Personvernerklæring

Hvem som er ansvarlig

NodeiWest AB (organisasjonsnummer 559169-4210), Blixtfyrsvägen 4, 423 40 Torslanda, er behandlingsansvarlig for behandlingen som beskrives her.

Har du spørsmål om hvordan vi behandler personopplysninger, eller ønsker å bruke dine rettigheter, skriv til kontakt@nodece.se.

Når du besøker nettstedet

Nettstedet setter ingen informasjonskapsler og bruker ingen analyseverktøy. Din IP-adresse kan finnes i våre driftslogger til de overskrives. Det rettslige grunnlaget er vår berettigede interesse i å vise nettstedet.

Informasjonskapsler i NodeCE

Når du bruker NodeCE i skytjenesten, lagrer nettleseren informasjonskapsler som holder deg innlogget og husker språket ditt. De trengs for at tjenesten skal fungere.

Når du kontakter oss

Når du sender oss e-post, behandler vi det du sender: vanligvis navn, e-postadresse, organisasjon og selve meldingen. Vi bruker opplysningene til å svare, booke demonstrasjoner og utarbeide tilbud. Supportsaker fra kunder behandler vi etter databehandleravtalen.

Det rettslige grunnlaget er vår berettigede interesse i å kunne svare den som kontakter oss, eller å iverksette tiltak på din forespørsel før en avtale. Vi lagrer korrespondansen i to år etter at saken er avsluttet.

Når du rapporterer en sikkerhetsbrist

Når du rapporterer en sikkerhetsbrist, behandler vi rapporten din, e-postadressen din og opplysningene du gir om deg selv. Vi bruker dem til å rette feilen og kontakte deg om den. Ønsker du å bli nevnt i sikkerhetsvarselet, gjør vi det med ditt samtykke, som du kan trekke tilbake.

Det rettslige grunnlaget er vår berettigede interesse i å beskytte NodeCE og vår rettslige forpliktelse til å rapportere aktivt utnyttede sårbarheter og alvorlige hendelser etter EUs forordning om cyberresiliens. Rapporten kan da sendes til ENISA og den nasjonale CSIRT-enheten, og ved en hendelse som gjelder personopplysninger til den svenske tilsynsmyndigheten for personvern (IMY). Vi lagrer rapporten så lenge den kan være nødvendig for et rettskrav eller en sak hos en myndighet.

Når din organisasjon er kunde

Alle kunder har en avtale med oss. For å administrere avtalen behandler vi opplysninger om personene som er våre kontaktpersoner hos kunden, for eksempel navn, rolle, e-postadresse og telefonnummer, samt opplysningene som trengs for fakturering. Vi får opplysningene fra deg eller fra din organisasjon, oftest i bestillingsskjemaet. Uten en kontaktperson kan vi ikke administrere avtalen.

Når vi sender en eierinvitasjon på vegne av din organisasjon, eller dere ber oss om det, behandler vi e-postadressen for å sende invitasjonen. Den lagres i 90 dager etter at invitasjonen er brukt, trukket tilbake eller utløpt.

Det rettslige grunnlaget er vår berettigede interesse i å oppfylle og administrere avtalen med organisasjonen du representerer, og vår rettslige forpliktelse til å føre regnskap. Kontaktopplysningene lagres så lenge avtalen gjelder, og deretter så lenge de er nødvendige for avslutning eller rettskrav. Regnskapsopplysninger lagres i syv år etter utgangen av kalenderåret regnskapsåret ble avsluttet, etter bokføringsloven.

Når du bruker skrivebordsappen

Skrivebordsappen spør jevnlig våre servere om det finnes oppdateringer, og fornyer lisensen sin. Vi ser da din IP-adresse og appens versjon. IP-adressen kan finnes i våre driftslogger til de overskrives. Det rettslige grunnlaget er vår berettigede interesse i å levere oppdateringer og sikkerhetsoppdateringer.

Feilrapporter du sender fra skrivebordsappen, behandler vi på vegne av din organisasjon, etter databehandleravtalen.

Opplysningene dere legger inn i NodeCE

Personopplysninger som din organisasjon og brukerne deres legger inn i NodeCE, behandler vi bare på deres vegne. Organisasjonen din er da behandlingsansvarlig, og vi er databehandler, og behandlingen reguleres av vår databehandleravtale med dere.

Hvem som mottar opplysningene

Opplysningene behandles av oss og av leverandørene vi bruker:

• Hetzner driver serverne våre og lagrer filer og sikkerhetskopier, i Finland.
• Resend sender e-post fra NodeCE, for eksempel innloggingskoder og invitasjoner, og lagrer e-posten i USA etter sine vilkår, som står på nodece.se/subprocessors. Resend er et amerikansk selskap.
• One.com håndterer e-post til og fra oss, i Danmark og Sverige. E-post kan passere Storbritannia, som omfattes av EU-kommisjonens vedtak om tilstrekkelig beskyttelsesnivå.
• Vårt regnskapsbyrå mottar opplysningene som trengs for bokføringen.

Leverandører som behandler opplysningene på vår vegne, gjør det etter en databehandleravtale. Resend bruker i tillegg opplysninger om hvordan tjenesten brukes, blant annet avsenderens og mottakerens adresser og logger, til egne formål som selvstendig behandlingsansvarlig: for å levere og forbedre tjenesten, forebygge svindel og misbruk, kontrollere identitet og drive virksomheten sin.

Overføringen til Resend i USA omfattes av EU-kommisjonens vedtak om rammeverket for databeskyttelse mellom EU og USA, der Resend er sertifisert. Er Resend ikke lenger sertifisert, omfattes den av EU-kommisjonens standardavtaleklausuler. Sertifiseringen kan du se på dataprivacyframework.gov, og en kopi av klausulene får du ved å skrive til oss.

Dine rettigheter

Du har rett til å vite hvilke personopplysninger vi behandler om deg, og å få en kopi av dem. Du kan be om at feilaktige opplysninger blir rettet og, når vilkårene er oppfylt, at opplysninger slettes eller at behandlingen begrenses. Opplysninger du har gitt før en avtale, kan du få i et maskinlesbart format. Vi tar ingen automatiserte avgjørelser om deg.

Du har rett til å protestere mot behandling som bygger på vår berettigede interesse. Gjør du det, slutter vi, med mindre vi har tvingende berettigede grunner som veier tyngre, eller trenger opplysningene for et rettskrav.

Skriv til kontakt@nodece.se, så svarer vi innen én måned. Er saken komplisert, sier vi fra innen én måned om vi trenger mer tid. Vi kan trenge å kontrollere identiteten din først.

Mener du at vi behandler personopplysningene dine på en feilaktig måte, kan du klage til den svenske tilsynsmyndigheten for personvern (IMY, imy.se). Bor eller arbeider du i et annet land i EU/EØS, eller skjedde overtredelsen der, kan du i stedet henvende deg til datatilsynet der.

Endringer

Vi oppdaterer erklæringen når behandlingen vår endres. Den gjeldende versjonen finnes på denne siden.