Personvernerklæring

Sist oppdatert: 20. september 2026

1. Om denne personvernerklæringen

Denne personvernerklæringen forklarer hvordan NordicScale behandler personopplysninger når du besøker nettsiden vår, kontakter oss eller bruker våre tjenester. Vi er opptatt av å behandle personopplysninger på en trygg, ansvarlig og transparent måte i samsvar med gjeldende personvernregelverk.

2. Behandlingsansvarlig og databehandler

NordicScale er behandlingsansvarlig for personopplysninger vi behandler til egne formål, for eksempel når du besøker nettsiden vår, kontakter oss eller har et direkte kundeforhold med oss.

Når NordicScale behandler personopplysninger på vegne av en bedriftskunde, for eksempel når vår AI-resepsjonist håndterer samtaler, kommunikasjon eller timebestillinger for en kunde, er bedriftskunden normalt behandlingsansvarlig og NordicScale databehandler. I slike tilfeller behandler vi personopplysningene etter kundens instrukser og i henhold til en databehandleravtale.

‍

3. Hvilke personopplysninger vi behandler

Hvilke personopplysninger vi behandler avhenger av hvordan du bruker nettsiden eller tjenestene våre. Vi kan behandle følgende kategorier av personopplysninger:

    · Navn og kontaktopplysninger, inkludert telefonnummer og e-post

    · Opplysninger du gir når du kontakter oss eller bruker tjenestene våre

    · Tekniske opplysninger, som IP-adresse, nettleser, enhet og bruk av nettsiden

    · Opplysninger om bruk av tjenestene, inkludert kommunikasjon og timebestilling

4. Formål med behandlingen

Vi behandler personopplysninger når det er nødvendig for å levere, drifte og forbedre tjenestene våre. Personopplysninger kan blant annet behandles for følgende formål:

    · Levere og administrere tjenestene våre

    · Håndtere henvendelser og kommunikasjon

    · Håndtere bestilling, endring og avbestilling av timer

    · Sende bekreftelser og relevante varsler om avtaler

    · Ivareta sikkerhet, stabilitet og teknisk drift

    · Forbedre tjenestene og brukeropplevelsen

5. Behandlingsgrunnlag

Når NordicScale er behandlingsansvarlig, behandler vi personopplysninger bare når vi har et gyldig behandlingsgrunnlag. Avhengig av formålet kan behandlingen være basert på:

    · Avtale – når behandlingen er nødvendig for å inngå eller oppfylle en avtale

    · Berettiget interesse –når behandlingen er nødvendig for våre legitime interesser i å drifte, sikre ogforbedre tjenestene våre, forutsatt at disse interessene ikke overstyres av denregistrertes interesser eller grunnleggende rettigheter og friheter.

    · Samtykke – når du har gitt et frivillig og informert samtykke til behandlingen

    · Rettslig forpliktelse – når vi er pålagt å behandle opplysninger etter gjeldende lovgivning

Når NordicScale behandler personopplysninger som databehandler på vegne av en kunde, skjer behandlingen etter kundens dokumenterte instrukser og i henhold til inngått databehandleravtale. Kunden er i slike tilfeller behandlingsansvarlig og fastsetter formålet med behandlingen og det relevante behandlingsgrunnlaget.

6. Deling av personopplysninger og underleverandører

NordicScale deler ikke personopplysninger med tredjeparter for deres egne markedsføringsformål. Vi benytter imidlertid nøye utvalgte leverandører og underleverandører når dette er nødvendig for å levere og drifte tjenestene våre.

Dette kan blant annet omfatte leverandører av:

    • Hosting, database og teknisk infrastruktur   

    • Telefoni og SMS    

    • Tale- og AI-teknologi  

    • Automatisering og teknisk drift    

    • Andre nødvendige støttetjenester    

Når en leverandør behandler personopplysninger på våre vegne, stiller vi krav til personvern og informasjonssikkerhet og inngår nødvendige databehandleravtaler. Når NordicScale selv opptrer som databehandler, benyttes underdatabehandlere i samsvar med avtalen med den behandlingsansvarlige kunden.

Vi søker å behandle personopplysninger innenfor EØS der dette er praktisk mulig. Enkelte leverandører eller deres underleverandører kan imidlertid behandle personopplysninger utenfor EØS. Når dette innebærer en internasjonal overføring av personopplysninger, skal overføringen skje i samsvar med gjeldende personvernregelverk og med et gyldig overføringsgrunnlag, for eksempel en adekvansbeslutning eller EU-kommisjonens standard personvernbestemmelser (SCC).

7. Lagring og sletting av personopplysninger

NordicScale lagrer personopplysninger bare så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er pålagt å oppbevare opplysningene etter gjeldende lovgivning.

Hvor lenge opplysninger lagres, avhenger blant annet av typen opplysninger, formålet med behandlingen og eventuelle juridiske eller avtalemessige krav. Når opplysningene ikke lenger er nødvendige, blir de slettet eller anonymisert i samsvar med våre rutiner.

Når NordicScale behandler personopplysninger som databehandler på vegne av en kunde, lagres og slettes opplysningene i samsvar med kundens dokumenterte instrukser og den inngåtte databehandleravtalen.

8. Dine rettigheter

Når NordicScale er behandlingsansvarlig for personopplysningene dine, har du etter personvernregelverket flere rettigheter. Avhengig av situasjonen kan du blant annet ha rett til:

    · Innsyn i personopplysningene vi behandler om deg

    · Korrigering av feilaktige eller ufullstendige personopplysninger

    · Sletting av personopplysninger

    · Begrensning av behandlingen

    · Å protestere mot enkelte former for behandling

    · Dataportabilitet der vilkårene for dette er oppfylt

    · Å trekke tilbake et samtykke når behandlingen er basert på samtykke

Dersom NordicScale behandler personopplysningene dine på vegne av en kunde, for eksempel en klinikk, er kunden behandlingsansvarlig. Henvendelser om dine rettigheter knyttet til slik behandling skal derfor rettes til den aktuelle kunden. NordicScale vil bistå kunden med å håndtere forespørselen når dette er nødvendig.

Dersom NordicScale selv er behandlingsansvarlig for personopplysningene dine, kan du kontakte oss på hallo@nordicscale.no dersom du ønsker å utøve dine rettigheter eller har spørsmål om hvordan vi behandler personopplysninger.

Du har også rett til å klage til Datatilsynet dersom du mener at behandling av personopplysninger er i strid med personvernregelverket.

9. Informasjonssikkerhet

NordicScale arbeider for å beskytte personopplysninger mot uautorisert tilgang, endring, tap, misbruk eller annen ulovlig behandling.

Vi benytter egnede tekniske og organisatoriske sikkerhetstiltak basert på behandlingens art og risiko. Dette omfatter blant annet tilgangskontroll, begrensning av tilganger, sikker teknisk infrastruktur og tiltak for å beskytte data under behandling og overføring.

Vi vurderer og forbedrer sikkerhetstiltakene våre etter behov og stiller relevante krav til leverandører som behandler personopplysninger på våre vegne.

10. Informasjonskapsler (cookies)

NordicScale bruker informasjonskapsler og lignende teknologier i begrenset omfang på nettsiden.

Nettsiden benytter nødvendige informasjonskapsler som brukes for sikkerhet, stabilitet og beskyttelse mot misbruk. Disse kan blant annet settes av vår tekniske infrastruktur og sikkerhetsleverandører, som Cloudflare.

Vi bruker per i dag ikke informasjonskapsler til målrettet annonsering eller markedsføring.

Dersom vi senere tar i bruk analyse-, markedsførings- eller andre ikke-nødvendige informasjonskapsler, vil vi oppdatere denne personvernerklæringen og innhente samtykke der dette er påkrevd.

11. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen dersom det skjer endringer i tjenestene våre, hvordan vi behandler personopplysninger eller gjeldende regelverk.

Den til enhver tid gjeldende versjonen vil være tilgjengelig på nettsiden vår. Datoen øverst i personvernerklæringen viser når den sist ble oppdatert.

12. Kontakt

Dersom du har spørsmål om denne personvernerklæringen eller hvordan NordicScale behandler personopplysninger, kan du kontakte oss på:

E-post:hallo@nordicscale.no

‍