Personvernerklæring for Memerix

Hvem er ansvarlig?

Nuvinno Group AS, organisasjonsnummer 936 226 248, er behandlingsansvarlig for personopplysninger vi bruker til våre egne formål, for eksempel administrasjon av brukerkontoer, support, sikkerhet og kundeforhold.

Roller og ansvar

Dersom du vil utøve rettigheter knyttet til innhold en Memerix-kunde har registrert, bør du først kontakte den aktuelle virksomheten. Vi bistår kunden med å håndtere slike forespørsler.

Opplysninger vi behandler

Avhengig av hvordan du og virksomheten din bruker Memerix, kan vi behandle:

• Bruker- og kontodata: navn, arbeidsrelatert e-postadresse, telefonnummer dersom det oppgis, virksomhetstilknytning, rolle, tilgang og innstillinger.
• Support og kommunikasjon: henvendelser, korrespondanse, vedlegg og tekniske opplysninger som er nødvendige for å undersøke en sak.
• Avtale- og administrasjonsdata: kontaktpersoner, avtalehistorikk, faktura- og betalingsopplysninger.
• Drifts- og sikkerhetsdata: IP-adresse, tidspunkt, innloggingshendelser, nettleser- og enhetsopplysninger, feil- og sikkerhetslogger.
• Kundeinnhold: opplysninger i ordre, kontaktopplysninger, produktdetaljer, informasjon om avdøde, inskripsjoner, oppgaver, dokumenter, bilder, e-post og integrasjonsdata. Det konkrete innholdet bestemmes av kunden.

Formål og behandlingsgrunnlag

• Levere og administrere tjenesten: for å oppfylle avtalen med kunden, eller vår berettigede interesse i å levere tjenesten til kundens brukere.
• Brukerstøtte og kundedialog: for å oppfylle avtalen og følge opp henvendelser på en forsvarlig måte.
• Sikkerhet, feilretting og misbruksforebygging: vår berettigede interesse i å beskytte brukere, kunder og tjenesten.
• Regnskap og dokumentasjon: for å oppfylle rettslige forpliktelser.
• Valgfri kommunikasjon: på grunnlag av samtykke der dette kreves. Et samtykke kan trekkes tilbake.

Kundeinnhold behandles etter dokumenterte instrukser fra kunden. Memerix bruker ikke personopplysninger til automatiserte avgjørelser med rettsvirkning eller til reklameprofilering.

Hvor opplysningene kommer fra

Opplysningene kan komme fra:

• deg selv når du bruker tjenesten eller kontakter oss
• virksomheten du arbeider for eller representerer
• teknisk bruk av Memerix, som sikkerhets- og hendelseslogger
• systemer kunden velger å koble til Memerix

Noen opplysninger er nødvendige for å opprette konto, sikre tilgang eller levere avtalt funksjonalitet. Dersom de ikke oppgis, kan vi være ute av stand til å gi tilgang eller følge opp en henvendelse. Valgfrie felt kan stå tomme.

Deling og leverandører

Vi kan dele opplysninger med følgende mottakerkategorier når det er nødvendig:

• leverandører av skylagring, drift, sikkerhet, e-post og brukerstøtte
• økonomi-, e-post- og andre fagsystemer kunden selv aktiverer og instruerer oss om å bruke
• revisorer, rådgivere og offentlige myndigheter når loven krever eller tillater det

Leverandører som behandler personopplysninger på våre vegne, er bundet av databehandleravtaler. Vi selger ikke personopplysninger og deler dem ikke for andres reklameformål.

Overføring utenfor EØS

Vi søker å bruke behandlingssteder i EØS. Dersom en leverandør eller mottaker medfører overføring utenfor EØS, skal overføringen ha gyldig grunnlag, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå eller EUs standard personvernbestemmelser, med nødvendige tilleggstiltak.

Du kan kontakte oss for informasjon om hvilke overføringsgrunnlag som gjelder i en konkret situasjon.

Lagring og sletting

Vi lagrer ikke opplysninger lenger enn formålet krever:

• konto- og administrasjonsdata beholdes mens tilgangen eller kundeforholdet er aktivt, og i en begrenset periode etterpå når det er nødvendig for oppfølging og sikkerhet
• avtale-, faktura- og regnskapsopplysninger beholdes så lenge lovpålagte dokumentasjonskrav gjelder
• drifts- og sikkerhetslogger slettes eller anonymiseres når de ikke lenger er nødvendige for sikkerhet, feilsøking eller dokumentasjon
• kundeinnhold returneres eller slettes etter kundens instrukser og databehandleravtalen, med avvikling av sikkerhetskopier etter etablerte sletterutiner

Informasjonssikkerhet

Vi bruker tekniske og organisatoriske tiltak som er tilpasset risikoen, blant annet tilgangsstyring, logging, sikkerhetskopiering, oppdateringsrutiner og kryptering der det er relevant. Tilgang gis etter tjenstlig behov.

Ingen tjeneste er helt uten risiko. Ved et brudd på personopplysningssikkerheten følger vi gjeldende regler om håndtering og varsling.

Informasjonskapsler

Den innloggede delen av Memerix bruker nødvendige informasjonskapsler for å opprettholde innlogging, fornye en aktiv økt og beskytte tilgangen til tjenesten. Disse er nødvendige for funksjonen brukeren ber om.

De offentlige informasjonssidene bruker ikke informasjonskapsler til analyse, reklame eller sporing på tvers av nettsteder. Den innloggede løsningen kan lagre enkelte grensesnittvalg lokalt i nettleseren.

Dine rettigheter

Avhengig av situasjonen kan du ha rett til å:

• få informasjon og innsyn i opplysninger om deg
• få uriktige eller ufullstendige opplysninger rettet
• be om sletting eller begrensning av behandlingen
• protestere mot behandling basert på en interesseavveining
• få utlevert opplysninger du selv har gitt, når retten til dataportabilitet gjelder
• trekke tilbake et samtykke uten at det påvirker tidligere lovlig behandling

Rettighetene kan ha unntak. Vi kan be om informasjon som er nødvendig for å bekrefte identiteten din. Send forespørselen til support@nuvinno.com.

Du kan klage til Datatilsynet hvis du mener behandlingen bryter personvernreglene.

Kontakt og endringer

Spørsmål om erklæringen eller Nuvinnos egen behandling kan sendes til support@nuvinno.com. For kundeinnhold bør du kontakte virksomheten som registrerte opplysningene.

Vi kan oppdatere erklæringen når tjenesten, leverandørbildet eller regelverket endres. Vesentlige endringer kommuniseres på en egnet måte, og datoen øverst viser siste oppdatering.