Lux Nordica

Personvernerklæring

Dette er en norsk oversettelse levert for enkelhets skyld. Ved eventuelt avvik er den danske versjonen på luxnordica.com den juridisk bindende.

Sist oppdatert: 15. juli 2026 Versjon: 1.0

1. Behandlingsansvarlig

Denne personvernerklæringen beskriver hvordan vi behandler personopplysningene dine når du bruker markedsplassen Lux Nordica.

Behandlingsansvarlig: NKG ApS (Lux Nordica) CVR-nr.: 40815155 c/o Legaldesk.dk ApS, Njalsgade 21 F, 2., 2300 København S, Danmark E-post: hej@luxnordica.com Henvendelser om personvern: hej@luxnordica.com

Vi har ikke utpekt et personvernombud (DPO), da vi ikke er forpliktet til det. Du er velkommen til å kontakte oss på ovenstående e-post i alle spørsmål om behandlingen av personopplysningene dine.

2. Hvilke personopplysninger vi behandler

Avhengig av din bruk av Plattformen behandler vi:

Kontoopplysninger: navn, e-post, passord (kryptert), brukertype (kjøper, kunstner, galleri, bedrift), profilopplysninger og kunstnerbeskrivelse.

Kontakt- og leveringsopplysninger: postadresse, telefonnummer og leveringsadresse.

Ordre- og transaksjonsopplysninger: kjøpte/leide verk, ordrehistorikk, priser, gebyrer, abonnementsstatus og korrespondanse om ordrer.

Betalingsopplysninger: opplysninger som er nødvendige for å gjennomføre betaling og utbetaling. Selve kort- og kontoopplysningene behandles av Stripe; vi oppbevarer ikke dine fullstendige kortopplysninger, men mottar f.eks. transaksjonsstatus, de siste fire sifrene og betalingsreferanse. For selgere behandles dessuten identifikasjons- og verifikasjonsopplysninger (KYC) via Stripe Connect.

Innhold du laster opp: bilder av verk, beskrivelser, priser og øvrig materiale.

Kommunikasjon: meldinger til vår support, kontaktskjemaet og påmelding til nyhetsbrev.

Meldinger og tilbud mellom brukere: korrespondanse, vedlegg og tilbud/forhandling som utveksles mellom kjøpere, kunstnere, gallerier og bedrifter via Plattformens meldingssystem.

Opplysninger om tredjeparter: opplysninger du selv oppgir om andre personer — f.eks. navn, e-post og personlig hilsen til en gavekortmottaker, eller kontaktopplysninger til en kontaktperson i en bedriftsforespørsel (lead). Disse personene informeres i samsvar med GDPR art. 14.

Anmeldelser og vurderinger: vurderinger, tittel og tekst i anmeldelser du skriver, samt kunstnerens eventuelle svar.

Preferanse- og aktivitetsdata: favoritter, følg-relasjoner, samlinger og — for bedrifter — angitte kunstpreferanser.

Interne notater: administrative notater og saksbehandlingsopplysninger som våre medarbeidere knytter til en konto, ordre eller forespørsel (rettsgrunnlag: berettiget interesse i drift, support og misbruksforebygging).

Tekniske opplysninger: IP-adresse, enhets- og nettlesertype, logg- og bruksdata samt informasjonskapsler og lignende teknologier (se avsnitt 8).

3. Formål og rettsgrunnlag

Vi behandler personopplysningene dine til følgende formål og på følgende rettsgrunnlag etter personvernforordningen (GDPR):

Opprettelse og administrasjon av kontoen din samt levering av Plattformens tjenester. Rettsgrunnlag: oppfyllelse av avtale, art. 6 nr. 1 bokstav b.

Behandling av kjøp, leie, leasing, betaling og utbetaling (herunder via Stripe). Rettsgrunnlag: oppfyllelse av avtale, art. 6 nr. 1 bokstav b.

Kundeservice og håndtering av henvendelser, reklamasjoner og tvister. Rettsgrunnlag: oppfyllelse av avtale og berettiget interesse i å kunne yte support, art. 6 nr. 1 bokstav b og f.

Overholdelse av rettslige forpliktelser (bl.a. bokførings- og mva.-regler samt hvitvaskings-/KYC-krav i forbindelse med utbetalinger). Rettsgrunnlag: rettslig forpliktelse, art. 6 nr. 1 bokstav c.

Nyhetsbrev og markedsføring. Rettsgrunnlag: samtykke, art. 6 nr. 1 bokstav a (kan når som helst trekkes tilbake).

Forbedring, sikkerhet og drift av Plattformen samt statistikk/analyse. Rettsgrunnlag: berettiget interesse, art. 6 nr. 1 bokstav f; for ikke-nødvendige informasjonskapsler dog samtykke (se avsnitt 8).

Fastsettelse, gjøre gjeldende eller forsvar av rettskrav. Rettsgrunnlag: berettiget interesse, art. 6 nr. 1 bokstav f.

4. Mottakere og utlevering

Vi utleverer eller overlater personopplysninger til:

Stripe (Stripe Payments Europe, Ltd. m.fl.) — betalingsbehandling og utbetaling via Stripe Connect.
Hosting- og infrastrukturleverandør — Hetzner Online GmbH, Tyskland (EU).
E-post (transaksjonsmeldinger) — sendes via vår egen e-postserver hos hostingleverandøren (Hetzner, EU).
Analyse-/statistikkverktøy — Google Analytics (Google Ireland Ltd.); settes kun med ditt samtykke, jf. avsnitt 8.
Selgere og kjøpere i den grad det er nødvendig for å gjennomføre en handel (f.eks. leverings- og kontaktopplysninger til bruk for levering/retur).
Rådgivere og myndigheter der vi er rettslig forpliktet til det.

Vi selger ikke personopplysningene dine. Databehandlere behandler kun opplysninger etter vår instruks og på grunnlag av databehandleravtaler, jf. GDPR art. 28.

5. Overføring til tredjeland

Noen av våre leverandører kan behandle opplysninger utenfor EU/EØS. Skjer en slik overføring, sikrer vi et gyldig overføringsgrunnlag, typisk EU-kommisjonens standard personvernbestemmelser (SCC) og eventuelle supplerende tiltak. Du kan kontakte oss for å få opplyst det konkrete grunnlaget.

6. Oppbevaringsperioder

Vi oppbevarer personopplysninger så lenge det er nødvendig for de formålene de er samlet inn til:

Kontoopplysninger: så lenge kontoen din er aktiv, og slettes/anonymiseres som utgangspunkt innen 24 måneder etter stenging, med mindre lengre oppbevaring er påkrevd.
Bokførings- og transaksjonsopplysninger: i 5 år fra utgangen av det aktuelle regnskapsåret, jf. bogføringsloven (den danske bokføringsloven).
Nyhetsbrev: inntil du trekker samtykket ditt tilbake.
Supporthenvendelser: som utgangspunkt opptil 2 år.
Opplysninger nødvendige for rettskrav: inntil kravet er foreldet.

7. Rettighetene dine

Etter GDPR har du rett til å:

få innsyn i de opplysningene vi behandler om deg;
få rettet uriktige opplysninger;
få slettet opplysninger ("retten til å bli glemt") innenfor lovens rammer;
få begrenset behandlingen;
gjøre innsigelse mot behandling basert på berettiget interesse samt mot direkte markedsføring;
dataportabilitet (motta opplysningene dine i et strukturert, maskinlesbart format);
trekke samtykke tilbake når som helst, uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen.

Du kan utøve rettighetene dine ved å kontakte oss på hej@luxnordica.com. Vi svarer som utgangspunkt innen én måned.

Du har også rett til å klage til: Datatilsynet (den danske datatilsynsmyndigheten), Carl Jacobsens Vej 35, 2500 Valby — www.datatilsynet.dk.

8. Informasjonskapsler og lignende teknologier

8.1 Vi bruker informasjonskapsler og lignende teknologier for å få Plattformen til å fungere (nødvendige informasjonskapsler), til å huske valgene dine og til statistikk/analyse.

8.2 Ikke-nødvendige informasjonskapsler (herunder statistikk-, analyse- og eventuelle markedsføringskapsler) settes kun med ditt samtykke via vår cookie-banner. Du kan når som helst endre eller trekke tilbake samtykket ditt via lenken "Informasjonskapsler" nederst på enhver side.

8.3 En detaljert oversikt over anvendte informasjonskapsler fremgår av vår cookiepolicy.

9. Sikkerhet

Vi treffer egnede tekniske og organisatoriske sikkerhetstiltak for å beskytte opplysningene dine mot uautorisert tilgang, tap eller misbruk, herunder kryptering av passord, tilgangsbegrensning og bruk av anerkjente underdatabehandlere. I tilfelle et brudd på personopplysningssikkerheten som innebærer en risiko for rettighetene dine, underretter vi Datatilsynet (den danske datatilsynsmyndigheten) og — der det er påkrevd — deg, i samsvar med GDPR.

10. Endringer av denne erklæringen

Vi kan oppdatere denne personvernerklæringen. Den til enhver tid gjeldende versjonen offentliggjøres på Plattformen med angivelse av dato for siste oppdatering. Ved vesentlige endringer informerer vi deg via e-post eller melding på Plattformen.

11. Kontakt

NKG ApS (Lux Nordica) CVR-nr.: 40815155 c/o Legaldesk.dk ApS, Njalsgade 21 F, 2., 2300 København S E-post: hej@luxnordica.com