Personvernerklæring
Sist oppdatert: 2026-04-11
1. Behandlingsansvarlig
Kunstfix [org.nr] er behandlingsansvarlig for behandlingen av personopplysninger som beskrevet i denne erklæringen.
Kontakt:
2. Hvilke personopplysninger vi samler inn
Vi samler inn følgende opplysninger:
Ved registrering:
Ved bruk av tjenesten:
Tekniske data:
3. Formål og rettslig grunnlag
Vi behandler personopplysninger for følgende formål:
| Formål | Rettslig grunnlag |
|---|---|
| Opprette og administrere brukerkonto | Avtale (GDPR art. 6(1)(b)) |
| Levere tjenesten (kunstregister, salg, rapporter) | Avtale |
| Sende transaksjonsmeldinger (verifisering, passordgjenoppretting) | Avtale |
| Beregne provisjon og kunstavgift | Avtale |
| Oppfylle regnskapskrav (Bokføringsloven) | Rettslig forpliktelse (GDPR art. 6(1)(c)) |
| Forbedre tjenesten og feilsøking | Berettiget interesse (GDPR art. 6(1)(f)) |
| Sende informasjon om tjenesten | Samtykke (GDPR art. 6(1)(a)) |
4. Deling med tredjeparter
Vi deler personopplysninger med følgende underleverandører som behandler data på våre vegne:
| Leverandør | Formål | Lokasjon |
|---|---|---|
| Neon | Database (produksjon) | EU |
| Vercel | Hosting og serverløs kjøring | EØS (Frankfurt, primært) |
| Google / Gmail | Utsending av e-post (SMTP) | EU/EØS |
| Stripe | Betalingsbehandling (planlagt) | EU/EØS |
Vi inngår databehandleravtaler (DPA) med alle underleverandører som behandler personopplysninger på våre vegne.
Vi selger aldri personopplysninger til tredjeparter.
5. Overføring til utlandet
Personopplysninger lagres og behandles primært innenfor EØS, med hovedserver i Frankfurt (EU).
Enkelte underleverandører kan ha infrastruktur utenfor EØS. I slike tilfeller sikres overføringen gjennom EUs standardkontraktsklausuler (SCC) eller andre godkjente overføringsmekanismer i henhold til GDPR kapittel V.
6. Oppbevaring og sletting
Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for:
Vi benytter soft delete — det betyr at data markeres som slettet, men beholdes i databasen i oppbevaringsperioden. Etter utløp slettes data permanent.
7. Dine rettigheter
Du har følgende rettigheter etter GDPR:
For å utøve dine rettigheter, kontakt oss på post@kunstfix.no.
Du har også rett til å klage til Datatilsynet (datatilsynet.no) dersom du mener vi behandler personopplysningene dine i strid med regelverket.
8. Informasjonskapsler (cookies)
Kunstfix bruker kun nødvendige informasjonskapsler for autentisering og sikkerhet. Se vår separate cookie-policy for detaljer: /informasjonskapsler
9. Sikkerhet
Vi har implementert tekniske og organisatoriske tiltak for å beskytte personopplysninger, herunder:
10. Endringer i denne erklæringen
Vi kan oppdatere denne personvernerklæringen ved behov. Vesentlige endringer varsles via e-post eller i tjenesten. Datoen øverst i dokumentet viser siste oppdatering.