Personopplysninger behandles for å gjennomføre forhåndskontraktslige tiltak og for å oppfylle kontrakter. Dette inkluderer kundeinformasjon med kontaktpersoner og kontakthistorikk, oversendelse av forespurt informasjonsmateriell, tilbud, ordre, kontrakter, fakturaer, prosjektdata og andre rettslige forpliktelser.

Rettslig grunnlag følger av GDPR artikkel 6. Andre vesentlige rettslige grunnlag følger av regnskapsloven, skattelovgivning og andre rettslige krav som gjelder for virksomheten. Nyhetsbrev behandles på grunnlag av samtykke fra den registrerte, jf. GDPR art. 6 nr. 1 bokstav a.

Behandling for å ivareta berettigede interesser

Der det er nødvendig, behandler vi dine opplysninger utover selve kontraktsoppfyllelsen for å ivareta våre eller tredjeparters berettigede interesser, jf. GDPR art. 6 nr. 1 bokstav f. Dette gjelder blant annet:

• Salgsoppfølging og salgsstyring
• Produksjonsstyring og -kontroll
• Hevding av rettslige krav og forsvar i tvister
• Sikring av IT-sikkerhet og IT-drift
• Bygg- og systemsikkerhet (f.eks. adgangskontroll)
• Virksomhetsutvikling og rapportering
• Gjennomføring av brukerundersøkelser

 

Som ledd i vår virksomhet samarbeider vi med ulike eksterne parter. I noen tilfeller er det nødvendig å overføre personopplysninger til disse. Vi utleverer kun personopplysninger til eksterne parter dersom dette er nødvendig for å oppfylle en kontrakt, dersom vi er rettslig forpliktet til det (f.eks. utlevering til skattemyndigheter), dersom vi har en berettiget interesse i samsvar med GDPR art. 6 nr. 1 bokstav f, eller dersom et annet rettslig grunnlag tillater utleveringen.

Ved bruk av databehandlere utleverer vi kun personopplysninger på grunnlag av en gyldig databehandleravtale (DPA), jf. GDPR art. 28.

 

Overføring til tredjeland

I forbindelse med internasjonale forretningsforhold kan personopplysninger overføres til land utenfor EØS. Slike overføringer skjer i samsvar med GDPR artikkel 44–49. Grunnlag for overføring kan være:

• Tilstrekkelighetsbeslutning fra EU-kommisjonen
• Standardkontraktsklausuler (SCC) vedtatt av EU-kommisjonen
• Oppfyllelse av kontrakt eller gjennomføring av forhåndskontraktslige tiltak, jf. GDPR art. 49 nr. 1 bokstav b
• Sertifisering under EU–US Data Privacy Framework (DPF) der aktuelt

 

Lagringstid

Personopplysninger lagres ikke lenger enn det som er nødvendig for å oppfylle formålet med behandlingen, eller så lenge vi er forpliktet til det i henhold til gjeldende lovkrav. Etter dette slettes eller anonymiseres opplysningene. Norsk regnskapslov krever som hovedregel oppbevaring av regnskapsrelaterte opplysninger i fem år.

 

Dine rettigheter som registrert (GDPR kap. III)

Du kan utøve dine rettigheter til enhver tid ved å bruke kontaktopplysningene ovenfor. Du har følgende rettigheter overfor oss som behandlingsansvarlig:

• Rett til innsyn - Få bekreftelse på om og hvilke personopplysninger vi behandler om deg, jf. GDPR art. 15.
• Rett til retting - Kreve retting av uriktige eller ufullstendige opplysninger, jf. GDPR art. 16.
• Rett til sletting - Kreve at opplysninger slettes dersom vilkårene i GDPR art. 17 er oppfylt.
• Rett til begrensning - Kreve at behandlingen begrenses i visse situasjoner, jf. GDPR art. 18.
• Dataportabilitet - Motta dine opplysninger i strukturert, maskinlesbart format, jf. GDPR art. 20.
• Rett til å protestere - Protestere mot behandling basert på berettiget interesse, jf. GDPR art. 21.
  
  Dersom du har gitt oss samtykke til å behandle personopplysninger, kan du trekke dette tilbake når som helst. Tilbaketrekning har kun virkning for fremtidig behandling. Du kan også klage til Datatilsynet (www.datatilsynet.no) dersom du mener dine rettigheter ikke er ivaretatt.