Personvernerklæring

Personvernerklæring og informasjonskapsler (cookies)

Versjon 2.2, 19. november 2024

Hva inneholder denne erklæringen?

Kult Byrå er opptatt av å ivareta personvern på en god og forsvarlig måte og implementerer derfor kontinuerlig tiltak for å sikre personopplysninger best mulig.

Erklæringen informasjonen du har krav på når det samles inn opplysninger fra nettstedene våre (personopplysningsloven § 19) og generell informasjon om hvordan vi behandler personopplysninger (personopplysningsloven § 18 1. ledd). Her kan du altså lese hva slags informasjon vi samler på, hva vi bruker den til og hvor informasjonen er lagret.

Herunder bruker Kult Byrå utelukkende krypterte forbindelser for overføring av informasjon, samt gjør en årlig internrevisjon av selskapets bruk av personopplysninger.

Behandlingsansvar

Kult Byrå er behandlingsansvarlig for all behandling av personopplysninger der vi selv bestemmer formålet med behandlingen av opplysningene og de virkemidlene vi benytter til dette. I denne personvernerklæringen kan du lese mer om behandlingene Kult Byrå er behandlingsansvarlig for.

Dersom du har spørsmål om denne personvernerklæringen eller vurderingene vi har gjort, kan du kontakte oss på hei@kult.design.

Når samler Kult Byrå inn personopplysninger?

Vi behandler i hovedsak opplysninger om deg i følgende tilfeller:

• Du har sendt oss en henvendelse på mail eller via et skjema på nettsiden
• Du har bedt om et tilbud på et prosjekt
• Du legger igjen en kommentar et av våre samarbeidsverktøy
• Du har meldt deg på et arrangement eller konkurranse
• Du har søkt jobb hos oss

I tillegg bruker vi Fathom Analytics til å lage anonymisert statistikk (uten cookies) over hvilke sider som får mest trafikk. Dine bevegelser på nettsiden blir en del av statistikken – men de kan ikke knyttes til deg som person.

Utlevering av personopplysninger

Kult Byrå utleverer ikke dine personlige opplysninger til andre parter enn beskrevet i dette dokument, med mindre vi er pålagt å gjøre dette ifølge lovverket eller som følge av rettslige pålegg.

Rettslig grunnlag for behandling av personopplysninger

Vårt rettslige grunnlag for innsamling og behandling av personopplysninger beskrevet i dette dokumentet avhenger av personopplysningene det gjelder og hvilken sammenheng de samles inn i.

Vi vil normalt bare samle inn personlig informasjon (1) hvor vi trenger den personlige informasjonen for å komme i kontakt med deg; (2) hvor prosessering er innenfor vår legitime interesse og ikke styrt av dine rettigheter; eller (3) hvor du har gitt oss samtykke til å bruke de. Vi har legitime interesser i å drifte våre tjenester og kommunisere med deg slik det er forutsatt for at vi skal kunne yte tjenesten. For eksempel når vi besvarer henvendelser, forbedrer vår plattform, markedsfører eller undersøker driftsavvik eller forebygge ulovlige aktiviteter.

I noen tilfeller kan vi ha en rettslig forpliktelse til å samle inn personopplysninger om deg, eller må på annen måte trenge din personlige informasjon for å beskytte dine interesser, eller de til andre enkeltpersoner.

Hvis vi ber deg om personlig informasjon for å ivareta et rettslig krav, eller for å lage en kontrakt med deg, så skal vi gjøre dette tydelig for deg når det skjer og informere om bruk av opplysningene er pålagt eller nødvendig.

Hvilke personopplysninger behandles?

De personopplysningene som samles inn er de opplysningene du selv velger å oppgi når du melder deg på fyller ut skjema, sender mail eller f.eks. melder deg på et arrangement. Dette er opplysninger om navn, e-postadresse, telefonnummer og firma, samt øvrig informasjon som måtte sendes oss i skjemaer eller via chat-tjeneste.

Kryptering

Alle Kult Byrås nettsteder bruker kryptering (SSL). Vår CDN leverandør dekrypterer og re-krypterer kommunikasjonen på sine CDN-noder. En egen databehandleravtale regulerer hvilken informasjon leverandøren har tilgang til og hvordan den skal behandles.

Opphavsrett og innhold

Innholdet på dette nettstedet er beskyttet av opphavsrett for Kult Byrå AS med tilknyttede selskaper eller selskapets lisensgiver.

“Do not track” innstillinger

Vi respekterer “Do not track”-innstillinger fra nettlesere på våre nettsider.

Innsyn, retting og sletting av persondata

For innsyn, retting og sletting av persondata må du sende en e-post til hei@kult.design.

For å sikre personvern og sikkerhet vil vi ta rimelige skritt for å verifisere din identitet før retting og sletting av data eller innsyn i de data vi måtte ha om deg.

Informasjonskapsler (Cookies)

Informasjonskapsler (cookies) er små tekstfiler som plasseres på din datamaskin når du laster ned en nettside. Kult Byrå bruker i dag informasjonskapsler til følgende formål:

• For at ulike tjenester på nettsiden vår skal fungere, som avspilling av filmer
• For å sikre god brukeropplevelse og rask lastetid på våre nettsider, gjennom å sikre at lastetiden på nettsider er rask og videoer spilles av som planlagt
• For å samle inn anonymisert statistikk over hvilke sider som er mest besøkt, for å forbedre brukeropplevelsen

Oversikt over informasjonskapsler på kult.design

• Mux: Mux kan samle inn anonymisert statistikk

Systemer for databehandling

G Suite

Vi bruker G Suite (Gmail, Calendar, Documents, Sheets, Hangouts) for kommunikasjon, lagring av dokumenter, filer, avtaler. Dette omfatter kontrakter og avtaler, tilbud, arbeidsdokumenter, kontakter, e-postadresser, telefonnumre, navn.

Kult Byrå har egen databehandleravtale med Google Inc, USA.

Cloudflare

Kult Byrå bruker Cloudflare sitt Content Delivery Network (CDN) til sine egne sider. Cloudflare er et såkalt proxy basert CDN som krypterer og dekrypterer kommunikasjon. Cloudflare brukes også til å blokkere uønsket trafikk til nettsidene.

Kult Byrå har egen databehandleravtale med Cloudflare Inc, USA.

Slack

Kult Byrå bruker Slack til internkommunikasjon. Dette kan omfatte personopplysninger, og er søkbart og tilgjengelig for Kult Byrås ansatte.

En kopi av informasjonen sendt i skjemaer fylt ut på siden blir sendt i en intern kanal som daglig leder har tilgang til – så vi raskt kan komme tilbake til deg.

Kult Byrå har egen databehandleravtale med Slack.

ClickUp

Kult Byrå bruker ClickUp til prosjektstyring og oppgavehåndtering. ClickUp er en tredjepartstjeneste som hjelper oss med å organisere og effektivisere arbeidsprosesser.

Tjenesten kan behandle følgende personopplysninger:

• Navn
• E-postadresse
• Arbeidsrelatert informasjon (som oppgaver, prosjekter og kommunikasjon)
• Tidspunkt for innlogging og aktivitet

Om du sender oss et forespørsel på et tilbud, så vil vi opprette en oppgave i Clickup som inneholder kontaktinformasjon og relevant informasjon du har delt med oss om prosjektet, som kravspesifikasjon til en nettside.

Kult Byrå har egen databehandleravtale med ClickUp, Inc., USA. ClickUp følger gjeldende personvernregler og sikrer at dine data behandles konfidensielt og sikkert.

Notion

Kult Byrå bruker Notion til organisering av informasjon og ressurser rundt prosjekter. F.eks. referater fra møter, notater fra brukertester, ressurser vi har fått tilsendt som bilder, logofiler, designmanualer etc.

Tjenesten lagrer informasjonen som blir lagt inn, og kan omfatte personopplysninger i forbindelse med rapportering av feil og brukerhistorier. Kult Byrå har egen databehandleravtale med Notion.

Tripletex

Kult Byrå bruker Tripletex.no til regnskap, timeføring og lønn. Systemet lagrer personopplysninger om ansatte, kunde- og selskapsopplysninger i forbindelse med fakturering av tjenester.

Kult Byrå har egen databehandleravtale med Visma/Tripletex AS, Norge.

Fathom Analytics

Kult Byrå bruker Fathom Analytics til å få anonymisert statistikk om nettsiden vår. Fathom Analytics er en mer minimalistisk versjon av "Google Analytics" som er i tråd med COPPA, GDPR, ePrivacy og CCPA.

Ved å bruke Fathom Analytics kan vi se hvilke artikler og sider som får mest trafikk, noe som gjør at vi vet hvilke sider vi skal forbedre – og hva slags innhold vi skal lage i fremtiden.

Kult Byrå har egen databehandleravtale med Fathom Analytics.

Sanity

Innholdet på Kult Byrås nettsider er håndtert av publiseringsløsningen Sanity.io. Tjenesten lagrer alt innholdet du ser på denne nettsiden.

I tillegg administrerer Kult Byrå en egen løsning for å sende ut tilbud og håndtere et delte dashbord med ressurser og oppdateringer mellom oss og våre kunder. Løsningen lagrer kontaktinformasjonen til kunder og informasjon knyttet til oppdateringer eller ressurser i samarbeidsbeidsprosjekter.

Det kan for eksempel inkludere: Lenker til nettsideskisser i Figma, informasjon om prosjektet, informasjon om resultater fra brukertester, opplæringsvideoer i bruk av nettsiden.

Kult Byrå har egen databehandleravtale med Sanity, Norge.

Loom

Kult Byrå bruker Loom til å embedde videoer på våre nettsider. Loom er en tredjepartstjeneste som muliggjør innlegging av videoinnhold for bedre brukeropplevelse. Når du samtykker til å laste inn videoer, kan Loom bruke informasjonskapsler og samle inn visse data om din interaksjon med videoene.

Dette kan inkludere:

• Din IP-adresse
• Informasjon om enheten du bruker
• Tidspunkt for visning av videoen
• Eventuelle interaksjoner med videoen (som pause, spoling osv.)

Kult Byrå har egen databehandleravtale med Loom, Inc., USA.

Youtube

Kult Byrå bruker YouTube til å embedde videoer på våre nettsider. YouTube er en tredjepartstjeneste som muliggjør innlegging av videoinnhold for bedre brukeropplevelse. Når du ser embedde videoer fra YouTube, kan tjenesten samle inn visse data om din interaksjon med videoene.

Dette kan inkludere:

• Din IP-adresse
• Informasjon om enheten du bruker
• Tidspunkt for visning av videoen
• Eventuelle interaksjoner med videoen (som pause, spoling osv.)

Kult Byrå har egen databehandleravtale med Google LLC, USA, som eier YouTube. Google følger gjeldende personvernregler og sikrer at dine data behandles på en sikker og ansvarlig måte.

OpenAI

Kult Byrå bruker OpenAI til å forbedre våre tjenester gjennom kunstig intelligens og maskinlæring. Dette inkluderer blant annet å generere forslag til forbedrede formuleringer i tekster vi skriver, utføre research, utvikle løsninger basert på innsamlet innsikt, og tilby kundespesifikke tjenester som AI-drevne chatbots.

Hvordan vi bruker OpenAI:

• Tekstforbedring og generering: Når vi skriver tekster, kan vi bruke OpenAI til å få forslag til forbedrede formuleringer eller til å generere nytt innhold basert på eksisterende data.
• Research og innsikt: OpenAI hjelper oss med å analysere data og generere innsiktsfulle rapporter som støtter våre forretningsbeslutninger.
• Kundespesifikke tjenester: Våre kunder kan stille spørsmål eller be AI-modeller om å generere innhold basert på innsikt i digitale dokumenter. Tekstdata som skrives inn i chatboten deles med OpenAI for å generere relevante svar eller innhold.

Datahåndtering og personvern:

• Ikke-sensitive tekstdata: Vi deler kun ikke-sensitive tekstdata med OpenAI.
• Ingen modelltrening: Dataene vi deler med OpenAI brukes ikke til å trene opp deres AI-modeller. Vi sikrer at all deling av data skjer i samsvar med våre strenge interne retningslinjer og databehandleravtaler.

Databehandleravtale:

Kult Byrå har inngått en databehandleravtale med OpenAI, Inc., USA. OpenAI følger gjeldende personvernregler og sikrer at dine data behandles på en sikker og ansvarlig måte. OpenAI har implementert passende tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, avsløring eller ødeleggelse.

Anthropic

Kult Byrå bruker Anthropic til å forbedre våre tjenester gjennom sikker og ansvarlig kunstig intelligens. Anthropic er en tredjepartstjeneste som leverer pålitelige AI-løsninger for å støtte våre forretningsprosesser og forbedre brukeropplevelsen.

Hvordan vi bruker Anthropic:

• Kunstig Intelligens og automatisering: Vi bruker Anthropic for å automatisere oppgaver, generere innhold og gi intelligente forslag som forbedrer vår tjenesteleveranse.
• Kundeservice: Anthropic bidrar til å drive våre AI-drevne chatbots som hjelper kunder med forespørsler og support.

Datahåndtering og personvern:

• Ikke-sensitive data: Vi deler kun ikke-sensitive data med Anthropic.
• Ingen modelltrening: Dataene vi deler med Anthropic brukes ikke til å trene opp deres AI-modeller.

Databehandleravtale:

Kult Byrå har egen databehandleravtale med Anthropic LLC, USA. Anthropic følger gjeldende personvernregler og sikrer at dine data behandles på en sikker og ansvarlig måte.

TL;DV

Kult Byrå bruker tl;dv til å gjøre opptak, transkribere og oppsummere møter. For å bruke denne tjenesten ber vi på forhånd om muntlig godkjenning fra deltakerne før møter blir tatt opp.

Hvordan vi bruker TL;DV:

• Møteopptak og transkribering: Vi bruker TLDV til å ta opp og transkribere møter for å forbedre dokumentasjon og oppfølging.
• Konfidensiell informasjon: Informasjon delt i møter blir behandlet konfidensielt, og opptakene brukes kun til interne formål.
• Ingen modelltrening: Data som deles med TLDV brukes ikke til å trene opp deres AI-modeller.

Kult Byrå har egen databehandleravtale med tldx Solutions Gmbd, Tyskland. TLDV følger gjeldende personvernregler i EU og sikrer at dine data behandles på en sikker og ansvarlig måte.

Figma

Kult Byrå bruker Figma til designarbeid og samarbeid med kunder. Figma er et verktøy for oppretting, redigering, og deling av nettsideskisser og designprosjekter. Kunder kan opprette kontoer og legge igjen kommentarer på nettsideskisser for å gi tilbakemeldinger og foreslå endringer.

Hvordan vi bruker Figma:

• Designarbeid og Samarbeid: Vi bruker Figma til å lage og dele designfiler med kunder, samt til å samarbeide internt i teamet.
• Kundekommentarer: Kunder kan opprette kontoer i Figma og legge igjen kommentarer på designfiler for å gi tilbakemeldinger og foreslå endringer.

Datahåndtering og personvern:

• Designfiler og kommentarer: Figma lagrer designfiler som kan inneholde kunders navn, kontaktinformasjon, og tilbakemeldinger i kommentarene gitt at de har opprettet en konto i Figma.
• Konfidensiell Informasjon: All informasjon som deles gjennom Figma behandles konfidensielt og brukes kun til design- og samarbeidsformål.

Databehandleravtale:

Kult Byrå har egen databehandleravtale med Figma, Inc., USA. Figma følger gjeldende personvernregler og sikrer at dine data behandles på en sikker og ansvarlig måte.

Mux

Kult Byrå bruker Mux til å integrere videofilmer på våre nettsider. Mux leverer videostrømmingstjenester og samler inn anonymisert statistikk for å sikre at filmene spilles av riktig og for å forbedre brukeropplevelsen.

Hvordan vi bruker Mux:

• Videofilmer på nettsider: Vi bruker Mux til å legge til videoer på våre nettsider for å illustrere et budkskap, eller demonstrere våre tjenester og prosjekter.
• Anonymisert statistikk: Mux samler inn anonymisert statistikk om videoavspilling, som visningstid, avspillingsfeil, og brukerinteraksjoner, for å sikre at videoene fungerer som de skal.

Facebook og Instagram

Kult Byrå bruker Facebook og Instagram til markedsføring og administrasjon av våre sosiale medier-kontoer. Dette inkluderer kjøring av annonser, publisering av innhold, og interaksjon med følgere og kunder.

Hvordan vi bruker Facebook og Instagram:

• Markedsføring og annonsering: Vi bruker Facebook og Instagram til å kjøre målrettede annonser for å nå ut til potensielle kunder og promotere våre tjenester.
• Sosiale Medier: Vår tilstedeværelse på Facebook inkluderer publisering av nyheter, oppdateringer, og interaksjon med følgere.

Datahåndtering og personvern:

• Brukerinteraksjoner: Facebook kan samle inn data om brukere som interagerer med våre annonser og innlegg, inkludert deres demografiske informasjon, interesser, og interaksjonshistorikk.

Databehandleravtale:

Kult Byrå har egen databehandleravtale med Meta Platforms, Inc., USA. Facebook følger gjeldende personvernregler og sikrer at dine data behandles på en sikker og ansvarlig måte.

Google AdWords

Per november 2024 bruker vi ikke Google AdWords.

Kult Byrå bruker Google AdWords til søkemotormarkedsføring. For å målrette og forbedre vår markedsføring gjennom Google AdWords blir informasjon om følgende handlinger sendt til Google AdWords:

• Gjennomført kontaktskjema på nettsiden kult.design
• Trykk på lenker til epost og telefon på nettsiden kult.design

Dine rettigheter

Du kan utøve dine rettigheter ved å sende oss e-post til sigurd@kult.design eller brev til:

Kult Byrå
Fredensborgveien 22f, 0177 Oslo
co. 657

Du har krav på svar uten ugrunnet opphold, og senest innen én måned.

Innsyn i egne opplysninger

Du kan be om en kopi av alle opplysninger vi behandler om deg.

Korrigering av personopplysninger

Du kan be oss rette eller supplere opplysninger som er feilaktige eller misvisende.

Sletting av personopplysninger

I gitte situasjoner kan du be oss slette opplysninger om deg selv.

Begrensning av behandling av personopplysninger

I noen situasjoner kan du også be oss begrense behandlingen av opplysninger om deg.

Protestere mot en behandling av personopplysninger

Dersom vi behandler opplysninger om deg med grunnlag i våre oppgaver eller på bakgrunn av en interesseavveining, har du rett til å protestere på vår behandling av opplysninger om deg.

Dataportabilitet

Dersom vi behandler opplysninger om deg med grunnlag i samtykke eller en kontrakt, kan du be oss om å overføre opplysninger om deg til deg eller til annen behandlingsansvarlig.

Du kan klage på vår behandling av personopplysninger

Vi håper du vil si ifra dersom du mener vi ikke overholder reglene i personopplysningsloven. Si da gjerne først i fra gjennom den kontakten eller kanalen du allerede har etablert med oss.

Kontaktinformasjon

sigurd@kult.design

Telefon: +47 99 36 11 66

Postadresse: Fredensborgveien 22f, 0177 Oslo