Personvernerklæring

GDPR-beskyttet

Hvordan Leanor samler inn, bruker og beskytter dine personopplysninger i samsvar med GDPR og norsk lov.

Sist oppdatert: 29.05.2026

Denne personvernerklæringen gjelder for alle tjenester og digitale flater som drives av Leanor («Leanor», «vi», «oss» eller «vår»). Her forklarer vi hvordan vi samler inn, bruker, lagrer og deler personopplysninger når du besøker nettsiden vår, sender inn skjemaer eller tar kontakt med oss.

Leanor behandler personopplysninger i samsvar med personvernforordningen (GDPR) og den norske personopplysningsloven.

Oversikt over dine rettigheter etter GDPR

GDPR gir deg flere rettigheter knyttet til personopplysninger. Du kan blant annet kreve:

• Rett til informasjon — få vite hva vi samler inn og hvorfor
• Rett til innsyn — be om kopi av personopplysninger vi har om deg
• Rett til retting — korrigere feil eller ufullstendige data
• Rett til sletting — be om sletting der vilkårene er oppfylt
• Rett til begrensning — begrense behandlingen i visse tilfeller
• Rett til dataportabilitet — få utlevert data i et overførbart format
• Rett til å protestere — mot markedsføring og visse typer profilering

01. Behandlingsansvarlig

Leanor.no driftes av Markly Digitalbyrå, som er behandlingsansvarlig for personopplysningene som behandles gjennom våre tjenester.

Markly Digitalbyrå
Org.nr. 935 433 088
Forretningsadresse: Gol, Hallingdal
E-post: [email protected]
Nettside: www.leanor.no

02. Grunnlag for behandling

Når du bruker nettsiden vår eller sender inn skjemaer, behandler vi opplysninger for å kunne følge opp henvendelsen din og levere tjenesten. Behandlingen skjer på grunnlag av:

• Samtykke, der vi ber om det (f.eks. markedsføring, cookies, AI-chatbot)
• Berettiget interesse, når vi har et legitimt behov (f.eks. å svare på henvendelser, drift og sikkerhet)
• Avtale/kontrakt, når du ber om tilbud eller inngår avtale
• Rettslig forpliktelse, f.eks. bokføring

Barn under 13 år skal ikke sende inn personopplysninger uten samtykke fra foresatte.

03. Hva er personopplysninger?

Personopplysninger er informasjon som direkte eller indirekte kan knyttes til en person, som navn, telefonnummer, e-post, IP-adresse eller opplysninger om preferanser og behov.

04. Hvilke personopplysninger behandler vi?

Avhengig av hvordan du bruker Leanor, kan vi behandle:

• Kontakt- og identifikasjonsopplysninger — navn, e-post, telefonnummer
• Opplysninger du oppgir i skjema — ønsket biltype, budsjett, preferanser, kjørelengde, leasingtype (privat/bedrift). Eventuelt organisasjonsnummer dersom du oppgir dette (kun når det er nødvendig for videre behandling)
• Teknisk informasjon — IP-adresse, nettleser, enhetstype, cookies og bruksmønstre på nettsiden
• Kommunikasjon — meldinger og historikk knyttet til kundedialog (e-post, skjema, telefon, chatbot)

Leanor behandler ikke særlige kategorier personopplysninger (sensitive data) med mindre det er strengt nødvendig og du uttrykkelig har gitt samtykke.

05. Når behandler vi personopplysninger?

Vi behandler personopplysninger når:

• du besøker nettsiden og samtykker til cookies eller sporing
• du fyller ut kontaktskjema eller ber om leasingtilbud
• du kommuniserer med oss via e-post, telefon eller chatbot
• vi må oppfylle avtale eller juridiske forpliktelser

06. Formål med behandlingen

Vi bruker personopplysninger for å:

• svare på henvendelser og følge opp forespørsler
• formidle din forespørsel til relevante leverandører
• presentere leasingtilbud basert på ditt behov
• forbedre nettside, brukeropplevelse og innhold
• gjennomføre analyse og måling (statistikk) der du har samtykket
• gjennomføre markedsføring der du har samtykket
• levere AI-assisterte funksjoner (chatbot Lea)
• ivareta sikkerhet, forebygge misbruk og svindel
• oppfylle lovpålagte krav (f.eks. bokføring)

07. Videreformidling til Leverandører

Når du sender en forespørsel om leasingtilbud gjennom Leanor.no, samtykker du i at vi videreformidler relevante opplysninger til den eller de leverandørene (forhandlere, importører eller leasingselskaper) som er aktuelle for din forespørsel.

Når forespørselen er sendt, blir leverandøren selvstendig behandlingsansvarlig for opplysningene du har gitt. Leverandøren tar deretter direkte kontakt med deg og er ansvarlig for videre behandling i samsvar med sin egen personvernerklæring.

Leanor formidler kun de opplysningene som er nødvendige for at leverandøren skal kunne kontakte deg og gi et relevant tilbud.

08. AI-funksjoner og chatbot (Lea)

Leanor tilbyr AI-baserte funksjoner, inkludert chatbot-tjenesten Lea. Disse tjenestene leveres ved bruk av teknologi fra Anthropic, PBC (utvikleren av Claude AI), som behandler forespørsler for å generere svar.

Anthropic fungerer som databehandler på våre vegne. Når du interagerer med Lea, kan tekst du sender bli behandlet av Anthropic i USA og EU under Standard Contractual Clauses (SCC) i samsvar med GDPR.

Vi anbefaler at du ikke deler sensitive personopplysninger, fødselsnummer, finansiell informasjon, helseopplysninger eller andre konfidensielle data gjennom chatbot-tjenesten.

Mer informasjon om Anthropics databehandling finnes i deres personvernerklæring: anthropic.com/legal/privacy

09. Lagring og sletting

Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, og så lenge loven krever. Typisk:

• henvendelser og tilbudsdialog lagres i en begrenset periode for oppfølging og dokumentasjon (vanligvis inntil 24 måneder)
• opplysninger knyttet til avtale eller fakturering lagres i henhold til bokføringsregler (5 år)
• statistikk kan lagres lenger i anonymisert eller aggregert form
• chatbot-samtaler lagres i begrenset tid for kvalitetssikring og forbedring

Du kan når som helst be om sletting av dine opplysninger ved å kontakte oss.

10. Databehandlere og deling av opplysninger

Vi kan dele personopplysninger med leverandører som hjelper oss å drifte tjenesten. Alle slike leverandører er underlagt databehandleravtale og krav om GDPR-etterlevelse.

Våre databehandlere inkluderer blant annet:

• Webhotell og teknisk drift — for hosting og levering av nettsiden
• CRM- og e-postsystemer — for å håndtere henvendelser og kommunikasjon
• Skjema- og analyseverktøy — for å samle og analysere brukerdata
• Annonseringsplattformer (Google, Meta) — kun ved samtykke
• Anthropic, PBC — leverandør av AI-teknologi for chatbot Lea
• Samarbeidspartnere innen leasing — kun når det er nødvendig for å følge opp din forespørsel, og kun relevante opplysninger

Vi selger aldri personopplysninger til tredjeparter.

11. Overføring utenfor EØS

Enkelte av våre databehandlere er lokalisert utenfor EØS, blant annet i USA. Dette gjelder spesielt:

• Anthropic, PBC (USA) — AI-tjenester for chatbot
• Google (USA) — analyse og annonsering (ved samtykke)
• Meta (USA) — annonsering (ved samtykke)

Ved overføring av personopplysninger utenfor EØS sikrer vi et gyldig behandlingsgrunnlag gjennom Standard Contractual Clauses (SCC) og nødvendige sikkerhetstiltak, i tråd med GDPR.

12. Elektronisk markedsføring

Dersom du har gitt samtykke, kan vi sende deg informasjon om Leanor, tjenester og relevante tilbud via e-post eller annonseringsplattformer (f.eks. Meta og Google).

Du kan når som helst trekke tilbake samtykke eller avslutte markedsføring ved å kontakte oss eller via avmeldingslenke der det er tilgjengelig.

13. Informasjonskapsler og sporing

Leanor bruker cookies for:

• nødvendige funksjoner på nettsiden
• statistikk og forbedring (ved samtykke)
• markedsføring (ved samtykke)

Vi bruker en samtykkeløsning basert på Google Consent Mode v2, slik at du kan administrere og trekke tilbake samtykke når som helst via cookie-innstillinger på nettsiden.

14. Sikkerhet

Vi beskytter personopplysninger med egnede tekniske og organisatoriske tiltak, inkludert:

• kryptering (SSL/HTTPS)
• tilgangsstyring og autentisering
• oppdaterte systemer og overvåkning
• sikker lagring og rutiner for dataminimering
• regelmessig sikkerhetsgjennomgang

15. Lenker til tredjeparter

Nettsiden kan inneholde lenker til eksterne nettsider, inkludert leverandørers egne sider. Vi har ikke ansvar for deres personvernpraksis. Vi anbefaler at du leser deres personvernerklæring ved bruk.

16. Dine rettigheter

Du kan når som helst kontakte oss for å:

• be om innsyn i opplysningene vi har om deg
• få rettet feil eller ufullstendige opplysninger
• be om sletting eller begrensning av behandling
• trekke tilbake samtykke
• be om dataportabilitet
• protestere mot markedsføring og profilering

Du kan også klage til Datatilsynet dersom du mener behandlingen er i strid med regelverket. Mer informasjon: datatilsynet.no

17. Endringer i erklæringen

Vi kan oppdatere denne erklæringen ved endringer i tjenestene eller regelverk. Oppdatert versjon publiseres på nettsiden. Ved vesentlige endringer kan vi varsle på e-post eller via nettsiden.

18. Kontakt

Henvendelser om personvern og dine rettigheter kan rettes til:

Markly Digitalbyrå
Org.nr. 935 433 088
E-post: [email protected]
Web: leanor.no