Personvernerklæring og GDPR-samsvarserklæring

I denne personvernerklæringen forklarer vi hva slags personopplysninger vi lagrer og hvordan vi behandler de.

Nedenfor finner du derfor informasjon om personopplysninger som samles inn, hvorfor vi gjør dette og dine rettigheter knyttet til behandlingen av personopplysningene.

Roller og ansvar

Evolo Technologies AS er behandlingsansvarlig for personopplysninger som selskapet behandler for egne formål, blant annet kundeoppfølging, salg og markedsføring.

Når Evolo behandler personopplysninger på vegne av kunder gjennom Evolo Toppsystem, opptrer selskapet som databehandler eller underdatabehandler, avhengig av avtaleforholdet.

Behandlingsansvarlig for egne behandlingsformål:

Evolo Technologies AS
Organisasjonsnummer: 919 911 549
Kontaktperson: Heljar Suhr Mjøen
E-post: heljar@evolo.no

Personopplysninger vi samler inn og behandler

Vi behandler følgende kategorier av personopplysninger:

• Grunnleggende informasjon: navn

• Kontaktinformasjon:  telefonnummer, epostadresse

• Kundeaktivitet: lese- og handlingshistorikk fra nettsider eller elektronisk kommunikasjon vi sender ut. Samt teknisk informasjon om enhetene du besøker nettsiden med, f.eks. skjermstørrelse.

• Informasjonskapsler: Vi benytter nødvendige informasjonskapsler for at nettsiden skal fungere. Informasjonskapsler til analyse og markedsføring benyttes kun etter samtykke. Du kan endre eller trekke tilbake samtykket gjennom samtykkeinnstillingene på nettsiden.

Personopplysninger samles inn når du kontakter oss via telefon eller kontaktskjema, og ved bruk av nettsidene og tjenestene våre. Dette kan omfatte tekniske opplysninger og informasjon om brukeraktivitet.

Vi behandler slike opplysninger for å sikre drift, avdekke feil og forbedre tjenestene. Behandlingen bygger på vår berettigede interesse, jf. personvernforordningen artikkel 6 nr. 1 bokstav f, der vilkårene for dette er oppfylt. Der samtykke er påkrevd, benyttes samtykke som behandlingsgrunnlag.

Evolo benytter eksterne leverandører til drift og vedlikehold av Evolo Toppsystem og interne IT-tjenester. Personopplysninger kan behandles både innenfor og utenfor EU/EØS, avhengig av leverandør og tjeneste. Overføring av personopplysninger til land utenfor EU/EØS skal skje i samsvar med GDPR, med gyldig overføringsgrunnlag og nødvendige beskyttelsestiltak.

Hvordan vi bruker personopplysningene

Levering av tjeneste / avtaleinngåelse

Vi behandler navn og kontaktopplysninger til representanter hos kunder og potensielle kunder for å inngå og følge opp avtaler om våre tjenester. Behandlingen bygger på vår berettigede interesse i å administrere kundeforhold og levere avtalte tjenester, jf. personvernforordningen artikkel 6 nr. 1 bokstav f.

Administrasjon av kundeforhold

Vi behandler kontaktopplysninger og henvendelser fra kundenes kontaktpersoner for å yte kundeservice, besvare spørsmål, håndtere klager og følge opp kundeforholdet. Behandlingen bygger på vår berettigede interesse i å tilby kundeservice og nødvendig oppfølging, jf. personvernforordningen artikkel 6 nr. 1 bokstav f.

Brukeradministrasjon

Ved bruk av Evolo Toppsystem behandles navn, kontaktopplysninger og informasjon om brukeraktivitet for å administrere brukertilganger, sikre sporbarhet og ivareta sikkerheten i tjenesten.

Personopplysninger som Evolo behandler på vegne av kunden, håndteres i samsvar med databehandleravtalen. Når Evolo selv er behandlingsansvarlig, bygger behandlingen på vår berettigede interesse i å administrere og sikre tjenesten, jf. personvernforordningen artikkel 6 nr. 1 bokstav f.

KI-funksjonalitet

Evolo Toppsystem tilbyr KI-funksjonalitet gjennom assistenten Eva. Ved bruk av disse funksjonene kan relevante opplysninger fra tjenesten behandles av eksterne KI-leverandører for å generere svar, analyser og vurderinger. Dersom opplysningene inneholder personopplysninger, skjer behandlingen på vegne av kunden og reguleres av databehandleravtalen.

Analyse, forretningsutvikling og forbedring av tjenester

Vi analyserer bruken av nettsidene og tjenestene våre for å avdekke feil, forstå bruksmønstre og forbedre funksjonaliteten. Dette kan omfatte tekniske opplysninger og informasjon om brukeraktivitet.

Behandlingen bygger på vår berettigede interesse, jf. personvernforordningen artikkel 6 nr. 1 bokstav f, der vilkårene for dette er oppfylt. Analyseverktøy som krever samtykke, benyttes kun etter at samtykke er gitt.

Salg og markedsføring

Vi bruker personopplysninger i forbindelse med salg og markedsføring av våre produkter og tjenester, for eksempel ved at du mottar epost fra oss. Det rettslige grunnlaget for å behandle personopplysninger til dette formålet er samtykke. Utsendelse av epost til dette formålet skjer etter avtale med deg, f.eks. ved påmeldelse av nyhetsbrev.

Kundeanmeldelser

Av og til legger vi ut kundeanmeldelser på nettstedene som kan inneholde personopplysninger. Vi innhenter alltid kundenes samtykke før vi publiserer navnene deres sammen med deres anmeldelser. Det rettslige grunnlaget for å behandle personopplysninger til dette formålet er samtykke.

Systemovervåking, feilretting mm.

Vi overvåker våre systemer etter feil og problemer. En del av disse prosessene innebærer lagring og behandling av personopplysninger. Det rettslige grunnlaget for å behandle personopplysninger til dette formålet er vår berettigede interesse.

Sikkerhet, avdekking av svindel og kriminelle handlinger

Vi behandler personopplysninger i vårt arbeid med å beskytte våre brukere og oss selv mot svindelaktivitet, misbruk og kriminelle handlinger. Det rettslige grunnlaget for å behandle personopplysninger til dette formålet er vår berettigede interesse.

Overholde rettslige forpliktelser

I enkelte tilfeller er vi pålagt å behandle personopplysninger av hensyn til andre rettslige forpliktelser. Et eksempel på dette er informasjon knyttet til salg, som vi er pliktig til å regnskapsføre og oppbevare i henhold til bokføringsloven. Det rettslige grunnlaget for å behandle personopplysninger til dette formålet er at behandlingen er nødvendig for å oppfylle en rettslig forpliktelse som påhviler oss.

Lagringstid

Vi oppbevarer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn til, eller når lovgivningen krever videre oppbevaring. Når samtykke trekkes tilbake, avsluttes behandlingen som bygger på samtykket, med mindre det foreligger et annet lovlig behandlingsgrunnlag.

Personopplysninger som Evolo behandler på vegne av kunder gjennom Evolo Toppsystem, oppbevares og slettes i samsvar med kundens instrukser og databehandleravtalen.

Dine rettigheter

Dersom du ønsker å utøve noen av dine rettigheter, ta kontakt med oss på mailaddressen nevnt øverst på siden.
Du har krav på svar uten ugrunnet opphold, og senest innen én måned.

Rett til innsyn i egne opplysninger

Du kan be om en kopi av alle opplysninger vi behandler om deg.

Rett til korrigering av personopplysninger

Du har rett til å be oss rette eller supplere opplysninger som er feilaktige eller misvisende.

Retten til sletting av personopplysninger

I gitte situasjoner kan du be oss slette opplysninger om deg selv.
Les mer om retten til sletting

Begrensning av behandling av personopplysninger

Du har i visse tilfeller rett til å kreve at behandlingen av personopplysningene dine begrenses. Ta kontakt med oss dersom du ønsker å benytte denne rettigheten.

Protestere mot en behandling av personopplysninger

Dersom vi behandler opplysninger om deg med grunnlag i våre oppgaver eller på bakgrunn av en interesseavveining, har du rett til å protestere på vår behandling av opplysninger om deg.

Dataportabilitet

Når behandlingen er basert på samtykke eller avtale og skjer automatisk, kan du ha rett til å få utlevert personopplysninger du selv har gitt oss, i et strukturert, alminnelig anvendt og maskinlesbart format.

Du kan klage på vår behandling av personopplysninger

Vi håper du vil si ifra dersom du mener vi ikke overholder reglene i personopplysningsloven. Si da gjerne først i fra gjennom den kontakten eller kanalen du allerede har etablert med oss. Du kan også klage over vår behandling av personopplysninger. Dette gjør du til Datatilsynet.

Andre behandlinger av personopplysninger

Facebook Pixel

‍Facebook Pixel er et analytisk verktøy som hjelper oss med å optimalisere annonsekampanjer på Facebook, slik at du som bruker skal få relevant informasjon. Det er viktig å merke seg at Facebook Pixel data er anonym, det vil si at vi ikke kan se individets personlige data. Hvis du ønsker å unngå denne type sporingsdata, kan du tilpasse innstillingene fra vårt cookie banner.

Facebook Pixel blir kun benyttet på vår nettside, og ikke i vår webapp eller mobile applikasjoner.

Google Analytics 4

Google Analytics 4 er et sentralt verktøy vi bruker for å forstå hvordan besøkende interagerer med vår nettside. GA4 gir oss muligheten til å analysere, og rapportere data om nettsidens trafikk på en anonymisert og personvernsvennlig måte.

Vi verdsetter ditt personvern, og bruker GA4 for å forbedre din brukeropplevelse på vår nettside, samtidig som vi opprettholder høy standard for personvern. Hvis du ønsker å unngå denne type sporingsdata, kan du tilpasse innstillingene fra vårt cookie banner.

Google Analytics 4 blir kun benyttet på vår nettside, og ikke i vår webapp eller mobile applikasjoner.

LinkedIn Insight

‍LinkedIn Insight er et analytisk verktøy som hjelper oss med å optimalisere annonsekampanjer på LinkedIn, slik at du som bruker skal få relevant informasjon. Hvis du ønsker å unngå denne type sporingsdata, kan du tilpasse innstillingene fra vårt cookie banner.

LinkedIn Insight blir kun benyttet på vår nettside, og ikke i vår webapp eller mobile applikasjoner.

Endringer

Personvernerklæringen oppdateres ved behov, blant annet ved endringer i våre tjenester eller gjeldende regelverk. Gjeldende versjon er alltid tilgjengelig i Evolos hjelpesenter.