Nesdal Advisory AS – Personvernerklæring

    1. Behandlingsansvarlig

    Nesdal Advisory AS (organisasjonsnummer 829499452) ved Leonard Nesdal er behandlingsansvarlig for virksomhetens behandling av personopplysninger. Kontakt: contact@nesdal.no

    2. Formål med behandlingen

    Vi behandler personopplysninger for å:

    • utføre våre tjenester
    • oppfylle våre plikter etter lov (hvitvaskingsloven, bokføringsregler)
    • administrere kunde- og oppdragsforhold
    • sikre korrekt arkivering og dokumentasjon
    • drift av nettside og svar på henvendelser

    3. Hvilke opplysninger behandles?

    Typiske kategorier:

    • kontaktinformasjon
    • saksinformasjon og dokumenter som kan inneholde sensitive opplysninger
    • identitetsopplysninger (AML)
    • betalingsinformasjon ved fakturering
    • tekniske logger (IP-adresse, tidsstempel)

    Vi behandler bare opplysninger som er nødvendige for å utføre oppdraget.

    4. Behandlingsgrunnlag

    Behandlingen skjer etter:

    • GDPR art. 6 (1) b – oppfyllelse av avtale
    • GDPR art. 6 (1) c – rettslig forpliktelse (AML, arkiveringsplikt)
    • GDPR art. 6 (1) f – berettiget interesse

    5. Deling av opplysninger

    Opplysninger deles bare når det er nødvendig:

    • med domstoler, motparter eller offentlige myndigheter
    • med databehandlere (IT-leverandører, skylagring) som har databehandleravtale

    Databehandlere benytter kun opplysninger etter vår instruks, og vi deler ikke opplysninger for markedsføring eller kommersielle formål.

    6. Oppbevaringstid

    Kundemapper oppbevares i 10 år etter avslutning av oppdraget. Opplysninger underlagt hvitvaskingsloven oppbevares i 5 år, jf. § 30. Opplysninger som inngår i regnskapsmateriale oppbevares i 5 år etter bokføringsloven.

    7. Dine rettigheter

    Du har rett til:

    • innsyn (art. 15)
    • retting (art. 16)
    • begrenset sletting (art. 17), så langt ikke lovpålagt oppbevaring eller taushetsplikt hindrer dette

    Henvendelser bes sendt skriftlig.

    8. Informasjonssikkerhet

    Vi benytter:

    • kryptert lagring (Microsoft 365)
    • tofaktorautentisering
    • sikkerhetskopi
    • strenge rutiner for tilgangsstyring
    • ingen bruk av KI med kundedata

    9. Databehandlere

    Våre leverandører inkluderer:

    • Microsoft 365
    • Uniweb
    • OpenAI (ChatGPT Business – uten kundedata)
    • Lovable Labs Inc.

    Alle har databehandleravtale der dette kreves.

    10. Kontakt og klagerett

    Spørsmål eller henvendelser om personvern rettes til: contact@nesdal.no Du kan klage til Datatilsynet dersom du mener dine rettigheter ikke er ivaretatt.