Personvernerklæring

Sist oppdatert: 19. oktober 2026

Denne personvernerklæringen forklarer hvordan AcrossNorway samler inn og behandler personopplysninger.

AcrossNorway drives av Kvikki Media AS.

Behandlingsansvarlig:

Kvikki Media AS Prestegardskogen 2 B 5210 Os Norge

Organisasjonsnummer: 936 426 670 E-post: post@kvikkimedia.no

1. Omfang

Denne personvernerklæringen gjelder når du besøker AcrossNorway, oppretter eller bruker en konto, sender inn eller administrerer en bedriftsoppføring, kjøper en betalt oppføring, kontakter oss eller på annen måte bruker nettstedet.

2. Personopplysninger vi kan behandle

Avhengig av hvordan du bruker AcrossNorway, kan vi behandle opplysninger som:

• navn og e-postadresse;
• konto- og innloggingsopplysninger;
• kontaktopplysninger for virksomheten;
• opplysninger som sendes inn i en bedriftsoppføring;
• fotografier, logoer og andre filer du laster opp;
• meldinger og korrespondanse som sendes til oss;
• betalings- og bestillingsopplysninger;
• IP-adresse og tekniske loggopplysninger;
• opplysninger om nettleser, enhet og operativsystem;
• viste sider, henvisningskilde, omtrentlig land og data om bruken av nettstedet;
• søk som utføres på nettstedet; og
• opplysninger som er nødvendige for å forhindre svindel, misbruk og sikkerhetshendelser.

Hvis du velger å gi nettleseren tilgang til posisjonen din når du bruker stedsbaserte kartfunksjoner, kan posisjonsopplysninger behandles for å vise relevant innhold i nærheten. Du kan avslå eller trekke tilbake posisjonstilgangen i innstillingene for nettleseren eller enheten din.

3. Betalingsopplysninger

Betalinger for betalte oppføringer kan behandles av en ekstern betalingsleverandør.

Betalingskortopplysninger sendes direkte til betalingsleverandøren og skal ikke lagres på serverne til AcrossNorway eller Directify.

Vi kan motta og lagre betalingsrelaterte opplysninger, for eksempel betalerens e-postadresse, kjøpt abonnement, betalingsstatus, transaksjonsreferanse og opplysninger som kreves for regnskapsføring og administrasjon.

Betalingsleverandøren behandler betalingsopplysninger i henhold til sin egen personvernerklæring og sine juridiske forpliktelser.

4. Hvorfor vi behandler personopplysninger

Vi behandler personopplysninger blant annet for å:

• drive og sikre AcrossNorway;
• opprette og vedlikeholde bruker- eller bedriftskontoer;
• motta, publisere og administrere bedriftsoppføringer;
• behandle betalte oppføringer og tilhørende administrasjon;
• svare på henvendelser;
• tilby funksjoner for nettsted, søk og kart;
• analysere og forbedre nettstedets ytelse og innhold;
• forhindre svindel, misbruk og sikkerhetshendelser;
• oppbevare dokumentasjon som kreves for regnskapsmessige, skattemessige eller juridiske formål; og
• overholde juridiske forpliktelser.

5. Rettslig grunnlag

Når GDPR gjelder, kan behandlingen vår være basert på:

Avtale: Når behandlingen er nødvendig for å opprette eller administrere en konto, levere en betalt oppføring eller yte en annen tjeneste du har bedt om.

Berettigede interesser: Når behandlingen er nødvendig for å drive, sikre, vedlikeholde og forbedre AcrossNorway, svare på henvendelser, forhindre svindel eller forstå den generelle bruken av nettstedet, forutsatt at disse interessene ikke veier tyngre enn rettighetene dine.

Samtykke: Når samtykke er påkrevd, for eksempel for valgfrie informasjonskapsler, enkelte sporingsteknologier, markedsføringskommunikasjon eller nettleserbasert posisjonstilgang.

Rettslig forpliktelse: Når opplysninger må behandles eller oppbevares for å overholde regnskapsmessige, skattemessige, regulatoriske eller andre juridiske forpliktelser.

6. Nettstedsplattform og tjenesteleverandører

AcrossNorway driftes for tiden på Directify-plattformen, som leveres av WebTouch Ltd i Bulgaria.

For personopplysninger som behandles i AcrossNorway-katalogen, er Kvikki Media AS som hovedregel behandlingsansvarlig, mens Directify opptrer som databehandler på våre vegne.

Directify bruker infrastruktur- og tjenesteleverandører til hosting, fillagring, innholdslevering, transaksjonsbasert e-post, sikkerhet og andre tekniske tjenester.

Ifølge Directifys gjeldende informasjon om databehandling lagres de primære katalogdataene i ro innenfor EU.

Enkelte deler av nettverkstrafikken og den tekniske behandlingen kan involvere leverandører som er etablert utenfor EØS. Der det kreves, brukes egnede sikkerhetstiltak ved internasjonale overføringer.

7. Kart

AcrossNorway kan bruke karttjenester basert på OpenStreetMap.

Når et kart vises, kan nettleseren din koble seg til kartinfrastrukturen, og IP-adressen din kan derfor bli overført til den aktuelle kartleverandøren.

Posisjonstjenester brukes bare når det er nødvendig for den aktuelle funksjonaliteten, og er underlagt tillatelsene i nettleseren eller på enheten din der dette er relevant.

8. Informasjonskapsler og lignende teknologier

AcrossNorway kan bruke informasjonskapsler og lignende teknologier til formål som:

• nødvendig funksjonalitet på nettstedet;
• innlogging og autentisering;
• sikkerhet;
• å huske innstillinger; og
• analyse av nettstedet.

Strengt nødvendige informasjonskapsler kan brukes når de er påkrevd for å levere en tjeneste brukeren har bedt om.

Når norsk eller europeisk lovgivning krever samtykke til ikke-nødvendige informasjonskapsler eller lignende teknologier, vil disse bare bli brukt etter at gyldig samtykke er innhentet.

Du kan trekke tilbake eller endre samtykket til informasjonskapsler når det finnes en løsning for samtykkeadministrasjon.

Ytterligere analyse- eller annonseringstjenester kan bli lagt til fra tid til annen. Når disse krever samtykke, blir de ikke aktivert for en bruker før det nødvendige samtykket er innhentet.

9. Deling av personopplysninger

Personopplysninger kan deles med tjenesteleverandører når det er nødvendig for å drive AcrossNorway, blant annet:

• leverandører av hosting og nettstedsplattformer;
• leverandører av sky- og innholdsleveringstjenester;
• betalingsleverandører;
• leverandører av transaksjonsbasert e-post;
• sikkerhets- og teknologileverandører; og
• profesjonelle rådgivere eller offentlige myndigheter når det er juridisk nødvendig.

Vi utleverer ikke personopplysninger til uavhengige tredjeparter for deres egne formål med mindre vi har et lovlig grunnlag for å gjøre det.

Vi selger ikke personopplysninger som en del av forretningsmodellen vår.

10. Internasjonal behandling

Enkelte tjenesteleverandører kan behandle opplysninger utenfor Norge eller Det europeiske økonomiske samarbeidsområdet.

Når GDPR krever sikkerhetstiltak for slike overføringer, benytter vi rettslig anerkjente overføringsmekanismer, beslutninger om tilstrekkelig beskyttelsesnivå eller andre egnede sikkerhetstiltak.

11. Hvor lenge vi oppbevarer personopplysninger

Vi oppbevarer personopplysninger bare så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge gjeldende lovgivning krever det.

Konto- og oppføringsopplysninger kan oppbevares så lenge den aktuelle kontoen, oppføringen eller kundeforbindelsen er aktiv.

Kommunikasjon kan oppbevares så lenge det med rimelighet er nødvendig for å besvare en henvendelse, dokumentere avtaler eller håndtere mulige tvister.

Betalings- og regnskapsopplysninger kan oppbevares i perioden som kreves etter regnskaps-, skatte- og annen gjeldende lovgivning.

Når opplysninger slettes fra Directify-plattformen, håndteres sletting og oppbevaring av sikkerhetskopier i henhold til plattformleverandørens gjeldende rutiner for sletting og sikkerhetskopiering.

Vi kan oppbevare begrensede opplysninger når det er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav, forhindre svindel eller overholde juridiske forpliktelser.

12. Dine rettigheter

Når GDPR gjelder, kan du ha rett til å:

• be om innsyn i personopplysningene dine;
• be om retting av uriktige personopplysninger;
• be om sletting av personopplysninger;
• be om begrensning av behandlingen;
• protestere mot visse former for behandling;
• motta visse opplysninger i et portabelt format;
• trekke tilbake samtykke når behandlingen er basert på samtykke; og
• sende inn en klage til en personvernmyndighet.

Forespørsler om personopplysninger kan sendes til post@kvikkimedia.no.

Du har også rett til å sende inn en klage til Datatilsynet.

13. Sikkerhet

Vi og tjenesteleverandørene våre benytter rimelige tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap eller utlevering.

Ingen internettbasert tjeneste kan garantere fullstendig sikkerhet.

14. Opplysninger om barn

Bedriftskontoer og betalte tjenester for bedriftsoppføringer er ikke beregnet på barn.

Hvis vi blir oppmerksomme på at et barn har sendt inn personopplysninger under omstendigheter der vi ikke har et lovlig grunnlag for å behandle dem, vil vi iverksette egnede tiltak for å fjerne dem.

15. Tredjepartsnettsteder

AcrossNorway inneholder lenker til nettsteder som drives av tredjeparter.

Deres innsamling og behandling av personopplysninger reguleres av deres egne personvernerklæringer. Kvikki Media AS er ikke ansvarlig for personvernpraksisen til uavhengige tredjepartsnettsteder.

16. Endringer i denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen når tjenestene, teknologien eller de juridiske forpliktelsene våre endres.

Den gjeldende versjonen publiseres på AcrossNorway med datoen for siste oppdatering.

17. Kontakt

Hvis du har spørsmål om personvern eller forespørsler knyttet til personopplysningene dine, kan du kontakte:

Kvikki Media AS Prestegardskogen 2 B 5210 Os Norge

E-post: post@kvikkimedia.no Organisasjonsnummer: 936 426 670