Personvernerklæring
Her forklarer vi hvilke personopplysninger vi behandler, hvorfor, og hvilke rettigheter du har.
Utkast – må kvalitetssikres av jurist før lansering.
Behandlingsansvarlig og databehandler
For opplysninger om kontoer, fakturering, kundekontakt og besøk på nettsiden er Itema AS (org.nr. 882 067 122, Brøsetvegen 164B, 7069 Trondheim), som leverer Licens, behandlingsansvarlig.
For opplysninger kundene våre legger inn i tjenesten – for eksempel navn og e-post på avtaleeiere, kontaktpersoner hos leverandører og innhold i opplastede dokumenter – er kunden behandlingsansvarlig og Itema AS databehandler. Dette reguleres av databehandleravtalen.
Hvilke opplysninger og hvorfor
Konto og innlogging: navn, e-postadresse, eventuelt mobilnummer for SMS-varsler, og opplysninger om tofaktorautentisering. Formål: å gi deg tilgang og sende varsler. Rettslig grunnlag: avtale (GDPR art. 6 nr. 1 b).
Fakturering: bedriftsnavn, organisasjonsnummer, fakturaadresse og betalingsinformasjon. Selve kortopplysningene behandles av Stripe og lagres ikke hos oss. Rettslig grunnlag: avtale og rettslig forpliktelse etter bokføringsregelverket (art. 6 nr. 1 b og c).
Aktivitetslogg og sikkerhet: hvem som har endret hva og når, og tekniske data som er nødvendige for å beskytte tjenesten. Rettslig grunnlag: berettiget interesse i å holde tjenesten sikker og sporbar (art. 6 nr. 1 f).
Kundekontakt: e-post du sender oss. Rettslig grunnlag: berettiget interesse i å svare på henvendelser (art. 6 nr. 1 f).
Analyse uten informasjonskapsler
Vi bruker Plausible til å måle besøk på nettsiden. Plausible bruker ikke informasjonskapsler (cookies), lagrer ikke IP-adresser og samler ikke inn opplysninger som identifiserer deg. Dataene lagres i EU.
Lagringstid
Kontoopplysninger lagres så lenge du har en konto. Når en organisasjon slettes, slettes data og dokumenter fra tjenesten, og fra sikkerhetskopier innen den tiden kopiene oppbevares. Regnskapsopplysninger oppbevares så lenge bokføringsregelverket krever.
Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og å protestere mot behandling basert på berettiget interesse. Gjelder det data en kunde har lagt inn i tjenesten, videresender vi henvendelsen til kunden. Du kan også klage til Datatilsynet.
Organisasjonens eier kan når som helst eksportere eller slette hele organisasjonen fra innstillingene.
Kontakt
Spørsmål om personvern? Send oss en e-post via kontaktsiden, eller skriv til Itema AS, Brøsetvegen 164B, 7069 Trondheim.