Personvernerklæring

EUROPAPARLAMENTS- OG RÅDSFORORDNING (EU) 2016/679 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger (heretter: forordningen eller GDPR) pålegger den behandlingsansvarlige å treffe egnede tiltak for å gi den registrerte all informasjon om behandlingen av personopplysninger i en kortfattet, åpen, forståelig og lett tilgjengelig form, på et klart og enkelt språk, og å legge til rette for at den registrerte kan utøve rettighetene sine.

Plikten til å informere den registrerte på forhånd er også fastsatt i lov CXII av 2011 om informasjonsmessig selvbestemmelse og informasjonsfrihet (Infotv.). Med informasjonen nedenfor oppfyller vi denne lovpålagte plikten.

Kapittel I – Den behandlingsansvarliges identitet

Utstederen av denne erklæringen, og samtidig behandlingsansvarlig:

Firmanavn: ErdSoft Hungary Kft.
Forretningsadresse: 6720 Szeged, Kígyó utca 4., Ungarn
Organisasjonsnummer: 06-09-030198 (Foretaksregisteret ved Szeged regiondomstol)
Skattenummer: 32725458-2-06 (EU-mva.-nummer: HU32725458)
Representant: Erdudac Dániel, daglig leder
E-postadresse: [email protected]
Nettsted: sellvio.com

(heretter: Firma)

Kapittel II – Databehandlernes identitet

Databehandler: en fysisk eller juridisk person, offentlig myndighet, institusjon eller ethvert annet organ som behandler personopplysninger på vegne av den behandlingsansvarlige (forordningens artikkel 4 nr. 8). Bruk av en databehandler krever ikke forhåndssamtykke fra den registrerte, men den registrerte må informeres. Vi gir derfor følgende informasjon:

1. Selskapets IT-leverandør

For drift og vedlikehold av nettstedet sitt benytter selskapet en databehandler som leverer IT-tjenestene (hosting) og i den forbindelse – så lenge avtalen med denne varer – behandler personopplysningene som oppgis på nettstedet; behandlingen består i lagring av personopplysninger på serveren.

Firmanavn: ErdSoft Hungary Kft.
Forretningsadresse: 6720 Szeged, Kígyó utca 4., Ungarn
Organisasjonsnummer: 06-09-030198 (Foretaksregisteret ved Szeged regiondomstol)
Skattenummer: 32725458-2-06 (EU-mva.-nummer: HU32725458)
Representant: Erdudac Dániel
E-postadresse: [email protected]

Kapittel III – Sikring av lovlig behandling

1. Behandling basert på den registrertes samtykke

(1) Dersom Selskapet har til hensikt å utføre behandling basert på samtykke, må den registrertes samtykke til behandling av vedkommendes personopplysninger innhentes med det innholdet og den informasjonen som fremgår av dataforespørselsskjemaet angitt i databehandlingspolicyen.

(2) Samtykke omfatter også at den registrerte krysser av i en relevant boks ved besøk på Selskapets nettsted, foretar relevante tekniske innstillinger ved bruk av informasjonssamfunnstjenester, samt enhver annen erklæring eller handling som i den aktuelle sammenhengen klart angir den registrertes samtykke til den tiltenkte behandlingen av vedkommendes personopplysninger. Taushet, en forhåndsavkrysset boks eller passivitet utgjør ikke samtykke.

(3) Samtykket omfatter alle behandlingsaktiviteter som utføres for det samme formålet eller de samme formålene. Dersom behandlingen tjener flere formål samtidig, må det gis samtykke for alle behandlingsformålene.

(4) Dersom den registrerte gir samtykke i forbindelse med en skriftlig erklæring som også gjelder andre forhold (f.eks. inngåelse av en kjøps- eller tjenesteavtale), må anmodningen om samtykke fremlegges på en måte som klart kan skilles fra disse andre forholdene, i en forståelig og lett tilgjengelig form og på et klart og enkelt språk. Enhver del av en erklæring som inneholder den registrertes samtykke og som er i strid med forordningen, er ikke bindende.

(5) Selskapet kan ikke gjøre inngåelse eller oppfyllelse av en avtale betinget av samtykke til behandling av personopplysninger som ikke er nødvendige for å oppfylle avtalen.

(6) Det skal være like enkelt å trekke tilbake et samtykke som å gi det.

(7) Dersom personopplysninger ble registrert med den registrertes samtykke, kan den behandlingsansvarlige – med mindre annet følger av lov – behandle de registrerte opplysningene for å oppfylle en rettslig forpliktelse som påhviler denne, uten ytterligere særskilt samtykke og også etter at den registrerte har trukket tilbake samtykket sitt.

(8) Nettstedet samler ikke inn opplysninger fra mindreårige (personer under 16 år). Skulle dette likevel forekomme, slettes slike opplysninger umiddelbart.

2. Behandling basert på oppfyllelse av en rettslig forpliktelse

(1) Ved behandling basert på en rettslig forpliktelse reguleres omfanget av opplysninger som kan behandles, formålet med behandlingen, lagringstiden og mottakerne av bestemmelsene i den underliggende lovgivningen.

(2) Behandling med rettslig forpliktelse som behandlingsgrunnlag er uavhengig av den registrertes samtykke, ettersom behandlingen er fastsatt i lov. Før behandlingen starter må den registrerte informeres om at behandlingen er obligatorisk, og må informeres klart og detaljert om alle forhold knyttet til behandlingen av opplysningene, særlig formålet med og det rettslige grunnlaget for behandlingen, hvem som har rett til å utføre behandlingen, behandlingens varighet og hvem som kan få tilgang til opplysningene. Informasjonen må også omfatte den registrertes rettigheter i forbindelse med behandlingen og vedkommendes klagemuligheter.

3. Tilrettelegging for utøvelsen av den registrertes rettigheter

I all sin behandling er selskapet forpliktet til å sørge for at den registrerte kan utøve rettighetene sine.

Kapittel IV – Behandling av besøksdata på Selskapets nettsted; informasjon om bruk av informasjonskapsler

1. Besøkende på nettstedet må informeres på nettstedet om bruken av informasjonskapsler, og – med unntak av teknisk nødvendige øktinformasjonskapsler – må det innhentes samtykke fra dem.

2. Generell informasjon om informasjonskapsler

2.1. En informasjonskapsel er et stykke data som det besøkte nettstedet sender til den besøkendes nettleser (i form av variabelnavn og verdi) for lagring, slik at det samme nettstedet senere kan laste inn innholdet sitt. En informasjonskapsel kan ha en gyldighetsperiode: den kan være gyldig til nettleseren lukkes, eller til og med på ubestemt tid. Nettleseren sender også disse dataene til serveren ved påfølgende HTTP(S)-forespørsler.

2.2. Formålet med informasjonskapsler er å gjøre det mulig for nettstedet å merke brukeren (f.eks. at vedkommende har logget inn) og deretter håndtere vedkommende i tråd med dette. Risikoen er at brukeren ikke alltid er klar over det, og at det kan gjøre det mulig for nettstedets operatør eller en annen tjenesteleverandør (f.eks. Facebook, Google Analytics) å spore brukeren og bygge en profil av vedkommende; i så fall kan innholdet i informasjonskapselen anses som personopplysninger.

2.3. Typer informasjonskapsler:

Teknisk uunnværlige øktinformasjonskapsler: uten disse ville ikke nettstedet fungere; de er nødvendige for å identifisere brukeren (f.eks. håndtering av innlogging, legge i handlekurv). De innebærer typisk lagring av en øktidentifikator, mens resten av dataene lagres på serveren.
Funksjonelle informasjonskapsler: de husker brukerens valg, for eksempel hvilken form nettstedet skal vises i.
Ytelsesinformasjonskapsler: de samler inn informasjon om brukerens atferd på nettstedet, tiden som brukes der og klikkene deres. De er typisk tredjepartsapplikasjoner (f.eks. Google Analytics, Google Ads) og kan profilere den besøkende.

Du finner informasjon om Google Analytics-informasjonskapsler her: developers.google.com, og om Google Ads-informasjonskapsler her: support.google.com.

2.4. Det er ikke obligatorisk å godta bruk av informasjonskapsler. Nettleserinnstillingene kan tilbakestilles slik at systemet avviser alle informasjonskapsler eller varsler når en informasjonskapsel mottas. De fleste nettlesere godtar informasjonskapsler automatisk som standard, men dette kan endres. Du finner informasjon om innstillingene for informasjonskapsler i de mest populære nettleserne på følgende sider:

Google Chrome: support.google.com
Firefox: support.mozilla.org
Microsoft Edge: support.microsoft.com
Safari: support.apple.com

Vær oppmerksom på at enkelte funksjoner eller tjenester på nettstedet ikke virker som de skal uten informasjonskapsler.

3. Informasjon om informasjonskapslene som brukes på Selskapets nettsted og dataene som genereres under et besøk

3.1. Omfanget av opplysninger som behandles under et besøk: mens nettstedet brukes, kan Selskapets nettsted registrere og behandle følgende data om den besøkende og enheten vedkommende bruker: den besøkendes IP-adresse, nettlesertypen, egenskapene til operativsystemet på enheten som brukes til surfing (språkinnstilling), tidspunktet for besøket, hvilken (under)side, funksjon eller tjeneste som ble besøkt, og klikk. Vi oppbevarer disse dataene i maksimalt 90 dager og bruker dem primært til å undersøke sikkerhetshendelser.

3.2.1. Teknisk uunnværlige øktinformasjonskapsler. Formålet med behandlingen er å sikre at nettstedet fungerer som det skal: disse informasjonskapslene er nødvendige for at besøkende skal kunne bla gjennom nettstedet og bruke funksjonene uten problemer, herunder å huske handlingene den besøkende utfører på de aktuelle sidene eller identifisere en innlogget bruker under besøket. Behandlingsperioden for disse informasjonskapslene omfatter bare den besøkendes pågående besøk; ved slutten av økten, eller når nettleseren lukkes, slettes disse informasjonskapslene automatisk. Det rettslige grunnlaget for behandlingen er § 13/A(3) i lov CVIII av 2001 om visse spørsmål knyttet til elektroniske handelstjenester og informasjonssamfunnstjenester (Ekertv.).

3.2.2. Funksjonelle informasjonskapsler. De husker brukerens valg (f.eks. hvilken form nettstedet skal vises i, lyst/mørkt modus). Det rettslige grunnlaget for behandlingen er den besøkendes samtykke; formålet er å gjøre tjenesten og brukeropplevelsen mer effektiv og bruken av nettstedet mer behagelig.

3.2.3. Ytelsesinformasjonskapsler. De samler inn informasjon om brukerens atferd på nettstedet, tiden som brukes og klikk; de er typisk tredjepartsapplikasjoner (f.eks. Google Analytics, Google Ads). Det rettslige grunnlaget for behandlingen er den registrertes samtykke; formålet er å analysere nettstedet og sende reklametilbud.

Kapittel V – Informasjon om den registrertes rettigheter

Den registrertes rettigheter kort fortalt

åpen informasjon, kommunikasjon og tilrettelegging for utøvelsen av den registrertes rettigheter;
retten til forhåndsinformasjon når personopplysninger samles inn fra den registrerte;
informasjon når opplysningene ikke er innhentet fra den registrerte;
rett til innsyn;
rett til retting;
rett til sletting („retten til å bli glemt”);
rett til begrensning av behandlingen;
varslingsplikt ved retting, sletting og begrensning;
rett til dataportabilitet;
rett til å protestere;
rettigheter knyttet til automatiserte avgjørelser og profilering;
begrensninger;
underretning om brudd på personopplysningssikkerheten;
rett til å klage til en tilsynsmyndighet;
rett til effektive rettsmidler mot en tilsynsmyndighet, en behandlingsansvarlig eller en databehandler.

1. Åpen informasjon, kommunikasjon og tilrettelegging for utøvelsen av den registrertes rettigheter

Den behandlingsansvarlige gir den registrerte all informasjon om behandlingen av personopplysninger i en kortfattet, åpen, forståelig og lett tilgjengelig form, på et klart og enkelt språk, og legger til rette for at den registrerte kan utøve sine rettigheter. Den behandlingsansvarlige informerer den registrerte om tiltakene som er truffet på grunnlag av en anmodning, uten ugrunnet opphold og senest innen én måned etter at anmodningen ble mottatt; denne fristen kan forlenges med ytterligere to måneder på vilkårene fastsatt i forordningen. Dersom den behandlingsansvarlige ikke treffer tiltak, informerer den den registrerte om årsakene senest innen én måned, og om muligheten til å klage til en tilsynsmyndighet og til å bruke rettsmidler. Informasjon og tiltak gis kostnadsfritt; i tilfellene angitt i forordningen kan det kreves et gebyr. (Forordningens artikkel 12)

2. Rett til forhåndsinformasjon – når personopplysninger samles inn fra den registrerte

Den registrerte har rett til å bli informert, før behandlingen starter, om fakta og opplysninger knyttet til behandlingen: identiteten og kontaktopplysningene til den behandlingsansvarlige, kontaktopplysningene til personvernombudet (dersom det finnes), formålet med og det rettslige grunnlaget for behandlingen, de berettigede interessene dersom behandlingen er basert på berettiget interesse, mottakerne av personopplysningene og, der det er relevant, at opplysningene overføres til en tredjestat. Av hensyn til en rettferdig og åpen behandling må den registrerte også informeres om lagringstiden, sine rettigheter som registrert, retten til å trekke tilbake samtykket, retten til å klage til en tilsynsmyndighet, grunnlaget for å gi opplysningene og konsekvensene av ikke å gi dem, samt om det foreligger automatiserte avgjørelser og logikken bak dem. (Forordningens artikkel 13)

3. Informasjon når opplysningene ikke er innhentet fra den registrerte

Dersom den behandlingsansvarlige ikke har innhentet personopplysningene fra den registrerte, informerer den behandlingsansvarlige den registrerte om forholdene angitt i punkt 2, sammen med kategoriene av personopplysninger det gjelder og kilden til opplysningene, senest innen én måned etter at opplysningene ble innhentet – dersom opplysningene brukes til å ta kontakt, senest ved første kontakt, og dersom opplysningene utleveres til en annen mottaker, senest ved første utlevering. (Forordningens artikkel 14)

4. Den registrertes rett til innsyn

Den registrerte har rett til å få bekreftet om personopplysninger om vedkommende behandles, og i så fall å få innsyn i personopplysningene og den tilhørende informasjonen. Ved overføring til en tredjestat kan den registrerte få informasjon om garantiene i forordningens artikkel 46. Den behandlingsansvarlige gir den registrerte en kopi av personopplysningene som behandles; for ytterligere kopier kan det kreves et rimelig gebyr basert på administrative kostnader. (Forordningens artikkel 15)

5. Retten til retting

Den registrerte har rett til å få uriktige personopplysninger om seg selv rettet av den behandlingsansvarlige uten ugrunnet opphold, og til å få ufullstendige opplysninger komplettert, tatt i betraktning formålene med behandlingen. (Forordningens artikkel 16)

6. Retten til sletting („retten til å bli glemt”)

Etter anmodning fra den registrerte sletter den behandlingsansvarlige personopplysningene om vedkommende uten ugrunnet opphold når: opplysningene ikke lenger er nødvendige for formålene de ble samlet inn for; den registrerte trekker tilbake samtykket og det ikke finnes noe annet rettslig grunnlag; den registrerte protesterer og det ikke foreligger tyngre veiende berettigede grunner; opplysningene er behandlet ulovlig; opplysningene må slettes for å oppfylle en rettslig forpliktelse; eller opplysningene ble samlet inn i forbindelse med informasjonssamfunnstjenester som tilbys barn. Retten til sletting kan ikke utøves når behandlingen er nødvendig: for å utøve retten til ytrings- og informasjonsfrihet; for å oppfylle en rettslig forpliktelse eller utføre en oppgave i allmennhetens interesse; av allmenne interesser på folkehelseområdet; for arkivformål i allmennhetens interesse, for vitenskapelig eller historisk forskning eller for statistiske formål; eller for å fastsette, gjøre gjeldende eller forsvare rettskrav. (Forordningens artikkel 17)

7. Retten til begrensning av behandling

Etter anmodning fra den registrerte begrenser den behandlingsansvarlige behandlingen når: den registrerte bestrider riktigheten av opplysningene (i en periode som gjør det mulig å kontrollere riktigheten); behandlingen er ulovlig, men den registrerte ber om begrenset bruk i stedet for sletting; den behandlingsansvarlige ikke lenger trenger opplysningene, men den registrerte trenger dem i forbindelse med rettskrav; eller den registrerte har protestert mot behandlingen (i påvente av kontroll av om den behandlingsansvarliges berettigede grunner går foran den registrertes). Når behandlingen er begrenset, kan opplysningene, bortsett fra lagring, bare behandles med den registrertes samtykke, i forbindelse med rettskrav, for å verne en annen persons rettigheter, eller av hensyn til viktige allmenne interesser. Den registrerte må informeres før begrensningen oppheves. (Forordningens artikkel 18)

8. Varslingsplikt

Den behandlingsansvarlige underretter hver mottaker som personopplysningene er utlevert til, om enhver retting, sletting eller begrensning av behandlingen, med mindre dette viser seg umulig eller innebærer en uforholdsmessig stor innsats. Den behandlingsansvarlige informerer den registrerte om disse mottakerne dersom den registrerte ber om det. (Forordningens artikkel 19)

9. Retten til dataportabilitet

Den registrerte har rett til å motta personopplysningene om seg selv som vedkommende har gitt til den behandlingsansvarlige, i et strukturert, alminnelig anvendt og maskinlesbart format, og til å overføre disse opplysningene til en annen behandlingsansvarlig, når behandlingen er basert på samtykke eller på en avtale og utføres automatisert. Den registrerte kan også be om at opplysningene overføres direkte mellom behandlingsansvarlige. Denne retten må ikke gå ut over retten til sletting eller andres rettigheter og friheter. (Forordningens artikkel 20)

10. Retten til å protestere

Den registrerte har til enhver tid rett til, av grunner knyttet til sin særlige situasjon, å protestere mot behandling av personopplysninger som er basert på allmennhetens interesse, utøvelse av offentlig myndighet eller berettiget interesse, herunder profilering. I så fall kan den behandlingsansvarlige ikke lenger behandle opplysningene med mindre den kan påvise tvingende berettigede grunner for behandlingen som går foran den registrertes interesser og rettigheter. Når personopplysninger behandles med henblikk på direkte markedsføring, kan den registrerte til enhver tid protestere mot behandling for slike formål, herunder profilering; når den registrerte protesterer, kan opplysningene ikke lenger behandles for disse formålene. (Forordningens artikkel 21)

11. Automatiserte individuelle avgjørelser, herunder profilering

Den registrerte har rett til ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, herunder profilering, som har rettsvirkning for vedkommende eller på tilsvarende måte i betydelig grad påvirker vedkommende, med mindre avgjørelsen er nødvendig for å inngå eller oppfylle en avtale, er tillatt i lov, eller er basert på den registrertes uttrykkelige samtykke. Selv i slike tilfeller er den behandlingsansvarlige forpliktet til å gjennomføre egnede tiltak for å verne den registrertes rettigheter, herunder minst retten til menneskelig inngripen, til å uttrykke sitt syn og til å bestride avgjørelsen. (Forordningens artikkel 22)

12. Begrensninger

Unionsretten eller medlemsstatenes nasjonale rett som den behandlingsansvarlige eller databehandleren er underlagt, kan ved lovgivningstiltak begrense omfanget av rettighetene og pliktene (forordningens artikkel 12 til 22, artikkel 34 og artikkel 5), forutsatt at begrensningen respekterer kjernen i de grunnleggende rettighetene og frihetene. (Forordningens artikkel 23)

13. Underretning av den registrerte om brudd på personopplysningssikkerheten

Når et brudd på personopplysningssikkerheten sannsynligvis vil medføre en høy risiko for fysiske personers rettigheter og friheter, underretter den behandlingsansvarlige den registrerte om bruddet uten ugrunnet opphold: den beskriver bruddets art i et klart og enkelt språk, navnet på og kontaktopplysningene til kontaktpunktet, de sannsynlige konsekvensene av bruddet og tiltakene som er truffet eller foreslått for å håndtere det. Underretning er ikke nødvendig dersom den behandlingsansvarlige har gjennomført egnede beskyttelsestiltak (f.eks. kryptering), dersom den har truffet etterfølgende tiltak som sikrer at den høye risikoen sannsynligvis ikke lenger vil materialisere seg, eller dersom underretning vil kreve en uforholdsmessig stor innsats – i sistnevnte tilfelle må den registrerte informeres gjennom en offentlig kunngjøring. (Forordningens artikkel 34)

14. Retten til å klage til en tilsynsmyndighet

Den registrerte har rett til å klage til en tilsynsmyndighet – særlig i medlemsstaten der vedkommende har sitt vanlige bosted, arbeidssted eller der det påståtte bruddet fant sted – dersom vedkommende mener at behandlingen av personopplysninger om seg selv er i strid med forordningen. (Forordningens artikkel 77) I Ungarn er den kompetente tilsynsmyndigheten:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH – det ungarske nasjonale datatilsynet og myndigheten for informasjonsfrihet)
Adresse: 1055 Budapest, Falk Miksa utca 9–11., Ungarn
Postadresse: 1363 Budapest, Pf. 9., Ungarn
Telefon: +36 (1) 391-1400
E-post: [email protected]
Nettsted: naih.hu

15. Retten til effektive rettsmidler mot en tilsynsmyndighet

Enhver fysisk og juridisk person har rett til effektive rettsmidler mot en rettslig bindende avgjørelse fra en tilsynsmyndighet som gjelder vedkommende, og også der tilsynsmyndigheten ikke behandler en klage eller ikke innen tre måneder informerer den registrerte om fremdriften i klagen. Sak må reises for domstolene i den medlemsstaten der tilsynsmyndigheten er etablert. (Forordningens artikkel 78)

16. Retten til effektive rettsmidler mot en behandlingsansvarlig eller databehandler

Enhver registrert har rett til effektive rettsmidler for domstolene dersom vedkommende mener at rettighetene etter forordningen er krenket som følge av ulovlig behandling av personopplysningene. Sak kan reises for domstolene i den medlemsstaten der den behandlingsansvarlige eller databehandleren er etablert, eller i den medlemsstaten der den registrerte har sitt vanlige bosted. (Forordningens artikkel 79)

Dato: Szeged, 1. september 2026

ErdSoft Hungary Kft.
Erdudac Dániel, daglig leder