Personvernerklæring – Vesterålskraft Bredbånd AS

Versjon 1.2, oppdatert 19. mars 2026

1. Hvem er behandlingsansvarlig

Vesterålskraft Bredbånd AS (heretter også kalt «VKBB») er innehaver av denne hjemmesiden.

Øverste ansvarlig for personvern og informasjonssikkerhet er daglig leder Ronny Amundsen i VKBB.

Hvis du har spørsmål i forbindelse med vår behandling eller ønsker å utøve andre rettigheter som den registrerte i henhold til den generelle personvernforordningen (heretter «GDPR»), kan du kontakte oss på e‑post: post@vesteralskraft.no  (skriv «GDPR» i emne‑feltet) eller per post til Vesterålskraft Bredbånd AS, Postboks 103, 8401 Sortland.

Altibox personvernombud: Altibox har i tillegg et eget personvernombud som kan kontaktes på personvernombud@lyse.no.

2. Hvorfor vi behandler dine personopplysninger

• VKBB er en Altibox‑partner som har jobbet siden 2004 for at fiberen skal strekkes ut til alle kriker og kroker av regionen vår. Vi har private kunder (privatpersoner), og våre registrerte kan være personer tilknyttet borettslag/sameier som har avtale med Altibox. I tillegg kan våre registrerte være en privatkunde hos oss eller en kontaktperson hos bedriftskunder, leverandører og samarbeidsparter. I den forbindelse må vi behandle personopplysninger for å overholde våre avtaler, herunder avtaler med leverandører, kunder, ansatte og andre samarbeidspartnere.
• Vi behandler også personopplysninger for å oppfylle våre rettslige forpliktelser.
• I tillegg behandler vi personopplysninger for å tilby besøkende på hjemmesiden enda bedre tjenester enn det vi er pålagt, f.eks. kan du gi ditt samtykke ved hjelp av vårt cookie‑verktøy til at vi bruker cookies for andre formål enn strengt nødvendige cookies. Du kan også ha gitt oss ditt samtykke til at vi kan sende deg nyhetsbrev på e‑post.
• VKBB kan også behandle personopplysninger for å nå vår berettigede interesse hvor vi har identifisert interessen vår som f.eks. sikkerhet eller markedsføring, vurdert risikoreduserende tiltak og foretatt en balansetest hvor vår interesse anses å veie tyngre enn personvernulempen for de registrerte.

3. Behandlingsgrunnlag

Personvernlovgivningen i Norge og EU krever et «lovlig grunnlag» for å samle inn og behandle personopplysninger fra innbyggere i EU/EØS‑land, jf. GDPR artikkel 6.

Rettslig forpliktelse: Enkelte behandlinger av personopplysninger er nødvendig for å oppfylle lovpålagte forpliktelser som påhviler oss etter norsk lov, jf. GDPR art. 6 nr. 1 bokstav c. Vi er forpliktet til å overholde en rekke lover og forskrifter som medfører at vi må behandle personopplysninger, bl.a. personopplysningsloven, arbeidsmiljøloven og regnskapslovgivning som bokføringsregelverket hvor visse regnskapsopplysninger må oppbevares i 5 år. VKBB er også undergitt lovpålagt rapportering vedrørende bredbåndstjenester til Nasjonal Kommunikasjonsmyndighet (Nkom) etter lov om elektronisk kommunikasjon, bredbåndsutbyggingsloven og annet regelverk hvor Nkom er tilsynsmyndighet. VKBB må også følge generelle lover som offentlighetsloven og personopplysningsloven hvor GDPR artikkel 31 oppstiller samarbeidsplikt med Datatilsynet og artikkel 33 krav om meldeplikt til Datatilsynet i visse situasjoner.

Avtale: Behandling av personopplysninger er nødvendig for å oppfylle avtalen mellom deg eller din arbeidsgiver/oppdragsgiver og VKBB, jf. GDPR art. 6 nr. 1 bokstav b. Dette grunnlaget benyttes der behandlingen er nødvendig for å utføre en kontrakt eller for å gjennomføre tjenester som vi tilbyr våre kunder, f.eks. en tjeneste som krever at du logger deg på våre systemer, administrasjon av din profil, lagring av din kontaktinformasjon og oppfølgning av din bruk av våre tjenester, inkludert det vi må foreta for å levere den support du ber oss om. VKBB må til enhver tid administrere og følge opp våre kundeavtaler, f.eks. om bredbåndstjenester eller nettilknytning. I tillegg må vi behandle personopplysninger for å håndtere avtaler med leverandører og andre samarbeidsparter, for eksempel for å behandle arbeidsordre fra planlegging til utførelse i nett.

Samtykke: Dersom du har gitt oss ditt samtykke, vil vi behandle nødvendige personopplysninger om deg i henhold til det samtykket du har gitt oss, jf. GDPR art. 6 nr. 1 bokstav a. Eksempler er at du melder deg på et nyhetsbrev fra oss eller bruker vårt cookie‑verktøy for å samtykke til at vi kan behandle cookies for et bestemt formål. Du kan når som helst trekke tilbake ditt samtykke ved å melde deg av nyhetsbrev, endre innstillinger i vårt cookie‑verktøy eller ved å sende oss e‑post.

Berettiget interesse: I tillegg kan vi i en beskjeden grad benytte berettiget interesse som behandlingsgrunnlag, jf. GDPR art. 6. nr. 1 bokstav f. Vi kan sende e‑post til aktive kunder innenfor markedsføringsloven § 15 hvor vår interesse er markedsføring. Vi kan også sende invitasjoner til våre arrangementer til personer vi mener har nytte av å motta dette. Strengt nødvendige cookies på hjemmesiden vår behandles også med dette grunnlaget hvor vår interesse er sikkerhet.

4. Nærmere om hvilke personopplysninger vi kan behandle

Vi behandler alminnelige personopplysninger, typisk kontaktinformasjon (navn, e‑postadresse, mobilnummer), kundenummer/tjeneste‑ID, installasjonsadresse og opplysninger som er nødvendige for korrekt fakturering og kundedialog.

Tilleggsopplysninger for Altibox‑tjenester
For å kunne levere, drifte og feilsøke Altibox‑tjenestene, behandles bl.a.:

• Teknisk informasjon: IP‑adresse, SIM‑kort‑identifikator (der relevant), dekoder‑type/nummer.
• Hjemmenett (når hjemmesentral er i rutermodus og utstyr levert av Altibox‑partner brukes): enhetsnavn, MAC‑adresse, tilkoblingsstyrke/SSID, dataforbruk og tilkoblingstidspunkter – kun for feilsøking/feilretting. Kundeveiledere har tilgang til 3 dagers historikk via støttesystemer. I interne driftssystemer kan data lagres inntil 21 dager før sletting/anonymisering. Du kan protestere mot oppslag i støtteverktøyet via kundesenteret.
• Internett/IP‑logg: Vi er lovpålagt å lagre trafikkstatistikk knyttet til IP‑adresser i 12 måneder.
• TV/innholdsdata: Informasjon om hvilket innhold du ser på og kvaliteten på avspillingen lagres for å sikre kvalitet og feilsøking, og slettes etter 6 uker.
  
  

Personopplysninger lagres sikkert på servere i EU/EØS. Hvis du kontakter oss for support, kan vi bruke standard skytjenester hvor behandling og lagring er begrenset til land innenfor EU/EØS.

Vi sørger for nødvendige tekniske og organisatoriske tiltak for å beskytte data mot uautorisert tilgang, endring eller sletting. Vi inngår databehandleravtaler med alle eksterne leverandører for å sikre at sikkerhetsnivået og behandlingen er i samsvar med GDPR. Vår behandling skjer etter prinsippet om dataminimering, og vi iverksetter tekniske og organisatoriske tiltak for å beskytte dine data mot uautorisert tilgang og bruk.

Opplysningene dine lagres kun så lenge det er nødvendig for å oppfylle formålet eller annet lovgrunnlag tilsier det. Når formålet ikke lenger tilsier lagring, eller om du krever sletting eller benytter deg av din rett til å protestere etter GDPR art. 21, vil informasjonen slettes snarest mulig, med mindre de må oppbevares lenger etter lov. GDPR krever at vi opplyser om lagringsperioden eller kriteriene for å fastsette den. 

Vi deler kun personopplysninger med tredjeparter dersom det finnes lovlig behandlingsgrunnlag for dette.

Cookies

Når du besøker hjemmesiden vår på vesteralskraftbredband.no, vil nettleseren din på din enhet, f.eks. mobil eller datamaskin, laste ned informasjonskapsler («cookies»). Dette er små tekstfiler som utveksles mellom din enhet og dette nettstedet og som brukes for å få nettstedet til å fungere best mulig.

Nettstedet vårt dekkes av kryptering med HTTPS. Formålet med kryptering er å sikre en trygg datakommunikasjon mellom server (nettsiden) og klient (din datamaskin). Dette inkluderer et digitalt sertifikat som skal bevise at nettstedet og dets avsender er ekte.

Nettstedet vårt har noen nødvendige cookies for at hjemmesiden skal fungere. Du vil finne mer informasjon om våre cookies – også cookies vi benytter for andre formål (statistikk, funksjonalitet og markedsføring) – i vårt cookie‑verktøy. Der kan du også gi og trekke ditt samtykke per formål.

Hvem vi kan dele dine personopplysninger med

Vi må dele personopplysninger med andre for å drifte hjemmesiden og tilby våre tjenester til kunder, leverandører og samarbeidsparter.

VKBB utleverer eller overfører ikke personopplysningene dine videre til andre med mindre det foreligger et lovlig grunnlag, typisk avtale eller samtykke, eller pålegg for slik utlevering. Eksempler på pålegg er rettslige forpliktelser som pålegger oss å gi ut opplysninger til domstoler eller offentlige myndigheter som Nkom eller Datatilsynet.

VKBB bruker databehandlere til å behandle personopplysninger på våre vegne. I slike tilfeller har vi inngått nødvendige avtaler i henhold til gjeldende personvernregelverk for å ivareta informasjonssikkerheten, og for å etterleve krav til innhold i slike avtaler i alle ledd av behandlingen.

Dersom du besøker vår nettside, kan du samtykke til å motta informasjonskapsler (cookies) fra oss eller tjenesteleverandører for hvert formål angitt i vårt cookie verktøy. Informasjonskapsler som ikke er strengt nødvendige for funksjonalitet på nettsiden vår, vil bare bli aktivert hvis du samtykker til andre formålet enn «nødvendig». I innstillingene i vårt cookie verktøy kan du klikke på de ulike formålene for å velge hvilke informasjonskapsler du samtykker til, og du får informasjon om hvilke tredjeparter som er aktuelle for cookies under hvert formål.

Tilleggsopplysninger for Altibox‑tjenester

• Opplysningstjenester/telefonkatalog: Kontaktopplysninger (navn, adresse, telefonnummer) kan deles med telefonkatalogselskaper (pålagt av Nkom). Du kan reservere deg mot oppføring på Mine sider.
• Tredjeparts innholdsleverandører: Når du aktiverer/bruker tjenester fra utvalgte innholdsleverandører (per i dag bl.a. Netflix, Viaplay, HBO Max, TV 2, Egmont, HELP forsikring, F‑Secure), deles nødvendige opplysninger for etablering/leveranse.

Vi har databehandleravtaler med leverandør av standard skytjenester som sikrer at alle personopplysninger lagres i land innenfor EU/EØS på en sikker måte, og gyldig databehandleravtale er en del av skytjenesteleverandørens standardvilkår med VKBB som kunden. Vesterålskraft AS og samtlige datterselskaper benytter Microsoft Azure som standard skylagringstjeneste. Datasenteret vi benytter er lokalisert i region Europe West (Nederland).

I tillegg har vi inngått konkrete databehandleravtaler med våre databehandlere: Altibox (bredbåndstjenester), Lofotkraft Bredbånd, El‑team (montør), Elektroinstallasjon (montør), Citero, Fiberproff, Innsikt, Netel, Nimbus Direct, Visma Real Estate og Lyse Dialog.

Lagringstider (oversikt)

I tråd med GDPRs lagringsbegrensningsprinsipp skal personopplysninger ikke lagres lengre enn nødvendig for formålet, og vi skal informere om lagringsperioder/kriterier.

Merk: Der lagringstidene nedenfor er spesifikke for Altibox‑tjenester, er de hentet fra Altibox’ publiserte erklæring.

Kategori	Lagringstid
Kundedata (avtale, kundeforhold)	Så lenge kundeforholdet varer + inntil 36 mnd. (berettiget interesse for krav/klager).
Fakturadata/bilag	5 år (bokføringslovgivning).
Kundedialog (e‑post/support)	Inntil 36 mnd. (drift, dokumentasjon og tvisteløsning).
IP‑trafikkstatistikk (Altibox)	12 måneder (lovpålagt). [gdpr.eu]
Hjemmenett‑telemetri (Altibox)	Supportverktøy: 3 dager synlig; interne driftssystemer: inntil 21 dager før sletting/anonymisering.
TV/innholdsbruk (Altibox	6 uker (feilsøking/kvalitet).
Tidligere IP‑telefoni (Altibox)	Regnskaps-/kunde-/varslinger 3,5 år; Faktura/bilag 5 år; Trafikkdata anonymiseres etter 5 mnd (ved betalt faktura).
Samtykker (nyhetsbrev, cookies)	Til samtykke trekkes tilbake, eller iht. dokumentasjonskrav (kriterier opplyses i løsningen).
Rekruttering (søknader/CV)	Normalt 12 mnd., eller etter samtykke for lengre oppbevaring.

Dine rettigheter

Du har rettigheter som den registrerte etter GDPR til dine egne personopplysninger som vi er behandlingsansvarlig for på hjemmesiden vår. Ta kontakt med oss dersom du ønsker å benytte deg av dine rettigheter. Vi vil besvare din henvendelse så snart som mulig og innen én måned.

Informasjon og innsyn: Du har rett til å be om informasjon om hvordan vi behandler dine personopplysninger og til å få en kopi av disse personopplysningene.

Retting: Du har rett til å be om korrigering av unøyaktige personopplysninger om deg, og om at eventuelle ufullstendige personopplysninger om deg skal utfylles.

Innsigelse: Du har rett til å protestere mot behandlingen av dine personopplysninger på nærmere vilkår. Du kan også motsette deg å være gjenstand for ev. individuelle avgjørelser av rettslig karakter som utelukkende er automatisert.

Sletting: Du har rett til å be om sletting av dine personopplysninger på nærmere vilkår.

Begrensning: Du har rett til å be oss om å begrense vår behandling av dine personopplysninger, slik at vi ikke lenger behandler denne informasjonen før begrensningen er opphevet.

Portabilitet: Du har rett til å motta dine personopplysninger i et strukturert, vanlig brukt og maskinlesbart format, og å få denne informasjonen overført til en annen virksomhet under visse omstendigheter.

Klage: Du har rett til å klage over vår behandling av dine personopplysninger til Datatilsynet. Vi oppfordrer deg til å ta opp eventuelle innsigelser mot vår behandling av personopplysninger med oss først, så vi kan få oppklart eventuelle misforståelser.

Vær oppmerksom på at disse personvernrettighetene er gjenstand for begrensninger som følger av lov. Du kan også lese mer om rettighetene dine i Datatilsynets veiledning om de registrertes rettigheter, som du finner på www.datatilsynet.no.

Hvis du har spørsmål om denne personvernerklæringen, personopplysningene dine eller mener at vi behandler personopplysningene dine på en ulovlig måte, kan du kontakte oss som forklart i denne erklæringen. Hvis du mener at informasjonen og hjelpen du mottar fra oss, ikke er tilstrekkelig, har du rett til å klage til Datatilsynet.

Vi oppdaterer personvernerklæringen ved behov. Større endringer varsles direkte, og for øvrig er oppdaterte erklæring alltid tilgjengelig på nettstedet vårt vesteralskraftbredband.no