Personvernerklæring
Dette er en oversettelse. Ved avvik gjelder den engelske originalversjonen (English).
Sist oppdatert: 18. oktober 2026
1. Behandlingsansvarlig
Arctic Dragon Oy (forretningsnavn Nordic Signal Research)
Foretaksnummer (Finland, Y-tunnus): 3088334-2
Laivurinkatu 3 A 1, 92100 Raahe, Finland
E-post: hello@nordicsignalresearch.fi
Henvendelser om personvern kan også sendes til contact@nordicsignalresearch.fi.
2. Hva erklæringen omfatter
Erklæringen forklarer hvordan vi behandler personopplysninger etter EUs personvernforordning (GDPR) og den finske personopplysningsloven når du besøker nordicsignalresearch.fi, abonnerer på det gratis nyhetsbrevet Procurement Radar, kjøper en betalt plan eller rapport eller kontakter oss.
3. Opplysninger vi behandler
- Abonnenter på nyhetsbrevet: e-postadresse, registrering av samtykke (tidspunkt, kilde), abonnementsstatus og leverings- og engasjementsdata fra nyhetsbrevplattformen (f.eks. returnerte e-poster, avmeldinger og om en e-post er åpnet eller en lenke klikket).
- Kunder: navn, e-post, selskap, faktureringsland/-adresse, mva.-nummer hvis oppgitt, ordre- og abonnementsopplysninger. Kort- og andre betalingsopplysninger håndteres av Stripe og mottas ikke av oss.
- Korrespondanse: innholdet i meldinger du sender oss, og svarene våre.
- Nettstedet: våre egne sider setter ingen informasjonskapsler, bruker ingen analyse eller sporing og laster ingen skrifttyper fra tredjeparter (skrifttypene ligger på vår egen server). Vertsleverandøren vår behandler tekniske data (f.eks. IP-adresse, forespørselslogger) for å levere og sikre nettstedet.
4. Formål og behandlingsgrunnlag (GDPR art. 6)
| Formål | Behandlingsgrunnlag |
|---|---|
| Utsending av nyhetsbrevet og måling av leveransen | Samtykke, art. 6 nr. 1 bokstav a; kan trekkes tilbake når som helst via avmeldingslenken |
| Salg og levering av betalte planer og rapporter, kundestøtte | Avtale, art. 6 nr. 1 bokstav b |
| Bokføring og skattedokumentasjon | Rettslig forpliktelse, art. 6 nr. 1 bokstav c (den finske bokføringsloven) |
| Sikkerhet på nettstedet og forebygging av misbruk; svar på forretningshenvendelser; informasjon til eksisterende kunder om våre beslektede produkter | Berettiget interesse, art. 6 nr. 1 bokstav f |
5. Databehandlere og mottakere
- Stripe (Stripe Payments Europe Ltd., Irland, og Stripes konsernselskaper) — betalinger, abonnementer og fakturering. Gjennom Stripe Managed Payments opptrer Stripe som forhandler og selger i kjøpet (merchant of record): Stripe selger betalte planer til deg, krever inn betalingen og håndterer mva./omsetningsavgift og fakturering, og er selvstendig behandlingsansvarlig for disse opplysningene etter Stripes personvernerklæring.
- beehiiv (beehiiv, Inc., USA) — nyhetsbrevplattform (abonnentliste, e-postutsending). Påmeldingsskjemaet på sidene våre for Procurement Radar (/radar, /sv/radar, /no/radar) og på de japanske, koreanske og tradisjonelt kinesiske sidene våre (/ja/, /ko/, /zh-tw/) lastes fra beehiiv (subscribe-forms.beehiiv.com) som et skript og en innebygd ramme, så nettleseren din kobler seg til beehiiv når du ser på disse sidene. I skjemarammen kjører beehiiv sine egne tjenester for botbeskyttelse og analyse etter sin egen personvernerklæring.
- Cloudflare (Cloudflare, Inc., USA) — webhotell, DNS og sikkerhet.
- Proton (Proton AG, Sveits) — e-post for virksomheten.
Internasjonale overføringer. Stripe, beehiiv og Cloudflare kan behandle opplysninger i USA. For slike overføringer bygger vi på EU–US Data Privacy Framework når mottakeren er sertifisert, og ellers på EU-kommisjonens standard personvernbestemmelser i leverandørens databehandlervilkår. Proton har hovedsete i Sveits, som EU-kommisjonen har anerkjent som et land med tilstrekkelig beskyttelsesnivå (adekvansbeslutning).
Vi selger ikke personopplysninger og bruker dem ikke til profilering for reklame. Myndigheter får opplysninger bare når loven krever det.
6. Lagringstid
- Opplysninger for nyhetsbrevet: til du melder deg av; deretter slettes de innen 30 dager, bortsett fra en minimal sperreoppføring for å respektere avmeldingen.
- Kunde- og regnskapsopplysninger: etter den finske bokføringsloven (som regel 6 år etter regnskapsårets slutt for bilag, 10 år for årsregnskap).
- Korrespondanse: inntil 2 år etter at saken er avsluttet, med mindre den trengs lenger for et rettslig krav.
- Logger hos vertsleverandøren: etter Cloudflares lagringstider, vanligvis kortvarig.
7. Dine rettigheter
Du har rett til innsyn i, retting og sletting av opplysningene dine, til å begrense eller protestere mot behandlingen (herunder direkte markedsføring når som helst), til dataportabilitet og til når som helst å trekke tilbake samtykket uten at det påvirker tidligere behandling. Kontakt oss via opplysningene ovenfor; vi svarer innen én måned. Vi treffer ingen avgjørelser med rettsvirkning eller tilsvarende betydelig virkning som utelukkende bygger på automatisert behandling.
8. Rett til å klage
Du kan klage til den finske tilsynsmyndigheten: Datatilsynet i Finland (Tietosuojavaltuutetun toimisto), tietosuoja.fi, eller til tilsynsmyndigheten i det EU-landet der du bor eller arbeider.
9. Endringer
Vi oppdaterer erklæringen når behandlingen vår endres, og viser datoen for den nyeste versjonen ovenfor.