🔒 Personvernerklæring

1. HVEM VI ER OG ROLLER INNEN PERSONVERN

Behandlingsansvarlig / virksomhet: For personopplysninger som samles inn via vårt nettsted, generelle kontaktskjemaer og klientfakturering/-administrasjon, opptrer Selskapet som Behandlingsansvarlig (under GDPR/LGPD) eller Virksomhet (under CCPA/CPRA).

Databehandler / tjenesteleverandør: For alle personopplysninger som er integrert i dokumenter, grafikk, CAD-tegninger, manualer eller filer levert av klienter for DTP, layout eller lokaliseringsbehandling, opptrer Klienten som Behandlingsansvarlig, og vi opptrer utelukkende som Databehandler / Tjenesteleverandør som handler kun etter dokumenterte instrukser fra Klienten.

2. INFORMASJON VI SAMLER INN

A. Informasjon du oppgir direkte

• Kontakt- og virksomhetsidentifikatorer: Fullt navn, jobb-e-post, telefonnummer, stillingstittel, selskapsnavn, land og faktura-/skatteopplysninger.
• Forespørsler og prosjektbeskrivelser: Arbeidsomfang, tekniske krav, programvarepreferanser og korrespondansehistorikk.
• Prosjektfiler og materiell: Kildefiler (f.eks. InDesign, Illustrator, AutoCAD, PDF, Word, XML/HTML, bildeskanninger) som er lastet opp eller delt for kostnadsberegning og bearbeiding. Disse kan tilfeldigvis inneholde personopplysninger (navn, titler, underskrifter, fotografier eller referanser i dokumentinnholdet).

B. Informasjon som samles inn automatisk

• Logg- og enhetsdata: IP-adresse, nettlesertype, operativsystem, henvisende URL-er, tidsstempler for tilgang og enhetsidentifikatorer.
• Informasjonskapsler og sporingsteknologier: Øktinformasjonskapsler som er nødvendige for nettstedets drift, og, underlagt ditt forhåndssamtykke der loven krever det, analytiske informasjonskapsler (f.eks. Google Analytics).

3. HVORDAN VI BRUKER INFORMASJONEN DIN OG RETTSLIG GRUNNLAG

Vi behandler personopplysninger kun når det foreligger et gyldig rettslig grunnlag i henhold til globale personvernregelverk:

• Oppfyllelse av en avtale (eller tiltak forut for avtaleinngåelse): Vurdering av forespørsler, priskalkulering, utførelse av ombrekking/prepress-arbeid, levering av ferdige leveranser og fakturering.
• Berettigede interesser: Sikring av infrastrukturen vår, forebygging av svindel, administrasjon av klientrelasjoner og forbedring av nettstedsytelsen.
• Juridisk etterlevelse: Oppfyllelse av regnskaps-, skatte- og regulatoriske forpliktelser i relevante jurisdiksjoner.
• Samtykke: Når du samtykker til valgfri markedsføringskommunikasjon eller ikke-nødvendige informasjonskapsler for analyse (som du kan trekke tilbake når som helst).

🛡️ Vi selger ikke personopplysninger, og vi deler eller bruker dem heller ikke til atferdsbasert markedsføring på tvers av kontekster.

4. KONFIDENSIALITET OG HÅNDTERING AV PROSJEKTFILER

Gitt vår rolle innen prepress og DTP for lokalisering:

• Streng taushetsplikt: Alt kundemateriale og tekniske ressurser behandles konfidensielt.
• Begrenset behandling: Kildefiler behandles utelukkende for å levere de avtalte DTP-, filtekniske eller formateringstjenestene.
• Underleverandører og oppdragstakere: Eventuelle eksterne spesialister (f.eks. spesialiserte ombrekkere eller tekniske korrekturlesere) som engasjeres av oss, er bundet av formelle taushetserklæringer (NDA) og databehandlingsvilkår som sikrer tilsvarende sikkerhetsstandarder.
• Oppbevaring av prosjektarkiver: Prosjektfiler og produksjonsressurser oppbevares i 60 til 90 dager etter prosjektlevering for å muliggjøre forespurte revisjoner, kvalitetssikring eller haste-reeksport, hvoretter de arkiveres sikkert eller slettes, med mindre en annen oppbevaringstid er avtalt i en rammeavtale (MSA) eller databehandleravtale (DPA).

5. INTERNASJONALE DATAOVERFØRINGER

Fordi vi betjener kunder globalt, kan informasjonen og filene dine overføres til og behandles i land utenfor din bostedsjurisdiksjon.

Der overføringer skjer fra jurisdiksjoner med strenge regler for dataoverføring (som Det europeiske økonomiske samarbeidsområde (EØS), Storbritannia, Sveits, Brasil, Kina eller Japan):

• Vi iverksetter egnede kontraktsmessige garantier, inkludert standard personvernbestemmelser (SCC) godkjent av Europakommisjonen eller tilsvarende overføringsmekanismer anerkjent av lokale myndigheter.
• For klienter underlagt Kinas PIPL håndteres dataoverføringer til utlandet strengt i samsvar med grensekryssende vurderings- og kontraktskrav.

6. DATASIKKERHET

Vi benytter bransjestandard tekniske, operasjonelle og organisatoriske sikkerhetstiltak:

• TLS/HTTPS-kryptering for netttrafikk og filoverføring.
• Rollebasert tilgangskontroll (prinsippet om minste privilegium) for prosjektfiler.
• Jevnlig oppdaterte systemer, brannmurbeskyttelse og isolerte arbeidsmiljøer.

7. DINE GLOBALE PERSONVERNSRETTIGHETER

Avhengig av din jurisdiksjon har du spesifikke rettigheter knyttet til dine personopplysninger:

• EØS, Storbritannia & Sveits (GDPR / UK GDPR): Rett til innsyn, retting, sletting («retten til å bli glemt»), begrensning av behandling, dataportabilitet og rett til å protestere mot behandling.
• USA (California CCPA/CPRA, Virginia VCDPA, Colorado CPA osv.):
  • Rett til å få vite hvilke personopplysninger som er samlet inn, utlevert eller solgt/delt.
  • Rett til å slette personopplysninger.
  • Rett til å korrigere unøyaktige personopplysninger.
  • Rett til å reservere seg mot salg eller deling av personopplysninger (Merk: Vi selger eller deler ikke personopplysninger).
  • Rett til ikke-diskriminering ved utøvelse av dine rettigheter.
• Brasil (LGPD): Rett til bekreftelse på behandling, innsyn, retting, anonymisering, blokkering, sletting og tilbakekalling av samtykke.
• Japan (APPI): Rett til å be om utlevering, retting, tilføyelse, sletting eller opphør av bruk av lagrede personopplysninger.
• Sør-Korea (PIPA): Rett til å inspisere, korrigere, slette eller stanse behandlingen av personopplysningene dine.
• Kina (PIPL): Rett til å vite, beslutte, begrense, få innsyn i, kopiere, rette eller be om sletting av personopplysninger.

8. INFORMASJONSKAPSLER (COOKIES) OG SPORINGSTEKNOLOGIER

Du kan administrere eller deaktivere informasjonskapsler via nettleserinnstillingene eller via vår informasjonskapsel-banner. Der lokale forskrifter krever det (som EUs e-personverndirektiv), vil ikke-nødvendige informasjonskapsler kun aktiveres med ditt uttrykkelige forhåndssamtykke.

9. TREDJEPARTSTJENESTER OG INTEGRASJONER

Vi kan benytte pålitelige tredjepartsleverandører for hosting, filoverføring, analyse og regnskap (f.eks. skylagring, betalingsformidlere). Disse leverandørene er kvalitetssikret og autorisert til å behandle data strengt etter våre instruksjoner og til autoriserte formål.

10. BARNS PERSONVERN

Våre tjenester og vårt nettsted er utelukkende rettet mot bedrifter og fagfolk. Vi samler ikke bevisst inn personopplysninger fra personer under 16 år (eller myndighetsalderen i din jurisdiksjon).

11. ENDRINGER I DENNE PERSONVERNERKLÆRINGEN

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile operasjonelle eller regulatoriske endringer. Den oppdaterte versjonen vil fremgå av datoen for «Sist oppdatert» øverst på denne siden.

12. KONTAKT OSS OG TILSYNSMYNDIGHETER

For spørsmål, forespørsler eller personvernrelaterte henvendelser:

• ✉️ E-post: projects@dtp.solutions
• ⏰ Åpningstider: Man–fre 09:00–18:00 CET

Du har også rett til å klage til ditt lokale datatilsyn (f.eks. Datatilsynet i Norge / et personverntilsyn i EU, brasilianske ANPD, Japans PPC, Sør-Koreas PIPC eller California Privacy Protection Agency).