Personvernpolicy for Verdikron
Hvordan vi samler inn, bruker og beskytter personopplysninger når du bruker nettstedet og tjenestene våre. Dette er et generelt, redigerbart utkast som må tilpasses din virksomhet.
Status: Generelt utkast – sist oppdatert: [sett inn dato]
Hvilke opplysninger vi behandler, hvorfor, hvor lenge vi lagrer dem, og hvilke valg du har.
Tilpass innholdet til gjeldende regelverk med kvalifisert juridisk bistand før publisering.
Generelle prinsipper for vår behandling av personopplysninger
Vi behandler kun opplysninger som er nødvendige for å drifte nettstedet, besvare henvendelser og levere tjenesten. Nedenfor beskriver vi kategorier, formål og lagring på et overordnet nivå. Fyll inn detaljer i hakeparentes før bruk.
Hvem er ansvarlig
Behandlingsansvarlig for personopplysninger beskrevet her er: [firmanavn / Verdikron, organisasjonsnummer, adresse, e-post og telefon]. Hvis du har spørsmål om personvern, kontakt oss på: [sett inn e-postadresse for personvernhenvendelser]. Vi oppnevner databehandleravtaler der andre behandler opplysninger på våre vegne.
Hvilke opplysninger vi kan behandle
Avhengig av hvordan du bruker oss, kan dette omfatte: kontaktopplysninger du oppgir (navn, e-post, telefon, firmanavn og innhold i meldinger); tekniske opplysninger ved besøk på nettstedet (IP-adresse, nettlesertype, sider besøkt, tidspunkt); og opplysninger knyttet til kundeforhold der det er relevant [beskriv / slett det som ikke gjelder]. Vi ber deg om ikke å sende sensitive opplysninger via kontaktskjema.
Hvorfor vi bruker opplysningene
Vi bruker opplysninger for å: drifte og sikre nettstedet; besvare henvendelser og følge opp dialog; administrere avtaler og leveranser der det er aktuelt; forbedre innhold og brukeropplevelse; og oppfylle lovpålagte plikter som regnskap og dokumentasjon [tilpass listen]. Vi bruker ikke opplysninger til andre formål uten at det er informert om det.
Grunnlag for behandling
All behandling skal ha et gyldig grunnlag etter gjeldende regelverk. Beskriv her hvilket grunnlag som gjelder for hvert formål, for eksempel avtale, berettiget interesse, samtykke eller rettslig plikt [fyll inn og få juridisk gjennomgang]. Der behandling bygger på samtykke, kan du trekke det tilbake når som helst ved å kontakte oss.
Hvor lenge vi lagrer opplysninger
Vi lagrer opplysninger kun så lenge det er nødvendig for formålet eller så lenge lovgivning krever det. Eksempel på praksis som må tilpasses: henvendelser via skjema lagres i [f.eks. X måneder], logger for sikkerhet i [f.eks. X dager], og regnskapsmateriale etter gjeldende lagringsplikt [spesifiser]. Når formålet er oppfylt, sletter eller anonymiserer vi opplysningene.
Deling med tredjeparter
Vi selger ikke personopplysninger. Vi deler kun opplysninger når det er nødvendig for drift, for eksempel med leverandører av drift, e-post, analyse eller lagring [list opp leverandørkategorier / navn]. Der leverandører behandler data på våre vegne, reguleres dette i avtale. Opplysninger kan utleveres til myndigheter dersom vi er rettslig forpliktet til det.
Informasjonskapsler og statistikk
Nettstedet kan bruke nødvendige informasjonskapsler for funksjonalitet og sikkerhet, og eventuelt valgfrie kapsler for statistikk [beskriv hvilke verktøy som faktisk brukes]. Beskriv her lagringsvarighet, formål og hvordan besøkende kan administrere samtykke [fyll inn / lenk til innstillinger for samtykke dersom aktuelt]. Vi setter ikke valgfrie kapsler uten aktivt valg der loven krever det.
Hvordan vi beskytter opplysninger
Vi iverksetter egnede tekniske og organisatoriske tiltak som tilgangsstyring, kryptering ved overføring der det er aktuelt, og begrenset tilgang internt [beskriv faktiske tiltak uten å love absolutt sikkerhet]. Ved mistanke om sikkerhetsbrudd følger vi interne rutiner og varsler i tråd med gjeldende krav [beskriv prosess].
Dine valg og rettigheter i praksis
Du har rett til å be om innsyn, retting, sletting og begrensning, samt å motsette deg visse former for behandling og be om dataportabilitet der vilkårene er oppfylt. Rettighetene avhenger av gjeldende regelverk og behandlingsgrunnlag.
For å utøve rettighetene dine, kontakt oss på [sett inn kontaktpunkt] og beskriv henvendelsen. Vi svarer normalt innen [sett inn frist, f.eks. én måned]. Du kan også klage til tilsynsmyndighet i ditt land [sett inn navn / lenke dersom relevant].
Utfyllende punkter som bør tilpasses
Gå gjennom punktene under og behold kun det som faktisk gjelder for Verdikron. Slett eller omskriv resten før publisering.
Overføring til andre land
Beskriv om personopplysninger overføres utenfor ditt land / EØS, til hvilke land eller leverandører, og hvilket overføringsgrunnlag som benyttes [fyll inn eller fjern avsnittet dersom ingen overføring skjer]. Unngå å liste land eller mekanismer som ikke er verifisert.
Markedsføring og nyhetsbrev
Hvis du sender nyhetsbrev eller markedsføring: beskriv hva mottakeren samtykker til, hvordan samtykke innhentes, og hvordan man melder seg av [fyll inn]. Hvis du ikke sender markedsføring, fjern dette punktet.
Automatisert beslutningstaking
Beskriv om det foretas automatiserte avgjørelser eller profilering med rettsvirkning eller tilsvarende vesentlig betydning [ja / nei + konsekvenser]. Hvis ikke aktuelt, skriv at slik behandling ikke foretas.
Endringer i denne policyen
Vi kan oppdatere denne policyen ved endringer i tjenester, rutiner eller regelverk. Vesentlige endringer vil kommuniseres på [nettsted / e-post – fyll inn]. Den oppdaterte versjonen merkes med ny dato øverst i dokumentet. Tidligere versjoner arkiveres [beskriv dersom aktuelt].
Kontakt og behandlingsansvarlig
Personvernspørsmål: [navn på virksomhet / Verdikron, adresse, e-post, telefon]. Personvernombud / kontaktperson dersom aktuelt: [navn og kontaktinformasjon, eller «ikke oppnevnt»]. Ikke oppgi kontaktpunkter som ikke er operative.