Personvernerklæring

Slik behandler vi personopplysninger

Dette er Interdo ABs informasjonsside om behandling av personopplysninger. Vi ønsker å gjøre følgende tydelig for alle kundene våre:

1. Vi vil tydeliggjøre ansvaret for å beskytte rettighetene dine og personvernet ditt.
2. Vi forklarer hvordan vi bruker personopplysningene du deler med oss, slik at vi kan tilby IdRelays utsendelsestjeneste og gi deg en best mulig opplevelse av tjenesten, nettstedet og kontakten med oss.
3. Dokumentet skal gi deg forståelse for hvilke opplysninger vi samler inn, og hva vi gjør – og ikke gjør – med dem.

Interdo AB, organisasjonsnummer 556606-2336, Brogatan 41A, 302 95 Halmstad, eier og utvikler den nettbaserte utsendelsestjenesten IdRelay, heretter kalt «Tjenesten». Interdo AB er databehandler for behandlingen av personopplysningene dine i Tjenesten og har ansvar for de organisatoriske og tekniske sikkerhetstiltakene som er beskrevet på IdRelays nettsted under «Dette bør dere tenke på». Behandlingsansvarlig for opplysningene dine i Tjenesten er «Kunden»: bedriften, den offentlige virksomheten eller foreningen som har inngått avtale om og bruker Tjenesten. Du som bruker Tjenesten og har egne innloggingsopplysninger, kalles heretter «Brukeren». I Tjenesten finnes rollen «Systemadministrator», som representerer Kunden og har ansvar for å opprette brukere og andre systemadministratorer, tildele rettigheter og gi IdRelay instrukser om behandling av data, inkludert personopplysninger, i Tjenesten.

Interdo AB er behandlingsansvarlig for personopplysningene du deler med oss når:

• du bestiller Tjenesten
• du mottar innloggingsopplysninger og blir bruker av Tjenesten
• du bruker IdRelays utsendelsestjeneste
• du har et spørsmål og/eller kontakter oss
• du besøker nettstedet vårt og godtar informasjonskapsler

Hvilke personopplysninger behandler vi om deg?

Når du bestiller Tjenesten, samler vi inn kontakt- og virksomhetsopplysninger. Alle brukere har kontaktopplysninger, innloggingsopplysninger og nettidentifikatorer registrert hos oss for å kunne bruke Tjenesten. Hvis du har et spørsmål eller kontakter oss om en annen sak, kan mengden og typen personopplysninger variere avhengig av kommunikasjonskanalen. Kategoriene er som regel kontaktopplysninger, nettidentifikatorer, virksomhetsopplysninger og selve saken som ustrukturert materiale med personopplysningene du har valgt å dele med oss. En detaljert liste over personopplysninger i de ulike kategoriene, når de behandles og hvilket behandlingsgrunnlag som brukes, finnes i vedlegg 1. Informasjon om hva informasjonskapsler er, og hvordan vi håndterer dem, finnes på siden Informasjonskapsler på idrelay.com.

Hvorfor behandler vi personopplysningene dine?

Interdo AB samler inn disse personopplysningene om deg som bruker og kunde for å kunne levere Tjenesten, oppfylle forpliktelsene overfor deg i henhold til avtalen og gi deg en best mulig opplevelse av både Tjenesten og nettstedet. Opplysningene er nødvendige for å identifisere deg, administrere kontoen din og for statistiske formål. Opplysningene som samles inn ved bestilling, brukes til å håndtere bestillingen, fakturere og sende deg innloggingsopplysninger. Brukernes personopplysninger trengs for å gi deg tilgang til og la deg bruke Tjenesten, opprette en behandlingshistorikk for deg som kunde, identifisere deg og vite hvilke brukere og kunder som bruker Tjenesten. Når du kontakter oss gjennom en av kommunikasjonskanalene våre, bruker vi opplysningene til å håndtere saken og kontakte deg. Ved å lagre saken kan vi også forbedre servicen når spørsmål gjentar seg. På nettstedet velger du om du vil samtykke til valgfrie informasjonskapsler. Du kan endre valget via Innstillinger for informasjonskapsler i bunnteksten.

Hvem deler vi personopplysninger med?

Ved bruk av enkelte programmer eller funksjoner kan vi dele personopplysninger med underleverandører til IdRelay i Sverige eller EU/EØS. Vi deler INGEN personopplysninger med underleverandører utenfor EU/EØS. Leverandørene har tilsvarende plikter for behandling av personopplysninger som dem du som kunde har avtalt med oss, slik det fremgår av databehandleravtalen. Når du kontakter oss, bruker vi underleverandører. Disse underdatabehandlerne og behandlingsstedene er oppført i vedlegg 2. Hvis du velger å aktivere en integrasjon for en konto i Tjenesten, deler vi personopplysningene integrasjonen krever, på din anmodning.

Hvor lenge lagrer vi personopplysningene dine?

Interdo AB lagrer personopplysninger om deg som kunde så lenge det finnes et kundeforhold, eller så lenge det er nødvendig for å oppnå formålene beskrevet i denne erklæringen. Når avtalen opphører, vil Interdo AB slette eller anonymisere opplysningene innen rimelig tid etter oppsigelsen, med mindre svensk eller europeisk lov, en domstol eller en myndighet krever noe annet. Opplysningene kan lagres etter en interesseavveining dersom det finnes sikkerhetsmessige eller økonomiske grunner. Hvor lenge vi lagrer opplysningene dine som bruker, varierer med formålet de ble samlet inn for. Systemadministratoren sletter opplysninger i Tjenesten. Hvis det ikke finnes en teknisk funksjon for sletting, må systemadministratoren kontakte oss. Opplysninger som samles inn når du kontakter oss, lagres så lenge du er kunde, slik at vi kan oppfylle forpliktelsene våre. Etter at kundeforholdet er avsluttet, kan vi lagre dem etter en interesseavveining som dokumentasjon hvis det skulle oppstå problemer. Lagringen begrenses da til ett system med kontrollert tilgangsstyring.

Hvilke rettigheter har du?

Som kunde hos Interdo AB har du flere rettigheter du bør kjenne til. Du har rett til å be om innsyn i personopplysningene dine og informasjon om hvordan de behandles. Dette er som utgangspunkt kostnadsfritt. Les mer om retten til innsyn hos IMY. I enkelte tilfeller har du også rett til dataportabilitet. Du har rett til å få rettet personopplysninger som er feilaktige, ufullstendige eller misvisende, og til å begrense behandlingen frem til de er rettet. Du har rett til å bli glemt, men personopplysninger kan ikke slettes hvis de er nødvendige for å oppfylle avtalen, hvis svensk eller europeisk lov eller en avgjørelse fra en domstol eller myndighet krever noe annet, eller hvis lagringen bygger på en interesseavveining. Mener du at det ikke finnes berettigede grunner, eller at interesseavveiningen er feil, har du rett til å protestere mot behandlingen. Du har også rett til å trekke tilbake et samtykke og klage på behandlingen til den svenske personvernmyndigheten, Integritetsskyddsmyndigheten (IMY).

Hvis du vil vite mer

Har du spørsmål om denne erklæringen eller behandlingen av personopplysningene dine, eller ønsker du å slette eller rette feilaktige opplysninger, kan du kontakte oss via kontaktopplysningene på IdRelays nettsted.

Vedlegg 1 – Kategorier av personopplysninger

Vedlegg 2 – Underdatabehandlere for personopplysninger