Personvernerklæring

1. Om erklæringen

Denne personvernerklæringen beskriver hvordan opplysninger om besøkende og personer som sender inn forespørsler kan bli behandlet i forbindelse med irenovalunesera.com. Reglene i personopplysningsloven og EUs personvernforordning (GDPR), slik den gjelder i Norge gjennom EØS, er utgangspunktet. Behandlingen må alltid begrenses til det som er nødvendig for et oppgitt formål.

Nettstedet presenterer interiørdesign, prosjekter og muligheten til å kontakte studioet. Erklæringen gjelder bruk av nettstedet og henvendelser knyttet til tjenestene; særskilt inngåtte avtaler kan gi tilleggsinformasjon om behandling av personopplysninger.

2. Behandlingsansvarlig og kontakt

Studioets navn og kontaktopplysninger finnes i informasjonsfeltet øverst. Personvernrelaterte spørsmål kan rettes til kontakt@irenovalunesera.com.

Du kan også kontakte studioet gjennom kontaktinformasjonen som står på kontaktsiden.

3. Opplysninger du selv oppgir

Ved en prosjektforespørsel kan du oppgi navn, e-postadresse, emne, prosjektbeskrivelse og eventuelt annen informasjon i meldingsfeltet. Legg ikke ved helseopplysninger, fødselsnummer, betalingskortdata eller andre sensitive opplysninger uten særskilt behov og uttrykkelig avklaring.

Når du bruker nettstedets statiske kontaktskjema, åpnes e-postprogrammet med en kladd som du selv må velge å sende. Selve nettsiden lagrer ikke teksten i noen egen database ved dette steget. E-postleverandøren du velger kan behandle opplysninger etter sine vilkår.

4. Tekniske besøksdata

Når en nettside lastes, kan den valgte webserveren eller leverandøren av webhotell behandle IP-adresse, tidspunkt, forespurt adresse, nettlesertype og feillogger for sikkerhet og drift. Omfanget avhenger av faktisk driftsmiljø.

Vi legger ikke til grunn at nettstedet har innebygget profilering eller analyseverktøy når slike tjenester ikke finnes i leverte filer.

5. Formål med behandlingen

Kontaktopplysninger brukes til å lese og besvare forespørsler, avklare prosjektbehov og følge opp dialog du har bedt om. Begrensede tekniske opplysninger kan være nødvendige for levering, feilretting og forebygging av misbruk.

Informasjonen skal ikke brukes til andre uforenlige formål uten et særskilt gyldig rettslig grunnlag.

6. Behandlingsgrunnlag etter GDPR

Når du ber om informasjon eller tilbud kan artikkel 6 nr. 1 bokstav b være relevant for tiltak på din anmodning før eventuell avtale. For nødvendig sikkerhet og begrenset kommunikasjon kan berettiget interesse etter bokstav f være relevant, etter en konkret interesseavveining.

Der behandlingen faktisk krever samtykke, bygger den på artikkel 6 nr. 1 bokstav a. Et slikt samtykke kan trekkes tilbake for fremtidig behandling. Du er ikke forpliktet til å sende inn opplysninger gjennom nettstedet.

7. E-post og forespørsler

E-post og vedlegg behandles i tilknytning til henvendelsen. Unngå å sende opplysninger om andre uten lovlig grunnlag. Eventuelle opplysninger om tredjeparter brukes bare når det er nødvendig og lovlig i den konkrete dialogen.

Det gis ingen garanti for at ordinær e-post er egnet for konfidensiell informasjon. Bruk en avtalt sikker kanal ved behov.

8. Informasjonskapsler og lokal lagring

Nettstedet setter ikke egne analyse- eller markedsføringskapsler og benytter ikke en tredjeparts annonsepiksel. Se den separate siden om informasjonskapsler for en nærmere forklaring.

Dersom nettstedet senere får funksjoner som setter ikke-nødvendige informasjonskapsler, må det gis informasjon og innhentes nødvendig samtykke før slike kapsler tas i bruk.

9. Tjenesteleverandører

Tjenesteleverandører for hosting og e-post kan i praksis få tilgang til opplysninger for å levere tjenesten. En leverandør som behandler personopplysninger på vegne av en behandlingsansvarlig skal ha egnet databehandleravtale når GDPR krever dette.

Vi oppgir ikke bestemte analyse-, CRM- eller betalingsleverandører fordi slike løsninger ikke er dokumentert i nettstedets kode.

10. Overføringer utenfor EØS

Eventuelle overføringer av personopplysninger til mottakere utenfor EØS krever gyldig grunnlag etter GDPR kapittel V, for eksempel en tilstrekkelighetsbeslutning eller egnede garantier og supplerende tiltak når nødvendig.

Konkrete overføringer avhenger av de leverandørene som faktisk brukes ved drift og e-postkommunikasjon. Slike forhold bør fremgå av de aktuelle leverandørenes opplysninger når tjenestene er i bruk.

11. Lagringstid

Personopplysninger skal ikke oppbevares lenger enn nødvendig for å følge opp forespørselen og eventuelle etterfølgende forhold. Pålagt oppbevaring etter regnskaps- eller annen lovgivning kan gi lengre lagringstid for bestemte opplysninger.

Lagringstid for driftslogger avhenger av webhotellets dokumenterte rutiner. Ved opphør av formålet skal personopplysninger slettes eller anonymiseres når loven tillater det.

12. Sikkerhet

Tilgang til personopplysninger bør være begrenset til personer som trenger den. Passende tekniske og organisatoriske tiltak kan omfatte tilgangsstyring, oppdateringer, sikker overføring, sikkerhetskopiering og rutiner ved avvik.

Ingen overføring over internett er fullstendig risikofri. Kontakt oss dersom du mistenker feil behandling eller uautorisert innsyn.

13. Dine rettigheter

Etter vilkårene i GDPR kan du ha rett til innsyn, retting, sletting, begrensning, dataportabilitet og innsigelse. Når behandling er basert på samtykke, kan samtykket trekkes tilbake uten at lovligheten før tilbaketrekking påvirkes.

Du kan også klage til Datatilsynet i Norge. Før du får tilgang til konkrete opplysninger kan det være nødvendig å verifisere identiteten din på en forholdsmessig måte.

14. Barn og mindreårige

Nettstedet er utviklet som en generell presentasjon av interiørtjenester og er ikke rettet særskilt mot barn. Dersom det mottas opplysninger fra mindreårige, skal behandlingen vurderes mot gjeldende regler og opplysninger slettes når det ikke finnes grunnlag for videre lagring.

15. Automatiserte avgjørelser

Nettstedet bruker ikke funksjoner som utfører automatiserte individuelle avgjørelser med rettsvirkning eller tilsvarende vesentlig betydning, og det er ikke implementert profilering via sporingsverktøy.

16. Eksterne lenker

Lenker som eventuelt fører til andre nettsteder omfattes ikke av denne erklæringen. Deres respektive eiere kan ha egne personvernregler. Kontroller adressen og vilkårene før du gir fra deg personopplysninger.

17. Oppdateringer

Erklæringen kan oppdateres ved tekniske endringer, endret drift eller nye regulatoriske krav. Vesentlige endringer vil fremgå her ved neste publisering. Sist oppdatert 26. oktober 2026.

18. Personvernkontakt

For forespørsler om behandling av personopplysninger, skriv til kontakt@irenovalunesera.com og beskriv hvilke opplysninger saken gjelder. Det er ikke nødvendig å inkludere flere personopplysninger enn det som trengs for å behandle saken.