Sist oppdatert: 12. september 2026
Sandbech Holding AS, org.nr. 938 462 666, Tyren 1, 2165 Hvam, Norge («Sipio», «vi» eller «oss») tilbyr Sipio-tjenesten. Vi er behandlingsansvarlig for personopplysninger vi behandler for å administrere vår egen tjeneste og vårt kundeforhold, slik det er beskrevet nedenfor.
Har du spørsmål om personvern eller vil utøve rettighetene dine, kontakt oss på privacy@sipio.no.
Vi behandler bare personopplysninger når det er nødvendig for et konkret formål og vi har et lovlig behandlingsgrunnlag.
| Formål | Opplysninger | Grunnlag |
|---|---|---|
| Opprette og administrere kunde- og brukerkontoer, gi tilgang til tjenesten og kommunisere om tjenesten | navn, e-postadresse, innloggings- og kontoinformasjon, organisasjon/rolle og kommunikasjon med oss | nødvendig for å inngå eller oppfylle avtale med kunden/brukeren, eller vår berettigede interesse i sikker og effektiv administrasjon av tjenesten |
| Kundestøtte, feilsøking og forebygging av misbruk eller sikkerhetshendelser | henvendelser, tekniske logger og opplysninger som er nødvendige for å undersøke en sak | vår berettigede interesse i å drifte, sikre og forbedre tjenesten |
| Oppfylle rettslige forpliktelser | opplysninger som er nødvendige for den aktuelle forpliktelsen | rettslig forpliktelse |
Vi kan også be om samtykke til en konkret behandling. Når samtykke brukes, kan det trekkes tilbake når som helst. Tilbaketrekking påvirker ikke lovligheten av behandling som allerede er utført.
Når en virksomhet bruker Sipio til å administrere bestillinger, arrangementer eller gjester, er virksomheten normalt behandlingsansvarlig for opplysningene den legger inn eller samler inn gjennom tjenesten. Sipio behandler da opplysningene på vegne av og etter dokumenterte instruksjoner fra virksomheten som databehandler.
Hvis du er gjest eller bestiller, bør du kontakte den aktuelle virksomheten for informasjon om hvorfor opplysningene dine behandles og for å utøve rettighetene dine. Vi bistår virksomheten når det er nødvendig etter databehandleravtalen eller loven.
Tilgang gis bare til personer som trenger den for formålet, og til leverandører som leverer nødvendige tjenester på våre vegne, for eksempel drift, autentisering, betaling, kommunikasjon eller support. Leverandører kan bare behandle opplysninger i henhold til avtale og instruksjoner der det er relevant.
Dersom personopplysninger overføres utenfor EØS, skal vi bruke et gyldig overføringsgrunnlag og aktuelle beskyttelsestiltak. Du kan be om mer informasjon om slike overføringer ved å kontakte oss.
Vi lagrer opplysninger bare så lenge det er nødvendig for formålet de ble samlet inn for, for å oppfylle avtalen, håndtere krav eller oppfylle rettslige forpliktelser. Når opplysningene ikke lenger er nødvendige, slettes eller anonymiseres de på en forsvarlig måte. For kundeadministrerte bookingdata skjer sletting eller tilbakelevering i tråd med avtalen med kunden og gjeldende databehandleravtale.
Avhengig av behandlingen har du rett til innsyn, retting, sletting, begrensning av behandling, dataportabilitet og til å protestere. Du kan også klage til Datatilsynet dersom du mener at behandlingen bryter personvernregelverket. Mer informasjon er tilgjengelig på https://www.datatilsynet.no.
Vi kan oppdatere denne personvernerklæringen når tjenesten, behandlingen eller regelverket endres. Den til enhver tid gjeldende versjonen publiseres på denne siden med oppdatert dato.