Virkningsdato: 01.05.2026 Sist oppdatert: 01.05.2026
1. Innledning
Denne personvernerklæringen forklarer hvordan INNORE AS (“Innore”, “vi”, “oss”) samler inn, bruker, lagrer og beskytter personopplysninger når du:
- besøker vår nettside www.innore.no
- legger inn en bestilling i nettbutikken eller gjennom produktkonfiguratoren
- kontakter oss på e-post, telefon eller via kontaktskjema
- abonnerer på vårt nyhetsbrev
- opptrer som kontaktperson for en kunde eller leverandør.
Vi behandler personopplysninger i samsvar med EU-forordningen om personvern (GDPR), som gjelder i Norge gjennom EØS-avtalen, og den norske personopplysningsloven.
2. Behandlingsansvarlig
INNORE AS
- Organisasjonsnummer: 819 337 772
- Forretningsadresse: Busedal 17, 1925 Blaker, Norge / Norway
- E-post: info@innore.eu
- Telefon: +47 484 23 696
For personvernrelaterte spørsmål: info@innore.eu
3. Kategorier av personopplysninger
3.1. Forbrukerkunder
- Identitetsdata: navn, fødselsdato (hvor nødvendig for levering)
- Kontaktopplysninger: e-post, telefonnummer, leveringsadresse, faktureringsadresse
- Bestillingsdata: bestilte produkter, konfiguratorinndata (mål, tegninger, valg), ordrehistorikk, kommunikasjonshistorikk
- Betalingsdata: betalingsmetode, faktureringsdetaljer, transaksjonsreferanse (fullstendige kortnumre lagres ikke)
- Tekniske data: IP-adresse, nettlesertype, enhetsidentifikatorer, data om bruk av nettstedet, informasjonskapseldata
- Markedsføringsdata: status for nyhetsbrevabonnement, kommunikasjonspreferanser, data om respons på kampanjer.
3.2. B2B-kunders kontaktpersoner
- Profesjonell identitet: navn, stillingstittel, firmanavn, organisasjonsnummer
- Profesjonelle kontaktopplysninger: e-post, telefon, forretningsadresse
- Prosjektdata: prosjektrelatert korrespondanse, tegninger, tekniske spesifikasjoner
- Avtale- og faktureringsdata.
3.3. Nettsidebesøkende
Tekniske data som beskrevet i punkt 3.1, i den utstrekning de samles inn gjennom informasjonskapsler og analyseverktøy (se punkt 10).
4. Formål og rettslig grunnlag
| Formål | Rettslig grunnlag (GDPR art. 6) / Legal basis |
|---|---|
| Behandling og oppfyllelse av bestillinger, inkludert produksjon av Konfiguratorprodukter / Processing and fulfilling orders, including manufacturing of Configurator Products | Oppfyllelse av avtale / Performance of contract (art. 6(1)(b)) |
| Levering av produkter og organisering av transport | Oppfyllelse av avtale / Performance of contract (art. 6(1)(b)) |
| Kundeservice og håndtering av reklamasjoner | Oppfyllelse av avtale / berettiget interesse (art. 6(1)(b), (f)) / Performance of contract / legitimate interest |
| Fakturering og regnskap | Rettslig forpliktelse / Legal obligation (art. 6(1)(c)) |
| Overholdelse av skatte-, MVA-, toll- og forbrukerbeskyttelsesforpliktelser | Rettslig forpliktelse / Legal obligation (art. 6(1)(c)) |
| Kommunikasjon med B2B-kontaktpersoner vedrørende prosjekter | Berettiget interesse / Legitimate interest (art. 6(1)(f)) |
| Direkte markedsføring (nyhetsbrev, reklame-e-post) til eksisterende kunder | Berettiget interesse, kan trekkes tilbake / Legitimate interest, can be withdrawn (art. 6(1)(f)) |
| Direkte markedsføring til nye potensielle kunder | Samtykke / Consent (art. 6(1)(a)) |
| Nettsideanalyse (ikke-nødvendige informasjonskapsler) | Samtykke / Consent (art. 6(1)(a)) |
| Fastsettelse, utøvelse eller forsvar av rettskrav | Berettiget interesse / Legitimate interest (art. 6(1)(f)) |
| Forebygging av svindel og sikkerhet | Berettiget interesse / Legitimate interest (art. 6(1)(f)) |
5. Lagringstider
Vi lagrer personopplysninger bare så lenge det er nødvendig for formålene de ble samlet inn for, eller som påkrevd i lov.
| Datakategori | Lagringstid |
|---|---|
| Ordre-, avtale- og fakturadata | 5 år etter utløpet av regnskapsåret transaksjonen skjedde (bokføringsloven § 13) / 5 years after end of accounting year (Norwegian Accounting Act § 13) |
| Kundekontodata | Varigheten av kundeforholdet + 3 år (foreldelsesfrist for kontraktskrav) |
| Konfiguratortegninger og tekniske spesifikasjoner | 5 år (sammen med ordrepost) |
| Reklamasjonsjournaler og tvisteopplysninger | 3 år etter endelig avgjørelse, eller lenger ved rettslig behov |
| Reklamasjonssaker (for produkter med 5-års reklamasjonsfrist) | Reklamasjonsperioden + 3 år |
| Markedsføringsdata (nyhetsbrevabonnenter) | Inntil samtykke trekkes tilbake eller 3 år med inaktivitet |
| Nettsidenalysedata | Inntil 26 måneder |
| Informasjonskapseldata | Se punkt 10 |
| Forespørselsdata (uten påfølgende avtale) | Inntil 12 måneder |
Etter lagringstidens utløp slettes eller anonymiseres personopplysninger på en sikker måte.
6. Mottakere av personopplysninger
Vi selger ikke personopplysninger. Vi deler personopplysninger kun med pålitelige tredjeparter i den grad det er nødvendig for de beskrevne formålene:
6.1. Kategorier av mottakere
- Logistikk- og leveringstjenesteleverandører: transportører som håndterer levering av varer
- Betalingstjenesteleverandører: behandlere av elektroniske betalinger, korttransaksjoner og fakturering
- Regnskaps- og skatterådgivere: eksterne regnskapsførere
- IT- og hostingleverandører: leverandører av nettsidhosting, e-posttjenester, CRM, ERP og datalagring
- Analyseleverandører: leverandører av nettsidenanalyse og markedsføringsautomatisering (ved samtykke)
- Profesjonelle rådgivere: advokater, revisorer, konsulenter underlagt konfidensialitet
- Offentlige myndigheter: skatte-, toll- og tilsynsmyndigheter, der loven krever det.
6.2. Overføring innen konsernet — Innore OÜ (Estland)
INNORE AS er et datterselskap av INNORE OÜ, et estisk morselskap. For å levere tjenester effektivt deler INNORE AS enkelte personopplysninger med INNORE OÜ (registreringskode 14079548, Nirgi tee 9, Reola, Kambja vald, Tartumaa, Estland) for følgende formål:
- produksjon av bestilte produkter (produksjon foregår ved INNORE OÜs anlegg i Estland)
- felles IT-systemer (CRM, ERP, kundeportal)
- konsernregnskap og rapportering.
Siden Estland er et EØS-medlemsland og en del av EU, anses overføringen ikke som en tredjelandsoverføring etter GDPR. Samme høye beskyttelsesnivå gjelder i begge jurisdiksjoner.
6.3. Overføringer utenfor EØS
Noen av våre tjenesteleverandører kan være lokalisert utenfor EØS eller overføre data til tredjeland (for eksempel skytjenester drevet fra USA). I slike tilfeller sørger vi for at overføringer skjer under egnede sikkerhetstiltak under GDPR kapittel V, inkludert:
- EU-kommisjonens adekvansbeslutninger
- standardkontraktsklausuler (SCC) godkjent av EU-kommisjonen
- ytterligere tekniske og organisatoriske sikkerhetstiltak der nødvendig.
Du kan be om en kopi av de relevante sikkerhetstiltakene ved å kontakte info@innore.eu.
7. Dine rettigheter som registrert
Under GDPR og den norske personopplysningsloven har du følgende rettigheter:
- Innsynsrett (art. 15): å få bekreftelse på om vi behandler dine opplysninger og en kopi av disse
- Rett til retting (art. 16): å få uriktige eller ufullstendige opplysninger rettet
- Rett til sletting / “rett til å bli glemt” (art. 17): å få dine opplysninger slettet der art. 17-grunnlag foreligger (merk: denne retten er begrenset av vår rettslige forpliktelse til å lagre transaksjons- og regnskapsdata i 5 år)
- Rett til begrensning (art. 18)
- Rett til dataportabilitet (art. 20): å motta dine opplysninger i et strukturert, vanlig brukt og maskinlesbart format
- Rett til å protestere (art. 21): mot behandling basert på berettiget interesse, inkludert direkte markedsføring. Mot direkte markedsføring har du en absolutt rett til å protestere når som helst
- Rett til å trekke samtykke (art. 7(3)): der behandlingen er basert på samtykke, kan du trekke det tilbake når som helst (dette påvirker ikke lovligheten av behandling før tilbaketrekkingen)
- Rett til ikke å være underlagt automatiserte avgjørelser (art. 22): vi utfører ikke automatiserte avgjørelser med rettslige eller lignende vesentlige virkninger for deg.
For å utøve disse rettighetene, kontakt oss på info@innore.eu. Vi svarer uten unødig opphold og senest innen 1 måned fra mottak. Denne fristen kan forlenges med 2 måneder når det er nødvendig, tatt i betraktning forespørselens kompleksitet og antall.
8. Rett til å klage
Hvis du mener dine personvernrettigheter er brutt, har du rett til å klage til en tilsynsmyndighet.
For INNORE AS i Norge er den kompetente tilsynsmyndigheten:
Datatilsynet
Postboks 458 Sentrum, 0105 Oslo
postkasse@datatilsynet.no
www.datatilsynet.no
Hvis overføring av personopplysninger til INNORE OÜ (Estland) er grunn for klagen, kan klagen også rettes til den estiske tilsynsmyndigheten: Andmekaitse Inspektsioon (Tatari 39, 10134 Tallinn, Estland, info@aki.ee, www.aki.ee).
9. Datasikkerhet
Vi implementerer hensiktsmessige tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, offentliggjøring eller ødeleggelse, inkludert:
- kryptert dataoverføring (TLS/HTTPS)
- tilgangskontroll og autentisering
- regelmessige sikkerhetskopier og gjenopprettingsprosedyrer
- konfidensialitetsforpliktelser for ansatte og entreprenører
- due diligence av tredjepartsprocessorer.
Ved et personopplysningsbrudd som sannsynligvis medfører risiko for dine rettigheter, vil vi varsle den kompetente tilsynsmyndigheten innen 72 timer og, der det er nødvendig, varsle berørte personer.
10. Informasjonskapsler
Vår nettside bruker informasjonskapsler og lignende teknologier for å sikre at nettsiden fungerer riktig, analysere bruken av nettsiden og forbedre brukeropplevelsen.
10.1. Kategorier av informasjonskapsler
| Kategori | Formål | Samtykke påkrevd | Varighet |
|---|---|---|---|
| **Strengt nødvendige | Grunnleggende funksjonalitet (innlogging, handlekurv, sikkerhet) | Nei | Sesjon |
| **Preferanser | Å huske språk, region, konfiguratortilstand | Ja | Opptil 12 måneder |
| **Analyse | Måling av nettsidebruk | Ja | Opptil 24 måneder |
| **Markedsføring | Personalisert annonsering og retargeting | Ja | Opptil 12 måneder |
10.2. Håndtering av informasjonskapsler
Ved første besøk på nettsiden presenteres du for et cookie-banner hvor du kan godta eller avvise ikke-nødvendige informasjonskapsler. Du kan endre preferansene dine når som helst via “Informasjonskapselinnstillinger”-lenken i bunnteksten eller ved å slette informasjonskapsler i nettleseren.
10.3. Tredjeparts informasjonskapsler
Vi kan bruke tredjepartstjenester (f.eks. Google Analytics, Meta Pixel) som plasserer egne informasjonskapsler. Disse leverandørene behandler data under sine egne personvernerklæringer.
11. Barns personvern
Våre produkter og tjenester er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn. Hvis vi blir oppmerksom på at vi har samlet inn personopplysninger fra et barn uten foreldresamtykke, sletter vi dem umiddelbart.
12. Endringer i denne personvernerklæringen
Vi kan oppdatere denne personvernerklæringen fra tid til annen. Den gjeldende versjonen er alltid tilgjengelig på nettsiden med “Sist oppdatert”-datoen. Vesentlige endringer varsles registrerte kunder på e-post minst 30 dager før ikrafttredelse.
13. Kontakt
For spørsmål, forespørsler eller klager vedrørende dine personopplysninger
INNORE AS E-post: info@innore.eu Adresse: Busedal 17, 1925 Blaker, Norge / Norway
