Integritetspolicy för Datatjänsten

Datatjänsten ("Datatjänsten", "vi", "oss") värnar om integriteten för våra kunder, leverantörer, samarbetspartner och besökare på våra webbplatser.

Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och skyddar personuppgifter i enlighet med dataskyddsförordningen (GDPR).

Policyn gäller när du:

• besöker våra webbplatser
• kontaktar oss via telefon, e-post eller formulär
• blir kund hos Datatjänsten
• tar emot marknadsföring från oss
• använder tjänster som levereras av Datatjänsten
• deltar i evenemang, webbinarier eller kurser som vi arrangerar

Datatjänsten

Knivsøveien 16

1788 Halden, Norge

Organisationsnummer: 556927-7022

E-post: post@datatjenesten.no

Telefon: +47 69 17 96 00

Datatjänsten är personuppgiftsansvarig för de personuppgifter som behandlas enligt denna policy.

Beroende på vår kundrelation eller kontakt med dig kan vi behandla:

Kontaktuppgifter

• Namn
• Företagsnamn
• Befattning
• Adress
• Telefonnummer
• E-postadress

Kund- och avtalsuppgifter

• Kundhistorik
• Avtal
• Beställningar
• Faktura- och betalningsinformation
• Supportärenden

Teknisk information

• IP-adress
• Enhetsinformation
• Webbläsar- och operativsystemsinformation
• Användningsmönster på våra webbplatser
• Loggar kopplade till support och drift

Marknadsföringsuppgifter

• Samtycken
• Reservationer mot marknadsföring
• Öppnings- och klickdata från utskick

Uppgifterna samlas normalt in direkt från dig eller från din arbetsgivare i samband med att en kundrelation etableras och administreras.

4.1 Leverans av produkter och tjänster

Vi behandlar personuppgifter för att:

• leverera avtalade produkter och tjänster
• administrera kundrelationer
• ge support och konsultstöd
• hantera garantier, reklamationer och service
• kommunicera med kunder och kontaktpersoner

Rättslig grund: GDPR artikel 6.1 b (fullgörande av avtal).

4.2 Fullgörande av rättsliga förpliktelser

Vi behandlar uppgifter för att:

• uppfylla bokförings- och redovisningskrav
• dokumentera avtal och leveranser
• uppfylla krav enligt gällande lagstiftning

Rättslig grund: GDPR artikel 6.1 c.

4.3 Marknadsföring

Vi kan skicka information om:

• produkter och tjänster
• nyheter och fackligt innehåll
• seminarier och evenemang
• kampanjer och erbjudanden

Detta sker antingen med stöd av samtycke eller inom ramen för en befintlig kundrelation där lagstiftningen tillåter det.

Rättslig grund:

• GDPR artikel 6.1 a (samtycke)
• GDPR artikel 6.1 f (berättigat intresse)
• Marknadsföringslagstiftningen

Du kan när som helst tacka nej till marknadsföring.

4.4 Informationssäkerhet

Som leverantör av IT-tjänster behandlar Datatjänsten vissa personuppgifter för att:

• skydda våra system
• upptäcka säkerhetsincidenter
• förebygga missbruk
• hantera behörighetsstyrning

Rättslig grund: GDPR artikel 6.1 f (berättigat intresse).

Datatjänsten har interna riktlinjer för behandling av personuppgifter och informationssäkerhet.

För många av våra tjänster agerar Datatjänsten personuppgiftsbiträde för våra kunders räkning.

Detta gäller bland annat tjänster kopplade till:

• Microsoft 365
• SkyFundament
• affärssystem (ERP)
• CRM-lösningar
• telefoni- och kommunikationstjänster
• server- och molnlösningar
• säkerhetstjänster
• backup och övervakning

I sådana fall behandlas personuppgifter endast enligt dokumenterade instruktioner från kunden och i enlighet med ingånget personuppgiftsbiträdesavtal.

Vi delar endast personuppgifter när det är nödvändigt för att leverera tjänster eller när vi är rättsligt skyldiga att göra det.

Uppgifter kan delas med:

• IT-leverantörer och driftspartner
• Microsoft och andra programvaruleverantörer
• teleoperatörer
• redovisnings- och revisionspartner
• offentliga myndigheter vid lagstadgad skyldighet

Alla personuppgiftsbiträden omfattas av biträdesavtal där detta krävs.

Om personuppgifter behandlas utanför EU/EES säkerställer Datatjänsten att det finns en giltig grund för överföringen i enlighet med GDPR.

Detta kan till exempel vara:

• EU-kommissionens standardavtalsklausuler (SCC)
• Beslut om adekvat skyddsnivå från EU-kommissionen
• Andra lagliga överföringsmekanismer

Vi lagrar personuppgifter så länge det är nödvändigt för ändamålet med behandlingen eller så länge lagkrav kräver det.

Exempel:

• Räkenskapsmaterial lagras enligt bokföringsreglerna.
• Kunduppgifter lagras så länge kundrelationen består och därefter så länge det är nödvändigt för dokumentation eller uppföljning.
• Marknadsföringssamtycken lagras så länge samtycket är aktivt.

När uppgifterna inte längre behövs raderas eller anonymiseras de.

Datatjänsten arbetar systematiskt med informationssäkerhet och dataskydd.

Vi använder organisatoriska och tekniska åtgärder som bland annat omfattar:

• behörighetsstyrning
• flerfaktorautentisering (MFA)
• säkerhetskopiering
• loggning och övervakning
• krypterad kommunikation
• utbildning av medarbetare

Säkerhetsarbetet bygger på erkända branschprinciper och interna säkerhetsrutiner.

Datatjänsten använder kakor och liknande tekniker för att:

• säkerställa teknisk funktionalitet
• analysera användningen av webbplatsen
• förbättra användarupplevelsen
• mäta effekten av marknadsföring

Där lagen kräver det inhämtar vi samtycke innan sådana kakor aktiveras.

Du kan när som helst ändra eller återkalla ditt samtycke via våra cookie-inställningar.

Du har rätt till:

• tillgång till dina egna personuppgifter
• rättelse av felaktiga uppgifter
• radering av uppgifter
• begränsning av behandling
• dataportabilitet
• att invända mot behandling
• att återkalla samtycke

Om du vill utöva dina rättigheter kan du kontakta oss på post@datatjenesten.no.

Datatjänsten kan uppdatera denna integritetspolicy vid behov. Den vid var tid gällande versionen finns tillgänglig på våra webbplatser.