Personvern og sikkerhet
Personvern og informasjonskapsler
Denne erklæringen forklarer hvordan Intellipush AS behandler personopplysninger som behandlingsansvarlig, og hvordan vi opptrer som databehandler når kunder bruker tjenesten til egne mottakerdata. Den omfatter også informasjonskapsler og lokal lagring på nettstedet og i kundeportalen.
Hvem som er ansvarlig
Intellipush AS, organisasjonsnummer 912 302 806, Veumveien 23, 1613 Fredrikstad, er behandlingsansvarlig for behandlingen som beskrives i denne erklæringen. Spørsmål og forespørsler kan sendes til info@intellipush.com eller +47 46 20 90 90.
Våre roller
Intellipush er behandlingsansvarlig for egne formål, blant annet nettsted, salg, kontoadministrasjon, fakturering, support, sikkerhet og lovpålagt dokumentasjon. Når en kunde bestemmer formålet med virksomhetsmeldinger og bruker Intellipush til å behandle mottakeropplysninger etter kundens instrukser, er kunden normalt behandlingsansvarlig og Intellipush databehandler. Databehandleravtalen inngår automatisk som Schedule 1 i tjenestevilkårene.
Opplysninger, formål og behandlingsgrunnlag
Hva vi behandler, avhenger av hvordan du eller virksomheten din bruker og kontakter oss. Vi begrenser behandlingen til det som er nødvendig for det aktuelle formålet. Henvisningene nedenfor gjelder personvernforordningen artikkel 6 nr. 1.
| Kategori | Formål | Behandlingsgrunnlag | Berettiget interesse der dette brukes |
|---|---|---|---|
| Navn, kontaktopplysninger, virksomhet og henvendelser | Besvare henvendelser, salgsdialog og forretningsmessig oppfølging | Artikkel 6 nr. 1 bokstav b for anmodede tiltak før avtale eller avtale; bokstav f for relevant forretningsdialog som ikke er nødvendig for en avtale | Besvare reelle forretningshenvendelser, opprettholde relevante forretningsforhold og forebygge misbruk |
| Konto, bruker, innlogging, rolle og språkvalg | Opprette, sikre og administrere kontoen og tjenesten | Artikkel 6 nr. 1 bokstav b der behandlingen er nødvendig for kontoen og tjenesten; bokstav f for sikker administrasjon og tilgangskontroll | Sikker drift, autorisert tilgang og kontodokumentasjon |
| Kjøp, betalinger, fakturaer og regnskapsdata | Behandle kjøp og betalinger, fakturere, forebygge betalingsmisbruk og oppfylle bokførings- og skatteplikter | Artikkel 6 nr. 1 bokstav b, bokstav c og bokstav f for forholdsmessig svindelforebygging | Beskytte Intellipush og kunder mot svindel, tilbakeføringer og betalingsmisbruk |
| Supportsaker og kommunikasjon | Veiledning, feilsøking, dokumentasjon av forespørsler og forbedring av support | Artikkel 6 nr. 1 bokstav b der det er nødvendig for tjenesten; bokstav f for effektiv support og dokumentasjon | Løse saker, forbedre support og opprettholde forholdsmessig dokumentasjon |
| IP-adresser, logger, sikkerhetshendelser, klager og misbruksdata | Drift, sikkerhet, feilretting, håndheving og rettskrav | Artikkel 6 nr. 1 bokstav f; bokstav c der en konkret plikt gjelder | Sikkerhet, integritet, forebygging av misbruk og rettskrav |
| Avtale-, aksept- og styringsdokumentasjon | Avtaleadministrasjon, akseptbevis, ansvarlighet, tvister og rettslige plikter | Artikkel 6 nr. 1 bokstav b, bokstav c og bokstav f etter formålet | Dokumentere avtaler, etterlevelse og krav |
Hvor opplysningene kommer fra
Vi får vanligvis opplysninger direkte fra deg, virksomheten du representerer, andre autoriserte brukere på kontoen eller gjennom bruken av nettstedet og tjenesten. Vi kan også motta nødvendige opplysninger fra betalings-, regnskaps-, kommunikasjons- og sikkerhetsleverandører. Når vi er databehandler, kommer mottakerdata og instrukser fra kunden eller kundens integrasjoner.
Hvem opplysninger deles med
Tilgang gis internt etter behov. Vi bruker leverandørkategorier for kjerneinfrastruktur og backup, elektronisk kommunikasjon og mobilnett, betaling og regnskap, e-post og support samt sikkerhets- og driftsverktøy. Offentlige myndigheter eller rådgivere kan få opplysninger når loven krever det eller det er nødvendig for å fastsette eller forsvare rettskrav. Vi selger ikke personopplysninger.
Behandlingssteder og internasjonal behandling
Kjerneinfrastruktur og backup er plassert hos AWS i Irland. Dette betyr ikke at all behandling skjer i Norge eller EØS. Meldingsformidling, mobilnett, mottakerdestinasjoner og enkelte støttefunksjoner kan innebære behandling i andre land. Når en overføring omfattes av reglene om overføring utenfor EØS, skal relevant overføringsgrunnlag og nødvendige tiltak vurderes for den aktuelle behandlingen.
Hvor lenge opplysninger lagres
Opplysninger beholdes så lenge de trengs for formålet. Konto- og avtaleforhold kan dokumenteres så lenge forholdet består og deretter så lenge det er nødvendig for krav, sikkerhet eller lovpålagt dokumentasjon. Regnskapsdata lagres etter lovens frister. Support- og sikkerhetsdata vurderes ut fra sak, risiko og dokumentasjonsbehov. Når Intellipush er databehandler, gjelder eksport- og slettereglene i Schedule 1: normalt 30 dagers eksportmulighet, sletting fra aktive systemer innen 60 dager og deretter utløp gjennom den ordinære backupsyklusen på 14 dager, med forbehold for lovlige unntak.
Informasjonskapsler, lokal lagring og lignende teknologier
Det offentlige nettstedet bruker førsteparts lokal lagring for å huske aktivt språk. Verdien «nb» eller «en» lagres under nøkkelen «intellipush_language» til du endrer språk eller sletter nettleserdata. Navigasjon, filtre og søk som bare kjører i nettleseren, sender ikke i seg selv disse handlingene til en analyseleverandør. Kontaktskjemaet bruker Google reCAPTCHA v2 for å hindre automatisert misbruk. Tjenesten lastes ikke ved en vanlig sidevisning, men først når du begynner å bruke skjemaet. Google kan da motta blant annet IP-adresse, nettleser- og enhetsopplysninger og informasjon om interaksjonen, og kan bruke informasjonskapsler eller lokal lagring etter egne vilkår. Intellipush bruker kontrollen ut fra vår berettigede interesse i å beskytte nettstedet og behandle reelle henvendelser, jf. artikkel 6 nr. 1 bokstav f. Du kan kontakte oss på e-post eller telefon uten å bruke skjemaet. Kundeportalen bruker teknologier som er nødvendige for innlogging, sesjonshåndtering, språk, sikkerhet og levering av funksjoner brukeren ber om. Ved publisering laster nettstedet ikke analyse- eller annonseringsteknologi. Dersom Intellipush senere innfører slik ikke-nødvendig teknologi, oppdaterer vi oversikten og hindrer teknologien i å lastes før nødvendig samtykke er innhentet.
Dine rettigheter
Du kan be om innsyn, retting, sletting, begrensning eller dataportabilitet, eller protestere mot behandling, når vilkårene i personvernregelverket er oppfylt. Du kan trekke tilbake et samtykke uten at det påvirker lovligheten før tilbaketrekkingen. Du kan klage til Datatilsynet. Vi kan be om nødvendige opplysninger for å bekrefte identiteten din. Gjelder henvendelsen en kundes SMS-utsendelse, bør du normalt kontakte virksomheten som bestemte formålet; Intellipush bistår kunden etter avtalen og loven.
Automatiserte avgjørelser
Intellipush treffer ikke avgjørelser som behandlingsansvarlig som utelukkende bygger på automatisert behandling og har rettsvirkning eller tilsvarende betydelig virkning for deg. Tekniske sikkerhetskontroller kan automatisk begrense mistenkelig aktivitet, men relevante saker kan følges opp manuelt.
Barn og unge
Tjenesten er laget for virksomheter og markedsføres ikke til barn. Kunder som planlegger behandling eller kommunikasjon rettet mot barn, må gjøre en særskilt vurdering av lovlighet, risiko, språk og sikkerhet før bruk. Høyrisikobruk kan kreve skriftlig avklaring med Intellipush eller bli avvist etter retningslinjene for akseptabel bruk.
Sikkerhet og avvik
Vi bruker organisatoriske og tekniske tiltak som er tilpasset behandlingen og risikoen. En overordnet beskrivelse står på sikkerhetssiden. Ved et personvernbrudd følger vi gjeldende varslingsplikter. Når vi er databehandler, varsler og bistår vi kunden i samsvar med Schedule 1 og loven.
Endringer i erklæringen
Erklæringen vurderes minst årlig og når behandlingen eller regelverket endres vesentlig. Gjeldende versjon og ikrafttredelsesdato står øverst på siden. Vesentlige endringer formidles på en egnet måte, avhengig av endringens betydning og kundeforholdet.
Sist faglig kontrollert: · Ansvarlig funksjon: Intellipush Management