Personvernerklæring

Hvordan vi behandler dine personopplysninger

Sist oppdatert: 28. mai 2026

1. Behandlingsansvarlig

Xpandir Scandinavia AS («Xpandir», «vi», «oss») er behandlingsansvarlig for personopplysninger som samles inn gjennom denne nettsiden.

2. Hvilke opplysninger vi samler inn

Når du tar kontakt med oss

• Navn, e-postadresse og eventuelt telefonnummer
• Innholdet i henvendelsen
• Bedrift/organisasjon, dersom du oppgir det

Når du besøker nettsiden

• Teknisk informasjon: IP-adresse, nettlesertype, enhet og operativsystem
• Informasjon om hvilke sider du besøker og hvor lenge
• Informasjonskapsler – les mer i vår cookie-policy

3. Formålet med behandlingen

• Besvare henvendelser og tilby tjenester
• Forbedre nettsiden og brukeropplevelsen
• Måling og analyse av trafikk (med samtykke)
• Markedsføring og remarketing (med samtykke)
• Oppfylle rettslige forpliktelser, f.eks. bokføring

4. Rettslig grunnlag

Vi behandler personopplysninger basert på:

• Samtykke (GDPR art. 6 nr. 1 bokstav a) – for statistikk- og markedsføringscookies
• Avtale (art. 6 nr. 1 bokstav b) – for å levere tjenester
• Berettiget interesse (art. 6 nr. 1 bokstav f) – for å besvare henvendelser og sikre nettsiden
• Rettslig forpliktelse (art. 6 nr. 1 bokstav c) – f.eks. bokføringsplikt

5. Hvor lenge vi lagrer opplysningene

Vi oppbevarer personopplysninger kun så lenge det er nødvendig for formålet de er samlet inn for, eller så lenge gjeldende lov krever det. Henvendelser slettes som hovedregel etter 12 måneder dersom det ikke etableres et videre kundeforhold. Bokføringspliktig informasjon oppbevares i 5 år i tråd med bokføringsloven.

6. Deling med tredjeparter

Vi deler ikke personopplysninger med tredjeparter utover det som er nødvendig for å levere tjenestene våre. Vi benytter databehandlere for blant annet:

• Hosting og drift av nettsiden (Vercel Inc.)
• E-postkommunikasjon
• Statistikk og analyse (kun ved samtykke)
• Markedsføringsverktøy (kun ved samtykke)

Det er inngått databehandleravtaler med alle leverandører som behandler personopplysninger på våre vegne.

7. Overføring utenfor EØS

Enkelte av våre leverandører kan være lokalisert utenfor EØS. I slike tilfeller sikrer vi at overføringen skjer på et lovlig grunnlag, typisk gjennom EUs standardkontraktsklausuler (SCC).

8. Dine rettigheter

Du har rett til å:

• Få innsyn i hvilke opplysninger vi har om deg
• Få rettet uriktige opplysninger
• Få slettet opplysninger (retten til å bli glemt)
• Begrense behandlingen av opplysningene
• Få utlevert opplysningene dine (dataportabilitet)
• Trekke tilbake samtykke når som helst
• Protestere mot behandlingen

Henvendelser om rettighetene dine sendes til post@xpandir.no.

9. Klage til tilsynsmyndigheten

Du har rett til å klage til Datatilsynet dersom du mener vår behandling av personopplysninger er i strid med personvernregelverket. Mer informasjon finner du på datatilsynet.no.

10. Endringer i personvernerklæringen

Vi kan oppdatere denne erklæringen ved endringer i lovgivning, tjenester eller praksis. Den til enhver tid gjeldende versjonen finner du på denne siden.