Privacy Policy

1. Behandlingsansvarlig

Skailand Consulting Nordic er behandlingsansvarlig for personopplysninger som samles inn via denne nettsiden og i forbindelse med leveranse av tjenester. Kontakt oss på [email protected] ved spørsmål om personvern eller databehandling.

2. Hvilke opplysninger samler vi inn?

• Navn, e-postadresse og telefonnummer (via kontaktskjema og booking)
• Bedriftsnavn og organisasjonsnummer (ved bedriftsoppdrag)
• Meldingsinnhold du sender oss
• E-postadresse (ved påmelding til nyhetsbrev — kun med samtykke)
• Betalingsinformasjon (behandles av Stripe — vi lagrer ikke kortdetaljer)

3. Formål og rettslig grunnlag

• Avtaleoppfyllelse — for å håndtere bookinger, tilbud og tjenesteleveranse
• Berettiget interesse — for å svare på henvendelser og følge opp kunder
• Samtykke — for å sende nyhetsbrev (kan trekkes tilbake når som helst)
• Lovkrav — for å oppfylle regnskaps- og rapporteringsplikt

4. Datasikkerhet og EU-infrastruktur

Vi er opptatt av at databehandlingen skjer på en trygg og lovlig måte. For tjenester vi leverer til bedriftskunder, konfigureres infrastruktur alltid i EU-regioner. Kundedata brukes aldri til å trene AI-modeller.

• Database og datalagring kjøres på EU-servere (Supabase, Frankfurt-region)
• Nettsidehosting via Vercel med EU-region for klientprosjekter
• AI-prosessering skjer via leverandører med GDPR-kompatible databehandleravtaler
• Kundedata brukes aldri til modelltrening — sikret kontraktuelt

5. Underleverandører og tredjeparter

Vi deler opplysninger med følgende underleverandører, alle med gyldige databehandleravtaler (DPA):

• Stripe — betalingsbehandling (PCI DSS-sertifisert)
• Supabase — lagring av data (EU-servere, Frankfurt)
• Vercel — hosting av nettside og API
• Google (Gemini API) — AI-assistanse, med DPA og Standard Contractual Clauses (SCCs)
• Resend — utsending av e-post og nyhetsbrev

Vi selger aldri dine personopplysninger til tredjeparter.

6. Databehandleravtale for bedrifter

Bedrifter som engasjerer Skailand Consulting Nordic til å behandle personopplysninger på vegne av sin virksomhet, kan be om en databehandleravtale (DPA). Avtalen dokumenterer ansvar, behandlingsformål, sikkerhetstiltak og rettigheter i tråd med GDPR artikkel 28. Ta kontakt på [email protected] for å be om DPA.

7. Informasjonskapsler (cookies)

Vi bruker informasjonskapsler for å huske dine preferanser og for å forbedre brukeropplevelsen. Du kan når som helst trekke tilbake samtykket ditt ved å slette nettleserdata eller endre innstillingene i cookiebanneret.

8. Dine rettigheter

Du har rett til å:

• Be om innsyn i opplysningene vi har om deg
• Kreve retting eller sletting av opplysninger
• Be om dataportabilitet (få opplysningene dine utlevert i et maskinlesbart format)
• Protestere mot behandling basert på berettiget interesse
• Trekke tilbake samtykke til nyhetsbrev når som helst
• Klage til Datatilsynet på datatilsynet.no

Send forespørsler til [email protected]. Vi svarer innen 30 dager.

9. Lagringstid

• Kontakthenvendelser og booking: inntil 3 år etter siste kontakt
• Regnskaps- og fakturaopplysninger: 5 år (lovkrav)
• Nyhetsbrevabonnement: til du melder deg av
• Betalingsdata: i henhold til Stripes lagringsregler