Slik behandler AIRIT personopplysninger

1. Hvem er ansvarlig for opplysningene dine

AIRIT AS er behandlingsansvarlig. Det betyr at vi bestemmer hvorfor og hvordan opplysningene dine behandles, og har ansvaret for at det skjer riktig.

AIRIT AS

Org.nr.

931 971 786

Kontorer

Oslo, Hamar, Trondheim

E-post for personvern

personvern@airit.no

Postadresse

Kommer

For kunder i Danmark er AIRIT ApS, CVR-nr. 465 602 99, København, ansvarlig for kundeforholdet. De to selskapene bruker de samme systemene og følger denne erklæringen.

2. Hva vi behandler, hvorfor og hvor lenge

Vi behandler bare det vi trenger for formålet. Under ser du hver situasjon for seg.

Data i løsningene vi leverer

Adgangslogger og videoopptak i Avigilon Alta (Motorola Solutions) tilhører kunden. Kunden er behandlingsansvarlig, og AIRIT er databehandler. Det betyr at vi bare behandler dataene på kundens instruks, regulert i en databehandleravtale. Våre teknikere går inn i systemet bare når kunden ber om support, og tilgangen logges. Kunden bestemmer selv hvor lenge data lagres i sitt system.

3. Besøk på airit.no

Nettsiden ligger hos Google Firebase Hosting. Serveren logger IP-adresse, tidspunkt og hvilken side du ba om. Loggene er tekniske, brukes til drift og sikkerhet, og vi bruker dem ikke til å identifisere deg.

Vi bruker Google Analytics til å måle hvordan nettsiden brukes: hvilke sider som besøkes, hvor lenge, og hvor de besøkende kommer fra. Det setter informasjonskapsler, små tekstfiler i nettleseren din, først etter at du har godtatt det i banneret. IP-adressen din forkortes før den lagres. Du kan endre valget når som helst via «Informasjonskapsler» nederst på siden.

Velger du språk, lagrer nettleseren valget lokalt. Det er ikke en informasjonskapsel, og valget sendes ikke til oss.

Skjemaene sendes til HubSpot, kundesystemet vårt, sammen med adressen til siden du sendte fra. HubSpot behandler opplysningene på vegne av oss.

Videoer fra YouTube og Vimeo lastes først når du trykker på avspillingsknappen. Da gjelder leverandørens egne personvernvilkår.

4. Hvem vi deler opplysninger med

Vi selger aldri opplysninger. Vi deler bare med leverandører som gjør en jobb for oss, og som er bundet av en databehandleravtale. Det er en avtale som pålegger leverandøren å behandle opplysningene bare slik vi sier.

• HubSpot: kundesystem (CRM) og skjemaer
• Google Analytics: måling av trafikk på nettsiden
• Livestorm: påmelding og gjennomføring av webinarer
• Microsoft 365: e-post, kalender, dokumenter og møter i Teams
• Google Firebase: drift av nettsiden
• Avigilon Alta (Motorola Solutions): skyplattformen for adgangskontroll og video, for data i kundeløsningene

Noen av leverandørene behandler data utenfor EØS, blant annet i USA. Da skjer overføringen på et lovlig grunnlag etter GDPR kapittel V, som EU-kommisjonens standardavtaler.

Vi utleverer opplysninger til politi eller andre myndigheter bare når loven krever det.

5. Slik sikrer vi opplysningene

Tilgang gis bare til ansatte som trenger den i jobben, og den fjernes når behovet opphører. All trafikk til airit.no og til systemene våre er kryptert (HTTPS), så ingen kan lese den underveis. Oppdager vi et brudd som kan ramme deg, varsler vi deg og Datatilsynet innen 72 timer, slik loven krever.

6. Dine rettigheter

Du har disse rettighetene etter GDPR:

Innsyn

Få vite hvilke opplysninger vi har om deg, og få en kopi.

Retting

Få rettet opplysninger som er feil eller ufullstendige.

Sletting

Få slettet opplysninger vi ikke lenger har grunnlag for å beholde.

Begrensning

Be oss stanse behandlingen mens vi avklarer en innsigelse.

Dataportabilitet

Få opplysninger du har gitt oss i et maskinlesbart format.

Protest

Protestere mot behandling vi gjør ut fra berettiget interesse.

Trekke samtykke

Trekke et samtykke når som helst. Det påvirker ikke behandlingen som alt er gjort.

Skriv til personvern@airit.no. Vi svarer innen 30 dager. Vi kan be deg bekrefte hvem du er før vi utleverer opplysninger.

Er du uenig i hvordan vi behandler opplysningene dine, kan du klage til Datatilsynet i Norge eller Datatilsynet i Danmark.

7. Endringer i denne erklæringen

Vi oppdaterer erklæringen når vi endrer hva vi behandler, hvilke leverandører vi bruker eller hvordan nettsiden fungerer. Hver versjon får nytt nummer og dato, og endringen står i loggen under. Større endringer varsler vi kunder om på e-post.