1. Hvem er ansvarlig?
EKKONET REKVIN, organisasjonsnummer 938 230 536, er behandlingsansvarlig for personopplysninger som behandles gjennom ekkonet.no, kundeleveranser og vår egen kundedialog.
- Forretningsadresse
- Birkebeinervegen 52, 2618 Lillehammer
- Kontakt om personvern
- kontakt@ekkonet.no
Når Ekkonet drifter en AI-assistert arbeidsflyt eller annen løsning på vegne av en kunde, er kunden normalt behandlingsansvarlig for opplysningene i løsningen, mens Ekkonet er databehandler. Dette reguleres i kundens avtale og en egen databehandleravtale.
2. Hvilke opplysninger behandler vi?
- Kontakt og salg: navn, virksomhet, rolle, e-post, telefonnummer og innholdet i henvendelser.
- Kunde og avtale: kontaktpersoner, avtaleinformasjon, leveranser, supporthistorikk og fakturagrunnlag.
- Tilgang og sikkerhet: navn, e-post, innloggings- og sesjonsdata, IP-adresse, tidspunkt, enhets- og sikkerhetslogger når en kundeløsning krever dette.
- Ordre- og tilbudsarbeid: e-post, vedlegg, kontaktopplysninger, produktdata og andre opplysninger kunden ber løsningen behandle.
- Kundeleveranser: konfigurasjon, godkjenninger, logger og informasjon som er nødvendig for den avtalte arbeidsflyten.
- Nettsted: nødvendige tekniske data for å levere og sikre siden.
Ikke send helseopplysninger, fødselsnummer, betalingskort eller andre sensitive opplysninger i en første, uavklart henvendelse.
3. Hvorfor og på hvilket grunnlag?
| Formål | Behandlingsgrunnlag |
|---|---|
| Besvare henvendelser, lage tilbud og inngå avtale | Avtale eller tiltak før avtale |
| Levere, drifte og sikre avtalte arbeidsflyter | Avtale og berettiget interesse i sikker og stabil drift |
| Fakturering, regnskap og dokumentasjon | Rettslig forpliktelse |
| Relevant oppfølging av eksisterende bedriftskontakter | Berettiget interesse, vurdert mot den enkeltes personvern |
| Forebygge misbruk og feilsøke | Berettiget interesse i sikkerhet og misbruksvern |
Vi bruker ikke opplysningene til helsefaglige avgjørelser eller helautomatiserte avgjørelser med rettsvirkning for deg.
4. Hvem behandler opplysningene?
Vi bruker leverandører som kun skal behandle personopplysninger for avtalte formål. De viktigste kategoriene er nettsted og infrastruktur, AI-modeller, datalagring, e-post, dokumentbehandling og arbeidsflyt. Hvilke leverandører som brukes, hvilke data de mottar og hvor data behandles, avklares per implementasjon og avtale.
Leverandører kan benytte underleverandører utenfor EØS. Når det skjer, skal overføringen ha et gyldig grunnlag, typisk EU-kommisjonens standard personvernbestemmelser og supplerende sikkerhetstiltak.
Vi selger ikke personopplysninger og deler dem ikke med annonsører.
5. Hvor lenge lagrer vi opplysningene?
- Henvendelser som ikke blir til et kundeforhold slettes eller anonymiseres normalt innen 12 måneder etter siste kontakt.
- Kunde- og leveransedata lagres så lenge kundeforholdet er aktivt, og deretter så lenge det er nødvendig for krav og dokumentasjon.
- Regnskapsmateriale lagres i den perioden bokføringsreglene krever, normalt fem år.
- Sikkerhetslogger lagres normalt i opptil 12 måneder, med mindre en hendelse må undersøkes lenger.
- Ordre-, tilbuds- og dokumentdata i kundeløsninger lagres etter kundens instruks og avtalt sletteplan.
Opplysninger kan lagres lenger når det er nødvendig for å fastsette, gjøre gjeldende eller forsvare et rettskrav.
6. Dine rettigheter
Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet der vilkårene er oppfylt. Du kan protestere mot behandling basert på berettiget interesse og trekke tilbake samtykke når som helst.
Send forespørselen til kontakt@ekkonet.no. Vi kan be om nødvendig informasjon for å bekrefte identiteten din. Du har også rett til å klage til Datatilsynet.
7. Sikkerhet og endringer
Vi bruker tilgangsstyring, kryptert transport, sikkerhetslogger, begrenset datatilgang og leverandører med avtalte sikkerhetsforpliktelser. Ingen løsning er helt risikofri, og vi forbedrer tiltakene fortløpende.
Ved vesentlige endringer oppdaterer vi datoen øverst og varsler aktive kunder eller brukere når det er nødvendig.