LGPD/GDPR-etterlevelse

Omfang av behandlingen

Vi behandler personopplysninger om besøkende på nettstedet, kunder, leads, partnere og brukere av kontraktsfestede løsninger.

Kategorier av behandlede data

• Registrerings- og kontaktdata (navn, e-post, telefon, selskap).
• Tekniske og navigasjonsdata (IP-adresse, nettleser, besøkte sider, cookies).
• Kommersielle og kontraktsmessige data (supporthistorikk, fakturering og relasjonsdata).

Gjeldende rettslig grunnlag

• Oppfyllelse av kontrakt og tiltak før kontraktsinngåelse.
• Overholdelse av juridiske eller regulatoriske forpliktelser.
• Berettiget interesse med interesseavveining der relevant.
• Samtykke når det kreves ved lov.
• Utøvelse og forsvar av rettigheter i administrative, voldgifts- eller rettslige prosesser.

Formål med behandlingen

• Levering av avtalte tjenester og teknisk støtte.
• Informasjonssikkerhet, svindelforebygging og operasjonell kontinuitet.
• Kommersiell kommunikasjon der dette er tillatt etter gjeldende lov.
• Forbedring av produkt, ytelse og brukeropplevelse.

Deling og databehandlere

Vi kan dele data med leverandører og underdatabehandlere som er nødvendige for driften (hosting, support, innsikt, fakturering), alltid under kontraktsfestede krav til konfidensialitet og databeskyttelse.

Internasjonale overføringer

Ved internasjonale overføringer benytter vi gyldige overføringsmekanismer (som standard kontraktsklausuler og tilsvarende sikkerhetstiltak) i tråd med LGPD og GDPR.

Lagring og sletting

Vi lagrer data kun så lenge det er nødvendig for de angitte formålene, juridiske forpliktelser og rettighetsforsvar, og sletter dem deretter på en sikker måte.

Rettigheter for registrerte

• Bekreftelse av behandling, innsyn, korrigering og oppdatering.
• Anonymisering, blokkering eller sletting av unødvendige eller overdrevne data.
• Dataportabilitet der det er teknisk mulig og rettslig aktuelt.
• Informasjon om deling av data og mulighet til å trekke tilbake samtykke.
• Innsigelse og gjennomgang av automatiserte avgjørelser der relevant.
• Klage til kompetent tilsynsmyndighet (ANPD/aktuell EU-myndighet).

Sikkerhet og styring

Vi anvender risikobaserte tekniske og organisatoriske tiltak, inkludert tilgangsstyring, overvåking, hendelseshåndtering og periodisk gjennomgang av personvernprosesser.

Sikkerhetshendelser

Hvis en hendelse med relevant risiko for registrerte oppstår, vil vi iverksette tiltak for begrensning og varsling i henhold til gjeldende lov.

Automatiserte avgjørelser

Når automatisert behandling har vesentlig effekt på enkeltpersoner, finnes kanaler for å be om forklaring og gjennomgang i samsvar med loven.

Data om barn og ungdom

Der relevant følger behandlingen særskilte lovkrav, inkludert samtykke fra foresatte når det er påkrevd.

Oppdateringer av dette varselet

Dette varselet kan oppdateres for å reflektere regulatoriske, kontraktsmessige eller operative endringer. Gjeldende versjon er den som er publisert på denne siden.