Denne erklæringen forklarer hvordan Kerdoos AS behandler personopplysninger når du besøker krdo.no, tar kontakt med oss, er kontaktperson hos en kunde eller bruker tjenesten krdo. Den er skrevet etter personvernforordningen (GDPR) artikkel 13 og 14 og Datatilsynets veiledning om hva en virksomhet skal informere om.
1. Hvem er behandlingsansvarlig?
Kerdoos AS er behandlingsansvarlig for behandlingene som er beskrevet i denne erklæringen.
Kerdoos AS
Org.nr. 938 823 855
Stortorget 1A, 9008 Tromsø
E-post: kontakt@krdo.no
Vi har ikke personvernombud. Spørsmål om personvern sendes til adressen over.
2. Når vi behandler opplysninger for kundene våre
Bruker du krdo fordi arbeidsgiveren din eller en annen virksomhet er kunde hos oss, er det den virksomheten som bestemmer hvilke opplysninger som legges inn og hva de brukes til. Virksomheten er da behandlingsansvarlig, og vi er databehandler som behandler opplysningene på deres vegne etter databehandleravtalen.
Vil du ha innsyn i, rette eller slette opplysninger om deg som ligger i en kundes krdo, må du derfor ta kontakt med den virksomheten. Kontakter du oss, sender vi henvendelsen videre til dem.
Resten av denne erklæringen gjelder opplysningene vi selv er behandlingsansvarlig for.
3. Hvilke opplysninger vi behandler, og hvorfor
Når du besøker krdo.no
| Opplysninger | IP-adresse, tidspunkt, hvilken side som ble hentet, og nettleser og operativsystem. Opplysningene sendes automatisk av nettleseren din. |
|---|---|
| Formål | Å vise deg nettstedet, og å holde det sikkert og i drift. |
| Grunnlag | Berettiget interesse (GDPR artikkel 6 nr. 1 bokstav f). Interessen vår er å kunne levere et trygt og fungerende nettsted. |
| Lagringstid | Serverlogger slettes etter inntil 90 dager. |
Nettstedet setter ingen informasjonskapsler og bruker ingen analyseverktøy. Skrifttypene hentes fra Google Fonts, og da mottar Google IP-adressen din og opplysninger om nettleseren. Se siden om informasjonskapsler.
Når du tar kontakt med oss
| Opplysninger | Navn, e-postadresse, telefonnummer, hvilken virksomhet du representerer, og det du skriver eller forteller oss. |
|---|---|
| Formål | Å svare på henvendelsen, gi tilbud og følge opp dialogen. |
| Grunnlag | Berettiget interesse (artikkel 6 nr. 1 bokstav f). Interessen vår er å kunne svare dem som kontakter oss og å selge tjenestene våre. |
| Lagringstid | Inntil 12 måneder etter siste kontakt, med mindre henvendelsen fører til et kundeforhold. |
Når du prøver krdo i en demo
| Opplysninger | Navn, e-postadresse, telefonnummer, virksomhetens navn og organisasjonsnummer, og det du legger inn i demoen. |
|---|---|
| Formål | Å opprette og drifte demokontoen, og å følge opp om du vil bli kunde. |
| Grunnlag | Avtale med deg eller virksomheten du representerer (artikkel 6 nr. 1 bokstav b), og berettiget interesse i å følge opp demoen (bokstav f). |
| Lagringstid | Demokontoen og innholdet slettes senest 60 dager etter at demoperioden er over. Kontaktopplysningene lagres inntil 12 måneder etter siste kontakt. |
Når du er kontaktperson hos en kunde eller leverandør
| Opplysninger | Navn, stilling, e-postadresse, telefonnummer, hvilken virksomhet du representerer, og korrespondanse, avtaler, bestillinger og fakturaer der navnet ditt står. |
|---|---|
| Formål | Å inngå og følge opp avtalen, fakturere, gi brukerstøtte og sende viktige meldinger om tjenesten. Å oppfylle bokføringsplikten. |
| Grunnlag | Berettiget interesse i å administrere kundeforholdet (artikkel 6 nr. 1 bokstav f). Rettslig forpliktelse for regnskapsmateriale (bokstav c, jf. bokføringsloven). |
| Lagringstid | Så lenge kundeforholdet varer og inntil tre år etter, av hensyn til foreldelsesfristen for krav. Regnskapsmateriale oppbevares i fem år etter utløpet av regnskapsåret. |
Når du har en brukerkonto i krdo
| Opplysninger | Navn, e-postadresse, passord (lagret som enveis hash), opplysninger om tofaktorpålogging, hvilken kunde du tilhører, tidspunkt for innlogging, IP-adresse og tekniske logger over bruken av tjenesten. |
|---|---|
| Formål | Å logge deg inn, holde tjenesten sikker, oppdage og undersøke misbruk og feil, gi brukerstøtte og beregne riktig pris til kunden. |
| Grunnlag | Berettiget interesse i å levere en sikker tjeneste og oppfylle avtalen med kunden (artikkel 6 nr. 1 bokstav f). |
| Lagringstid | Kontoopplysninger lagres så lenge kontoen finnes, og slettes når kunden sletter kontoen eller når kundeforholdet er avsluttet. Drifts- og sikkerhetslogger slettes etter 90 dager. |
Alt annet som ligger i krdo om deg, behandler vi på vegne av kunden, se punkt 2.
Når vi sender nyheter om krdo
| Opplysninger | Navn og e-postadresse. |
|---|---|
| Formål | Å informere om nye funksjoner og tjenester. |
| Grunnlag | Berettiget interesse (artikkel 6 nr. 1 bokstav f) når du er kontaktperson hos en kunde, jf. markedsføringsloven § 15. Ellers samtykke (bokstav a). |
| Lagringstid | Til du melder deg av. Du kan melde deg av i hver e-post eller ved å kontakte oss. |
4. Hvor vi får opplysningene fra
De fleste opplysningene får vi fra deg. Er du bruker eller kontaktperson hos en kunde, kan vi ha fått navnet og e-postadressen din fra virksomheten du arbeider for. Opplysninger om virksomheter henter vi også fra Brønnøysundregistrene, som er offentlig tilgjengelige.
Du trenger ikke gi oss opplysninger for å besøke nettstedet. Skal virksomheten din bli kunde, eller skal du ha en brukerkonto, trenger vi navn og e-postadresse for å kunne inngå avtalen og gi deg tilgang.
5. Hvem vi deler opplysninger med
Vi selger ikke personopplysninger, og vi deler dem ikke med andre for deres markedsføring. Opplysninger deles bare med:
- Leverandører som behandler opplysninger for oss (databehandlere): leverandører av drift og lagring, sikkerhet, e-post, regnskap og fakturering. De kan bare bruke opplysningene slik vi har avtalt med dem. Leverandørene som brukes til å levere krdo, står på siden underleverandører.
- Google, som mottar IP-adressen din når nettleseren henter skrifttyper til krdo.no.
- Offentlige myndigheter, når vi har plikt til det etter lov, for eksempel Skatteetaten.
- Rådgivere og motparter, når det er nødvendig for å fastsette, gjøre gjeldende eller forsvare et rettskrav.
- En ny eier, dersom virksomheten eller deler av den blir overdratt. Da varsler vi de det gjelder.
6. Overføring til land utenfor EØS
Vi lagrer opplysningene i EØS. Noen av leverandørene våre er amerikanske eller har morselskap i USA, og opplysninger kan da bli overført dit. Dette gjelder Cloudflare, OpenAI, Amazon Web Services og Google.
Overføringene bygger på Europakommisjonens beslutning om at virksomheter som er sertifisert etter EU–US Data Privacy Framework gir tilstrekkelig beskyttelse (GDPR artikkel 45). Der beslutningen ikke gjelder, bruker vi EUs standard personvernbestemmelser (artikkel 46). Ta kontakt hvis du vil ha en kopi av bestemmelsene eller vite mer om overføringene.
7. Automatiserte avgjørelser
Vi treffer ingen avgjørelser om deg som bare bygger på automatisk behandling, og vi driver ikke profilering.
8. Hvordan vi sikrer opplysningene
All trafikk til nettstedet og tjenesten er kryptert. Opplysninger i tjenesten er kryptert ved lagring, hver kunde har sin egen database, og bare ansatte som trenger det har tilgang. Sikkerhetstiltakene er nærmere beskrevet i databehandleravtalen vedlegg C.
9. Rettighetene dine
Du har rett til å
- få innsyn i hvilke opplysninger vi har om deg, og få en kopi
- få rettet opplysninger som er feil eller ufullstendige
- få slettet opplysninger vi ikke lenger har grunn til å behandle
- kreve begrensning av behandlingen i enkelte tilfeller
- få med deg opplysningene (dataportabilitet) når behandlingen bygger på avtale eller samtykke
- trekke tilbake samtykke når som helst, der behandlingen bygger på samtykke. Det påvirker ikke behandlingen som skjedde før du trakk det tilbake.
Retten til å protestere
Du kan når som helst protestere mot behandling som bygger på berettiget interesse, av grunner som gjelder din særlige situasjon. Vi stanser da behandlingen med mindre vi har tvingende berettigede grunner til å fortsette. Du kan alltid protestere mot at opplysningene dine brukes til direkte markedsføring, og da stanser vi uten videre.
Slik bruker du rettighetene
Send en e-post til kontakt@krdo.no. Vi svarer uten ugrunnet opphold og senest innen én måned. Det er gratis. Vi kan be deg bekrefte hvem du er før vi utleverer opplysninger.
10. Klage til Datatilsynet
Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først, slik at vi kan rette opp feil. Se datatilsynet.no for hvordan du klager.
11. Endringer i erklæringen
Vi oppdaterer erklæringen når vi endrer hvordan vi behandler personopplysninger. Datoen øverst viser når den sist ble endret. Vesentlige endringer varsler vi kunder og brukere om på e-post eller i tjenesten før de trer i kraft. Skal vi bruke opplysninger til et nytt formål, informerer vi deg før det skjer.