Personvern

Personvernerklæring

Sist oppdatert: 16. mai 2026

Behandlingsansvarlig

Hvem er ansvarlig for dine personopplysninger

Lebull Products AS

Markedsføres under varemerket Lebull Media

Org.nr: 930 696 781

Adresse: Biterudveien 1 B, 1383 Asker

E-post: anders@lebullmedia.com

Kontaktperson: Anders Legaard

Lebull Products AS er behandlingsansvarlig for personopplysninger som behandles i forbindelse med drift av lebullmedia.com og levering av tjenester under varemerket Lebull Media. «Lebull Media» er et varemerke eid av Lebull Products AS og utgjør ikke en selvstendig juridisk enhet.

Behandlingen er underlagt Personopplysningsloven (2018) og EUs personvernforordning (GDPR, forordning 2016/679).

§ 1

Hva vi gjør og hvem vi behandler opplysninger om

Lebull Media er et spesialisert byrå for digital synlighet, rettet mot norske advokatpartnere og seniorrådgivere. Vi bygger innholdssystemer og LinkedIn-infrastruktur som gjør faglig tyngde synlig overfor beslutningstakere.

Denne erklæringen gjelder for:

  • Besøkende på lebullmedia.com
  • Personer som tar kontakt via nettstedets skjema
  • Klienter og prosjektdeltakere
  • Leverandører og samarbeidspartnere
§ 2

Hvilke personopplysninger vi behandler og hvorfor

Tabellen nedenfor angir alle behandlingsaktiviteter med formål, rettslig grunnlag og lagringstid, jf. GDPR art. 13 nr. 1 bokstav c og art. 13 nr. 2 bokstav a.

Aktivitet Opplysninger Formål og grunnlag Lagringstid
Henvendelser via kontaktskjema Navn, stilling/firma, melding, tidspunkt Besvare henvendelsen og vurdere oppdragsforespørselGDPR art. 6 nr. 1 bokstav b — tiltak på den registrertes anmodning forut for inngåelse av avtale 12 måneder fra siste kontakt, med mindre klientforhold etableres
Klientforhold og prosjektgjennomføring Navn, e-post, stilling, firma, kommunikasjon, innhold knyttet til oppdraget Levere avtalte tjenesterGDPR art. 6 nr. 1 bokstav b — oppfyllelse av avtale Oppdragets varighet + 3 år, jf. Foreldelsesloven § 2 (alminnelig foreldelsesfrist)
Regnskaps- og fakturaopplysninger Navn, firmanavn, adresse, betalingsopplysninger som inngår i regnskapsunderlaget Oppfylle regnskaps- og bokføringspliktGDPR art. 6 nr. 1 bokstav c — rettslig forpliktelse, jf. Bokføringsloven § 13 og Regnskapsloven § 3-2 5 år etter regnskapsårets slutt, jf. Bokføringsloven § 13
Nettstedsanalyse (planlagt) Anonymisert besøksdata, trafikkilde, sidevisninger (via Google Analytics 4 — ikke aktiv ved launch) Forbedre nettstedets innhold og brukervennlighetGDPR art. 6 nr. 1 bokstav a — samtykke, innhentet via informasjonskapselbanner Inntil 26 måneder i Google Analytics, eller til samtykke trekkes tilbake

Å oppgi personopplysninger via kontaktskjemaet er frivillig. Konsekvensen av å ikke oppgi opplysningene er at vi ikke kan behandle henvendelsen din.

Vi benytter ikke automatiserte beslutningsprosesser som har rettslig eller tilsvarende virkning for den registrerte, jf. GDPR art. 22.

§ 3

Databehandlere og tredjeparter

Vi benytter følgende tredjepartsleverandører som behandler personopplysninger på vegne av oss (databehandlere), jf. GDPR art. 13 nr. 1 bokstav e og art. 28:

Leverandør Formål Land Overføringsgrunnlag
Cloudflare Inc. Hosting, CDN og nettverkssikkerhet USA Standard kontraktsbestemmelser (SCC), jf. GDPR art. 46 nr. 2 bokstav c
Web3Forms (Web3Creative) Mottak og videresending av kontaktskjemadata USA (servere) / India (selskap) Standard kontraktsbestemmelser (SCC), jf. GDPR art. 46 nr. 2 bokstav c
Google LLC Nettstedsanalyse (Google Analytics 4 — planlagt aktivering) USA Standard kontraktsbestemmelser (SCC), jf. GDPR art. 46 nr. 2 bokstav c
Google LLC (Workspace) E-post og dokumenthåndtering USA Standard kontraktsbestemmelser (SCC), jf. GDPR art. 46 nr. 2 bokstav c
Fiken AS Regnskapssystem Norge Databehandleravtale, EØS-intern behandling
Adobe Inc. Kreativverktøy og innholdsproduksjon USA Standard kontraktsbestemmelser (SCC), jf. GDPR art. 46 nr. 2 bokstav c

Overføringer til tredjeland (utenfor EØS) er basert på EU-kommisjonens standard kontraktsbestemmelser (SCC) vedtatt 4. juni 2021. Vi selger ikke personopplysninger til tredjeparter og deler ikke opplysninger utover det som er angitt her.

§ 4

Dine rettigheter

Under GDPR har du følgende rettigheter overfor oss som behandlingsansvarlig:

Innsyn (art. 15)
Få bekreftet om vi behandler opplysninger om deg, og i så fall hvilke, samt en kopi av opplysningene.
Retting (art. 16)
Få uriktige eller ufullstendige opplysninger korrigert uten unødig opphold.
Sletting (art. 17)
Be om sletting («retten til å bli glemt»), med forbehold om at vi ikke er pålagt å oppbevare opplysningene etter lov.
Begrensning (art. 18)
Be om at behandlingen begrenses i bestemte situasjoner, for eksempel mens en innsigelse behandles.
Dataportabilitet (art. 20)
Motta opplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format.
Innsigelse (art. 21)
Protestere mot behandling basert på berettiget interesse (art. 6 nr. 1 bokstav f), dersom dette skulle bli aktuelt.
Tilbaketrekke samtykke
Samtykke kan trekkes tilbake når som helst. Dette påvirker ikke lovligheten av behandling som skjedde forut for tilbaketrekkingen.
Klage (art. 77)
Klage til Datatilsynet dersom du mener vi behandler opplysningene dine i strid med regelverket.

For å bruke dine rettigheter, ta kontakt på anders@lebullmedia.com. Vi svarer innen 30 dager, jf. GDPR art. 12 nr. 3. I særlig komplekse saker kan fristen forlenges med ytterligere to måneder, noe vi i så fall vil varsle om.

Tilsynsmyndighet

Datatilsynet
Postboks 458 Sentrum, 0105 Oslo
datatilsynet.no  |  postkasse@datatilsynet.no

§ 5

Informasjonskapsler

Nettstedet benytter informasjonskapsler (cookies). Se vår Informasjonskapselerklæring for fullstendig oversikt over hvilke informasjonskapsler som benyttes, rettslig grunnlag og hvordan du administrerer dine preferanser.

§ 6

Sikkerhetstiltak

Vi iverksetter tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap eller ødeleggelse, jf. GDPR art. 32. Tiltakene inkluderer:

  • SSL/TLS-kryptering av all trafikk til og fra nettstedet
  • Tofaktorautentisering på alle systemer som behandler personopplysninger
  • Begrenset tilgangskontroll basert på tjenstlig behov
  • Dokumenterte rutiner for sletting og anonymisering
  • Regelmessig vurdering av sikkerhetsrisiko

Ved et personvernbrudd som sannsynligvis medfører risiko for de registrertes rettigheter og friheter, varsler vi Datatilsynet innen 72 timer, jf. GDPR art. 33.

§ 7

Endringer i erklæringen

Vi oppdaterer denne erklæringen ved vesentlige endringer i vår behandling av personopplysninger. Oppdatert dato fremgår øverst på siden. Vi anbefaler at du leser erklæringen jevnlig dersom du er registrert hos oss.

Denne versjonen er gjeldende fra 16. mai 2026.