Personvernerklæring

1. Behandlingsansvarlig

INFODESK AS (org.nr. 922 255 970), Langes gate 8, 3210 Sandefjord, er behandlingsansvarlig for personopplysningene vi behandler om kunder, brukere av kundeportalen og brukere av appene våre. Du når oss på [email protected]. Denne erklæringen utfyller vilkårene for bruk.

2. Opplysninger vi behandler

• Konto og kontakt: navn, e-postadresse, telefonnummer, firma, organisasjonsnummer, adresse og språkvalg.
• Kunde- og betalingsforhold: bestillinger, abonnementer, fakturaer, betalingsstatus, prisgruppe og brukte rabattkoder. Kortopplysninger behandles av Stripe. Vi ser bare kortmerke og de siste sifrene.
• Domeneinnehavere: opplysningene registrene krever, se punkt 5.
• Support: innholdet i supportsaker og e-post du sender oss.
• Tekniske opplysninger: IP-adresse, nettleser, tidspunkt for innlogging og hendelseslogger vi trenger for sikkerhet og feilsøking.

3. Innlogging med Google eller Microsoft

Velger du å logge inn med Google eller Microsoft, mottar vi fra leverandøren:

• navnet ditt og e-postadressen din
• om e-postadressen er bekreftet hos leverandøren
• en unik konto-ID hos leverandøren

Vi bruker opplysningene bare til å logge deg inn, til å opprette en konto første gang du logger inn og til å koble innloggingen til riktig konto. Vi får ikke passordet ditt. Vi ber ikke om tilgang til e-post, filer, kalender, kontakter eller andre data i kontoen din. Vi selger ikke opplysningene, bruker dem ikke til reklame og deler dem ikke med andre, med mindre loven krever det.

InfoDesks bruk og overføring av opplysninger mottatt fra Google API-er følger Google API Services User Data Policy, inkludert kravene om begrenset bruk (Limited Use).

Du kan når som helst fjerne InfoDesks tilgang i innstillingene for Google-kontoen eller Microsoft-kontoen din. Kontoen din hos oss består til du ber om at den slettes.

4. Formål og rettslig grunnlag

• Levere tjenestene du har bestilt, inkludert innlogging, domeneregistrering, hosting, serviceavtaler, fakturering og support. Grunnlaget er avtalen med deg (GDPR artikkel 6 nr. 1 bokstav b).
• Oppfylle lovpålagte plikter, som bokføring og oppbevaring av regnskapsmateriale og krav fra domeneregistrene. Grunnlaget er rettslig forpliktelse (artikkel 6 nr. 1 bokstav c).
• Sikkerhet, misbruksforebygging og forbedring av tjenestene. Grunnlaget er vår berettigede interesse (artikkel 6 nr. 1 bokstav f).
• Nyhetsbrev og markedsføring sender vi bare når du har samtykket, eller når loven tillater det overfor eksisterende kunder. Du kan melde deg av når som helst.

5. Domeneregistrering

For å registrere et domene må vi sende opplysninger om innehaveren til registeret. For .no er det Norid. For andre endelser er det registeret for endelsen via vår partner CentralNic. Opplysningene er navn, adresse, e-post, telefon og organisasjonsnummer eller personidentifikator (PID). Registrene er selvstendig behandlingsansvarlige og kan publisere enkelte opplysninger i oppslagstjenesten sin (whois) etter egne regler. Norids regler for publisering står på norid.no.

6. Hosting og serviceavtaler

Innhold du eller dine brukere lagrer i hosting, e-post eller systemer vi drifter, behandler vi på vegne av deg. Da er du behandlingsansvarlig og vi databehandler, og databehandleravtalen vår gjelder. Vi bruker ikke slikt innhold til egne formål.

7. Apper

Apper som InfoDesk AS gir ut i Google Play og Apple App Store, har egen personverninformasjon i appen og i butikkens personvernoversikt. Den beskriver hvilke opplysninger appen bruker. Der appen ikke har egen erklæring, gjelder denne. Kjøp og abonnementer i apper håndteres av Google eller Apple, som er selvstendig behandlingsansvarlige for betalingsopplysningene.

8. Mottakere og databehandlere

Vi deler opplysninger bare når det trengs for å levere tjenesten, eller når loven krever det:

• Stripe for kortbetaling og abonnementer
• Norid og CentralNic med domeneregistrene for domeneregistrering
• Google og Microsoft for innlogging når du velger det, og Microsoft for utsending av e-post fra oss
• leverandører av servere, drift og sikkerhetskopi
• regnskapsfører, revisor, inkassoselskap og offentlige myndigheter når loven krever det

Overføres opplysninger til land utenfor EU/EØS, skjer det bare med et gyldig overføringsgrunnlag, for eksempel EU-kommisjonens standardkontraktsbestemmelser eller EU–US Data Privacy Framework.

9. Lagringstid

• Konto- og kundeopplysninger lagres så lenge du har en konto eller et kundeforhold hos oss, og deretter så lenge det trengs for å avslutte kundeforholdet.
• Fakturaer og annet regnskapsmateriale oppbevares i fem år etter regnskapsårets slutt, slik bokføringsloven krever.
• Domeneopplysninger lagres så lenge domenet er registrert gjennom oss, og hos registeret etter registerets regler.
• Tekniske logger lagres i begrenset tid, så lenge de trengs for sikkerhet og feilsøking.
• Hostinginnhold kan slettes fra 30 dager etter at abonnementet er avsluttet.

10. Sikkerhet

Vi beskytter opplysningene med tilgangsstyring, kryptert overføring (HTTPS), kryptert lagring av nøkler og hemmeligheter, logging og sikkerhetskopi. Bare ansatte og leverandører som trenger det for å levere tjenesten, har tilgang.

11. Dine rettigheter

Du har rett til innsyn i opplysningene vi har om deg, og til å få uriktige opplysninger rettet. Du kan be om sletting, begrensning av behandlingen og dataportabilitet der vilkårene i GDPR er oppfylt. Du kan protestere mot behandling som bygger på berettiget interesse, og trekke tilbake samtykke. Du kan også klage til Datatilsynet. Vi svarer på henvendelser uten ugrunnet opphold og senest innen én måned.

12. Kontakt

INFODESK AS, Langes gate 8, 3210 Sandefjord · [email protected]