leverandører som behandler personopplysninger på våre vegne, er underlagt gjeldende databehandlervilkår og kan bruke godkjente underleverandører. Leverandørene kan også opptre som selvstendig behandlingsansvarlige for avgrenset behandling som er beskrevet i deres egne personvernerklæringer, for eksempel visse konto- og sikkerhetsopplysninger.

Vi selger ikke personopplysninger. Vi kan utlevere relevante opplysninger til offentlige myndigheter når loven krever det, eller til profesjonelle rådgivere når det er nødvendig for å håndtere en juridisk sak.

6. Overføring til utlandet

Tjenesteleverandørene våre kan behandle personopplysninger utenfor Norge og Det europeiske økonomiske samarbeidsområdet (EØS), blant annet i USA. Resend lagrer innholdet i kunders e-poster og leveringslogger i USA. Å velge en europeisk region for e-postsending endrer ikke dette lagringsstedet.

For overføringer som ikke dekkes av en gjeldende beslutning fra Europakommisjonen om tilstrekkelig beskyttelsesnivå, inneholder leverandørenes databehandleravtaler Europakommisjonens standard personvernbestemmelser (Standard Contractual Clauses). Der det kreves, skal overføringene også støttes av en vurdering og supplerende beskyttelsestiltak.

Resend oppbevarer e-postinnhold og leveringslogger i 30 dager. Kopier som leveres til Ecolux' e-postinnboks følger kriteriene for oppbevaring som er beskrevet i denne erklæringen.

For informasjon om garantiene som beskytter personopplysningene dine, blant annet hvordan du kan få en kopi, eller for å be om sletting av opplysningene dine, kan du kontakte post@ecolux.no. Vi behandler slettingsforespørsler i samsvar med gjeldende personvernlovgivning. Noen opplysninger må kanskje oppbevares på grunn av rettslige forpliktelser eller rettskrav, og sikkerhetskopier kan bli liggende til de slettes etter planen.

7. Hvor lenge vi oppbevarer personopplysninger

Vi oppbevarer personopplysninger bare så lenge det er nødvendig for formålet de ble samlet inn for. For henvendelser som ikke blir til et kundeforhold, oppbevarer vi opplysningene mens vi vurderer og besvarer forespørselen og gjennomfører oppfølging du har bedt om. Når henvendelsen og den ønskede oppfølgingen er avsluttet, sletter vi opplysninger som ikke lenger trengs, med mindre bestemte opplysninger må oppbevares på grunn av en rettslig forpliktelse eller et rettskrav.

Hvis en henvendelse blir til et kundeforhold, kan relevante opplysninger oppbevares så lenge avtalen varer, og deretter så lenge det er nødvendig for gjeldende regnskapskrav, garantisaker eller rettskrav.

Tekniske lever- og sikkerhetslogger oppbevares i henhold til formålet, tjenestens oppsett og om en uløst feil eller sikkerhetshendelse krever at de bevares. Kopier og sikkerhetskopier hos leverandørene følger gjeldende rutiner for sletting og sikkerhetskopiering. Sletting av opplysninger i én tjeneste sletter ikke automatisk kopier som finnes i en annen tjeneste.

8. Analyse, sporing og automatiserte avgjørelser

Vi har ikke tatt i bruk analyseverktøy eller verktøy for å overvåke besøkendes atferd. Vi bruker ikke analyse- eller reklameinformasjonskapsler, markedsføringspiksler eller verktøy for atferdsprofilering. Nødvendig teknisk behandling hos hosting- og e-postleverandørene våre kan likevel forekomme som beskrevet i denne erklæringen.

Vi tar ikke avgjørelser om deg som har rettslige eller tilsvarende betydelige virkninger og som utelukkende bygger på automatisert behandling.

9. Hvordan vi beskytter opplysningene dine

Vi bruker tekniske og organisatoriske tiltak som er egnet i forhold til risikoen ved behandling av personopplysninger. Dette omfatter å begrense tilgangen til personer som trenger opplysningene, å beskytte tjenestekontoer og å bruke sikre overføringsmetoder.

10. Dine rettigheter

Med de vilkårene og unntakene som følger av GDPR, kan du be om innsyn i personopplysningene dine, retting av uriktige eller ufullstendige opplysninger, sletting, begrensning av behandlingen og dataportabilitet der det er relevant.

Du kan protestere mot behandling som bygger på berettiget interesse, på grunn av forhold som gjelder din særlige situasjon. Vi avslutter slik behandling med mindre vi kan påvise tungtveiende berettigede grunner som går foran dine interesser, rettigheter og friheter, eller opplysningene er nødvendige for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Dersom vi bygger på samtykke for noen behandling, kan du når som helst trekke samtykket tilbake ved å kontakte post@ecolux.no. Tilbakekallingen påvirker ikke lovligheten av behandling som er gjennomført før samtykket ble trukket tilbake.

For å utøve rettighetene dine kan du kontakte post@ecolux.no. Vi kan be om opplysninger som er rimelig nødvendige for å bekrefte identiteten din. Vi svarer uten ugrunnet opphold og normalt innen én måned. For kompliserte eller mange forespørsler kan vi forlenge fristen med inntil to måneder til, og vi forklarer forlengelsen innen den første måneden. Forespørsler er normalt gratis.

11. Klager

Du har rett til å klage til Datatilsynet, den norske personvernmyndigheten, på www.datatilsynet.no. Du trenger ikke kontakte oss før du sender inn en klage. Du kan også klage til en annen kompetent tilsynsmyndighet i EØS.

12. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen når tjenestene våre eller behandlingen av personopplysninger endres. Den nyeste versjonen er tilgjengelig på denne siden med oppdatert dato.