Sist oppdatert august 2026

Dette er en norsk oversettelse av den engelske personvernerklæringen (“Privacy policy”). Ved motstrid eller uoverensstemmelse mellom denne oversettelsen og den engelske originalen, er det den engelske versjonen som gjelder. Les den engelske originalen på kulturella.io/privacy-policy.

Denne personvernerklæringen for Kulturella AS (“selskapet”, “vi”, “oss” eller “vår”) beskriver hvordan og hvorfor vi kan samle inn, lagre, bruke og/eller dele (“behandle”) informasjonen din når du bruker tjenestene våre (“tjenestene”), for eksempel når du: besøker nettstedet vårt på https://kulturella.io, eller et hvilket som helst av våre nettsteder som lenker til denne personvernerklæringen, eller bruker plattformen vår og funksjonene der. Er i kontakt med oss på andre relaterte måter, inkludert salg, markedsføring eller arrangementer.

Spørsmål eller bekymringer? Å lese denne personvernerklæringen vil hjelpe deg å forstå personvernrettighetene og valgene dine. Hvis du ikke er enig i våre retningslinjer og vår praksis, ber vi deg om ikke å bruke tjenestene våre. Har du fortsatt spørsmål eller bekymringer, kontakt oss på post@kulturella.no.

Dette sammendraget gir hovedpunktene fra personvernerklæringen vår, men du finner flere detaljer om hvert av temaene ved å bruke innholdsfortegnelsen under til å finne seksjonen du leter etter.

Hvilke personopplysninger behandler vi?

Når du besøker, bruker eller navigerer i tjenestene våre, kan vi behandle personopplysninger avhengig av hvordan du samhandler med Kulturella AS og tjenestene, hvilke valg du tar, og hvilke produkter og funksjoner du bruker.

Behandler vi sensitive personopplysninger?

Vi behandler ikke sensitive personopplysninger.

Mottar vi informasjon fra tredjeparter?

Vi mottar ikke personopplysninger fra tredjeparter. Vi mottar grunnleggende profilinformasjon når du registrerer deg med en konto fra sosiale medier.

Hvordan behandler vi informasjonen din?

Vi behandler informasjonen din for å levere, forbedre og administrere tjenestene våre, kommunisere med deg, ivareta sikkerhet og forebygge svindel, og for å overholde loven. Vi behandler anonymiserte og aggregerte atferdsdata for å produsere kulturstatistikk til offentlig sektor — med ditt samtykke.

Hvordan holder vi informasjonen din trygg?

Vi har organisatoriske og tekniske prosesser og rutiner på plass for å beskytte personopplysningene dine. Ingen elektronisk overføring over internett eller lagringsteknologi kan likevel garanteres å være 100 % sikker.

Hvilke rettigheter har du?

Avhengig av hvor du befinner deg geografisk, kan gjeldende personvernlovgivning gi deg visse rettigheter knyttet til personopplysningene dine, blant annet retten til innsyn, retting, sletting, begrensning eller innsigelse mot behandlingen.

Hvordan bruker du rettighetene dine?

Den enkleste måten å bruke rettighetene dine på er å kontakte oss på post@kulturella.no. Vi vurderer og følger opp enhver henvendelse i tråd med gjeldende personvernlovgivning.

1. HVILKEN INFORMASJON SAMLER VI INN?
2. HVORDAN BEHANDLER VI INFORMASJONEN DIN?
3. HVORDAN ANONYMISERER VI DATA TIL KULTURSTATISTIKK?
4. HVILKE BEHANDLINGSGRUNNLAG BYGGER VI PÅ?
5. NÅR OG MED HVEM DELER VI PERSONOPPLYSNINGENE DINE?
6. HVA ER VÅRT STANDPUNKT TIL TREDJEPARTS NETTSTEDER?
7. BRUKER VI INFORMASJONSKAPSLER OG ANNEN SPORINGSTEKNOLOGI?
8. HVORDAN HÅNDTERER VI INNLOGGING VIA SOSIALE MEDIER?
9. HVOR LENGE OPPBEVARER VI INFORMASJONEN DIN?
10. HVORDAN HOLDER VI INFORMASJONEN DIN TRYGG?
11. SAMLER VI INN INFORMASJON FRA MINDREÅRIGE?
12. HVILKE PERSONVERNRETTIGHETER HAR DU?
13. INNSTILLINGER FOR «DO NOT TRACK»
14. OPPDATERER VI DENNE ERKLÆRINGEN?
15. HVORDAN KAN DU KONTAKTE OSS OM DENNE ERKLÆRINGEN?
16. HVORDAN KAN DU SE, ENDRE ELLER SLETTE DATAENE VI SAMLER INN OM DEG?

Personopplysninger du oppgir til oss

Kort fortalt: Vi samler inn personopplysninger som du gir oss. Vi samler inn personopplysninger som du frivillig gir oss når du registrerer deg på tjenestene, viser interesse for informasjon om oss eller våre produkter og tjenester, når du deltar i aktiviteter på tjenestene, eller når du på annen måte kontakter oss.

Personopplysninger du selv oppgir.

Hvilke personopplysninger vi samler inn avhenger av sammenhengen du samhandler med oss og tjenestene i, hvilke valg du tar, og hvilke produkter og funksjoner du bruker. Personopplysningene vi samler inn kan omfatte følgende:
– navn
– telefonnumre
– e-postadresser
– kontakt- eller autentiseringsdata
– personlige preferanser
– kunstnerisk felt, sjanger, biografi og profilbilde

Sensitive opplysninger.

Vi behandler ikke sensitive personopplysninger.

Innloggingsdata fra sosiale medier.

Vi kan gi deg mulighet til å registrere deg hos oss med en eksisterende konto fra sosiale medier, for eksempel Facebook-kontoen din. Velger du å registrere deg på denne måten, samler vi inn informasjonen som er beskrevet i seksjonen “HVORDAN HÅNDTERER VI INNLOGGING VIA SOSIALE MEDIER?” under.

Atferdsdata.

Vi samler inn data om handlinger du utfører på plattformen, blant annet hvilke knapper du klikker på, og hvilke muligheter (støtteordninger, aktiviteter, samarbeidsforespørsler) du viser interesse for ved å klikke “Søk nå” eller lignende handlingsknapper. Disse dataene brukes til å forstå brukeratferd og til å generere anonymisert kulturstatistikk. Se seksjon 3 for detaljer om hvordan anonymiseringen fungerer.

Undersøkelsesdata.

Når du viser interesse for en støtteordning, aktivitet eller et samarbeid, kan du motta en automatisk oppfølgingsundersøkelse. Vi spør om du søkte eller deltok, om du fikk støtte og i så fall hvor mye, og om et samarbeid innebar betaling. Deltakelse i undersøkelser er frivillig. Svarene brukes kun i anonymisert og aggregert form.

Informasjon som samles inn automatisk

Kort fortalt: Noe informasjon — som IP-adressen din og/eller egenskaper ved nettleseren og enheten din — samles inn automatisk når du besøker tjenestene våre.

Vi samler automatisk inn visse opplysninger når du besøker, bruker eller navigerer i tjenestene. Denne informasjonen avslører ikke din spesifikke identitet, men kan omfatte enhets- og bruksinformasjon, som IP-adressen din, egenskaper ved nettleser og enhet, operativsystem, språkinnstillinger, henvisende URL-er, enhetsnavn, land, sted, informasjon om hvordan og når du bruker tjenestene våre, og annen teknisk informasjon. Denne informasjonen trengs først og fremst for å opprettholde sikkerheten og driften av tjenestene våre, og til vår interne analyse og rapportering.

Som mange andre virksomheter samler vi også inn informasjon gjennom informasjonskapsler og lignende teknologi.

Informasjonen vi samler inn omfatter:

Logg- og bruksdata. Logg- og bruksdata er tjenesterelatert, diagnostisk informasjon samt bruks- og ytelsesinformasjon som serverne våre automatisk samler inn når du bruker tjenestene, og som vi registrerer i loggfiler. Avhengig av hvordan du samhandler med oss, kan disse loggdataene omfatte IP-adressen din, enhetsinformasjon, nettlesertype og innstillinger, og informasjon om aktiviteten din i tjenestene (som tidsstempler knyttet til bruken din, sider og filer du har sett på, søk og andre handlinger du gjør, for eksempel hvilke funksjoner du bruker), samt enhetshendelser (som systemaktivitet, feilrapporter og maskinvareinnstillinger).

Enhetsdata. Vi samler inn enhetsdata, som informasjon om datamaskinen, telefonen, nettbrettet eller den andre enheten du bruker for å få tilgang til tjenestene. Avhengig av hvilken enhet som brukes, kan disse enhetsdataene omfatte informasjon som IP-adressen din (eller proxyserver), identifikasjonsnumre for enhet og applikasjon, sted, nettlesertype, maskinvaremodell, internettleverandør og/eller mobiloperatør, operativsystem og systemkonfigurasjon.

Stedsdata. Vi samler inn stedsdata, som informasjon om enhetens plassering, og denne kan være enten presis eller upresis, basert på IP-adressen din. Du kan reservere deg mot at vi samler inn denne informasjonen ved å slå av stedsinnstillingen på enheten din. Velger du å reservere deg, kan det hende du ikke får brukt visse deler av tjenestene.

Kort fortalt: Vi behandler informasjonen din for å levere, forbedre og administrere tjenestene våre, kommunisere med deg, ivareta sikkerhet og forebygge svindel, overholde loven, og — med ditt samtykke — for å produsere anonymisert kulturstatistikk til offentlig sektor.

Vi behandler personopplysningene dine for følgende formål:

2.1 For å levere og administrere tjenestene våre
Vi behandler informasjonen din slik at du kan opprette og logge inn på kontoen din, bruke plattformens funksjoner, kommunisere med andre brukere og motta tjenestene du har bedt om.

2.2 For å forbedre tjenestene våre
Vi analyserer bruksdata og atferdsdata for å forbedre funksjonaliteten på plattformen, rette tekniske feil, og trene og forbedre KI-modellene som ligger bak matching- og anbefalingsfunksjonene våre.

2.3 For å produsere kulturstatistikk til offentlig sektor
Vi aggregerer og anonymiserer atferdsdata og undersøkelsessvar for å produsere kulturstatistikk. Denne statistikken kan leveres til norske kommuner, fylkeskommuner og andre offentlige aktører som grunnlag for kulturforvaltning og planlegging. Statistikkleveranser inneholder aldri personidentifiserbar informasjon. Det er ikke mulig å identifisere enkeltbrukere ut fra dataene som leveres til offentlig sektor.

Dette formålet krever ditt aktive samtykke. Du kan gi eller trekke tilbake samtykket når som helst under Kontoinnstillinger > Personvern, eller ved å kontakte oss på post@kulturella.no.

2.4 For å sende administrativ informasjon
Vi kan behandle informasjonen din for å sende deg opplysninger om produktene og tjenestene våre, endringer i vilkår og retningslinjer, og annen lignende informasjon.

2.5 For sikkerhet og forebygging av svindel
Vi kan behandle informasjonen din når det er nødvendig for å beskytte sikkerheten i tjenestene våre og for å forebygge svindel og misbruk.

2.6 For å oppfylle rettslige forpliktelser
Vi kan behandle informasjonen din der vi mener det er nødvendig for å oppfylle våre rettslige forpliktelser, for eksempel for å samarbeide med politi eller tilsynsmyndighet.

Før data brukes til kulturstatistikk, går de gjennom følgende behandlingssteg:

– All personidentifiserbar informasjon (navn, e-postadresse, telefonnummer) fjernes permanent
– Data aggregeres — minste gruppestørrelse er 10 brukere, slik at ingen enkeltperson kan identifiseres
– Geografiske data grovinndeles til kommunenivå eller høyere
– Data pseudonymiseres internt under behandlingen og lagres atskilt fra personprofiler

Kulturella følger prinsippet om dataminimering: vi bruker ikke mer data enn det som er nødvendig for å produsere den etterspurte statistikken.

Den aggregerte og anonymiserte statistikken som leveres til offentlig sektor, kan ikke spores tilbake til deg som enkeltperson.

Kort fortalt: Vi behandler bare personopplysningene dine når vi mener det er nødvendig og vi har en gyldig rettslig grunn (altså et behandlingsgrunnlag) til å gjøre det etter gjeldende rett.

Personvernforordningen (GDPR) krever at vi forklarer hvilke gyldige behandlingsgrunnlag vi bygger på når vi behandler personopplysningene dine. Vi bygger på følgende grunnlag:

Samtykke (GDPR art. 6 nr. 1 a)
Vi bygger på ditt samtykke for produksjon av kulturstatistikk til offentlig sektor (seksjon 2.3 over). Du kan når som helst trekke tilbake samtykket, uten at det påvirker lovligheten av behandlingen som er gjort før tilbaketrekkingen. For å trekke tilbake samtykket, gå til Kontoinnstillinger > Personvern eller kontakt oss på post@kulturella.no.

Oppfyllelse av avtale (GDPR art. 6 nr. 1 b)
Vi bygger på dette grunnlaget for å levere kjernetjenestene våre — oppretting av konto, funksjonene på plattformen og kommunikasjon mellom brukere.

Berettiget interesse (GDPR art. 6 nr. 1 f)
Vi bygger på dette grunnlaget for å forbedre tjenestene våre, analysere bruksmønstre, trene KI-modellene våre og forebygge svindel. Vi har vurdert at våre berettigede interesser ikke går foran dine interesser eller grunnleggende rettigheter.

Rettslig forpliktelse (GDPR art. 6 nr. 1 c)
Vi bygger på dette grunnlaget der behandlingen er nødvendig for å oppfylle en rettslig forpliktelse, for eksempel samarbeid med tilsynsmyndigheter eller politi.

Kort fortalt: Vi kan dele informasjon i bestemte situasjoner beskrevet i denne seksjonen og/eller med følgende tredjeparter.

Andre brukere av plattformen. Profilinformasjonen du legger inn — navn, kunstnerisk felt, biografi og profilbilde — er synlig for andre registrerte brukere. Du bestemmer selv hva du legger inn i profilen din.

Databehandlere. Vi bruker databehandlere som drifter teknisk infrastruktur på våre vegne. Alle databehandlere er bundet av databehandleravtaler og kan ikke bruke dataene dine til egne formål. Våre viktigste databehandlere er:
– DigitalOcean — skyinfrastruktur og servertjenester (USA, EUs standardkontraktsvilkår gjelder)
– Anthropic — KI-motor for ELLA (USA, EUs standardkontraktsvilkår gjelder)

Offentlig sektor. Aggregert og anonymisert kulturstatistikk kan deles med norske kommuner, fylkeskommuner og statlige aktører. Ingen personopplysninger inngår i disse leveransene. Se seksjon 2.3 og 3 for detaljer.

Virksomhetsoverdragelse. Vi kan dele eller overføre informasjonen din i forbindelse med, eller under forhandlinger om, en fusjon, salg av selskapets eiendeler, finansiering eller oppkjøp av hele eller deler av virksomheten vår til et annet selskap. Du vil bli varslet på forhånd.

Rettslige krav. Vi kan utlevere informasjonen din der loven, en rettsavgjørelse eller en offentlig forskrift krever det.

Kort fortalt: Vi er ikke ansvarlige for sikkerheten til informasjon du deler med tredjeparter som vi eventuelt lenker til, eller som annonserer på tjenestene våre uten å være tilknyttet dem.

Tjenestene kan lenke til tredjeparts nettsteder, nettjenester eller mobilapplikasjoner. Vi gir ingen garantier for slike tredjeparter, og vi er ikke ansvarlige for tap eller skade forårsaket av bruk av slike nettsteder, tjenester eller applikasjoner. Data som samles inn av tredjeparter, er ikke dekket av denne personvernerklæringen. Du bør lese retningslinjene til slike tredjeparter og kontakte dem direkte med eventuelle spørsmål.

Kort fortalt: Vi bruker informasjonskapsler og annen sporingsteknologi for å samle inn og lagre informasjon.

Vi bruker informasjonskapsler og lignende sporingsteknologi (som web beacons og piksler) for å hente eller lagre informasjon. Vi bruker informasjonskapsler til å:
– Holde deg innlogget mellom besøk
– Huske innstillingene og preferansene dine
– Analysere trafikk og bruksmønstre

Du kan administrere informasjonskapsler i nettleserinnstillingene dine. Vær oppmerksom på at hvis du slår av visse informasjonskapsler, kan det påvirke funksjonaliteten på plattformen. Nærmere informasjon om hvordan du kan avslå enkelte informasjonskapsler, finner du i vår erklæring om informasjonskapsler.

Kort fortalt: Hvis du velger å registrere deg eller logge inn på tjenestene våre med en konto fra sosiale medier, kan vi få tilgang til visse opplysninger om deg.

Tjenestene våre gir deg mulighet til å registrere deg og logge inn med kontodetaljer fra en tredjeparts sosiale medier (for eksempel Facebook-innlogging). Velger du å gjøre dette, mottar vi visse profilopplysninger om deg fra leverandøren av det sosiale mediet.

Hvilke profilopplysninger vi mottar, kan variere avhengig av hvilken leverandør det gjelder, men vil ofte omfatte navn, e-postadresse og profilbilde, i tillegg til annen informasjon du selv velger å gjøre offentlig på plattformen.

Vi bruker kun informasjonen vi mottar til formålene som er beskrevet i denne personvernerklæringen. Vær oppmerksom på at vi ikke kontrollerer, og ikke er ansvarlige for, annen bruk av personopplysningene dine hos tredjepartsleverandøren av det sosiale mediet. Vi anbefaler at du leser deres personvernerklæring for å forstå hvordan de samler inn, bruker og deler personopplysningene dine.

Kort fortalt: Vi oppbevarer informasjonen din så lenge det er nødvendig for å oppfylle formålene beskrevet i denne personvernerklæringen, med mindre annet er påkrevd etter loven.

Vi oppbevarer ulike datakategorier i ulike perioder:

– Kontoinformasjon: Så lenge kontoen din er aktiv. Slettes innen 30 dager etter at kontoen er avsluttet.
– Atferdsdata: 12 måneder fra innsamlingstidspunktet, deretter anonymisert eller slettet.
– Undersøkelsessvar: 12 måneder i personidentifiserbar form, deretter kun i aggregert form.
– Aggregert kulturstatistikk: Oppbevares på ubestemt tid — inneholder ingen personopplysninger.
– Logg- og sikkerhetsdata: 90 dager.

Når vi ikke lenger har et løpende berettiget behov for å behandle personopplysningene dine, vil vi enten slette eller anonymisere dem, eller — dersom dette ikke er mulig (for eksempel fordi personopplysningene dine er lagret i sikkerhetskopier) — lagre personopplysningene sikkert og holde dem atskilt fra videre behandling inntil sletting er mulig.

Kort fortalt: Vi arbeider for å beskytte personopplysningene dine gjennom et system av organisatoriske og tekniske sikkerhetstiltak.

Vi har innført egnede og rimelige tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysningene vi behandler, blant annet:
– Kryptering av data under overføring (TLS) og ved lagring
– Tilgangskontroll — kun autorisert personell har tilgang til personopplysninger
– Databehandleravtaler med alle underleverandører
– Jevnlige sikkerhetsvurderinger

Ingen elektronisk overføring over internett eller lagringsteknologi kan likevel garanteres å være 100 % sikker. Ved et sikkerhetsbrudd som påvirker rettighetene dine, varsler vi deg og Datatilsynet innen 72 timer, slik personvernforordningen krever.

Kort fortalt: Vi samler ikke bevisst inn data fra, eller markedsfører mot, personer under 16 år.

Kulturellas tjenester er ikke rettet mot personer under 16 år. Vi samler ikke bevisst inn personopplysninger fra mindreårige. Blir vi oppmerksomme på at vi har mottatt informasjon om en mindreårig, sletter vi den umiddelbart. Blir du oppmerksom på data vi kan ha samlet inn fra personer under 16 år, ber vi deg kontakte oss på post@kulturella.no.

Kort fortalt: Som bruker i Det europeiske økonomiske samarbeidsområdet (EØS) har du rettigheter som gir deg bedre innsyn i og kontroll over personopplysningene dine.

Etter personvernforordningen har du følgende rettigheter:
– Rett til innsyn: Du kan be om en kopi av all informasjon vi har om deg.
– Rett til retting: Du kan be oss rette uriktig informasjon.
– Rett til sletting: Du kan be oss slette personopplysningene dine (“retten til å bli glemt”).
– Rett til begrensning: Du kan be oss begrense behandlingen av personopplysningene dine.
– Rett til dataportabilitet: Du kan be om dataene dine i et maskinlesbart format.
– Rett til å protestere: Du kan protestere mot behandling som bygger på berettiget interesse.
– Rett til å trekke tilbake samtykke: Du kan når som helst trekke tilbake samtykket ditt til behandling for kulturstatistikk under Kontoinnstillinger > Personvern. Dette påvirker ikke lovligheten av behandlingen som er gjort før tilbaketrekkingen.

For å bruke rettighetene dine, logg inn på kontoen din og gå til Innstillinger, eller kontakt oss på post@kulturella.no. Vi svarer innen 30 dager.

Du har også rett til å klage til Datatilsynet: datatilsynet.no | post@datatilsynet.no | +47 22 39 69 00.

Kontoinformasjon

Ønsker du på et hvilket som helst tidspunkt å se gjennom eller endre informasjonen på kontoen din, eller avslutte kontoen, kan du logge inn på kontoinnstillingene dine eller kontakte oss med kontaktinformasjonen under. Når du ber om å avslutte kontoen, vil vi deaktivere eller slette kontoen og informasjonen din fra våre aktive databaser innen 30 dager. Vi kan likevel beholde noe informasjon i arkivene våre for å forebygge svindel, feilsøke problemer, bistå ved eventuelle undersøkelser, håndheve våre juridiske vilkår og/eller oppfylle gjeldende lovkrav.

De fleste nettlesere og enkelte mobile operativsystemer og mobilapplikasjoner har en “Do-Not-Track”-funksjon (DNT) eller en innstilling du kan slå på for å signalisere at du ikke ønsker at data om nettaktiviteten din skal overvåkes og samles inn. Foreløpig finnes det ingen ferdigstilt, enhetlig teknisk standard for å gjenkjenne og følge DNT-signaler. Vi svarer derfor per i dag ikke på DNT-signaler fra nettleseren eller andre mekanismer som automatisk formidler et valg om ikke å bli sporet på nett. Dersom det innføres en standard for nettsporing som vi må følge i framtiden, vil vi informere om det i en oppdatert versjon av denne personvernerklæringen.

Kort fortalt: Ja, vi oppdaterer denne erklæringen ved behov for å holde oss i samsvar med relevant lovgivning.

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Den oppdaterte versjonen vil være merket med en ny “Sist oppdatert”-dato øverst i erklæringen. Gjør vi vesentlige endringer i denne personvernerklæringen, varsler vi registrerte brukere på e-post minst 30 dager før endringen trer i kraft. Vi oppfordrer deg til å lese gjennom personvernerklæringen jevnlig, slik at du er informert om hvordan vi beskytter informasjonen din.

Har du spørsmål eller kommentarer til denne erklæringen, kan du sende oss e-post på post@kulturella.no eller brev til:

Kulturella AS
Naustskaret 2
Molde, Møre og Romsdal 6409
Norge

Tilsynsmyndighet:
Datatilsynet — datatilsynet.no | post@datatilsynet.no | +47 22 39 69 00

Du har rett til å be om innsyn i personopplysningene vi samler inn om deg, endre dem eller få dem slettet.

For å se gjennom eller oppdatere informasjonen din, logg inn på kontoen din og gå til Innstillinger.

For å slette kontoen din og alle tilhørende personopplysninger, logg inn og gå til Innstillinger > Konto > Slett konto.

For å bruke personvernrettighetene dine, eller trekke tilbake samtykket til behandling for kulturstatistikk, kontakt oss på post@kulturella.no. Vi svarer innen 30 dager.