EvidenceDenne erklæringen beskriver hvordan DB Evidence AB (“Evidence”, “vi”) behandler personopplysninger når du besøker nettstedet vårt, kontakter oss, er kontaktperson hos en kunde eller leverandør, mottar utsendelsene våre eller søker jobb hos oss.
Kort oppsummert: nettstedet bruker ingen informasjonskapsler (cookies) og sporer deg ikke. Vi behandler bare de opplysningene vi trenger for å svare deg, følge opp avtalene våre og, hvis du ønsker det, holde deg oppdatert. Opplysningene dine selges aldri.
Behandlingsansvarlig
DB Evidence AB, org.nr. 559232-3850 c/o Norrsken House, Birger Jarlsgatan 57C, SE-113 56 Stockholm, Sverige servicedesk@evidenceoperations.com
Evidence-plattformen
Når kundene våre bruker Evidence-plattformen, for eksempel til bemanning, turnusplanlegging og arbeidet tid, behandler vi personopplysninger på vegne av kunden. Da er kunden behandlingsansvarlig og Evidence databehandler, i henhold til databehandleravtalen vi har med kunden. Jobber du hos en av kundene våre og har spørsmål om den behandlingen, ta først kontakt med arbeidsgiveren din.
Hvilke opplysninger vi behandler og hvorfor
| Situasjon | Opplysninger | Rettslig grunnlag | Hvor lenge |
|---|---|---|---|
| Du besøker nettstedet | Teknisk informasjon som IP-adresse, nettleser, tidspunkt og hvilken side som etterspørres, i serverens logger | Berettiget interesse: å holde nettstedet sikkert og i drift | Maksimalt 30 dager |
| Besøksstatistikk | Anonym, sammenstilt statistikk: f.eks. antall besøk per side, henvisende nettsted og land. Ingen informasjonskapsler, ingen identifisering av deg som person | Berettiget interesse: å forstå hvilket innhold som er nyttig | Bare sammenstilte tall lagres |
| Du kontakter oss eller bestiller en demo | Navn, e-post, telefon, organisasjon, rolle og det du skriver til oss | Berettiget interesse: å svare deg og ha en dialog om tjenestene våre | Inntil 24 måneder etter siste kontakt |
| Du er kontaktperson hos en kunde, partner eller leverandør | Navn, kontaktopplysninger, organisasjon, rolle og kommunikasjonen vår | Avtale og berettiget interesse: å oppfylle og administrere avtalen | I avtaleperioden og deretter så lenge loven krever, f.eks. 7 år for regnskapsbilag |
| Du mottar utsendelsene våre | Navn, e-post, organisasjon og om utsendelsene åpnes og hvilke lenker som klikkes | Samtykke, eller berettiget interesse når du er kontaktperson hos en kunde | Til du melder deg av. Hver utsendelse har en avmeldingslenke |
| Du søker jobb hos oss | Det du sender oss, f.eks. CV, søknadsbrev, utdanning, erfaring og referanser | Berettiget interesse: å gjennomføre rekrutteringen. Samtykke hvis vi ønsker å ta vare på søknaden din for fremtidige stillinger | Slettes senest 6 måneder etter avsluttet rekruttering, hvis du ikke har samtykket til lengre tid |
| Du deltar på et arrangement eller webinar | Navn, kontaktopplysninger, organisasjon og eventuelle ønsker, f.eks. om kost | Avtale og berettiget interesse: å gjennomføre arrangementet | Inntil 12 måneder etter arrangementet |
Vi behandler ikke sensitive personopplysninger, som helseopplysninger, med mindre du selv oppgir dem (for eksempel et kostholdsønske før et arrangement), og da bare til det formålet.
Informasjonskapsler (cookies)
Nettstedet bruker ingen informasjonskapsler og ingen annen sporingsteknologi, verken egen eller fra tredjeparter. Skrifttyper, bilder og dokumenter hentes fra vår egen server, så ingen andre får informasjon om besøket ditt. Derfor viser vi ikke noe samtykkebanner.
Besøksstatistikken lages med Plausible Analytics, et europeisk verktøy som fungerer uten informasjonskapsler, ikke lagrer IP-adresser og ikke kan knytte statistikken til deg som person. Opplysningene lagres innenfor EU.
Hvem som mottar opplysningene
Vi deler bare personopplysninger med leverandører som hjelper oss å drive virksomheten, og bare i den grad det er nødvendig. De kan ikke bruke opplysningene til egne formål og er bundet av databehandleravtaler.
- Microsoft: drift av nettstedet (Microsoft Azure) og e-post (Microsoft 365)
- Leverandør av e-postutsendelser: for nyhetsbrev og andre utsendelser
- Plausible Analytics: besøksstatistikk, se ovenfor; mottar bare anonym informasjon
Vi kan også utlevere opplysninger når loven krever det, for eksempel til en myndighet.
Vi tilstreber at all behandling skjer innenfor EU/EØS. Hvis en leverandør behandler opplysninger utenfor EU/EØS, sørger vi for at det finnes nødvendige garantier etter personvernforordningen, for eksempel EU-kommisjonens standard personvernbestemmelser eller at mottakeren er sertifisert under EU–US Data Privacy Framework.
Slik beskytter vi opplysningene
Informasjonssikkerheten styres av et styringssystem i tråd med ISO 27001. Tilgangen til personopplysninger er begrenset til de ansatte som trenger dem i arbeidet sitt, og all trafikk til nettstedet er kryptert.
Dine rettigheter
Etter personvernforordningen (GDPR) har du rett til å:
- få vite hvilke opplysninger vi har om deg og få en kopi av dem
- få uriktige opplysninger rettet
- få opplysningene dine slettet
- kreve at behandlingen begrenses
- protestere mot behandling som bygger på berettiget interesse, og alltid mot direkte markedsføring
- få utlevert opplysninger du har gitt oss i et maskinlesbart format (dataportabilitet)
- når som helst trekke tilbake et samtykke
Kontakt oss på servicedesk@evidenceoperations.com, så svarer vi innen en måned. Er du ikke fornøyd med hvordan vi behandler opplysningene dine, kan du klage til Datatilsynet i Norge eller til den svenske tilsynsmyndigheten IMY.
Endringer
Vi gjennomgår erklæringen minst én gang i året og når vi endrer hvordan vi behandler personopplysninger. Den nyeste versjonen finnes alltid her, med dato for siste oppdatering.