Personvernerklæring — Venteliste Nuar
Dato: 10. mars 2026
1. Behandlingsansvarlig
Behandlingsansvarlig i henhold til personvernforordningen (GDPR), som er direkte gjeldende i Norge gjennom EØS-avtalen, er:
UAB Gera ferma Krivių g. 5, LT-01204 Vilnius, Litauen Foretaksregisternummer: 306670786 MVA-nummer: LT100019053714 Daglig leder: Monika Narysyte E-post: monika@nuar.app
Personvernombud
Et personvernombud er ikke utnevnt i henhold til GDPR art. 37, da den behandlingsansvarliges kjernevirksomhet ikke består i omfattende behandling av særlige kategorier av personopplysninger eller omfattende systematisk overvåking av personer. For henvendelser om personvern, vennligst kontakt: monika@nuar.app.
2. Formålet med denne personvernerklæringen
Denne personvernerklæringen informerer deg i henhold til GDPR art. 13 om behandlingen av dine personopplysninger i forbindelse med bruken av ventelisten for Nuar Social-Marketplace-appen på https://nuar.app.
3. Kategorier av personopplysninger som behandles
I forbindelse med ventelisten behandler vi følgende kategorier av personopplysninger:
| Kategori | Data | Kilde |
|---|---|---|
| Registreringsdata | E-postadresse | Oppgitt direkte av brukeren |
| Samtykkedata | Tidsstempel, samtykkeversjon, IP-adresse, User Agent, samtykketekst, kilde-URL | Registrert automatisk ved registrering |
| Tekniske data | IP-adresse, nettlesertype, enhetsinformasjon, operativsystem | Registrert automatisk via sporingspiksel (kun etter samtykke) |
| Informasjonskapsel- og sporingsdata | Informasjonskapsler-identifikatorer, nettleseratferd | Registrert automatisk via sporingspiksel (kun etter samtykke) |
| Sesjonsdata | Sesjonsinformasjonskapsler, tekniske tilkoblingsdata | Registrert automatisk for nettsidens funksjonalitet |
4. Formål og rettslig grunnlag for behandlingen
4.1 Ventelisteregistrering
| Formål | Forvaltning av ventelisten for Nuar-appen; varsling om app-lansering |
| Behandlede data | E-postadresse |
| Rettslig grunnlag | Samtykke i henhold til GDPR art. 6 nr. 1 bokstav a |
| Tilbaketrekking | Du kan når som helst trekke tilbake ditt samtykke (se avsnitt 10) |
4.2 E-postkommunikasjon
| Formål | Utsendelse av informasjon og nyheter i forbindelse med Nuar-appen |
| Behandlede data | E-postadresse |
| Rettslig grunnlag | Samtykke i henhold til GDPR art. 6 nr. 1 bokstav a |
| Merknad | Samtykket til mottak av e-post er atskilt fra samtykket til informasjonskapsler. Det dreier seg om to uavhengige rettshandlinger. Unntaket for «myk opt-in» i markedsføringsloven § 15 tredje ledd kommer ikke til anvendelse, da det ikke foreligger et forutgående kundeforhold. |
4.3 Kampanjesporing (Google Pixel)
| Formål | Analyse av kampanjeytelse; måling av effektiviteten av markedsføringstiltak |
| Behandlede data | Informasjonskapsler, IP-adresse, enhetsinformasjon, nettleseratferd |
| Rettslig grunnlag | Samtykke i henhold til GDPR art. 6 nr. 1 bokstav a, jf. ekomloven § 2-7b |
| Merknad | Google Pixel aktiveres først etter uttrykkelig samtykke fra brukeren. Uten samtykke overføres ingen data til Google. |
4.4 Kampanjesporing (Facebook Pixel)
| Formål | Analyse av kampanjeytelse; måling av effektiviteten av markedsføringstiltak |
| Behandlede data | Informasjonskapsler, IP-adresse, enhetsinformasjon, nettleseratferd |
| Rettslig grunnlag | Samtykke i henhold til GDPR art. 6 nr. 1 bokstav a, jf. ekomloven § 2-7b |
| Merknad | Facebook Pixel aktiveres først etter uttrykkelig samtykke fra brukeren. Uten samtykke overføres ingen data til Meta. |
4.5 Nettsidens funksjonalitet
| Formål | Teknisk drift av nettsiden; sikring av sikkerhet og stabilitet |
| Behandlede data | Sesjonsdata, tekniske tilkoblingsdata |
| Rettslig grunnlag | Berettiget interesse i henhold til GDPR art. 6 nr. 1 bokstav f |
| Berettiget interesse | Sikring av teknisk drift og sikkerhet for nettsiden |
4.6 Dokumentasjon av samtykke
| Formål | Dokumentasjon og bevis for avgitte samtykker til etterlevelsesformål |
| Behandlede data | Tidsstempel, IP-adresse, User Agent, samtykkeversjon, samtykketekst, kilde-URL |
| Rettslig grunnlag | Berettiget interesse i henhold til GDPR art. 6 nr. 1 bokstav f, jf. ansvarlighetsprinsippet i GDPR art. 5 nr. 2 |
| Berettiget interesse | Dokumentasjon av etterlevelse av personvernrettslige forpliktelser |
5. Mottakere og databehandlere
Dine personopplysninger deles med følgende mottakere eller kategorier av mottakere:
| Mottaker | Tjeneste | Formål | Lokasjon |
|---|---|---|---|
| Mailchimp (The Rocket Science Group LLC / Intuit Inc.) | E-postlisteforvaltning | Forvaltning av ventelisten og utsendelse av e-postkommunikasjon | USA |
| Google LLC | Google Pixel | Analyse av kampanjeytelse | USA |
| Meta Platforms Ireland Ltd / Meta Platforms, Inc. | Facebook Pixel | Analyse av kampanjeytelse | Irland / USA |
Med alle databehandlere er eller blir det inngått databehandleravtaler i henhold til GDPR art. 28.
6. Internasjonale dataoverføringer
Personopplysninger overføres til databehandlere i USA (Mailchimp, Google, Meta). Overføringene skjer på grunnlag av følgende garantier:
(a) EU-U.S. Data Privacy Framework (DPF) De nevnte amerikanske mottakerne er sertifisert under EU-U.S. Data Privacy Framework, for hvilket EU-kommisjonen har truffet en beslutning om tilstrekkelig beskyttelsesnivå (gjennomføringsbeslutning (EU) 2023/1795). Denne beslutningen er gjort gjeldende for EØS gjennom EØS-avtalens bestemmelser.
(b) Standardkontraktsklausuler (SCCs) I tillegg, og som reservemekanisme i tilfelle DPF-beslutningen oppheves, inngås standardkontraktsklausuler i henhold til GDPR art. 46 nr. 2 bokstav c (gjennomføringsbeslutning (EU) 2021/914) med alle amerikanske mottakere.
Merknad: Statusen til DPF-beslutningen gjennomgås jevnlig. Dersom den oppheves, vil standardkontraktsklausulene i kombinasjon med en overføringskonsekvensvurdering (Transfer Impact Assessment, TIA) tjene som primær overføringsmekanisme.
7. Lagringstid og sletting
| Datakategori | Lagringstid |
|---|---|
| E-postadresser (aktiv venteliste) | Til slutten av ventelistekampanjen, til brukeren oppretter en fullstendig Nuar-konto (nye vilkår vil da gjelde) eller til brukeren trekker tilbake sitt samtykke — avhengig av hva som inntreffer først |
| Ubekreftede DOI-registreringer | Automatisk sletting etter 30 dager dersom brukeren ikke bekrefter Double-Opt-in-e-posten |
| Sporings-/pikseldata | I henhold til oppbevaringspolicyene til Google og Meta (se deres respektive personvernerklæringer). Informasjonskapslers varighet for profilering/markedsføring overstiger ikke 12 måneder |
| Samtykkebeviser | 3 år etter tilbaketrekking av samtykke (oppbevaring som etterlevelsesbevis i henhold til ansvarlighetsprinsippet i GDPR art. 5 nr. 2; tar hensyn til treårsfristen for administrative sanksjoner) |
| Sesjonsdata | Slettes ved avslutning av nettleserøkten |
8. Dine rettigheter som registrert
Du har følgende rettigheter i henhold til GDPR:
8.1 Rett til innsyn (GDPR art. 15)
Du har rett til å få innsyn i personopplysningene vi behandler om deg, inkludert behandlingsformålene, kategoriene av personopplysninger, mottakerne og den planlagte lagringstiden.
8.2 Rett til retting (GDPR art. 16)
Du har rett til å kreve retting av uriktige personopplysninger samt utfylling av ufullstendige data.
8.3 Rett til sletting / «Retten til å bli glemt» (GDPR art. 17)
Du har rett til å kreve sletting av dine personopplysninger, forutsatt at de lovbestemte vilkårene er oppfylt.
8.4 Rett til begrensning av behandling (GDPR art. 18)
Du har under visse forutsetninger rett til å kreve begrensning av behandlingen av dine data.
8.5 Rett til dataportabilitet (GDPR art. 20)
Du har rett til å motta personopplysningene du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og til å overføre disse dataene til en annen behandlingsansvarlig.
8.6 Rett til å protestere (GDPR art. 21)
Du har rett til, av grunner knyttet til din særlige situasjon, når som helst å protestere mot behandlingen av dine personopplysninger som er basert på GDPR art. 6 nr. 1 bokstav f (berettiget interesse). Den behandlingsansvarlige vil da ikke lenger behandle dataene, med mindre det kan påvises tvingende berettigede grunner som veier tyngre enn den registrertes interesser, rettigheter og friheter.
8.7 Rett til å trekke tilbake samtykke (GDPR art. 7 nr. 3)
Du har rett til når som helst å trekke tilbake et avgitt samtykke. Tilbaketrekkingen berører ikke lovligheten av behandlingen som ble utført på grunnlag av samtykket før tilbaketrekkingen.
8.8 Klagerett til tilsynsmyndighet (GDPR art. 77)
Du har rett til å klage til en personverntilsynsmyndighet. Den primært ansvarlige tilsynsmyndigheten er:
Valstybinė duomenų apsaugos inspekcija (VDAI) L. Sapiegos g. 17, 10312 Vilnius, Litauen https://vdai.lrv.lt
Som bruker i Norge kan du også henvende deg til:
- Datatilsynet Postboks 458 Sentrum, 0105 Oslo https://www.datatilsynet.no
9. Utøvelse av dine rettigheter
For å utøve dine rettigheter, vennligst send en e-post til:
Vi vil behandle din henvendelse innen 30 dager etter mottak. Ved særlig komplekse eller tallrike henvendelser kan denne fristen forlenges med ytterligere 60 dager. I så fall vil du bli informert om forlengelsen og grunnene til den innen de første 30 dagene.
Utøvelse av dine rettigheter er i utgangspunktet gratis. Ved åpenbart grunnløse eller — særlig ved hyppig gjentakelse — overdrevne henvendelser kan den behandlingsansvarlige kreve et rimelig gebyr eller nekte å behandle henvendelsen (GDPR art. 12 nr. 5).
10. Tilbaketrekking av samtykke
Du kan når som helst trekke tilbake ditt samtykke med virkning for fremtiden:
- Per e-post: Send en e-post til monika@nuar.app
- Via avmeldingslenke: Klikk på avmeldingslenken i våre e-poster
- Samtykke til informasjonskapsler: Via innstillingene for informasjonskapsler på vår nettside (lenken «Innstillinger for informasjonskapsler» i bunnteksten på hver side)
Tilbaketrekkingen av samtykket berører ikke lovligheten av behandlingen som ble utført frem til tilbaketrekkingen.
11. Automatiserte individuelle avgjørelser
Det finner ikke sted noen automatisert individuell avgjørelse, inkludert profilering, i henhold til GDPR art. 22. Det treffes ingen avgjørelser som utelukkende er basert på automatisert behandling og som har rettsvirkning for deg eller på tilsvarende måte påvirker deg i betydelig grad.
12. Nødvendigheten av å oppgi data
Oppgivelse av din e-postadresse er frivillig. Den er imidlertid nødvendig for å registrere seg på ventelisten. Uten oppgivelse av din e-postadresse er registrering ikke mulig.
Samtykke til informasjonskapsler er frivillig og ikke en forutsetning for bruk av ventelisten (ingen «cookie wall»).
13. Datakilde
Alle personopplysninger innhentes direkte fra deg (den registrerte). Det innhentes ingen personopplysninger fra tredjepartskilder.
14. Informasjonskapsler og sporingsteknologier
Nærmere informasjon om informasjonskapsler og sporingsteknologier som brukes på denne nettsiden finner du i våre retningslinjer for informasjonskapsler, som er tilgjengelig på https://nuar.app/no/cookie-policy.
I henhold til ekomloven § 2-7b settes ikke-essensielle informasjonskapsler og sporingsteknologier (inkludert Google Pixel og Facebook Pixel) først etter uttrykkelig samtykke fra brukeren. Knappene «Godta alle» og «Avvis alle» i banneret for informasjonskapsler er likeverdig utformet (samme størrelse, farge og kontrast) i samsvar med EDPBs retningslinjer og Datatilsynets anbefalinger for beste praksis for utforming av samtykkebannere.
15. Endringer i denne personvernerklæringen
Vi forbeholder oss retten til å oppdatere denne personvernerklæringen for å gjenspeile endringer i våre behandlingspraksis eller lovkrav. Ved vesentlige endringer vil registrerte brukere bli varslet per e-post. Den til enhver tid gjeldende versjonen er tilgjengelig på https://nuar.app/no/privacy-policy.
Denne personvernerklæringen ble sist oppdatert 10. mars 2026.