Hjem    Personvernerklæring

Personvernerklæring

Norion AS

Norion AS

Org.nr. 918 842 667

Sist oppdatert: 14.09.2026

1. Innledning

Norion AS («Norion» eller «Foretaket») behandler personopplysninger som ledd i virksomheten innen megling av næringseiendom, rådgivning knyttet til eiendom og øvrige tjenester som tilbys av Foretaket.

Norion er opptatt av å behandle personopplysninger på en lovlig, rettferdig og sikker måte. Formålet med denne personvernerklæringen er å gi informasjon om hvilke personopplysninger vi behandler, hvorfor vi behandler dem, hvordan opplysningene behandles og hvilke rettigheter registrerte personer har etter personvernregelverket.

Personopplysninger behandles i samsvar med personopplysningsloven og EUs personvernforordning (GDPR), samt øvrig regelverk som gjelder for Foretakets virksomhet, herunder eiendomsmeglingsloven og hvitvaskingsloven (hvvl.) med tilhørende forskrifter.

Erklæringen skal ses i sammenheng med Foretakets interne rutine for behandling av personopplysninger, som fastsetter Norions ansvar, kontroller og rutiner på personvernområdet. Ved motstrid mellom dokumentene gjelder gjeldende lov og forskrift foran begge.

Norion driver virksomhet som eiendomsmeglingsforetak og er underlagt eiendomsmeglingsloven, hvitvaskingsloven og annet relevant regelverk. Ved ytterligere konsesjoner, herunder en eventuell tillatelse til å yte investeringstjenester, vil personvernerklæringen oppdateres ved behov for å reflektere de behandlinger som følger av den aktuelle virksomheten.

Denne personvernerklæringen gjelder for behandling av personopplysninger om blant annet:

  • kunder og oppdragsgivere,
  • kjøpere, selgere, leietakere og utleiere,
  • kontaktpersoner hos kunder, samarbeidspartnere og leverandører,
  • besøkende på Foretakets nettsider,
  • personer som kontakter Foretaket,
  • jobbsøkere.

2. Behandlingsansvarlig

Norion AS er behandlingsansvarlig for behandling av personopplysninger som skjer som ledd i Foretakets virksomhet, jf. GDPR artikkel 4 nr. 7.

Kontaktinformasjon

Norion AS

Org.nr. 918 842 667

Kongens gate 2, 7011 Trondheim

E-post: dm@norion.no
 

Spørsmål om Foretakets behandling av personopplysninger kan rettes til Norion via kontaktinformasjonen ovenfor. Foretaket har utpekt en personvernkoordinator som koordinerer det løpende personvernarbeidet og håndteringen av henvendelser fra registrerte.

Norion har vurdert at Foretaket ikke er forpliktet til å utpeke personvernombud etter GDPR artikkel 37; personvernkoordinatoren er ikke personvernombud. Vurderingen gjennomgås ved vesentlige endringer i virksomheten.

Norion inngår i SpareBank 1 SMN-konsernet og mottar enkelte konsernleverte tjenester, herunder innen IT-drift, informasjonssikkerhet og administrative støttefunksjoner. Slike tjenester leveres innenfor rammen av avtalen om fellestjenester med SpareBank 1 SMN og gjeldende regelverk, herunder inngåtte databehandleravtaler eller avtale om felles behandlingsansvar der dette er relevant.

3. Hvilke personopplysninger vi behandler

Norion behandler kun personopplysninger som er nødvendige for å gjennomføre våre tjenester, oppfylle lovpålagte forpliktelser eller ivareta legitime interesser knyttet til virksomheten.

Hvilke opplysninger som behandles vil variere avhengig av typen kundeforhold, oppdrag eller tjeneste. Norion kan blant annet behandle følgende kategorier av personopplysninger:

3.1 Kunde- og kontaktopplysninger

I forbindelse med etablering og administrasjon av kundeforhold behandler vi opplysninger som:

  • navn,
  • adresse,
  • telefonnummer,
  • e-postadresse,
  • stilling,
  • arbeidssted,
  • signatur,
  • korrespondanse og annen kommunikasjon.

3.2 Opplysninger knyttet til eiendomsmeglingsoppdrag

Ved gjennomføring av eiendomsmeglingsoppdrag kan vi behandle opplysninger om oppdragsgivere, kjøpere, selgere, leietakere, utleiere, interessenter og kontaktpersoner hos selskaper. Dette kan omfatte kontaktopplysninger, budinformasjon, kontraktsopplysninger, korrespondanse og øvrig dokumentasjon som er nødvendig for å gjennomføre oppdraget.

3.3 Opplysninger knyttet til kundekontroll og hvitvaskingstiltak

Som rapporteringspliktig foretak etter hvitvaskingsloven er Norion forpliktet til å gjennomføre kundekontroll og løpende oppfølging av kundeforhold, herunder en risikobasert tilnærming (RBA) tilpasset den enkelte kunde- og transaksjonsrisiko.

I denne forbindelse kan vi behandle opplysninger som:

  • fødselsnummer,
  • legitimasjonsopplysninger,
  • statsborgerskap,
  • opplysninger om reelle rettighetshavere,
  • opplysninger om politisk eksponerte personer (PEP),
  • opplysninger om eierstruktur og kontrollforhold,
  • risikovurderinger og kontrolltiltak etter hvitvaskingsregelverket, herunder eventuell rapportering av mistenkelige forhold (STR) til Økokrim.

3.4 Opplysninger knyttet til markedsføring og kundeoppfølging

Norion kan behandle opplysninger om eksisterende og potensielle kunder for å følge opp kundeforhold, tilby relevante tjenester, sende markedsinformasjon, invitere til arrangementer, samt distribuere analyser, markedsrapporter og annen faglig informasjon. Slike opplysninger vil normalt bestå av kontaktopplysninger og informasjon om virksomheten personen representerer.

3.5 Opplysninger om jobbsøkere

Ved rekruttering kan Norion behandle opplysninger som fremgår av søknader, CV-er, attester, vitnemål, referanser og annen dokumentasjon som kandidaten selv oversender.

3.6 Opplysninger ved bruk av nettsider

Ved besøk på Foretakets nettsider kan det behandles tekniske opplysninger som IP-adresse, nettlesertype, operativsystem, besøksstatistikk og informasjon som genereres gjennom bruk av informasjonskapsler (cookies). Slike opplysninger benyttes primært for drift, sikkerhet, statistikk og forbedring av brukeropplevelsen. Se nærmere om dette i kapittel 10

4. Hvorfor vi behandler personopplysninger og behandlingsgrunnlag

Norion behandler personopplysninger kun når det foreligger et gyldig behandlingsgrunnlag etter personvernregelverket. Behandlingsgrunnlaget vil variere avhengig av formålet med behandlingen og forholdet mellom Norion og den registrerte.

4.1 Etablering og gjennomføring av kundeforhold

Norion behandler personopplysninger for å etablere, administrere og gjennomføre oppdrag og andre kundeforhold, herunder oppdragsinngåelse, kommunikasjon med kunder, gjennomføring av eiendomstransaksjoner, rådgivningsoppdrag, kontraktsoppfølging og administrasjon av kundeforhold.

Behandlingen skjer fordi den er nødvendig for å oppfylle en avtale med kunden eller for å gjennomføre tiltak på kundens anmodning før avtale inngås, jf. GDPR artikkel 6 nr. 1 bokstav b.

Når kunden representerer et selskap eller annen juridisk person, behandles personopplysninger om kontaktpersoner med grunnlag i Norions berettigede interesse i å administrere og gjennomføre kundeforholdet, jf. GDPR artikkel 6 nr. 1 bokstav f.

4.2 Oppfyllelse av lovpålagte plikter

Norion er underlagt en rekke lovpålagte krav som medfører behandling av personopplysninger, herunder krav etter hvitvaskingsloven, eiendomsmeglingsloven, bokførings- og regnskapsregelverket, krav fra offentlige myndigheter samt dokumentasjons- og oppbevaringsplikter. Behandlingen skjer fordi Norion er rettslig forpliktet til dette, jf. GDPR artikkel 6 nr. 1 bokstav c.

4.3 Kundekontroll og tiltak mot hvitvasking

Som rapporteringspliktig foretak etter hvitvaskingsloven er Norion forpliktet til å gjennomføre kundekontroll og løpende oppfølging av kundeforhold. Dette innebærer blant annet identifisering og verifisering av kunder, representanter og reelle rettighetshavere, samt vurdering av risiko knyttet til hvitvasking, terrorfinansiering og sanksjoner, i tråd med en risikobasert tilnærming.

Behandlingen skjer for å oppfylle rettslige forpliktelser som følger av hvitvaskingsregelverket, jf. GDPR artikkel 6 nr. 1 bokstav c.

4.4 Markedsføring og kundeoppfølging

Norion kan behandle personopplysninger for å følge opp eksisterende kunder, tilby relevante tjenester, sende markedsinformasjon, distribuere markedsrapporter og analyser, samt invitere til seminarer og arrangementer. Slik behandling skjer på grunnlag av Norions berettigede interesse i å utvikle og vedlikeholde kundeforhold, jf. GDPR artikkel 6 nr. 1 bokstav f.

Der loven krever samtykke, vil behandling skje på grunnlag av gyldig samtykke fra den registrerte, jf. GDPR artikkel 6 nr. 1 bokstav a.

4.5 Rekruttering

Norion behandler personopplysninger om jobbsøkere for å gjennomføre rekrutteringsprosesser og vurdere kandidaters kvalifikasjoner. Behandlingen skjer fordi den er nødvendig for å gjennomføre tiltak på den registrertes anmodning før en eventuell arbeidsavtale inngås, jf. GDPR artikkel 6 nr. 1 bokstav b, samt på grunnlag av Norions berettigede interesse i å gjennomføre en forsvarlig rekrutteringsprosess, jf. GDPR artikkel 6 nr. 1 bokstav f.

4.6 Internkontroll, compliance og sikkerhet

Norion behandler personopplysninger som ledd i arbeidet med internkontroll, risikostyring, compliance, avvikshåndtering, informasjonssikkerhet samt forebygging og håndtering av misbruk av Foretakets tjenester. Slik behandling skjer på grunnlag av rettslige forpliktelser og Norions berettigede interesse i å sikre forsvarlig drift og etterlevelse av regelverk, jf. GDPR artikkel 6 nr. 1 bokstav c og f.

4.7 Automatiserte avgjørelser og profilering

Norion treffer som hovedregel ikke avgjørelser som utelukkende bygger på automatisert behandling, herunder profilering, og som har rettsvirkning for eller på tilsvarende måte i betydelig grad påvirker den registrerte. Dersom Norion på et senere tidspunkt skulle innføre slik behandling, vil vilkårene i GDPR artikkel 22 bli vurdert særskilt før behandlingen starter, og det vil bli etablert nødvendige garantier for den registrerte, herunder retten til menneskelig inngripen, til å uttrykke sitt synspunkt og til å bestride avgjørelsen. Denne erklæringen vil i så fall oppdateres med nærmere informasjon

5. Hvor vi innhenter personopplysninger fra

Norion innhenter personopplysninger fra ulike kilder avhengig av formålet med behandlingen og den aktuelle tjenesten. Opplysningene innhentes primært direkte fra den registrerte, men kan i enkelte tilfeller også innhentes fra andre lovlige kilder

5.1 Opplysninger mottatt direkte fra den registrerte

Norion mottar i de fleste tilfeller personopplysninger direkte fra den registrerte, blant annet når en kunde kontakter Foretaket, et oppdrag inngås, det gjennomføres kundekontroll, en person registrerer interesse for en eiendom eller et investeringsobjekt, en person melder seg på arrangementer eller nyhetsbrev, eller en jobbsøker sender inn søknad. Opplysningene kan gis muntlig, skriftlig eller gjennom elektroniske løsninger som benyttes av Foretaket

5.2 Opplysninger mottatt fra kunden eller representanter

I næringsforhold er det vanlig at kontaktpersoner opptrer på vegne av selskaper eller andre juridiske personer. Norion kan derfor motta personopplysninger om kontaktpersoner, styremedlemmer, daglige ledere, representanter eller reelle rettighetshavere fra kunden eller andre personer som opptrer på vegne av kunden..

5.3 Offentlige registre og offentlige kilder

Norion kan innhente opplysninger fra offentlige registre og andre offentlig tilgjengelige kilder når dette er nødvendig for å gjennomføre oppdrag eller oppfylle lovpålagte plikter, herunder Enhetsregisteret, Foretaksregisteret, Grunnboken, Matrikkelen, Regnskapsregisteret, offentlige kunngjøringer samt offentlige nettsider og databaser

5.4 Opplysninger innhentet som ledd i kundekontroll

For å oppfylle pliktene etter hvitvaskingsloven kan Norion innhente og kontrollere opplysninger fra eksterne kilder, herunder legitimasjonskontroll, kontroll av reelle rettighetshavere, kontroll av politisk eksponerte personer (PEP), sanksjons- og risikovurderinger, samt opplysninger fra relevante registre og databaser. Opplysninger kan innhentes direkte fra kunden, gjennom Foretakets systemleverandører eller fra andre lovlige kilder som benyttes ved gjennomføring av kundekontroll.

5.5 Opplysninger mottatt fra samarbeidspartnere

I enkelte oppdrag kan Norion motta personopplysninger fra samarbeidspartnere når dette er nødvendig for å gjennomføre oppdraget eller levere den aktuelle tjenesten, for eksempel advokater, banker og finansinstitusjoner, revisorer, offentlige myndigheter og andre profesjonelle rådgivere. Norion behandler kun slike opplysninger når det foreligger et gyldig behandlingsgrunnlag.

5.6 Opplysninger ved bruk av nettsider

Når våre nettsider benyttes, kan det genereres tekniske opplysninger om besøket, herunder IP-adresse, nettleserinformasjon, enhetstype, besøksmønster, informasjonskapsler (cookies) og annen teknisk informasjon som er nødvendig for drift, sikkerhet og statistikk. Nærmere informasjon om bruk av informasjonskapsler finnes i kapittel 10..

6. Hvem vi deler personopplysninger med

Norion deler ikke personopplysninger med andre med mindre det foreligger et gyldig behandlingsgrunnlag eller det er nødvendig for å gjennomføre en tjeneste, oppfylle en rettslig forpliktelse eller ivareta en berettiget interesse.

6.1 Offentlige myndigheter

Norion kan utlevere personopplysninger til offentlige myndigheter når dette følger av lov, forskrift eller pålegg fra kompetent myndighet, herunder Finanstilsynet, Økokrim, Politiet, Skatteetaten, Kartverket, domstolene og andre offentlige myndigheter med lovhjemlet tilgang. Ved mistanke om hvitvasking eller terrorfinansiering kan Norion være forpliktet til å oversende opplysninger i samsvar med hvitvaskingsregelverket, herunder rapporteringsplikten etter hvvl. § 26.

6.2 Motparter og rådgivere

Ved gjennomføring av oppdrag kan det være nødvendig å dele personopplysninger med andre involverte parter, herunder kjøpere og selgere, leietakere og utleiere, banker og finansinstitusjoner, advokater, revisorer, takstmenn, tekniske rådgivere og andre profesjonelle rådgivere. Det deles kun opplysninger som er nødvendige for å gjennomføre det aktuelle oppdraget eller den aktuelle tjenesten

6.3 Databehandlere

Norion benytter eksterne leverandører som behandler personopplysninger på vegne av Foretaket. Slike leverandører opptrer som databehandlere og kan kun behandle personopplysninger i samsvar med Norions instrukser og inngåtte databehandleravtaler, jf. GDPR artikkel 28.

Foretakets sentrale databehandlere er for tiden:

  • Visma – leverandør av meglersystemet CORE (klientsystem) og tilhørende datalagring,
  • Verified AS – leverandør av tjenester for signering av kontrakter og elektronisk ID-kontroll,
  • SpareBank 1 SMN – leverandør av konsernleverte fellestjenester som kan innebære behandling av personopplysninger på vegne av Norion, herunder Microsoft 365 (Outlook, Teams og SharePoint), IKT-drift, brukerstøtte, tilgangsstyring og informasjonssikkerhet, mobiltelefoni og kommunikasjon samt enkelte HR- og administrative tjenester. Tjenestene reguleres av avtalen om fellestjenester med tilhørende tjenestebilag og, der dette er påkrevd, egen databehandleravtale,
  • Webtron AS – leverandør av utvikling, drift og vedlikehold av Foretakets nettside. Hvorvidt og i hvilket omfang leverandøren behandler personopplysninger på vegne av Norion er under avklaring; forholdet vil reguleres gjennom databehandleravtale dersom dette er tilfelle, herunder eventuell bruk av underleverandører til teknisk hosting.

Listen oppdateres ved bytte av leverandør eller ved inngåelse av nye databehandleravtaler. Foretakets fullstendige og oppdaterte oversikt over databehandlere og underleverandører fremgår av Norions protokoll over behandlingsaktiviteter (GDPR artikkel 30) og den detaljerte leverandøroversikten i Foretakets interne rutine for behandling av personopplysninger, og kan fås ved henvendelse til Foretaket.

6.4 Konsernleverte tjenester

Norion inngår i SpareBank 1 SMN-konsernet og mottar enkelte fellestjenester fra konsernet, herunder tjenester knyttet til IT-drift, informasjonssikkerhet, Microsoft 365-plattformen, samhandlingsløsninger, administrative støttefunksjoner samt internkontroll og risikostyring. Personopplysninger behandles kun i den utstrekning det er nødvendig for levering av slike tjenester og innenfor rammen av gjeldende avtaler og regelverk, herunder inngått databehandleravtale eller felles behandlingsansvar der dette er relevant. Norion vurderer partenes personvernroller (databehandler, selvstendig behandlingsansvarlig eller felles behandlingsansvarlig) for hvert konsernlevert tjenesteforhold.

6.5 Leverandører av nettsider og digitale tjenester

Norion benytter eksterne leverandører for drift, vedlikehold og videreutvikling av Foretakets nettsider og digitale løsninger, jf. punkt 6.3. Slike leverandører kan få tilgang til tekniske opplysninger og andre personopplysninger i den grad dette er nødvendig for å levere tjenesten.

6.6 Overføring til utlandet

Norion tilstreber at personopplysninger behandles innenfor EU/EØS. Enkelte av Foretakets leverandører, herunder Microsoft (Microsoft 365), kan behandle eller ha tilgang til personopplysninger fra land utenfor EU/EØS, i første rekke USA.

Slik overføring skjer på grunnlag av et gyldig overføringsgrunnlag etter GDPR kapittel V, i praksis Kommisjonens beslutning om tilstrekkelig beskyttelsesnivå for virksomheter tilsluttet EU-U.S. Data Privacy Framework (DPF) og/eller EUs standardavtaleklausuler (Standard Contractual Clauses, SCC), eventuelt supplert med tilleggstiltak («supplementary measures») der dette anses nødvendig etter en overføringskonsekvensvurdering (Transfer Impact Assessment).

Norion vil på forespørsel gi nærmere informasjon om det konkrete overføringsgrunnlaget for den enkelte leverandør.

7. Informasjonssikkerhet og beskyttelse av personopplysninger

Norion arbeider systematisk for å beskytte personopplysninger mot uautorisert tilgang, endring, tap, ødeleggelse eller annen ulovlig behandling. Foretaket har etablert organisatoriske, tekniske og administrative tiltak for å sikre at personopplysninger behandles på en forsvarlig måte og i samsvar med gjeldende regelverk, i tråd med kravene i Foretakets interne rutine for informasjonssikkerhet og IKT-risikostyring.

Tiltakene omfatter blant annet tilgangsstyring basert på tjenstlig behov, taushetsplikt for alle ansatte, autentisering og logging, sikker lagring og sikkerhetskopiering, samt løpende opplæring og risikovurdering. Tiltakene tilpasses risikoen knyttet til den enkelte behandling og gjennomgås periodisk.

Når Norion benytter eksterne leverandører som behandler personopplysninger på vegne av Foretaket, stilles det tilsvarende krav til informasjonssikkerhet gjennom inngåtte databehandleravtaler, jf. punkt 6.3. Norion vurderer og følger opp databehandlere ut fra risikoen knyttet til den aktuelle behandlingen. Norion har rutiner for å identifisere, håndtere og følge opp brudd på personopplysningssikkerheten. Ved brudd som sannsynligvis medfører en risiko for registrertes rettigheter og friheter, vil Foretaket melde bruddet til Datatilsynet uten ugrunnet opphold og senest innen 72 timer etter at Foretaket ble kjent med bruddet, jf. GDPR artikkel 33. Berørte personer varsles der dette følger av GDPR artikkel 34

8. Lagring og sletting av personopplysninger

Norion lagrer personopplysninger så lenge det er nødvendig for å oppfylle formålet med behandlingen eller for å oppfylle lovpålagte plikter som Foretaket er underlagt. Hvor lenge opplysninger lagres vil variere avhengig av typen behandling, formålet med behandlingen og hvilke lovkrav som gjelder.

8.1 Lagring i forbindelse med kundeforhold og oppdrag

Personopplysninger som behandles som ledd i kunde- og oppdragsforhold lagres så lenge dette er nødvendig for å gjennomføre oppdraget, administrere kundeforholdet, dokumentere utførte tjenester, ivareta rettigheter og forpliktelser knyttet til oppdraget, samt oppfylle lovpålagte dokumentasjons- og oppbevaringskrav, herunder bokføringslovens oppbevaringsfrister. Slik dokumentasjon kan oppbevares både elektronisk i Foretakets klientsystem og i fysisk arkiv..

8.2 Opplysninger som behandles etter hvitvaskingsregelverket

Personopplysninger og dokumentasjon som er innhentet som ledd i kundekontroll, løpende oppfølging og øvrige tiltak etter hvitvaskingsregelverket, herunder opplysninger om kunders identitet, reelle rettighetshavere og gjennomførte transaksjoner, oppbevares i minst fem år etter at kundeforholdet er avsluttet eller den enkeltstående transaksjonen er gjennomført, jf. hvitvaskingsloven § 30 første og annet ledd.

Finanstilsynet eller annen kompetent myndighet kan i konkrete tilfeller pålegge forlenget oppbevaring utover fem år, jf. hvvl. § 30 tredje ledd. Når oppbevaringsplikten opphører, skal opplysningene slettes eller anonymiseres dersom det ikke foreligger annet gyldig grunnlag for videre behandling..

8.3 Opplysninger knyttet til markedsføring

Personopplysninger som behandles for markedsføringsformål oppbevares så lenge det foreligger et gyldig behandlingsgrunnlag og et legitimt behov for behandlingen. Den registrerte kan når som helst reservere seg mot markedsføring eller trekke tilbake et eventuelt samtykke..

8.4 Opplysninger om jobbsøkere

Personopplysninger som behandles i forbindelse med rekruttering oppbevares ikke lenger enn det som er nødvendig for å gjennomføre rekrutteringsprosessen eller oppfylle rettslige forpliktelser. Dersom opplysninger ønskes lagret utover dette, vil Norion innhente nødvendig samtykke der dette kreves

8.5 Sletting og anonymisering

Når personopplysninger ikke lenger er nødvendige for formålet de ble innhentet for, og det ikke foreligger lovpålagte eller andre legitime grunner til fortsatt lagring, vil opplysningene bli slettet, anonymisert eller på annen måte gjort utilgjengelige. Norion har etablerte rutiner for periodisk gjennomgang av lagrede opplysninger og vurdering av behovet for videre oppbevaring.

9. Dine rettigheter

Personvernregelverket gir registrerte personer en rekke rettigheter knyttet til behandling av personopplysninger. Norion vil legge til rette for at disse rettighetene kan utøves i samsvar med gjeldende regelverk. Dersom du ønsker å benytte dine rettigheter, kan du kontakte Foretaket ved hjelp av kontaktinformasjonen som fremgår av denne personvernerklæringen. Norion vil behandle henvendelsen så raskt som mulig og innen de frister som følger av personvernregelverket.

9.1 Rett til innsyn

Du har rett til å få bekreftet om Norion behandler personopplysninger om deg. Dersom dette er tilfelle, har du rett til innsyn i hvilke opplysninger som behandles, formålet med behandlingen og annen informasjon som følger av personvernregelverket.

9.2 Rett til retting

Dersom personopplysninger som Norion behandler om deg er uriktige eller ufullstendige, har du rett til å be om at opplysningene korrigeres eller suppleres. Norion vil rette opplysninger uten ugrunnet opphold når det foreligger grunnlag for dette

9.3 Rett til sletting

Du kan i enkelte tilfeller be om at personopplysninger slettes. Retten til sletting gjelder ikke dersom Norion er rettslig forpliktet til å oppbevare opplysningene, opplysningene er nødvendige for å fastsette, gjøre gjeldende eller forsvare et rettskrav, eller det foreligger andre lovlige grunner til fortsatt behandling. Dette vil blant annet kunne være aktuelt der opplysninger må oppbevares etter hvitvaskingsregelverket (jf. punkt 8.2), eiendomsmeglingsregelverket, verdipapirregelverket, bokføringsregelverket eller annet relevant regelverk..

9.4 Rett til begrensning av behandling

Du kan i visse situasjoner kreve at behandlingen av personopplysninger begrenses, for eksempel dersom riktigheten av opplysningene bestrides eller dersom behandlingen er omtvistet.

9.5 Rett til dataportabilitet

For behandlinger som er basert på samtykke eller avtale og som skjer automatisert, kan du ha rett til å motta personopplysninger du selv har gitt til Norion i et strukturert, alminnelig anvendt og maskinlesbart format. Der det er teknisk mulig kan opplysningene overføres direkte til en annen behandlingsansvarlig.

9.6 Rett til å protestere

Du har rett til å protestere mot behandling av personopplysninger som er basert på Norions berettigede interesser. Dersom det fremsettes en slik innsigelse, vil Norion vurdere om det foreligger tungtveiende legitime grunner som gir grunnlag for fortsatt behandling. Du kan til enhver tid motsette deg behandling av personopplysninger til direkte markedsføring..

9.7 Rettigheter knyttet til automatiserte avgjørelser

Norion treffer som hovedregel ikke avgjørelser som utelukkende bygger på automatisert behandling, herunder profilering, og som har rettsvirkning for eller i betydelig grad påvirker deg, jf. punkt 4.7. Dersom slik behandling skulle bli innført, har du rett til menneskelig inngripen, til å uttrykke ditt synspunkt og til å bestride avgjørelsen, jf. GDPR artikkel 22.

9.8 Rett til å trekke tilbake samtykke

Dersom behandlingen er basert på samtykke, kan samtykket trekkes tilbake når som helst. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som har skjedd før samtykket ble trukket tilbake.

9.9 Klage til datatilsynet

Dersom du mener at Norions behandling av personopplysninger ikke skjer i samsvar med gjeldende personvernregelverk, har du rett til å klage til Datatilsynet. Nærmere informasjon om klageadgang finnes på Datatilsynets nettsider, www.datatilsynet.no.

10. Informasjonskapsler (cookies) og bruk av nettsider

Norion benytter informasjonskapsler (cookies) og tilsvarende teknologier på Foretakets nettsider for å sikre stabil drift, forbedre brukeropplevelsen og innhente statistikk om bruk av nettstedet.

En informasjonskapsel er en liten tekstfil som lagres på brukerens enhet når nettstedet besøkes. Informasjonskapsler kan blant annet benyttes til å huske innstillinger, analysere bruksmønstre og forbedre funksjonaliteten på nettstedet.

Bruk av informasjonskapsler som ikke er strengt nødvendige for å levere en tjeneste som brukeren uttrykkelig har bedt om, forutsetter samtykke fra brukeren, jf. ekomloven § 2-7b, jf. GDPR artikkel 6 nr. 1 bokstav a. Strengt nødvendige informasjonskapsler kan benyttes uten samtykke.

Ved besøk på Foretakets nettsider kan det behandles tekniske opplysninger som IP-adresse, nettlesertype, operativsystem, tidspunkt for besøk, besøksmønster og teknisk informasjon om enheten som benyttes. Opplysningene benyttes primært til drift og sikkerhet, feilsøking, statistikk og analyse, samt forbedring av nettstedets funksjonalitet og brukeropplevelse.

Brukeren kan selv administrere eller blokkere informasjonskapsler gjennom innstillingene i nettleseren. Enkelte funksjoner på nettstedet kan imidlertid fungere dårligere dersom informasjonskapsler blokkeres.

Norion kan fra tid til annen oppdatere bruken av informasjonskapsler og tilhørende teknologier. Informasjon om vesentlige endringer vil bli gjort tilgjengelig på Foretakets nettsider.

11. Kontaktinformasjon, spørsmål og endringer i personvernerklæringen

Norion arbeider kontinuerlig med å sikre at behandling av personopplysninger skjer i samsvar med gjeldende regelverk og god praksis.

Dersom du har spørsmål om Foretakets behandling av personopplysninger, ønsker å utøve dine rettigheter eller har andre henvendelser knyttet til personvern, kan du kontakte oss:

Norion AS

Org.nr. 918 842 667

Kongens gate 2, 7011 Trondheim

E-post: dm@norion.no

Norion vil behandle henvendelser om personvern så raskt som mulig og i samsvar med gjeldende regelverk. Dersom du mener at Norions behandling av personopplysninger ikke skjer i samsvar med personvernregelverket, har du rett til å klage til Datatilsynet.

Norion kan oppdatere denne personvernerklæringen ved behov, blant annet som følge av endringer i regelverk, virksomhet, systemløsninger eller tjenestetilbud. Erklæringen skal gjennomgås minst årlig og for øvrig ved vesentlige endringer i Foretakets behandlingsaktiviteter, leverandørforhold eller systemlandskap, jf. kontrollplanen i Foretakets interne rutine for behandling av personopplysninger. Oppdatert versjon av personvernerklæringen vil til enhver tid være tilgjengelig på Foretakets nettsider.