SPHERIC CREATIVE

Personvernerklæring

Hos Spheric Creative beskytter vi personvernet til alle som besøker nettstedet vårt og tar kontakt med oss. Her forklarer vi tydelig hvordan vi behandler personopplysningene dine.

Sist oppdatert: 1. oktober 2026

1. Behandlingsansvarlig

Spheric Creative SpA (også kjent som Spheric Agency; «Spheric», «vi») er behandlingsansvarlig for personopplysninger som samles inn via nettstedet sphericagency.com og dets språkversjoner («Nettstedet»).

Spheric er et multinasjonalt selskap innen teknologi, reklame og kunstig intelligens med kontorer i Åbo, Berlin, Hamburg, London, New York, Miami, Dubai, Pune, Bangalore, Beijing, São Paulo og Chile.

For spørsmål om denne erklæringen eller personopplysningene dine, skriv til legal@sphericagency.com.

2. Virkeområde

Denne erklæringen forklarer hvilke personopplysninger vi behandler når du besøker Nettstedet eller kontakter oss via kontaktskjemaet, hva vi bruker dem til, hvem vi deler dem med, hvor lenge vi lagrer dem og hvilke rettigheter du har. Den gjelder for alle språkversjoner av Nettstedet.

Opplysninger som behandles under en tjenesteavtale med våre kunder, reguleres i tillegg av den avtalen og eventuelt av databehandleravtalen med hver kunde.

3. Personopplysninger vi behandler

a) Opplysninger du gir oss. Når du fyller ut kontaktskjemaet, behandler vi navn, e-postadresse, telefonnummer (valgfritt), emne, innholdet i meldingen og sidens språk.

b) Opprinnelsesdata for innsendingen. For å bekrefte at en melding er ekte og forhindre svindel, identitetsmisbruk og spam, registrerer serveren vår ved innsending: IP-adresse; omtrentlig land, region og by utledet av IP-adressen (vi bruker ikke GPS eller presis posisjon); internettleverandør; tidssone ifølge IP-adressen og nettleseren; lokal tid; siden du skriver fra og henvisende nettsted; skjermoppløsning; nettleser- og enhetstype (user agent) samt dato og klokkeslett for innsendingen.

c) Tekniske logger. Som alle nettsteder logger serveren IP-adresse, nettleser, dato og klokkeslett og forespurte sider, utelukkende for drift og sikkerhet.

d) WhatsApp. Skriver du til oss på WhatsApp, behandler vi nummeret ditt, profilnavnet og innholdet i samtalen. De første svarene kan genereres av en KI-assistent; du kan når som helst be om å snakke med et menneske.

e) Informasjonskapsler og lagring i nettleseren. Nettstedet setter ikke informasjonskapsler, bruker ikke analyse-, reklame- eller sporingsverktøy og lager ikke profiler. Det bruker kun nettleserens øktlagring (sessionStorage) for å huske om du allerede har sett åpningsanimasjonen og for språkovergangen; den slettes når du lukker fanen.

f) Skrifttyper. De arabiske, kinesiske og hindi-versjonene av nettstedet laster skrifttyper fra Google Fonts (Google LLC); da sender nettleseren din IP-adresse til Google.

Vi ber ikke om særlige kategorier av personopplysninger (f.eks. helse, livssyn eller etnisk opprinnelse). Vennligst ikke ta dem med i meldingen.

4. Formål og rettslig grunnlag

  • Besvare henvendelser og forespørsler om informasjon eller tilbud. Grunnlag: tiltak før avtaleinngåelse etter ønske fra deg og vår berettigede interesse i å svare dem som kontakter oss.
  • Forvalte kundeforhold med kunder, partnere og leverandører. Grunnlag: oppfyllelse av avtale.
  • Drifte, beskytte og forbedre Nettstedet, inkludert å forhindre svindel, spam og angrep. Grunnlag: vår berettigede interesse i et sikkert og velfungerende nettsted.
  • Oppfylle rettslige forpliktelser og pålegg fra myndigheter. Grunnlag: rettslig forpliktelse.

Vi selger eller leier ikke ut personopplysningene dine, bruker dem ikke til markedsføring uten ditt samtykke og treffer ingen avgjørelser utelukkende basert på automatisert behandling som har rettsvirkning for deg.

5. Mottakere

Bare ansatte i Spheric som trenger opplysningene for å behandle henvendelsen din, har tilgang. I tillegg bruker vi følgende leverandører som databehandlere, med databehandleravtale og taushetsplikt:

  • Webhotell-leverandør (nettstedets server og sikkerhetskopi av meldinger).
  • FormSubmit (formsubmit.co), som leverer skjemameldinger til vår e-post.
  • Google LLC, leverandør av e-postkassen der vi mottar meldinger, og av Google Fonts.
  • ipwho.is og som reserve ip-api.com, som returnerer land og omtrentlig posisjon for en IP-adresse.
  • WhatsApp (Meta Platforms) og Anthropic PBC, leverandør av KI-modellen som kan besvare WhatsApp-meldinger.
  • Rådgivere med taushetsplikt (advokater, revisorer) og offentlige myndigheter, kun når loven krever det.

6. Overføring til utlandet

Fordi vi er til stede i flere land, kan opplysningene dine behandles utenfor landet du bor i. Ved overføring fra EØS, Storbritannia eller andre jurisdiksjoner med særlige krav bruker vi beslutninger om tilstrekkelig beskyttelsesnivå eller, der slike ikke finnes, EU-kommisjonens standard personvernbestemmelser, Storbritannias International Data Transfer Addendum/Agreement eller andre tilsvarende garantier anerkjent av gjeldende lov. Du kan be om informasjon om disse garantiene via vår kontaktadresse.

7. Lagringstid

  • Skjemameldinger og opprinnelsesdata: 24 måneder fra siste kontakt, med mindre et kundeforhold etableres.
  • Telleverk mot misbruk (IP-adressen kun som hash, aldri i klartekst): 48 timer.
  • Serverlogger: høyst 90 dager, med mindre de trengs for å undersøke en sikkerhetshendelse.
  • Kunde- og leverandøropplysninger: så lenge forholdet varer og deretter i henhold til foreldelsesfrister og bokføringsloven.

Når fristene utløper, slettes eller anonymiseres opplysningene ugjenkallelig.

8. Sikkerhet

Vi bruker tekniske og organisatoriske tiltak tilpasset risikoen for å beskytte opplysningene dine mot tap, uautorisert tilgang, endring eller utlevering: kryptert forbindelse (HTTPS), tilgangskontroll etter tjenstlig behov, sterke passord, sikkerhetsoppdateringer og leverandører med tilstrekkelige garantier. Ved et avvik som berører opplysningene dine, varsler vi myndighetene og eventuelt deg innen lovens frister.

9. Dine rettigheter

Du kan når som helst utøve følgende rettigheter knyttet til personopplysningene dine:

  • Innsyn: få vite om vi behandler opplysninger om deg og få en kopi.
  • Retting: korrigere uriktige eller ufullstendige opplysninger.
  • Sletting: be oss slette opplysningene dine.
  • Protest mot behandling basert på vår berettigede interesse.
  • Begrensning av behandlingen.
  • Dataportabilitet: motta opplysningene dine i et strukturert og alminnelig brukt format.
  • Trekke tilbake samtykke der behandlingen bygger på samtykke, uten at dette påvirker lovligheten av tidligere behandling.

For å utøve rettighetene, skriv til legal@sphericagency.com og oppgi hvilken rettighet du vil utøve. Vi kan be om tilleggsopplysninger for å bekrefte identiteten din. Vi svarer innen 30 dager eller innen en kortere lovbestemt frist. Det er gratis å utøve rettighetene.

Mener du at vi ikke har behandlet henvendelsen din riktig, kan du klage til den kompetente tilsynsmyndigheten (i Norge Datatilsynet).

10. Tilleggsinformasjon per land

  • EU, EØS (blant annet Tyskland, Finland, Norge, Italia, Frankrike og Portugal) og Storbritannia: vi behandler opplysningene dine i samsvar med forordning (EU) 2016/679 (GDPR), personopplysningsloven, UK GDPR og Data Protection Act 2018. Du kan klage til tilsynsmyndigheten i landet der du bor, arbeider eller der den påståtte overtredelsen skjedde.
  • Chile: behandlingen reguleres av lov nr. 19.628 om vern av privatlivet og, fra ikrafttredelse, av lov nr. 21.719.
  • Brasil: den generelle personvernloven (lov nr. 13.709/2018 – LGPD) gjelder; du kan utøve rettighetene i artikkel 18 og klage til ANPD.
  • USA: innbyggere i stater med omfattende personvernlover, som California (CCPA/CPRA), kan be om innsyn, retting og sletting. Vi selger eller «deler» ikke personopplysninger for atferdsbasert reklame og bruker ikke sensitive opplysninger. Ingen forskjellsbehandles for å utøve sine rettigheter.
  • De forente arabiske emirater: vi behandler opplysningene dine i samsvar med føderal lovdekret nr. 45 av 2021 om vern av personopplysninger.
  • India: etter Digital Personal Data Protection Act, 2023, kan du utøve rettighetene dine og fremme klager via vår kontaktadresse, som er vår klagekanal; er du ikke fornøyd, kan du henvende deg til Data Protection Board of India.
  • Kina: etter personopplysningsloven (PIPL) kan du utøve rettigheter til innsyn, kopi, retting og sletting og be om forklaring av våre behandlingsregler via vår kontaktadresse.

11. Barn

Nettstedet er rettet mot bedrifter og fagfolk og er ikke beregnet på personer under 16 år (eller minstealderen i loven i ditt land). Vi samler ikke bevisst inn opplysninger om barn; oppdager vi at det har skjedd, sletter vi dem.

12. Lenker til tredjeparter

Nettstedet kan inneholde lenker til eller innhold fra merkevarer, kunder og partnere. Spheric er ikke ansvarlig for personvernpraksisen på disse nettstedene; vi anbefaler at du leser deres erklæringer.

13. Endringer

Vi kan oppdatere denne erklæringen ved endringer i regelverket eller tjenestene våre. Gjeldende versjon publiseres alltid på denne siden med dato, og vesentlige endringer fremheves. Sist oppdatert: 15. oktober 2026.

14. Kontakt

Spheric Creative · legal@sphericagency.com · sphericagency.com