Privacy Policy — English and Norwegian

Ready Studios, an operational brand wholly owned and operated by Lao Media AS ("Company", "we", "us", or "our"), is committed to protecting your privacy. This Privacy Policy explains how we collect, use, disclose, and safeguard your information when you visit our website (https://readystudios.co) and use our native lead generation and digital marketing services (the "Services").

For the purposes of the General Data Protection Regulation (GDPR) and the Norwegian Personal Data Act (Personopplysningsloven), Lao Media AS acts as both a Data Controller (for business client operations) and a Data Processor (when handling marketing leads on behalf of our B2B clients).

1. LEGAL BASIS FOR PROCESSING PERSONAL DATA (GDPR)

Under the GDPR, we only process personal data when we have a valid legal justification. We rely on the following legal bases:

• Performance of a Contract: To process payments (such as your $500 Get Started Fee), onboard your business, and deliver contracted lead generation services.
• Legitimate Interests: To optimize our advertising campaigns, prevent fraud, secure our website infrastructure, and maintain standard B2B communications.
• Consent: When you explicitly opt-in to receive promotional emails or when individuals voluntarily submit their information through our native advertising funnels.
• Legal Obligation: To comply with tax, corporate accounting, and financial regulations in Norway and globally.

2. DATA WE COLLECT

We collect personal data through two channels: information you give us directly as a corporate client, and traffic data collected automatically.

A. Information You Provide to Us:

Client Account Information: Names, business email addresses, telephone numbers, company registration details, physical business addresses, and account credentials.

Billing Information: Payment details, credit card brands, and billing addresses. Note: All financial transaction processing is handled securely by our third-party merchant processor, Stripe. We do not store raw credit card numbers on our servers.

B. Information Collected Automatically:

Technical & Analytics Data: IP addresses, browser types, operating systems, referring URLs, device characteristics, and timestamps of interaction with our Site.

3. HOW WE USE YOUR INFORMATION

We use the collected data to:

• Set up, manage, and execute your native lead generation pipeline.
• Process payments, issue invoices, and protect against fraudulent chargebacks.
• Conduct campaign attribution modeling and analyze traffic metrics.
• Fulfill our legal liabilities under Norwegian financial accounting laws.

4. DATA SHARING AND INTERNATIONAL TRANSFERS

We do not sell your personal data. We only share data with trusted service providers necessary to operate our business, including:

• Payment Processors: Stripe (for secure global billing).
• Infrastructure Providers: Web hosting providers, analytics tools (e.g., Google Analytics), and CRM/Lead delivery infrastructure.

International Transfers Outside the EEA: Lao Media AS is a global enterprise. Client data and native lead data may be stored or processed in countries outside the European Economic Area (EEA), such as the United States. When transferring data internationally, we ensure adequate protection through:

• Transferring to countries approved by the European Commission as having adequate data protections.
• Utilizing Standard Contractual Clauses (SCCs) approved by the European Commission.

5. DATA RETENTION POLICY

We retain personal data only for as long as necessary to fulfill the operational purposes outlined in this policy, or to comply with statutory retention laws.

• Client Financial Records: Stored for up to five (5) years to satisfy Norwegian bookkeeping and corporate tax regulations (Bokføringsloven).
• Lead Generation Data: Deleted or completely anonymized within ninety (90) days of campaign closure, unless otherwise defined in a separate Statement of Work (SOW).

6. YOUR RIGHTS UNDER GDPR AND UK GDPR

If you are located in the EEA, Norway, or the United Kingdom, you possess the following statutory rights regarding your personal information:

• Right of Access: You can request copies of the personal data we hold about you.
• Right to Rectification: You can demand that we correct inaccurate or incomplete data.
• Right to Erasure ("Right to be Forgotten"): You can request that we delete your data under certain conditions.
• Right to Restrict Processing: You can request that we limit how your data is used.
• Right to Data Portability: You can request the transfer of your data to another organization in a machine-readable format.
• Right to Object: You have the right to object to our reliance on legitimate interest or direct marketing profiles.

To exercise any of these rights, please contact us directly at our dedicated privacy mailbox: privacy@readystudios.co. If you believe we have handled your data incorrectly, you have the right to lodge a complaint with your national data protection authority, such as Datatilsynet in Norway or the ICO in the UK.

7. UNITED STATES MARKET EXTENSIONS (CCPA/CPRA)

For residents of the United States (including California and Arizona):

• No Sale or Sharing: We do not sell your personal data to third parties for monetary consideration, nor do we share it for cross-context behavioral advertising.
• Consumer Rights: US residents have the right to know what personal data is collected, request its deletion, and correct inaccuracies without facing commercial discrimination.

8. COOKIES AND TRACKING TECHNOLOGIES

Our website utilizes essential cookies to manage secure checkout states via Stripe, as well as analytics cookies to track referral traffic. You can adjust your browser settings to reject cookies, though doing so may prevent certain interactive checkout sequences from functioning correctly.

9. CONTACT US

If you have any questions or concerns regarding this Privacy Policy, please contact our data management team at:

Lao Media AS
Attn: Privacy Compliance Office
Email: privacy@readystudios.co
Website: https://readystudios.co

Ready Studios, et operasjonelt merkenavn som i sin helhet eies og drives av det registrerte aksjeselskapet Lao Media AS ("Selskapet", "vi", "oss" eller "vår"), er forpliktet til å beskytte ditt personvern. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, videreformidler og sikrer dine opplysninger når du besøker nettstedet vårt (https://readystudios.co) og bruker våre tjenester innen native leadgenerering og digital markedsføring ("Tjenestene").

I samsvar med personopplysningsloven og personvernforordningen (GDPR) opptrer Lao Media AS både som behandlingsansvarlig (for data knyttet til våre bedriftskunder) og som databehandler (når vi samler inn og håndterer markedsførings-leads på vegne av våre B2B-klienter).

1. RETTSLIG GRUNNLAG FOR BEHANDLING (GDPR)

Under GDPR behandler vi kun personopplysninger når vi har et gyldig rettslig grunnlag. Vi baserer vår behandling på følgende grunnlag:

• Oppfyllelse av kontrakt: For å behandle betalinger (som din "Kom i gang"-avgift på $500), gjennomføre onboarding av din bedrift, og levere de avtalte leadgenereringstjenestene.
• Berettiget interesse: For å optimalisere våre markedsføringskampanjer, forhindre svindel, sikre nettsidens infrastruktur og opprettholde normal B2B-kommunikasjon.
• Samtykke: Når du eksplisitt melder deg på nyhetsbrev, eller når enkeltpersoner frivillig sender inn sin informasjon via våre native annonsekampanjer.
• Rettslig forpliktelse: For å oppfylle lovpålagte krav knyttet til skatt, regnskap og finansiell rapportering i Norge og globalt.

2. OPPLYSNINGER VI SAMLER INN

Vi samler inn personopplysninger gjennom to kanaler: informasjon du oppgir direkte som bedriftskunde, og trafikkdata som samles inn automatisk.

A. Informasjon du oppgir til oss:

Kontoinformasjon for klienter: Navn, e-postadresse for bedriften, telefonnummer, organisasjonsnummer, fysisk firmaadresse og innloggingsdetaljer.

Betalingsinformasjon: Faktureringsdetaljer, korttype og fakturaadresse. Merk: All finansiell transaksjonsbehandling utføres sikkert av vår tredjeparts betalingsleverandør, Stripe. Vi lagrer aldri rå kortdetaljer på våre egne servere.

B. Informasjon som samles inn automatisk:

Tekniske data og analyse: IP-adresser, nettlesertype, operativsystem, henvisnings-URL-er (referring URLs), enhetskarakteristikker og tidsstempler for interaksjon med nettstedet vårt.

3. HVORDAN VI BRUKER INFORMASJONEN DIN

Vi bruker de innsamlede opplysningene til å:

• Sette opp, administrere og levere din tilpassede infrastruktur for native leadgenerering.
• Behandle betalinger, utstede fakturaer og beskytte mot urettmessige reklamasjoner og chargebacks.
• Gjennomføre kampanjeanalyser og spore trafikkmålinger.
• Oppfylle våre juridiske forpliktelser under den norske bokføringsloven.

4. DELING AV DATA OG INTERNASJONALE OVERFØRINGER

Vi selger ikke dine personopplysninger. Vi deler kun data med betrodde tjenesteleverandører som er nødvendige for å drive virksomheten vår, inkludert:

• Betalingsformidlere: Stripe (for sikker global fakturering).
• Infrastrukturleverandører: Webhotell, analysebetingede verktøy (f.eks. Google Analytics) og CRM-/leveringssystemer for leads.

Internasjonale overføringer utenfor EØS: Lao Media AS er en global virksomhet. Klientdata og genererte leads kan bli lagret eller behandlet i land utenfor Det europeiske økonomiske samarbeidsområdet (EØS), som for eksempel USA. Ved internasjonale overføringer sikrer vi tilstrekkelig beskyttelse gjennom:

• Overføring til land som er godkjent av EU-kommisjonen for å ha tilstrekkelig personvern.
• Bruk av EU-kommisjonens standardkontrakter (Standard Contractual Clauses - SCCs).

5. RETNINGSLINJER FOR LAGRING (RETENTION)

Vi lagrer personopplysninger kun så lenge det er nødvendig for å oppfylle de operasjonelle formålene som er beskrevet i denne erklæringen, eller for å overholde lovpålagte lagringsfrister.

• Finansielle registreringer for klienter: Lagres i opptil fem (5) år for å tilfredsstille kravene i den norske bokføringsloven.
• Data fra leadgenerering: Slettes eller anonymiseres fullstendig innen nitti (90) dager etter at en kampanje er avsluttet, med mindre annet er spesifisert i et eget bilag eller Statement of Work (SOW).

6. DINE RETTIGHETER UNDER GDPR

Siden du samhandler med et norsk selskap, har du sterke lovbestemte rettigheter knyttet til dine personopplysninger:

• Rett til innsyn: Du kan be om en kopi av personopplysningene vi har registrert om deg.
• Rett til retting: Du kan kreve at vi korrigerer uriktige eller ufullstendige opplysninger.
• Rett til sletting ("Retten til å bli glemt"): Du kan kreve at vi sletter dataene dine under visse omstendigheter.
• Rett til begrensning: Du kan be om at vi begrenser hvordan opplysningene dine brukes.
• Rett til dataportabilitet: Du kan be om å få overført dataene dine til en annen organisasjon i et maskinlesbart format.
• Rett til å protestere: Du har rett til å protestere mot behandlinger som baserer seg på berettiget interesse eller direkte markedsføring.

Hvis du ønsker å benytte deg av disse rettighetene, kan du kontakte oss direkte på vår dedikerte e-postadresse: privacy@readystudios.co. Hvis du mener at vi har behandlet dataene dine på en måte som ikke samsvarer med loven, har du rett til å klage til den nasjonale tilsynsmyndigheten, som i Norge er Datatilsynet.

7. KONTAKT OSS

Hvis du har spørsmål eller bekymringer knyttet til denne personvernerklæringen, kan du kontakte vårt personvernteam på:

Lao Media AS
Attn: Privacy Compliance Office
E-post: privacy@readystudios.co
Nettside: https://readystudios.co