Dette er en oversættelse. Ved uoverensstemmelser gælder den engelske version. Denne politik forklarer, hvordan personoplysninger behandles i Avtalor, og udgør samtidig databehandleraftalen mellem Avtalor AS som databehandler og Virksomheden som dataansvarlig.
Virksomheden er dataansvarlig for oplysninger om sine egne medarbejdere og fastlægger formålet med behandlingen. Avtalor AS er databehandler og behandler kun oplysninger efter Virksomhedens instruks og for at levere Tjenesten.
For oplysninger om Avtalors egne kontaktpersoner hos kunder og leverandører og for markedsføring af Tjenesten er Avtalor selv dataansvarlig.
Dataansvarlig hos Avtalor: Avtalor AS, org.nr. 916 048 092, Oslo. Kontakt om databeskyttelse: support@avtalor.com
Kontooplysninger: navn, arbejdsmail, telefonnummer, stillingsbetegnelse, profilbillede og rolletilknytning. Behandlingsgrundlag: nødvendigt for at opfylde kontrakten, databeskyttelsesforordningens artikel 6, stk. 1, litra b, og den dataansvarliges legitime interesse i at administrere medarbejdernes adgang, artikel 6, stk. 1, litra f.
Brugsdata: hvilke aftalekort der åbnes og bruges, tidspunkt, kategori, enhedstype og en pseudonymiseret brugeridentifikator. Behandlingsgrundlag: legitim interesse i at drive, sikre og forbedre Tjenesten, artikel 6, stk. 1, litra f.
Indholdet af dokumenter, der uploades til maskinlæsning, herunder aftaletekst og kontaktoplysninger, der fremgår af dokumentet. Behandlingsgrundlag: opfyldelse af kontrakten, artikel 6, stk. 1, litra b.
Meldte problemer med en aftale, herunder fritekst skrevet af medarbejderen. Behandlingsgrundlag: legitim interesse i at rette fejl, artikel 6, stk. 1, litra f. Identiteten er synlig for Virksomhedens administrator, men ikke for Leverandøren.
Samtykker og indstillinger for notifikationer. Behandlingsgrundlag: samtykke, artikel 6, stk. 1, litra a, og pligten til at dokumentere samtykke, artikel 7, stk. 1.
Vi gemmer aldrig adgangskoder. Log ind sker med et engangslink.
Som udgangspunkt modtager en Leverandør kun samlede tal og pseudonymiserede identifikatorer uden navne eller e-mailadresser.
Navne og kontaktoplysninger deles kun med en Leverandør, når to betingelser er opfyldt samtidig: Virksomheden har slået deling til, og medarbejderen har givet særskilt, udtrykkeligt samtykke.
Samtykket er frivilligt, kan begrænses pr. leverandør og kan til enhver tid trækkes tilbage i Tjenesten under Indstillinger. Tilbagetrækningen berører ikke lovligheden af den behandling, der er foretaget før tilbagetrækningen.
Hvis Virksomheden vælger at dele kontaktoplysninger uden medarbejderens samtykke, skal Virksomheden selv have et selvstændigt behandlingsgrundlag og bærer ansvaret for det.
Maskinlæsning bruges til at foreslå indhold i aftalekort og til at give tips og rangeringer til administratorer og leverandører. Behandlingen indebærer ikke automatiske afgørelser med retsvirkning eller tilsvarende betydelige virkninger for enkeltpersoner, jf. artikel 22.
Alle forslag kræver menneskelig gennemgang før offentliggørelse. Oplysningerne bruges ikke til at træne generelle modeller.
Avtalor bruger underdatabehandlere til hosting, databaselagring, afsendelse af e-mail, notifikationer, fejlovervågning og maskinlæsning af dokumenter. Alle er bundet af en databehandleraftale med forpligtelser, der mindst svarer til dem i denne politik.
Behandlingen foregår så vidt muligt inden for EU/EØS. Ved overførsler til tredjelande anvendes Europa-Kommissionens standardkontraktbestemmelser med supplerende foranstaltninger.
En opdateret liste over underdatabehandlere kan fås ved henvendelse til support@avtalor.com. Virksomheden underrettes mindst 30 dage, før nye underdatabehandlere tages i brug, og kan gøre skriftlig indsigelse.
Oplysninger overføres krypteret med TLS og opbevares krypteret. Adgang til produktionsdata er begrænset til navngivne medarbejdere med et arbejdsbetinget behov, logges og kræver totrinsgodkendelse.
Adgangskontrollen håndhæves i databasen, så en bruger teknisk set kun kan læse de oplysninger, vedkommende har ret til. Handlinger, som Avtalors medarbejdere udfører på vegne af en kunde, logges.
Ved brud på persondatasikkerheden underrettes Virksomheden uden unødig forsinkelse og senest 48 timer efter, at bruddet blev opdaget, med de tilgængelige oplysninger om omfang, konsekvenser og trufne foranstaltninger.
Brugsdata opbevares i 24 måneder og samles derefter, uden at de kan henføres til enkeltpersoner.
Kontooplysninger slettes inden for 30 dage, efter at portalen er lukket, eller adgangen er bortfaldet. Oplysninger i regnskabsmateriale opbevares i fem år efter regnskabsårets afslutning, som krævet efter bokføringsloven (den norske bogføringslov).
Uploadede dokumenter slettes, når aftalekortet er offentliggjort, og senest efter 12 måneder.
Efter Virksomhedens instruks sletter eller tilbageleverer Avtalor personoplysninger ved aftalens ophør.
Medarbejderne har ret til indsigt, berigtigelse, sletning, begrænsning af behandling og dataportabilitet samt ret til at gøre indsigelse mod behandling, der er baseret på legitim interesse.
Anmodninger rettes til Virksomheden som dataansvarlig. Avtalor bistår Virksomheden med at efterkomme anmodningen inden for rimelig tid, normalt inden for 14 dage.
En registreret kan indgive klage til Datatilsynet (den norske tilsynsmyndighed for databeskyttelse), Postboks 458 Sentrum, 0105 Oslo.
Nødvendige cookies bruges til log ind, session og sikkerhed. De kan ikke slås fra, uden at Tjenesten holder op med at virke.
Statistik og markedsføring kræver samtykke og kan slås fra i Tjenesten under Cookies. Markedsføringscookies bruges kun på avtalor.com og aldrig inde i virksomhedsportalerne.