Last updated: 10 October 2026
1. Who we are
LAWO Classics AS («LAWO Classics», «we», «us») is a Norwegian record label for classical music. We are the data controller for the personal data described in this policy.
- Company: LAWO Classics AS, org. no. 994 285 459
- Address: Myrens Verksted 3D, 0476 Oslo, Norway
- Privacy contact: vegard@lawo.no
We have not appointed a Data Protection Officer, as we are not required to. All privacy questions go to the contact address above.
This policy applies to lawo.no, artister.lawo.no and the systems we use to produce, release and promote recordings. It is written to meet the EU General Data Protection Regulation (GDPR), the Norwegian Personal Data Act (personopplysningsloven) and the Norwegian Electronic Communications Act (ekomloven).
2. Whose data we process, what and why
| Who | What we process | Why (purpose) | Legal basis (GDPR art. 6) |
|---|---|---|---|
| Artists, composers and other contributors credited on our releases | Name, role, instrument, biography, year of birth, nationality, photos and photographer credit | Correct crediting of recordings, publication of release information, distribution to streaming services and retailers | Contract (6(1)(b)) or legitimate interest in accurate crediting of published works (6(1)(f)) |
| Artists and contributors we work with | Contact details (e-mail, phone, postal address), contract and payment details, recording schedules, review comments and feedback on recordings and artwork | Planning and running productions, contracts, royalties and payments | Contract (6(1)(b)); legal obligation for accounting (6(1)(c)) |
| Users with a login (artists, designers, staff) | Name, e-mail, user name, password (stored hashed), two-factor authentication data, activity and security logs | Secure access to our production systems | Contract (6(1)(b)); legitimate interest in information security (6(1)(f)) |
| Business contacts (press, distributors, printers, venues, partners) | Name, organisation, role, e-mail, phone, address, correspondence and shipment details, log of press material downloaded | Business communication, press service, shipping of physical products | Legitimate interest (6(1)(f)) |
| Sponsors and donors | Name, organisation, contact details, amount and purpose of support, reporting deadlines | Administering support, reporting to funders, acknowledgements | Contract (6(1)(b)); legal obligation for accounting (6(1)(c)). Private individuals are not named publicly without consent (6(1)(a)) |
| Website visitors | Technical data needed to deliver the site (IP address, browser, time of request) in server logs | Operating and securing the website | Legitimate interest (6(1)(f)) |
We only collect data we need for these purposes. Most data comes directly from you, from your agent or ensemble, from our contracts, or from public sources (for example published biographies, Wikidata and official artist websites) when we prepare credits and release information.
Young performers. Some of our recordings include performers under 18, for example in choirs and youth ensembles. For performers under 18, we obtain consent from a parent or guardian before publishing their name or photo, and we only publish what is needed to credit the recording.
We do not use your data for automated decision-making or profiling, and we do not sell personal data.
3. Who we share data with
Public by nature. Credits and release information are published on our websites and delivered to our distributor and on to streaming services, online stores and databases. Once published, this information becomes part of the public record of the recording.
Processors – service providers that process data on our behalf under a data processing agreement:
| Provider | Service | Location |
|---|---|---|
| ServeTheWorld AS | Hosting of lawo.no | Norway (Oslo) |
| Microsoft (Microsoft 365) | E-mail, calendar, documents | EU/EEA |
| Dropbox (Business) | File transfer and storage for productions | May be stored in the USA (see transfers below) |
| Tripletex | Accounting and invoicing | Norway |
| Brevo | Sending of system e-mail | EU (France) |
| Cloudflare | DNS (domain name service only, no website traffic) | Global network |
Independent controllers. Our distributor (The Orchard), streaming services, retailers, printers and public funders receive the data they need for their own purposes and are responsible for their own processing.
Transfers outside the EU/EEA. Some providers may process data outside the EU/EEA. Where this happens, we rely on an EU adequacy decision (including the EU–US Data Privacy Framework for certified US companies) or the EU Standard Contractual Clauses. You can ask us for a copy of the relevant safeguards.
4. Cookies and embedded content
We use only cookies that are strictly necessary for the site to work, such as keeping you logged in and protecting the login. These do not require consent under the Norwegian Electronic Communications Act.
We do not use analytics, tracking or marketing cookies. If we introduce them in the future, we will ask for your consent first and update this policy.
Embedded videos (YouTube). Some pages show videos from YouTube (Google). Videos are only loaded when you choose to play them. Until then, the page shows a still image stored on our own server and sends nothing to YouTube or Google. When you press play, the player is loaded from youtube-nocookie.com, and YouTube may then set cookies under its own privacy policy.
Offline reading. Logged-in users can save scores and audio for offline use. This data is stored only on your own device, and you can remove it in your browser at any time.
5. How long we keep data
| Data | Retention |
|---|---|
| Credits and release information | As long as the release is available, and afterwards as part of our catalogue archive |
| Contact details for artists and business contacts | As long as we have an active relationship, and up to 3 years after last contact |
| Contracts | For the term of the contract and the period of rights, then as required by law |
| Accounting records | 5 years after the end of the financial year (Norwegian Bookkeeping Act) |
| User accounts | Until the account is closed. Security logs: 90 days |
| Sponsor and donor records | As required for reporting to funders and the Bookkeeping Act |
| Server logs | 30 days |
| Backups | Database backups are rotated after 14 days. Deleted data disappears from backups when they are rotated |
6. Security
We protect personal data with access control, two-factor authentication for all users with access to non-public data, encrypted connections (HTTPS), restricted server access, and regular backups. Access is limited to people who need it for their work.
7. Your rights
Under the GDPR you have the right to:
- access the personal data we hold about you;
- have incorrect data corrected;
- have data erased, where we no longer have a lawful reason to keep it;
- restrict our processing;
- data portability: receive data you have given us in a machine-readable format;
- object to processing based on legitimate interest. We will then stop, unless we have compelling legitimate grounds;
- withdraw consent at any time, where processing is based on consent.
Contact us at vegard@lawo.no. We answer within one month. We may ask you to confirm your identity before we act on a request.
Please note that we cannot always remove names from releases that have already been published and distributed. Credits are part of the work, and copies held by third parties are outside our control. In such cases we will correct or limit the data where we can, and explain what is possible.
Complaints. If you believe we process your data unlawfully, you can complain to the Norwegian Data Protection Authority (Datatilsynet), www.datatilsynet.no. We would appreciate the chance to resolve the matter with you first.
8. Changes to this policy
We will update this policy when our processing changes. The date at the top shows the latest version. Significant changes will be announced on our website.
Personvernerklæring
LAWO Classics («vi») behandler personopplysninger i forbindelse med utgivelse og markedsføring av innspilt musikk. Denne erklæringen forklarer hvilke opplysninger vi lagrer, hvorfor, og hvilke rettigheter du har.
Hvilke opplysninger vi lagrer
- Kunstnerfakta (offentlig): navn, biografi, fødselsår og nasjonalitet for artister, komponister og medvirkende — publisert som del av krediteringen på utgivelsene.
- Forretningskontakt (intern, aldri offentlig): e-post, telefon, postadresse og management-opplysninger for kunstnere og rettighetshavere vi samarbeider med, samt eventuelt registrert samtykke. Disse opplysningene vises kun for innloggede medarbeidere og eksponeres aldri på nettsiden.
Formål og behandlingsgrunnlag
Kunstnerfakta publiseres som kreditering på utgivelsene (berettiget interesse i korrekt kunstnerisk kreditering). Forretningskontakt brukes til å administrere utgivelser, avtaler og kommunikasjon med rettighetshavere (avtale / berettiget interesse).
Informasjonskapsler (cookies)
Nettsiden setter ingen sporings- eller analyse-cookies. De eneste informasjonskapslene er funksjonelle og settes kun for innloggede medarbeidere (intern forhåndsvisning). Besøkende uten innlogging får ingen cookies fra oss utover det WordPress krever for å vise siden.
Lagring og deling
Opplysningene lagres på vår egen sikrede infrastruktur og deles ikke med tredjeparter for markedsføring. Interne kontaktopplysninger er tilgangsstyrt og krever totrinnsbekreftelse for medarbeidere.
Dine rettigheter
Du kan be om innsyn i, retting av eller sletting av dine kontaktopplysninger. Merk at kunstnernavnet ditt beholdes for kreditering på utgivelser du har medvirket på, med hjemmel i berettiget interesse, selv om øvrige kontaktopplysninger slettes.
Kontakt
Henvendelser om personvern rettes til vegard@lawo.no.
Personvernerklæring – LAWO Classics
1. Hvem vi er
LAWO Classics AS («LAWO Classics», «vi», «oss») er et norsk plateselskap for klassisk musikk. Vi er behandlingsansvarlig for personopplysningene som er beskrevet i denne erklæringen.
- Selskap: LAWO Classics AS, org.nr. 994 285 459
- Adresse: Myrens Verksted 3D, 0476 Oslo
- Kontakt for personvern: vegard@lawo.no
Vi har ikke utnevnt personvernombud, fordi vi ikke er pålagt å ha det. Alle spørsmål om personvern rettes til kontaktadressen over.
Erklæringen gjelder lawo.no, artister.lawo.no og systemene vi bruker til å produsere, utgi og markedsføre innspillinger. Den er skrevet for å oppfylle EUs personvernforordning (GDPR), personopplysningsloven og ekomloven.
2. Hvem vi behandler opplysninger om, hva og hvorfor
| Hvem | Hva vi behandler | Hvorfor (formål) | Behandlingsgrunnlag (GDPR art. 6) |
|---|---|---|---|
| Artister, komponister og andre bidragsytere som krediteres på våre utgivelser | Navn, rolle, instrument, biografi, fødselsår, nasjonalitet, bilder og fotokreditering | Korrekt kreditering av innspillinger, publisering av utgivelsesinformasjon, distribusjon til strømmetjenester og forhandlere | Avtale (nr. 1 bokstav b) eller berettiget interesse i korrekt kreditering av publiserte verk (nr. 1 bokstav f) |
| Artister og bidragsytere vi samarbeider med | Kontaktopplysninger (e-post, telefon, postadresse), avtale- og betalingsopplysninger, innspillingsplaner, kommentarer og tilbakemeldinger på innspillinger og grafisk materiell | Planlegging og gjennomføring av produksjoner, avtaler, royalty og betalinger | Avtale (nr. 1 bokstav b); rettslig forpliktelse etter regnskapsregler (nr. 1 bokstav c) |
| Brukere med innlogging (artister, designere, ansatte) | Navn, e-post, brukernavn, passord (lagret som hash), data for tofaktorautentisering, aktivitets- og sikkerhetslogger | Sikker tilgang til våre produksjonssystemer | Avtale (nr. 1 bokstav b); berettiget interesse i informasjonssikkerhet (nr. 1 bokstav f) |
| Forretningskontakter (presse, distributører, trykkerier, spillesteder, samarbeidspartnere) | Navn, organisasjon, rolle, e-post, telefon, adresse, korrespondanse og forsendelsesopplysninger, logg over nedlastet pressemateriell | Forretningskommunikasjon, pressetjeneste, forsendelse av fysiske produkter | Berettiget interesse (nr. 1 bokstav f) |
| Sponsorer og givere | Navn, organisasjon, kontaktopplysninger, beløp og formål med støtten, rapporteringsfrister | Forvaltning av støtte, rapportering til tilskuddsgivere, takk og omtale | Avtale (nr. 1 bokstav b); rettslig forpliktelse etter regnskapsregler (nr. 1 bokstav c). Privatpersoner navngis ikke offentlig uten samtykke (nr. 1 bokstav a) |
| Besøkende på nettstedet | Tekniske opplysninger som trengs for å levere nettstedet (IP-adresse, nettleser, tidspunkt for forespørsel) i serverlogger | Drift og sikring av nettstedet | Berettiget interesse (nr. 1 bokstav f) |
Vi samler bare inn opplysninger vi trenger for disse formålene. De fleste opplysningene kommer direkte fra deg, fra din agent eller ditt ensemble, fra våre avtaler, eller fra offentlige kilder (for eksempel publiserte biografier, Wikidata og offisielle artistnettsider) når vi utarbeider krediteringer og utgivelsesinformasjon.
Unge utøvere. Noen av våre innspillinger har med utøvere under 18 år, for eksempel i kor og ungdomsensembler. For utøvere under 18 år innhenter vi samtykke fra foresatte før vi publiserer navn eller bilde, og vi publiserer bare det som trengs for å kreditere innspillingen.
Vi bruker ikke opplysningene dine til automatiserte avgjørelser eller profilering, og vi selger ikke personopplysninger.
3. Hvem vi deler opplysninger med
Offentlig av natur. Krediteringer og utgivelsesinformasjon publiseres på våre nettsteder og leveres til vår distributør og videre til strømmetjenester, nettbutikker og databaser. Når informasjonen er publisert, blir den en del av den offentlige dokumentasjonen av innspillingen.
Databehandlere – tjenesteleverandører som behandler opplysninger på våre vegne etter databehandleravtale:
| Leverandør | Tjeneste | Lokasjon |
|---|---|---|
| ServeTheWorld AS | Drift av lawo.no | Norge (Oslo) |
| Microsoft (Microsoft 365) | E-post, kalender, dokumenter | EU/EØS |
| Dropbox (Business) | Filoverføring og lagring for produksjoner | Kan lagres i USA (se overføringer nedenfor) |
| Tripletex | Regnskap og fakturering | Norge |
| Brevo | Utsending av systemmeldinger på e-post | EU (Frankrike) |
| Cloudflare | DNS (kun domenenavntjeneste, ingen nettstedstrafikk) | Globalt nettverk |
Selvstendig behandlingsansvarlige. Vår distributør (The Orchard), strømmetjenester, forhandlere, trykkerier og offentlige tilskuddsgivere mottar opplysningene de trenger til egne formål, og er selv ansvarlige for sin behandling.
Overføring utenfor EU/EØS. Noen leverandører kan behandle opplysninger utenfor EU/EØS. Når det skjer, bygger vi på en beslutning fra EU om tilstrekkelig beskyttelsesnivå (inkludert EU–US Data Privacy Framework for sertifiserte amerikanske selskaper) eller EUs standard personvernbestemmelser (SCC). Du kan be oss om en kopi av de aktuelle garantiene.
4. Informasjonskapsler og innebygd innhold
Vi bruker bare informasjonskapsler som er strengt nødvendige for at nettstedet skal fungere, for eksempel for å holde deg innlogget og beskytte innloggingen. Disse krever ikke samtykke etter ekomloven.
Vi bruker ikke informasjonskapsler for analyse, sporing eller markedsføring. Hvis vi tar slike i bruk i fremtiden, ber vi om samtykke først og oppdaterer denne erklæringen.
Innebygde videoer (YouTube). Noen sider viser videoer fra YouTube (Google). Videoene lastes først når du velger å spille dem av. Inntil da viser siden et stillbilde lagret på vår egen server, og ingenting sendes til YouTube eller Google. Når du trykker avspill, lastes avspilleren fra youtube-nocookie.com, og YouTube kan da sette informasjonskapsler etter sin egen personvernerklæring.
Lesing uten nett. Innloggede brukere kan lagre partiturer og lyd for bruk uten nettforbindelse. Disse dataene lagres bare på din egen enhet, og du kan når som helst fjerne dem i nettleseren.
5. Hvor lenge vi lagrer opplysninger
| Opplysninger | Lagringstid |
|---|---|
| Krediteringer og utgivelsesinformasjon | Så lenge utgivelsen er tilgjengelig, og deretter som del av vårt katalogarkiv |
| Kontaktopplysninger for artister og forretningskontakter | Så lenge vi har et aktivt forhold, og inntil 3 år etter siste kontakt |
| Avtaler | I avtaleperioden og rettighetsperioden, deretter så lenge loven krever |
| Regnskapsmateriale | 5 år etter regnskapsårets slutt (bokføringsloven) |
| Brukerkontoer | Til kontoen avsluttes. Sikkerhetslogger: 90 dager |
| Opplysninger om sponsorer og givere | Så lenge det kreves for rapportering til tilskuddsgivere og etter bokføringsloven |
| Serverlogger | 30 dager |
| Sikkerhetskopier | Databasekopier roteres etter 14 dager. Slettede opplysninger forsvinner fra sikkerhetskopiene når de roteres |
6. Sikkerhet
Vi beskytter personopplysninger med tilgangsstyring, tofaktorautentisering for alle brukere med tilgang til ikke-offentlige opplysninger, krypterte forbindelser (HTTPS), begrenset servertilgang og jevnlige sikkerhetskopier. Tilgangen er begrenset til personer som trenger den i arbeidet sitt.
7. Dine rettigheter
Etter GDPR har du rett til å:
- få innsyn i personopplysningene vi har om deg;
- få feilaktige opplysninger rettet;
- få opplysninger slettet når vi ikke lenger har lovlig grunn til å beholde dem;
- begrense behandlingen;
- dataportabilitet: få utlevert opplysninger du har gitt oss, i et maskinlesbart format;
- protestere mot behandling som bygger på berettiget interesse. Vi stanser da behandlingen, med mindre vi har tungtveiende berettigede grunner;
- trekke tilbake samtykke når som helst, der behandlingen bygger på samtykke.
Kontakt oss på vegard@lawo.no. Vi svarer innen én måned. Vi kan be deg bekrefte identiteten din før vi behandler en henvendelse.
Merk at vi ikke alltid kan fjerne navn fra utgivelser som allerede er publisert og distribuert. Krediteringer er en del av verket, og kopier hos tredjeparter ligger utenfor vår kontroll. I slike tilfeller retter eller begrenser vi opplysningene der vi kan, og forklarer hva som er mulig.
Klage. Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet, www.datatilsynet.no. Vi setter pris på å få mulighet til å løse saken med deg først.
8. Endringer i erklæringen
Vi oppdaterer erklæringen når behandlingen vår endres. Datoen øverst viser gjeldende versjon. Vesentlige endringer kunngjøres på nettstedet vårt.