1. Behandlingsansvarlig
Spheric Creative (også kjent som Spheric Agency; «Spheric», «vi») er behandlingsansvarlig for personopplysninger som samles inn via nettstedet sphericagency.com og dets språkversjoner («Nettstedet»).
Spheric er et multinasjonalt selskap innen teknologi, reklame og kunstig intelligens med kontorer i Åbo, Berlin, Hamburg, London, New York, Miami, Dubai, Pune, Bangalore, Beijing, São Paulo og Chile.
For spørsmål om denne erklæringen eller personopplysningene dine, skriv til legal@sphericagency.com.
2. Virkeområde
Denne erklæringen forklarer hvilke personopplysninger vi behandler når du besøker Nettstedet eller kontakter oss via kontaktskjemaet, hva vi bruker dem til, hvem vi deler dem med, hvor lenge vi lagrer dem og hvilke rettigheter du har. Den gjelder for alle språkversjoner av Nettstedet.
Opplysninger som behandles under en tjenesteavtale med våre kunder, reguleres i tillegg av den avtalen og eventuelt av databehandleravtalen med hver kunde.
3. Personopplysninger vi behandler
a) Opplysninger du gir oss. Når du fyller ut kontaktskjemaet, behandler vi navn, e-postadresse, telefonnummer (valgfritt), emne, innholdet i meldingen og språket du bruker på Nettstedet. Vi ber deg om ikke å oppgi særlige kategorier av opplysninger (for eksempel helse, livssyn eller etnisk opprinnelse).
b) Tekniske opplysninger. Som alle nettsteder logger serveren vår automatisk IP-adresse, nettleser- og enhetstype, operativsystem, tidspunkt for besøket og hvilke sider som er åpnet. Vi bruker disse loggene kun til å drifte Nettstedet, holde det sikkert og forhindre misbruk.
c) Informasjonskapsler og lignende teknologi. Nettstedet setter ingen informasjonskapsler (cookies), bruker ikke nettleserens lokale lagring og bruker ingen verktøy for analyse, reklame eller sporing. Det lages heller ingen profiler av besøkende. Derfor vises det ikke noe cookie-varsel.
d) Innebygde tredjepartstjenester. Når du velger arabisk, kinesisk eller hindi, laster Nettstedet skrifttyper fra Google Fonts, en tjeneste fra Google LLC; nettleseren din deler da IP-adressen din med Google. Googles personvernerklæring finner du på policies.google.com/privacy.
4. Formål og rettslig grunnlag
- Besvare henvendelser og forespørsler om informasjon eller tilbud. Grunnlag: tiltak før avtaleinngåelse etter ønske fra deg og vår berettigede interesse i å svare dem som kontakter oss.
- Forvalte kundeforhold med kunder, partnere og leverandører. Grunnlag: oppfyllelse av avtale.
- Drifte, beskytte og forbedre Nettstedet, inkludert å forhindre svindel, spam og angrep. Grunnlag: vår berettigede interesse i et sikkert og velfungerende nettsted.
- Oppfylle rettslige forpliktelser og pålegg fra myndigheter. Grunnlag: rettslig forpliktelse.
Vi selger eller leier ikke ut personopplysningene dine, bruker dem ikke til markedsføring uten ditt samtykke og treffer ingen avgjørelser utelukkende basert på automatisert behandling som har rettsvirkning for deg.
5. Mottakere
Bare ansatte i Spheric som trenger opplysningene for å behandle henvendelsen din, har tilgang til dem. Vi kan dele dem med:
- Tjenesteleverandører for nettdrift, e-post og teknisk støtte, som opptrer som databehandlere etter avtale, følger våre instrukser og er underlagt taushets- og sikkerhetsplikt.
- Spheric-kontorer i andre land, når henvendelsen din skal håndteres av teamet i den regionen.
- Profesjonelle rådgivere (revisorer, advokater) med taushetsplikt.
- Offentlige myndigheter, bare når loven eller et gyldig pålegg krever det.
6. Overføring til utlandet
Fordi vi er til stede i flere land, kan opplysningene dine behandles utenfor landet du bor i. Ved overføring fra EØS, Storbritannia eller andre jurisdiksjoner med særlige krav bruker vi beslutninger om tilstrekkelig beskyttelsesnivå eller, der slike ikke finnes, EU-kommisjonens standard personvernbestemmelser, Storbritannias International Data Transfer Addendum/Agreement eller andre tilsvarende garantier anerkjent av gjeldende lov. Du kan be om informasjon om disse garantiene via vår kontaktadresse.
7. Lagringstid
- Henvendelser via skjemaet: 24 måneder etter siste kontakt, med mindre et kundeforhold innledes.
- Kunde- og leverandøropplysninger: så lenge forholdet varer og deretter i gjeldende foreldelsesfrister og regnskaps- og skatteplikter.
- Serverlogger: maksimalt 90 dager, med mindre de trengs for å undersøke en sikkerhetshendelse.
Når fristene utløper, slettes eller anonymiseres opplysningene ugjenkallelig.
8. Sikkerhet
Vi bruker tekniske og organisatoriske tiltak tilpasset risikoen for å beskytte opplysningene dine mot tap, uautorisert tilgang, endring eller utlevering: kryptert forbindelse (HTTPS), tilgangskontroll etter tjenstlig behov, sterke passord, sikkerhetsoppdateringer og leverandører med tilstrekkelige garantier. Ved et avvik som berører opplysningene dine, varsler vi myndighetene og eventuelt deg innen lovens frister.
9. Dine rettigheter
Du kan når som helst utøve følgende rettigheter knyttet til personopplysningene dine:
- Innsyn: få vite om vi behandler opplysninger om deg og få en kopi.
- Retting: korrigere uriktige eller ufullstendige opplysninger.
- Sletting: be oss slette opplysningene dine.
- Protest mot behandling basert på vår berettigede interesse.
- Begrensning av behandlingen.
- Dataportabilitet: motta opplysningene dine i et strukturert og alminnelig brukt format.
- Trekke tilbake samtykke der behandlingen bygger på samtykke, uten at dette påvirker lovligheten av tidligere behandling.
For å utøve rettighetene, skriv til legal@sphericagency.com og oppgi hvilken rettighet du vil utøve. Vi kan be om tilleggsopplysninger for å bekrefte identiteten din. Vi svarer innen 30 dager eller innen en kortere lovbestemt frist. Det er gratis å utøve rettighetene.
Mener du at vi ikke har behandlet henvendelsen din riktig, kan du klage til den kompetente tilsynsmyndigheten (i Norge Datatilsynet).
10. Tilleggsinformasjon per land
- EU, EØS (blant annet Tyskland, Finland, Norge, Italia, Frankrike og Portugal) og Storbritannia: vi behandler opplysningene dine i samsvar med forordning (EU) 2016/679 (GDPR), personopplysningsloven, UK GDPR og Data Protection Act 2018. Du kan klage til tilsynsmyndigheten i landet der du bor, arbeider eller der den påståtte overtredelsen skjedde.
- Chile: behandlingen reguleres av lov nr. 19.628 om vern av privatlivet og, fra ikrafttredelse, av lov nr. 21.719.
- Brasil: den generelle personvernloven (lov nr. 13.709/2018 – LGPD) gjelder; du kan utøve rettighetene i artikkel 18 og klage til ANPD.
- USA: innbyggere i stater med omfattende personvernlover, som California (CCPA/CPRA), kan be om innsyn, retting og sletting. Vi selger eller «deler» ikke personopplysninger for atferdsbasert reklame og bruker ikke sensitive opplysninger. Ingen forskjellsbehandles for å utøve sine rettigheter.
- De forente arabiske emirater: vi behandler opplysningene dine i samsvar med føderal lovdekret nr. 45 av 2021 om vern av personopplysninger.
- India: etter Digital Personal Data Protection Act, 2023, kan du utøve rettighetene dine og fremme klager via vår kontaktadresse, som er vår klagekanal; er du ikke fornøyd, kan du henvende deg til Data Protection Board of India.
- Kina: etter personopplysningsloven (PIPL) kan du utøve rettigheter til innsyn, kopi, retting og sletting og be om forklaring av våre behandlingsregler via vår kontaktadresse.
11. Barn
Nettstedet er rettet mot bedrifter og fagfolk og er ikke beregnet på personer under 16 år (eller minstealderen i loven i ditt land). Vi samler ikke bevisst inn opplysninger om barn; oppdager vi at det har skjedd, sletter vi dem.
12. Lenker til tredjeparter
Nettstedet kan inneholde lenker til eller innhold fra merkevarer, kunder og partnere. Spheric er ikke ansvarlig for personvernpraksisen på disse nettstedene; vi anbefaler at du leser deres erklæringer.
13. Endringer
Vi kan oppdatere denne erklæringen for å gjenspeile endringer i lovverket eller i tjenestene våre. Gjeldende versjon publiseres på Nettstedet med oppdateringsdato, og vesentlige endringer fremheves tydelig.
Sist oppdatert: 1. oktober 2026.
14. Kontakt
Spheric Creative · legal@sphericagency.com · sphericagency.com