Personvernerklæring

Denne personvernerklæringen gjelder for Lima La Agency AS (org.nr. kommer), et norsk byrå med base i Tønsberg, Norway. Vi opptrer som behandlingsansvarlig for personopplysninger vi samler inn gjennom limala.no og gjennom tjenestene vi leverer til kundene våre.

For personvernrelaterte spørsmål, kontakt oss på contact@limala.no.

• Identifikasjonsdata: navn, e-post, telefonnummer, selskap.
• Kontodata: legitimasjon og tilgangslogger når du bruker et system vi har bygget for deg.
• Betalingsdata: behandlet gjennom våre betalingspartnere — vi lagrer ikke fullstendige kortnumre selv.
• Bruksdata: aggregert analyse (sidevisninger, henvisere, enhetstype) samlet inn gjennom Google Analytics 4 og Vercel Analytics.
• Kommunikasjon: meldinger sendt gjennom våre chat-kanaler (iMessage, WhatsApp, e-post, telefon) og kontaktskjemaer.

• For å levere og forbedre tjenestene våre til deg.
• For å håndtere kontoen din og behandle betalinger.
• For å kommunisere med deg om prosjektet ditt, tjenestene våre og relaterte oppdateringer.
• For å oppfylle juridiske forpliktelser etter norsk og EU-rett.
• Til markedsføring — kun med ditt eksplisitte samtykke, og du kan trekke det tilbake når som helst.

Vi behandler personopplysninger på ett av fire rettslige grunnlag under GDPR: kontraktsmessig nødvendighet, juridisk forpliktelse, berettiget forretningsinteresse, eller ditt eksplisitte samtykke. Der vi støtter oss på samtykke, kan du trekke det tilbake når som helst uten å påvirke tidligere behandling.

Vi selger ikke personopplysningene dine. Vi deler dem kun med:

• Tjenesteleverandører som hjelper oss med å drive tjenestene våre (hosting, e-post, analyse, betalingsbehandling) under strenge databehandleravtaler.
• Forretningspartnere kun når det er nødvendig for å levere tjenesten du har engasjert oss for.
• Offentlige myndigheter når det kreves av norsk eller EU-rett.

• Innsyn — be om en kopi av personopplysningene vi har om deg.
• Retting — be oss om å rette unøyaktige data.
• Sletting — be om sletting av data vi ikke lenger trenger.
• Begrensning — be oss om å begrense hvordan vi behandler dataene dine.
• Dataportabilitet — motta dataene dine i et portabelt, maskinlesbart format.
• Innsigelse — reservere deg mot direkte markedsføring når som helst.

Vi bruker bransjestandard sikkerhetstiltak inkludert kryptert transport (HTTPS / TLS), tilgangskontroller og minste-privilegium-prinsipper for systemer vi drifter. Ingen systemer er 100 % sikre — hvis et brudd påvirker deg, vil vi varsle relevant myndighet og deg innen 72 timer, slik GDPR krever.

limala.no bruker et minimalt sett informasjonskapsler for analyse (anonymisert) og essensielle nettsidefunksjoner. Du kan deaktivere informasjonskapsler i nettleseren din når som helst — siden vil fortsatt fungere, men noe analyse vil ikke samles inn.

Vi oppbevarer personopplysninger kun så lenge som er nødvendig for formålene beskrevet ovenfor, eller som påkrevd av norsk lov (typisk inntil fem år for regnskapsdata, lenger der det er lovpålagt). Markedsføringssamtykkedata oppbevares til du trekker samtykket.

Hvis du mener vi har håndtert dataene dine feil, kan du klage til Datatilsynet på datatilsynet.no. Vi setter pris på muligheten til å løse bekymringen din først — send oss gjerne en e-post på contact@limala.no.

Vi kan oppdatere denne erklæringen fra tid til annen. Ikrafttredelsesdatoen øverst gjenspeiler siste versjon. Vesentlige endringer vil bli kommunisert via nettsiden eller e-post der det er passende.