Personvernpolicy for Spiritgruppen AS

 

1. Vår personvernerklæring

Spiritgruppen AS (Spirit) håndterer personopplysninger om deg hvis du besøker våre nettsider, bestiller tjenester eller kommer i kontakt med oss på andre måter.

Vi er opptatt av at du skal være trygg på at personopplysningene blir behandlet på en forsvarlig måte. Denne personvernerklæringen forteller deg hvordan vi samler inn personopplysninger og hva vi bruker dem til. Den inneholder også informasjon om hvordan vi sikrer personopplysningene, hvem vi deler dem med og dine rettigheter.

2. Hvem er behandlingsansvarlig?

Spiritgruppen AS (Ole Deviks vei 6c, 0666 Oslo) ved daglig leder, er behandlingsansvarlig for de personopplysningene vi behandler om dem som besøker våre nettsider, kunder, jobbsøkende eller andre.

3. Hva er en personopplysning?

Personopplysninger er enhver opplysning som kan knyttes til en enkeltperson direkte eller indirekte. Dette omfatter blant annet navn, postadresse, e-post adresse, IP-adresse og mobilnummer.

4. Hvordan samler vi inn dine personopplysninger?

Spiritgruppen leverer ulike tjenester. I den forbindelse samler vi inn personopplysninger som:

• du oppgir til oss for eksempel når du kjøper eller registrerer deg som kontaktperson for våre tjenester, abonnerer på våre nyhetsbrev eller kontakter oss i forbindelse med support eller feilretting.
• registreres automatisk når du bruker en tjeneste, for eksempel når du logger deg inn eller genererer rapporter.
• vi mottar fra andre kilder, så som fra andre tjenesteytere eller din arbeidsgiver.

Personopplysninger innhentes i forbindelse med:

• Abonnementstjenester – tegning av abonnement på en eller flere av våre tjenester – disse opplysningene er nødvendig for å aktivere og håndtere levering av tjenesten
• Bruk av våre digitale løsninger – nettsider, nettjenester og apper – vil i en tidsperiode registrere visse opplysninger gjennom informasjonskapsler (cookies), som brukes for å gi tilganger og drifte løsningene, samt analysere aktiviteter, slik at vi kan tilpasse og forbedre våre løsninger og vår markedsføring
• Elektronisk informasjon – dersom man har valgt å motta elektronisk informasjon, for eksempel nyhetsbrev, abonnementsoversikt, tilbud om produkter og tjenester, tjeneste- og statusmeldinger og liknende

Det er frivillig å gi oss personopplysninger, men vi vil noen ganger kunne trenge slik informasjon for å levere avtalte tjenester, kontakte deg mv.

5. Hvilke personopplysninger samler vi inn om deg?  

Vi samler inn personopplysninger innen følgende kategorier:

• Grunnleggende informasjon, som navn og kontaktdetaljer.

• Opplysninger om kundeforholdet, som tjeneste- og ordreopplysninger, betalingsopplysninger, markedsføringstillatelser og kontakt med kundeservice.

• Opplysninger generert i forbindelse med bruk av våre tjenester, f. eks. aktivitetslogger og teknisk informasjon om enheten som du bruker når du besøker våre nettsider (herunder dato og tid, hva slags PC/mobiltelefon, operativsystem og nettleser du bruker, IP-adresser, etc.).

• Opplysninger i tilknytning til identifikasjon og registrering av en kunde eller bruker, som informasjon om brukers identitet og passord.

• Eventuelle andre opplysninger som er samlet inn på grunnlag av ditt samtykke. Du vil i så fall få spesifikk informasjon om hvilke opplysninger vi samler inn og hva de brukes til når vi ber om ditt samtykke.

6. Hva bruker vi personopplysningene til?

Formålet med innsamling og behandling av personopplysninger, er i første rekke  å sikre en tilfredsstillende og god levering og håndtering av våre tjenester. Vi behandler også opplysninger for å forbedre og videreutvikle tjenestene våre.

Dersom du har gitt ditt samtykke, kan vi benytte dine personopplysninger i markedsføringsøyemed, herunder for å sende deg nyhetsbrev, informasjon om våre tjenester og kurs, samt kundeundersøkelser. Ved samtykke kan vi også benytte dine personopplysninger til å kunne tilpasse  abonnementer, leveringer, support og annen kommunikasjon til dine preferanser. Du kan når som helst trekke tilbake ditt samtykke.

Opplysningene som samles inn for disse formålene inkluderer både opplysninger du selv oppgir (navn, e-post osv.) og informasjon som samles inn gjennom bruk av våre tjenester eller vår nettside.

7. Hvordan sikrer vi dine personopplysninger?

Spiritgruppen har etablert rutiner og tiltak for å sikre at ikke uvedkommende får tilgang til personopplysningene dine og at all behandling av opplysningene for øvrig skjer i tråd med gjeldende rett. Tiltakene inkluderer blant annet jevnlige risikovurderinger, tekniske systemer og fysiske prosedyrer for å ivareta informasjonssikkerhet og rutiner for å verifisere innsyns- og rettingsforespørsler

8. Hvem deler vi informasjonen med?

Vi vil kunne oppgi personopplysninger til:

• «Databehandlere» som arbeider som underleverandører for oss og behandler dine opplysninger på våre vegne. Slike underleverandører kan ikke bruke personopplysningene for noe annet formål enn å yte tjenesten som er avtalt med oss.  Vi tar særlige forhåndsregler for å forsikre oss om at underleverandørene opptrer i samsvar med denne Personvernerklæringen og norsk personvernlovgivning, og særlig der databehandleren er lokalisert i et land utenfor Norge eller EU/EØS-området.
• I lovbestemte tilfeller til for eksempel domstolene, politiet eller andre offentlige myndigheter. Dette skjer i så fall i henhold til strenge forhåndsdefinerte prosesser.
• Dersom personopplysninger overføres til land utenfor EU/EØS-området, vil vi forut for overføringen sikre at den skjer i tråd med de krav som oppstilles i GDPR kapittel V, herunder for eksempel ved at vi med mottaker av opplysningene inngår en avtale basert på EUs standardavtalevilkår.

Spiritgruppen utleverer ikke personopplysninger til andre organisasjoner eller virksomheter uten ditt samtykke. Dersom  et samtykke foreligger, vil informasjonen kun deles til bruk for  det formål som samtykket omfatter.

9. Når sletter vi personopplysningene?

Spiritgruppen oppbevarer ikke personopplysninger lenger enn det som er nødvendig for å levere våre tjenester eller oppfylle formålet med behandlingen. Så fort du gir beskjed om at du ikke lenger ønsker å benytte våre tjenester, vil vi umiddelbart- eller i henhold til tjenestenes ordinære oppsigelsesbetingelser, slette alle  opplysninger om deg, dog med unntak av eventuelle opplysninger som Spiritgruppen, som følge av regelverket i bokføringslov og forskrifter, er forpliktet til å lagre i inntil 5 år.

10. Dine rettigheter – innsyn, retting og sletting

Personvernreglene gir deg en rekke rettigheter, herunder rett til innsyn, retting og sletting i de personopplysningene vi har lagret på deg. Du har også rett til dataportabilitet, som innebærer muligheten for å flytte dine personopplysninger mellom forskjellige systemer og tjenester. Du har videre rett til å motsette deg behandling av personopplysninger og rett til å motsette deg personprofilering og automatiserte avgjørelser. Når det gjelder kravet om sletting er det et unntak for de opplysninger som er nødvendig for at vi skal kunne levere en tjeneste som du fremdeles ønsker å ha tilgang til, eller det er lovpålagt å oppbevare opplysningene i en spesifikk periode.

11. Vår bruk av informasjonskapsler (cookies)

Vi anvender informasjonskapsler (cookies) til innsamling av statistikk og til aksessering til tjenester og applikasjoner  på vår nettside og i våre nettløsninger. Du kan velge å avstå fra bruk av informasjonskapsler ved å endre innstillingene i din nettleser. Det vil imidlertid kunne medføre at du ikke vil få tilgang til enkelte av våre tjenester. For ytterligere informasjon se Informasjon om informasjonskapsler.

12. Kontakt oss

Dersom du mener at vi ikke følger denne personvernerklæringen eller gjeldende lovgivning kan du klage til Spiritgruppen AS, eller eventuelt til Datatilsynet.

Send oss gjerne en e-post hvis du har spørsmål til hvordan vi behandler personopplysninger eller ønsker å kreve innsyn, retting, sletting mv.

Spiritgruppen AS, Ole Deviks vei 6c, 0666 Oslo – epost: kristoffer@spiritgruppen.no

Databehandleravtale (Schrems II):

Vi tar personvern på alvor

Den 25. mai 2018 trådte EUs generelle databeskyttelsesforordning (GDPR) i kraft i Europa. Denne forskriften gjelder for alle bedrifter som behandler personopplysninger om ansatte og kunder. Vi har en rekke tiltak for å sikre personvern og sikker behandling av personopplysninger. Vi er som databehandler, pliktig å ha en databehandleravtale med alle våre kunder. Denne avtalen regulerer hvordan vi sikrer godt personvern og beskytter personopplysninger. Avtalen regulerer forholdet til våre kunder, samt ivaretar vår plikt til å sikre at våre underleverandører følger reglene i GDPR.

Om du ikke har mottatt eller signert en GDPR-avtale med oss, kan du laste ned avtalen her:

• Spiritgruppen AS – Databehandleravtale / DPA
• Schrems II – informasjon om overføring av personopplysninger til tredjeland

Vi ber om at avtalen signeres og returneres til Spiritgruppen AS på følgende e-post adresse: kristoffer@spiritgruppen.no. Husk at avtalen må undertegnes av den som er autorisert til å representere selskapet.