Personvernerklæring

Sist oppdatert: 26. mai 2026

1. Behandlingsansvarlig

Insight Dataz ("vi") driver nettstedet insight-dataz.com og er behandlingsansvarlig for personopplysninger som behandles via det. Adressen vår er Firdonkatu 1–2, Pasila, 00520 Helsingfors. I personvernsaker kontakt privacy@insight-dataz.com.

2. Rettslig rammeverk

Vi behandler personopplysninger i samsvar med EUs personvernforordning (forordning (EU) 2016/679, "GDPR"), den finske personopplysningsloven og ePrivacy-direktivet.

3. Rettslig grunnlag

Hver behandling har sitt eget grunnlag. Kontaktskjemaer baseres på vår berettigede interesse (art. 6(1)(f)); nyhetsbrev på ditt samtykke (art. 6(1)(a)); møtebooking på tiltak før avtale (art. 6(1)(b)); og regnskap på rettslige forpliktelser (art. 6(1)(c)).

Behandling	Formål	Rettslig grunnlag
Kontaktskjemaer	Besvare henvendelser	Art. 6(1)(f)
Nyhetsbrev	Markedsføring	Art. 6(1)(a)
Møtebooking	Tjenestelevering	Art. 6(1)(b)
Regnskap	Etterlevelse	Art. 6(1)(c)

4. Kategorier av opplysninger

Vi kan samle inn: identifikasjons- og kontaktopplysninger (navn, e-post, selskap), innholdet i meldinger, bookingdetaljer og tekniske data som IP-adresse og nettlesertype. Vi samler ikke inn særlige kategorier av personopplysninger.

5. Lagringstider

Henvendelser lagres i inntil 24 måneder etter siste kontakt. Nyhetsbrevdata lagres til du melder deg av. Møte- og avtaledata lagres under oppdraget og inntil 6 år etter for regnskap. Tekniske logger inntil 12 måneder.

6. Mottakere & internasjonale overføringer

Vi deler data kun med databehandlere som støtter driften (f.eks. hosting og e-post) under databehandleravtaler. Overføringer utenfor EØS baseres på tilstrekkelighetsbeslutninger eller standard personvernbestemmelser (SCC).

7. Dine rettigheter

Etter GDPR har du rett til innsyn (art. 15), retting (art. 16), sletting (art. 17), begrensning (art. 18), dataportabilitet (art. 20), innsigelse (art. 21) og å trekke tilbake samtykke når som helst (art. 7(3)). Kontakt privacy@insight-dataz.com.

8. Sikkerhetstiltak

Vi bruker egnede tekniske og organisatoriske tiltak, inkludert TLS 1.3-kryptering, tilgangskontroll etter behov og dataminimering.

9. Automatiserte avgjørelser

Vi utfører ikke automatiserte avgjørelser eller profilering med rettslige eller tilsvarende vesentlige virkninger etter artikkel 22 GDPR.

Ansvarlig AI og EUs AI-forordning

I AI-relaterte oppdrag følger vi prinsippene i EUs AI-forordning (forordning (EU) 2024/1689). Vi klassifiserer bruksområder etter risiko, dokumenterer data og modeller, sikrer menneskelig tilsyn og opplyser transparent når innhold er AI-generert. Vi bruker ikke persondata til å trene modeller uten et uttrykkelig rettslig grunnlag.

Varsling om personvernbrudd

Ved et brudd på personopplysningssikkerheten varsler vi tilsynsmyndigheten innen 72 timer etter at vi har blitt kjent med det, i samsvar med artikkel 33 GDPR, med mindre bruddet sannsynligvis ikke medfører en risiko for dine rettigheter. Dersom et brudd sannsynligvis medfører en høy risiko, varsler vi også deg uten ugrunnet opphold (artikkel 34). Vi fører et internt bruddregister.

Databehandlere og underdatabehandlere

Vi bruker nøye utvalgte databehandlere (f.eks. hosting-, e-post- og analysetjenester) som vi har inngått databehandleravtaler med etter artikkel 28 GDPR. Databehandlere kan kun behandle data etter våre dokumenterte instrukser. En oppdatert liste over databehandlere er tilgjengelig på forespørsel via privacy@insight-dataz.com.

Barns data

Tjenestene våre er rettet mot bedrifter, ikke barn. Vi samler ikke bevisst inn personopplysninger fra noen under 16 år. Hvis vi får vite at vi har samlet inn slike data uten samtykke fra foresatte, sletter vi dem uten opphold.

Riktighet og retting

Vi tilstreber å holde personopplysningene vi behandler oppdaterte og riktige. Du har rett til å be om retting av uriktige opplysninger og utfylling av ufullstendige opplysninger. Du kan sende en forespørsel til privacy@insight-dataz.com, og vi behandler den uten ugrunnet opphold, senest innen én måned.

Profilering og vernetiltak

Vi utfører ikke profilering som har rettslige eller tilsvarende betydelige virkninger på deg. Når vi bruker analyse for å forstå bruk, gjør vi det aggregert og, der det er mulig, i anonymisert form. Du er ikke forpliktet til å samtykke til valgfri analyse, og tjenestens grunnfunksjoner er tilgjengelige uten den.

Klagerett og rettsmidler

Hvis du mener vi behandler personopplysningene dine ulovlig, har du rett til å klage til kompetent tilsynsmyndighet (i Finland Datatilsynets kontor) og å bruke andre rettsmidler. Vi setter imidlertid pris på muligheten til å behandle saken din først.

10. Endringer

Vi kan oppdatere denne erklæringen. Gjeldende versjon publiseres alltid på denne siden.

11. Tilsynsmyndighet

Mener du at rettighetene dine er krenket, kan du klage til det finske datatilsynet, Lintulahdenkuja 4, 00530 Helsingfors.

12. Kontakt

For spørsmål om denne erklæringen eller personopplysningene dine, kontakt privacy@insight-dataz.com.