Kort fortalt: Vi samler bare inn de opplysningene vi trenger. Vi selger aldri dataene dine. Vi lagrer alt i Norge eller EØS, og du kan alltid få innsyn i — eller slettet — opplysningene dine ved å skrive til [email protected].
1. Behandlingsansvarlig
Behandlingsansvarlig for personopplysningene dine er:
- RIVINGSSPESIALISTENE AS
- Innerdammen 10B, 8030 BODØ, Norge
- E-post: [email protected]
Vi har utpekt en intern personvernkoordinator som kan kontaktes på e-postadressen over. Når vi leverer sikkerhetstjenester til en kunde, behandler vi som hovedregel personopplysninger som databehandler på kundens vegne og etter kundens instruks. I de tilfellene er kunden behandlingsansvarlig, og kundens egen personvernerklæring gjelder.
2. Hvilke opplysninger vi behandler
Avhengig av hvilken relasjon du har til oss, behandler vi disse kategoriene av opplysninger:
- Kontaktopplysninger: navn, virksomhet, stilling, e-postadresse, telefonnummer.
- Innholdet i henvendelsen din: det du skriver i kontaktskjemaet, i e-post eller sier i møter.
- Kunde- og avtaleopplysninger: kontrakter, tilbud, faktura- og betalingsopplysninger.
- Teknisk loggdata: IP-adresse (forkortet), nettlesertype, operativsystem, tidspunkt og hvilke sider som vises. Disse dataene brukes til drift, feilsøking og sikkerhet.
- Statistikk: anonymiserte eller pseudonymiserte opplysninger om bruken av nettstedet — bare dersom du har samtykket.
- Opplysninger om jobbsøkere: CV, søknad og eventuelle referanser dersom du søker jobb hos oss.
Vi samler ikke inn særlige kategorier av personopplysninger (sensitive opplysninger etter personvernforordningen artikkel 9) via nettstedet, og vi ber deg om ikke å sende slike opplysninger i vanlig e-post. Trenger du å dele fortrolig materiale, sender vi en kryptert opplastingslenke.
3. Formål og behandlingsgrunnlag
| Formål | Opplysninger | Behandlingsgrunnlag |
|---|---|---|
| Besvare henvendelser og utarbeide tilbud | Kontaktopplysninger, innholdet i henvendelsen | Samtykke, art. 6 nr. 1 bokstav a, og berettiget interesse i å drive virksomhet, bokstav f |
| Inngåelse og oppfyllelse av avtaler | Kunde- og avtaleopplysninger | Avtaleoppfyllelse, art. 6 nr. 1 bokstav b |
| Bokføring og fakturering | Faktureringsopplysninger | Rettslig forpliktelse, art. 6 nr. 1 bokstav c, jf. bokføringsloven |
| Drift, feilsøking og sikkerhet på nettstedet | Teknisk loggdata | Berettiget interesse i sikker og stabil drift, art. 6 nr. 1 bokstav f |
| Statistikk og forbedring av nettstedet | Statistikk-kapsler | Samtykke, art. 6 nr. 1 bokstav a, jf. ekomloven |
| Nyhetsbrev og markedsføring | Navn, e-post, virksomhet | Samtykke, art. 6 nr. 1 bokstav a, jf. markedsføringsloven § 15 |
| Rekruttering | Opplysninger om jobbsøkere | Samtykke, art. 6 nr. 1 bokstav a, og forberedelse til ansettelse, bokstav b |
| Fastsette eller forsvare rettskrav | Relevante saksopplysninger | Berettiget interesse, art. 6 nr. 1 bokstav f, og art. 9 nr. 2 bokstav f der det er aktuelt |
Er behandlingen basert på samtykke, kan du trekke samtykket tilbake når som helst. Det påvirker ikke lovligheten av behandlingen som er utført før du trakk det tilbake.
5. Mottakere og databehandlere
Vi utleverer ikke personopplysningene dine til tredjeparter for markedsføringsformål, og vi selger under ingen omstendighet dataene dine. Opplysninger deles bare med:
- Databehandlere som leverer IT-drift, hosting, e-post og supportsystemer til oss. Alle er underlagt en skriftlig databehandleravtale etter personvernforordningen artikkel 28.
- Regnskapsfører og revisor, i den grad det er nødvendig for regnskapsavleggelsen.
- Rådgivere, for eksempel advokat, ved tvister eller rettskrav.
- Offentlige myndigheter dersom vi er rettslig forpliktet — blant annet Datatilsynet, Nasjonal sikkerhetsmyndighet (NSM) eller politiet ved etterforskning av sikkerhetshendelser.
6. Overføring til tredjeland
Hosting, logglagring og saksbehandling foregår i datasentre i Norge og ellers innenfor EU/EØS — primært i Norge, Sverige og Tyskland. Vi tilstreber å unngå overføring av personopplysninger til land utenfor EØS.
Skulle en overføring unntaksvis være nødvendig, skjer det bare på et gyldig overføringsgrunnlag: en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen, eller EUs standard personvernbestemmelser (SCC) supplert med en konkret vurdering av beskyttelsesnivået og eventuelle supplerende tekniske tiltak. Du kan få en kopi av overføringsgrunnlaget ved å kontakte oss.
7. Lagringstid
Vi lagrer opplysninger så lenge det er nødvendig for formålet:
| Type | Periode |
|---|---|
| Henvendelser som ikke blir et kundeforhold | Inntil 12 måneder etter siste kontakt |
| Kunde- og avtaledokumentasjon | 5 år etter at kundeforholdet er avsluttet |
| Bokføringsmateriale | 5 år etter regnskapsårets slutt, jf. bokføringsloven |
| Tekniske loggfiler på nettstedet | 90 dager |
| Rapporter og bevismateriale fra sikkerhetsoppdrag | Som standard 90 dager etter at prosjektet er avsluttet, med mindre annet er avtalt |
| Uoppfordrede jobbsøknader | 6 måneder, deretter slettes de |
| Samtykke til nyhetsbrev | Til du melder deg av, pluss 2 år som dokumentasjon på samtykket |
8. Informasjonssikkerhet
Som cybersikkerhetsselskap stiller vi høye krav til oss selv. Vi har innført tekniske og organisatoriske tiltak som minst omfatter:
- Kryptering av data under overføring (TLS 1.2+) og ved lagring (AES-256).
- Multifaktorautentisering på alle interne systemer og administratorkontoer.
- Tilgang etter prinsippet om minste privilegium og tjenstlig behov, med logging og jevnlig gjennomgang.
- Nettverkssegmentering, endepunktsikring og sentral logginnsamling med overvåking.
- Bakgrunnssjekk av medarbeidere og obligatoriske taushetserklæringer.
- Dokumentert beredskapsplan og årlig test av backup og gjenoppretting.
- Intern og ekstern sikkerhetstesting av våre egne systemer minst én gang i året.
Oppstår det et brudd på personopplysningssikkerheten som medfører en risiko for rettighetene dine, varsler vi Datatilsynet uten ugrunnet opphold og senest innen 72 timer etter at vi ble kjent med det — og informerer deg direkte dersom risikoen er høy.
9. Rettighetene dine
Etter personopplysningsloven og personvernforordningen har du følgende rettigheter:
- Innsyn — du kan få vite hvilke opplysninger vi behandler om deg, og motta en kopi.
- Retting — du kan få uriktige opplysninger korrigert.
- Sletting — du kan i visse tilfeller få opplysninger slettet før de alminnelige fristene våre løper ut.
- Begrensning — du kan i visse tilfeller kreve at behandlingen begrenses.
- Protest — du kan protestere mot behandling som skjer på grunnlag av berettiget interesse, og mot direkte markedsføring.
- Dataportabilitet — du kan få opplysninger du selv har gitt oss, utlevert i et strukturert og alminnelig brukt format.
- Tilbakekalling av samtykke — du kan alltid trekke tilbake et samtykke.
Skriv til [email protected] dersom du vil bruke rettighetene dine. Vi svarer normalt innen 14 dager og alltid innen én måned. Av sikkerhetsgrunner kan vi be deg bekrefte identiteten din før vi utleverer opplysninger.
10. Klage til Datatilsynet
Er du ikke tilfreds med hvordan vi behandler personopplysningene dine, håper vi at du først kontakter oss, slik at vi kan finne en løsning. Du har også rett til å klage til:
- Datatilsynet, Postboks 458 Sentrum, 0105 Oslo
- E-post: [email protected]
- Nettsted: datatilsynet.no
11. Endringer i erklæringen
Vi oppdaterer erklæringen når behandlingen vår, regelverket eller praksis endrer seg. Versjonsnummer og dato står øverst på siden. Ved vesentlige endringer som berører deg som kunde, informerer vi direkte på e-post. Vi anbefaler at du leser gjennom erklæringen med jevne mellomrom.
12. Kontakt
Har du spørsmål til denne erklæringen eller til behandlingen vår av personopplysninger, er du alltid velkommen til å kontakte oss:
- E-post: [email protected]
- Post: RIVINGSSPESIALISTENE AS, att. Personvern, Innerdammen 10B, 8030 BODØ, Norge
Se også vilkårene og betingelsene våre og cookiepolicyen.