Personvernerklæring

Behandlingsansvarlig

iSmart AS, organisasjonsnummer 936 034 276, er behandlingsansvarlig for personopplysningene som beskrives her. iSmart AS er et norsk selskap med norske eiere.

Spørsmål om personvern eller utøvelse av rettigheter kan sendes til sa@ismart.no.

Opplysninger, formål og lagring

Kontaktskjema og henvendelser

Kontaktskjemaet åpner brukerens e-postprogram. iSmart AS mottar først opplysningene når brukeren velger å sende e-posten. Vi behandler navn, e-postadresse, telefonnummer og kommentar for å besvare og følge opp henvendelsen. Opplysningene slettes senest tre måneder etter at henvendelsen er mottatt.

Behandlingsgrunnlaget er vår berettigede interesse i å besvare henvendelser og følge opp mulige kundeforhold, jf. GDPR artikkel 6 nr. 1 bokstav f. Når henvendelsen gjelder tiltak før en avtale med den registrerte, kan grunnlaget være artikkel 6 nr. 1 bokstav b. Ikke oppgi sensitive personopplysninger i kommentarfeltet.

Brukere og kontaktpersoner i våre løsninger

Vi behandler navn, e-postadresse, telefonnummer og tittel/stilling for å administrere kundeforhold, brukertilgang, sikkerhet, support og nødvendig kommunikasjon. Det er nødvendig å oppgi relevante kontaktopplysninger for å få eller beholde tilgang og motta oppfølging.

Behandlingsgrunnlaget er oppfyllelse av avtale der den registrerte er part, jf. artikkel 6 nr. 1 bokstav b, eller vår berettigede interesse i sikker og effektiv kunde- og brukeradministrasjon, jf. bokstav f. Opplysningene lagres mens personen er aktiv bruker eller kontaktperson. Når rollen eller tilgangen opphører, slettes eller anonymiseres opplysningene, med mindre videre lagring er nødvendig på grunn av lovkrav, sikkerhetsdokumentasjon eller et rettskrav.

GDPR, sikkerhet og samarbeidspartnere

iSmart AS behandler personopplysninger i samsvar med personopplysningsloven og EUs personvernforordning (GDPR). Vi begrenser innsamlingen til det som er nødvendig og bruker tilgangsstyring samt egnede tekniske og organisatoriske sikkerhetstiltak.

Opplysninger kan behandles av leverandører av IT-drift, hosting, e-post og support når det er nødvendig. Slike databehandlere skal ha databehandleravtale og kan bare behandle opplysningene etter våre instruksjoner. Vi selger ikke personopplysninger. Overføring utenfor EØS skal bare skje med gyldig overføringsgrunnlag og nødvendige garantier etter GDPR.

Dine rettigheter

Du kan, når vilkårene er oppfylt, be om innsyn, retting, sletting, begrensning og dataportabilitet. Du kan protestere mot behandling basert på berettiget interesse. Vi bruker ikke opplysningene som er beskrevet her til automatiserte avgjørelser med rettslig eller tilsvarende betydelig virkning.

Kontakt sa@ismart.no for å bruke rettighetene dine. Du kan også klage til Datatilsynet.

Endringer

Ved vesentlige endringer oppdaterer vi erklæringen og informerer berørte personer når regelverket krever det.