Personvern

Her står hvilke opplysninger Lumiere Studio AS samler inn når du bruker lumierestudio.no, hva vi bruker dem til, hvem som får dem og hvor lenge vi beholder dem.

Sist endret 17. september 2026.

Hvem som er ansvarlig

Lumiere Studio AS er behandlingsansvarlig for personopplysningene som samles inn på lumierestudio.no. Det betyr at det er vi som bestemmer hva opplysningene brukes til, og vi som svarer for det.

• Org.nr. 932 390 035
• Forretningsadresse: Melingsgarden 26, 4180 Kvitsøy
• E-post: andreas@lumierestudio.no
• Telefon: +47 400 45 076

Daglig leder Andreas G. Gjesdal svarer på alle spørsmål om personvern. Han er også den eneste hos oss som har tilgang til opplysningene.

Kort oppsummert

• Vi samler inn det du selv skriver i skjemaene, og enkel besøksstatistikk uten informasjonskapsler.
• Vi bruker opplysningene til å svare deg, gi pris og gjennomføre konkurransen.
• Markedsføring på e-post får du bare hvis du har sagt ja til det.
• Henvendelser slettes automatisk etter 12 måneder, med mindre du er kunde. Konkurransesøknader slettes automatisk senest 6 måneder etter kåringen, og søknader som får en premie, senest 24 måneder etter kåringen. Detaljene står under Hvor lenge vi lagrer.
• Skjemaene er vernet mot spam med Google reCAPTCHA. Da får Google opplysninger om nettleseren din når du begynner å fylle ut et skjema, og skjemaene kan ikke sendes uten.
• Skjemaene behandles på servere i Stockholm, der databasen også ligger. Flere av leverandørene er amerikanske, og noen opplysninger behandles i USA (se Leverandører).
• Vi selger ikke opplysninger, og vi bruker ingen annonsesporing som Meta-piksel eller Google Analytics.
• Du kan be om innsyn og sletting på e-post.

Kontaktskjemaet

Gjelder skjemaet på kontaktsiden.

Opplysninger

Navn, e-postadresse og meldingen din, og telefonnummer og bedrift hvis du fyller dem ut. Når vi følger opp, noterer vi status (for eksempel «kontaktet») og egne notater.

Navn, e-postadresse og melding må fylles ut. Uten dem kan vi ikke svare deg, og skjemaet kan ikke sendes. Du har ingen plikt til å kontakte oss.

Formål

Å svare deg, følge opp henvendelsen og se om den blir et kundeforhold.

Rettslig grunnlag

Gjelder henvendelsen noe du vurderer å kjøpe, er grunnlaget at du har bedt oss om noe før en eventuell avtale: personvernforordningen artikkel 6 nr. 1 bokstav b.

Ellers er grunnlaget vår berettigede interesse i å svare på og følge opp henvendelser: artikkel 6 nr. 1 bokstav f.

Hvem som får dem

Meldingen lagres i databasen vår og sendes på e-post til Andreas. Du får en kvittering på e-post der meldingen din står. Underveis behandles opplysningene av Vercel, Supabase, Resend og Google (se Leverandører).

Lagringstid

Slettes automatisk 12 måneder etter at den kom inn. Blir du kunde, beholder vi den til kundeforholdet er avsluttet. Deretter slettes den etter samme regel.

Be om pris på nettside

Gjelder skjemaet på be om nettside.

Opplysninger

Navn, e-postadresse, hva slags nettside du trenger og beskrivelsen av prosjektet. Telefonnummer, bedrift, nettadressen du har i dag, budsjett, tidsfrist og hvor du hørte om oss hvis du fyller dem ut. Når vi følger opp, noterer vi status og egne notater.

Navn, e-postadresse, type nettside og beskrivelse må fylles ut. Uten dem kan vi ikke gi deg et forslag, og skjemaet kan ikke sendes. De andre feltene er valgfrie.

Formål

Å gi deg et konkret forslag og en pris, og følge opp forespørselen.

Rettslig grunnlag

Du har bedt om et tilbud før en eventuell avtale: personvernforordningen artikkel 6 nr. 1 bokstav b.

Hvem som får dem

Forespørselen lagres i databasen vår og sendes på e-post til Andreas. Du får en kvittering med det du har fylt ut. Underveis behandles opplysningene av Vercel, Supabase, Resend og Google (se Leverandører).

Lagringstid

Slettes automatisk 12 måneder etter at den kom inn. Blir du kunde, beholder vi den til kundeforholdet er avsluttet. Deretter slettes den etter samme regel.

Konkurransen

Gjelder søknadsskjemaet i konkurransen «Vinn nettsiden bedriften din trenger». Selve konkurransen er beskrevet i reglene for konkurransen. Kåringen er 28. september 2026.

Opplysninger

• Om deg: navn, e-postadresse og telefonnummer.
• Om bedriften: organisasjonsnummer og navn. Fra Enhetsregisteret henter vi i tillegg organisasjonsform, bransje, kommune, nettadresse, antall ansatte, stiftelsesdato, registreringsdato og om bedriften er konkurs, under avvikling eller slettet. I et enkeltpersonforetak er innehaverens navn ofte en del av bedriftsnavnet.
• Svarene i søknaden: om dere har nettside og adressen til den, hva slags nettside dere trenger, hva den skal gjøre, hva som ikke fungerer i dag, tidsramme, hva dere gjør uten å vinne og hvorfor akkurat nå.
• Om du har krysset av for påminnelse og tilbud på e-post.
• Vervekoden dere får, og hvilken søknad som eventuelt vervet dere.
• Hvor dere kom fra: merkingen i lenken (utm-parametere for kilde, medium, kampanje og innhold) og nettstedet dere kom fra. Dette leses i det søknaden sendes, og lagres ikke i nettleseren.
• Vår vurdering: status (for eksempel kvalifisert eller vinner), egne notater, om vi har sendt kvittering, og når vi har sendt påminnelse og resultat.

Organisasjonsnummer, navn, e-postadresse, telefonnummer og alle svar som er merket med stjerne, må fylles ut, og du må bekrefte at du representerer bedriften og godtar reglene. Uten dette kan søknaden ikke registreres. Det er frivillig å delta, og feltene som er merket valgfri, kan dere la stå tomme.

Sender dere svarene eller rettelser på e-post etter punkt 3 i reglene, registrerer eller retter vi dem i søknaden.

Når du søker etter bedriften i skjemaet, sender serveren vår søketeksten til Enhetsregisteret. Søketeksten lagres ikke i databasen, men den står i adressen til oppslaget, og havner derfor i loggen hos Vercel. Søker du på organisasjonsnummer, mellomlagres svaret hos Vercel i opptil 25 timer. Søk på navn mellomlagres ikke.

Formål

Å gjennomføre konkurransen: sjekke at bedriften finnes, vurdere søknaden, kåre vinnerne, håndtere verving og gi alle beskjed om resultatet. Vinnerne velges av et menneske, ikke automatisk.

Å sende påminnelse og tilbud til dem som har sagt ja til det.

Å se hvilke annonser og kanaler søknadene kommer fra.

Rettslig grunnlag

Søker du for et aksjeselskap eller en annen bedrift, er grunnlaget vår berettigede interesse i å gjennomføre konkurransen bedriften har meldt seg på: personvernforordningen artikkel 6 nr. 1 bokstav f.

Søker du for ditt eget enkeltpersonforetak, er du selv part, og grunnlaget er deltakelsen du har meldt deg på: artikkel 6 nr. 1 bokstav b.

Påminnelse og tilbud sender vi bare med samtykke: artikkel 6 nr. 1 bokstav a og markedsføringsloven § 15.

Oppslaget i Enhetsregisteret og målingen av kanaler bygger på berettiget interesse: artikkel 6 nr. 1 bokstav f.

Hvem som får dem

Søknaden lagres i databasen vår, og Andreas får den på e-post. Du får en kvittering med vervelenken deres. Etter kåringen får alle som har søkt, beskjed om resultatet. Avlyses konkurransen, får alle beskjed om det i stedet.

Vinner dere, og dere søkte via en annen bedrifts vervelenke, får den bedriften vite navnet på bedriften deres hvis den får vervepremien. Offentlig viser vi vinneren bare hvis vinneren sier ja til det.

Prøver noen å søke på nytt med samme organisasjonsnummer, får de vite at bedriften allerede har søkt.

Enhetsregisteret får organisasjonsnummeret eller søketeksten fra serveren vår. Ellers behandles opplysningene av Vercel, Supabase, Resend og Google (se Leverandører).

Lagringstid

Søknadene slettes automatisk senest 6 måneder etter kåringen, altså innen 28. mars 2027. Søknadene som får en premie, slettes automatisk senest 24 måneder etter kåringen, altså innen 28. september 2028. Faller en premie bort, slettes søknaden som de andre. Søknader fra bedrifter som blir kunder gjennom tilbudet, slettes som de andre. Det vi trenger i kundeforholdet, står i avtalen. Er det reist krav eller klage om konkurransen, kan vi beholde søknaden og vurderingen av den til saken er avsluttet.

E-post du sender oss

Opplysninger

Navn, e-postadresse og det du skriver når du sender e-post til andreas@lumierestudio.no eller svarer på en e-post fra oss. Varslene fra skjemaene ligger i den samme innboksen.

Formål

Å svare deg, følge opp saken og registrere det hvis du vil slutte å få markedsføring eller vil bruke rettighetene dine.

Rettslig grunnlag

Det samme som for saken e-posten gjelder, som regel artikkel 6 nr. 1 bokstav b eller f. Ber du om innsyn, sletting eller lignende, er grunnlaget vår plikt til å svare: artikkel 6 nr. 1 bokstav c.

Hvem som får dem

Andreas. Innboksen ligger hos Google (Google Workspace). E-post vi sender fra nettsiden, går gjennom Resend.

Lagringstid

Så lenge vi trenger den for å følge opp saken eller kundeforholdet. E-post i innboksen slettes ikke automatisk. Resend oppgir at e-post vi har sendt, og loggene for den, lagres i 30 dager, og at deres egne sikkerhetskopier lagres i 7 dager.

Besøksstatistikk

Opplysninger

Hvilken side du åpnet og når, om du bruker mobil, nettbrett eller datamaskin (ut fra bredden på vinduet), og adressen til nettstedet du kom fra, hvis du kom fra et annet nettsted.

Vi lagrer verken IP-adresse, informasjonskapsel eller noen ID, og vi prøver ikke å finne ut hvem som har besøkt sidene. Har du slått på «Do Not Track» i nettleseren, sendes ingenting.

Formål

Å se hvilke sider som blir lest og hvor besøkende kommer fra.

Rettslig grunnlag

Vår berettigede interesse i å forbedre nettsiden: artikkel 6 nr. 1 bokstav f.

Hvem som får dem

Bare oss. Forespørselen går gjennom Vercel, som ser IP-adressen din fordi den trengs for å levere siden, og radene lagres hos Supabase. Vi bruker ikke Google Analytics, Meta-piksel eller andre analyseverktøy.

Lagringstid

Slettes automatisk etter 24 måneder.

Spamvern med reCAPTCHA

Skjemaene for kontakt, pristilbud og konkurransen er vernet mot spam med Google reCAPTCHA v3. Skriptet lastes først når du begynner å fylle ut et av skjemaene, eller når du sender det. Leser du bare sidene, får Google ingenting fra oss.

Opplysninger

Når skriptet lastes, får Google IP-adressen din, opplysninger om nettleseren, adressen til siden, signaler skriptet samler om hvordan siden brukes, og eventuelle informasjonskapsler du allerede har fra Google.

Når du sender skjemaet, sender serveren vår en kode fra skriptet og IP-adressen din til Google og får tilbake en vurdering av om innsendingen kommer fra et menneske.

I tillegg har skjemaene et skjult felt og en sjekk av hvor raskt de ble fylt ut. Ingenting av dette lagres hos oss.

Formål

Å stoppe automatiske innsendinger og spam.

Rettslig grunnlag

Vår berettigede interesse i å holde spam og misbruk ute av skjemaene: artikkel 6 nr. 1 bokstav f.

Hvem som får dem

Google, som databehandler for oss. Google behandler opplysningene etter databehandleravtalen for Google Cloud, og bare for å levere reCAPTCHA og holde tjenesten sikker.

Skjemaene kan ikke sendes uten at skriptet lastes. Blokkerer nettleseren din Google, kan du sende oss en e-post i stedet for å bruke kontaktskjemaet eller be om pris. Søknaden i konkurransen må sendes gjennom skjemaet, men ta kontakt hvis det stopper, så hjelper vi deg (se reglene).

Lagringstid

Vi lagrer ingenting av dette i databasen. Blir en innsending stoppet, står grunnen (for eksempel en lav vurdering fra Google) i loggen hos Vercel. Hvor lenge Google beholder opplysningene, står ikke i dokumentasjonen vi har sjekket. Skriptet legger igjen lagring i nettleseren din (se Informasjonskapsler).

Kundeuttalelser og prosjekter

Opplysninger

Navn, bedrift, uttalelsen og eventuelt bilde fra kunder som har gitt oss en uttalelse, og navn på personer i omtalen av prosjektene våre.

Formål

Å vise hva kundene våre sier, og hva vi har laget.

Rettslig grunnlag

Samtykke fra den som er omtalt: artikkel 6 nr. 1 bokstav a.

Hvem som får dem

Alle som besøker nettsiden.

Lagringstid

Til samtykket trekkes tilbake eller vi tar innholdet ned. Send e-post til andreas@lumierestudio.no, så fjerner vi det.

Innlogging i admin

Innloggingen gjelder bare Lumiere Studio. Besøkende blir aldri bedt om å logge inn.

Opplysninger

Et passord, som sjekkes og ikke lagres, og en informasjonskapsel som viser at innloggingen er gyldig.

Formål

Å hindre at andre enn Lumiere Studio kommer inn i admin.

Rettslig grunnlag

Vår berettigede interesse i å beskytte opplysningene: artikkel 6 nr. 1 bokstav f.

Hvem som får dem

Ingen. Vercel logger forespørselen som for alle andre sider.

Lagringstid

Informasjonskapselen varer i 12 timer, eller til vi logger ut.

Markedsføring på e-post

Vi sender markedsføring på e-post bare til dem som har sagt ja til det. I dag gjelder det bare konkurransen: den som krysser av for det i søknaden, får en e-post på fristdagen med vervelenken sin, og et tilbud etter kåringen hvis søknaden er kvalifisert og ikke vinner.

Avkryssingen er frivillig og ikke et vilkår for å delta. Kvitteringen på søknaden og beskjeden om resultatet er ikke markedsføring og går til alle som har søkt.

Du kan trekke samtykket når som helst. Svar «stopp» på e-posten, bruk avmeldingen i e-postprogrammet ditt, eller send e-post til andreas@lumierestudio.no. Da får du ikke flere slike e-poster.

Vi sender ikke nyhetsbrev, og vi gir ikke e-postadressen din til andre for deres markedsføring.

Informasjonskapsler og lagring i nettleseren

Vi bruker ikke informasjonskapsler til annonser, og besøksstatistikken lagrer ingenting i nettleseren din. Når du bare leser sidene, lagres ingenting, med ett unntak: åpner du en vervelenke til konkurransen, husker nettleseren vervekoden. Dette er alt som kan bli lagret:

Du kan slette dette når som helst ved å slette nettstedsdata for lumierestudio.no i nettleseren. Skjemaene virker fortsatt. reCAPTCHA-skriptet lastes da på nytt neste gang du fyller ut et skjema.

Informasjonskapselen for admin er strengt nødvendig for innloggingen brukeren selv ber om, og krever derfor ikke samtykke etter ekomloven § 3-15 andre ledd bokstav b.

Leverandører og overføring ut av EØS

Disse leverandørene behandler opplysninger på våre vegne.

Andre som får opplysninger

• Brønnøysundregistrene får organisasjonsnummeret eller søketeksten når du søker etter bedriften i konkurranseskjemaet. Kallet går fra serveren vår, ikke fra nettleseren din.
• LinkedIn og Facebook får ingenting før du selv trykker på en lenke eller en delingsknapp. Deler du vervelenken, får tjenesten du deler på, lenken med vervekoden.

Vi selger ikke opplysninger, og vi gir dem ikke til andre for deres markedsføring.

Overføring ut av EØS

Vercel, Resend og Google er amerikanske selskaper, og opplysninger om deg behandles i USA:

• Skjemaene du sender, behandles på Vercel sine servere i Stockholm, der databasen også ligger. Vercel oppgir i databehandleravtalen at hovedbehandlingen deres skjer i USA, og at opplysninger kan bli overført dit.
• Resend lagrer opplysninger om e-postene vi sender, i USA.
• Google får opplysningene fra reCAPTCHA, og e-post til oss og de krypterte sikkerhetskopiene ligger hos Google.

Alle tre er sertifisert under EU-U.S. Data Privacy Framework. EU-kommisjonen har slått fast at virksomheter med denne sertifiseringen gir et tilstrekkelig beskyttelsesnivå, og det er grunnlaget for overføringen (personvernforordningen artikkel 45). Vi sjekket sertifiseringene i den offisielle listen på dataprivacyframework.gov 17. september 2026. Databehandleravtalene til Vercel og Resend har i tillegg EUs standard personvernbestemmelser (artikkel 46).

Supabase er også et amerikansk selskap, men databasen vår ligger i Stockholm. Behandles opplysningene utenfor EØS, gjelder EUs standard personvernbestemmelser, som er en del av databehandleravtalen til Supabase (artikkel 46).

Hvor lenge vi lagrer

Slettingen i databasen skjer automatisk hver natt. Det som er slettet der, kan ligge igjen i sikkerhetskopiene til kopiene slettes. Kopiene brukes bare til å gjenopprette databasen etter en feil.

Dine rettigheter

Du har rett til å

• få vite hvilke opplysninger vi har om deg, og få en kopi (innsyn, artikkel 15)
• få rettet opplysninger som er feil (artikkel 16)
• få opplysninger slettet, for eksempel når vi ikke lenger trenger dem (artikkel 17)
• be oss begrense bruken av opplysningene mens noe blir avklart (artikkel 18)
• få opplysningene du selv har gitt oss, i et maskinlesbart format, når behandlingen bygger på samtykke eller avtale (dataportabilitet, artikkel 20)
• protestere mot behandling som bygger på berettiget interesse, og alltid mot markedsføring (artikkel 21)
• trekke tilbake et samtykke når som helst. Det påvirker ikke det vi gjorde før du trakk det (artikkel 7).

Slik gjør du det

Send e-post til andreas@lumierestudio.no og skriv hva du ønsker. Vi kan be deg bekrefte hvem du er, for eksempel ved at du skriver fra e-postadressen du brukte i skjemaet. Det koster ingenting.

Vi svarer så raskt vi kan, og senest innen én måned. Er saken omfattende, kan fristen forlenges med inntil to måneder. Da sier vi fra innen én måned og forklarer hvorfor.

Sikkerhetskopiene kan vi ikke rette eller slette enkeltvis i. Opplysningene blir liggende der til kopien slettes, se Hvor lenge vi lagrer.

Klage til Datatilsynet

Mener du at vi behandler opplysninger om deg i strid med regelverket, kan du klage til Datatilsynet (artikkel 77). Ta gjerne kontakt med oss først, så vi kan rette opp feilen. Slik klager du til Datatilsynet.

Artiklene over viser til personvernforordningen, som gjelder som norsk lov gjennom personopplysningsloven.

Sikkerhet

• All trafikk til nettsiden går kryptert over HTTPS.
• Databasen kan bare leses og skrives av vår egen server. Tabellene med personopplysninger er ikke åpne for lesing utenfra.
• Admin er beskyttet med passord, og innloggingen utløper etter 12 timer.
• Sikkerhetskopiene krypteres før de sendes til Google Drive.
• Hos oss er det bare daglig leder som har tilgang til opplysningene.

Endringer

Vi endrer denne erklæringen når vi endrer hva vi samler inn, hva vi bruker det til eller hvilke leverandører vi bruker. Datoen øverst viser når den sist ble endret.

Spørsmål om erklæringen sendes til andreas@lumierestudio.no.