Aceve

Personvernerklæring

Aceve AS er behandlingsansvarlig for behandling av personopplysninger som beskrevet i denne personvernerklæringen. Vi er opptatt av å beskytte personopplysninger og ivareta personvernet til besøkende på våre nettsider, samt til kontaktpersoner hos kunder, leverandører, samarbeidspartnere og potensielle samarbeidspartnere.

Denne erklæringen redegjør for hvordan Aceve AS behandler personopplysninger i samsvar med personvernforordningen (EU) 2016/679 («GDPR») og personopplysningsloven.

Her beskriver vi formålene med behandlingen, hvilke personopplysninger som behandles, det rettslige grunnlaget for behandlingen, hvordan opplysningene deles, samt hvilke rettigheter du har som registrert.

Kapittel 1 gjelder behandling av personopplysninger knyttet til eksisterende kunder og forretningspartnere. Kapittel 2 gjelder potensielle kunder og samarbeidspartnere. Kapittel 3–7 gjelder for begge grupper.

1. Behandling av personopplysninger for kunder og forretningspartnere

1.1 Inngåelse og oppfyllelse av avtale

Når du er kontaktperson hos en virksomhet som har et avtaleforhold med Aceve, behandler vi personopplysninger for å kunne inngå og oppfylle avtalen, herunder administrasjon av kundeforholdet og løpende kommunikasjon.

Behandlingsgrunnlag:
GDPR artikkel 6 nr. 1 bokstav b (oppfyllelse av avtale).

Kategorier av personopplysninger:
Navn, kontaktinformasjon, stilling/tittel, bruker- og tilgangsinformasjon, påloggingsdata, systemlogger, metadata, e-postkorrespondanse og annen forretningsrelatert kommunikasjon.

Lagring:
Opplysningene lagres så lenge avtaleforholdet består og i inntil tre (3) år etter opphør. Enkelte opplysninger kan lagres lenger dersom dette følger av lovpålagte krav.

1.2 Kundesupport

Når du kontakter vår kundesupport, behandler vi personopplysninger for å kunne håndtere og dokumentere henvendelsen.

Behandlingsgrunnlag:
GDPR artikkel 6 nr. 1 bokstav f (berettiget interesse i å yte kundeservice og forbedre våre tjenester).

Kategorier av personopplysninger:
Navn, virksomhet, e-postadresse, telefonnummer, rolle, eventuell profilinformasjon og saksrelaterte opplysninger.

Lagring:
Opplysningene lagres i kontraktsperioden og i en begrenset periode etter avsluttet sak.

1.3 Markedsføring overfor eksisterende kunder

Aceve kan sende informasjon og markedsføring om egne produkter og tjenester til eksisterende kunder.

Behandlingsgrunnlag:
GDPR artikkel 6 nr. 1 bokstav f (berettiget interesse), jf. markedsføringsloven.

Kategorier av personopplysninger:
Kontaktopplysninger og informasjon om bruk av våre tjenester.
Vi kan også behandle tekniske data fra besøk på nettsiden (cookies), herunder IP-adresse, enhets- og nettleserdata.

Du kan når som helst reservere deg mot markedsføring ved å benytte avmeldingslenke eller kontakte oss.

Lagring:
Opplysningene lagres frem til du melder deg av, eller i inntil ett (1) år etter siste aktivitet.

1.4 Rettslige forpliktelser

Aceve kan behandle personopplysninger når dette er nødvendig for å oppfylle rettslige forpliktelser, herunder krav etter bokførings-, regnskaps- og personvernlovgivningen.

Behandlingsgrunnlag:
GDPR artikkel 6 nr. 1 bokstav c (rettslig forpliktelse).

Lagring:
Opplysningene lagres i henhold til lovpålagte lagringsplikter.

1.5 Rettskrav og tvister

Ved tvister eller rettslige krav kan Aceve behandle personopplysninger for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Behandlingsgrunnlag:
GDPR artikkel 6 nr. 1 bokstav f (berettiget interesse).

Lagring:
Opplysningene kan lagres i inntil ti (10) år, men aldri lenger enn nødvendig.

2. Behandling av personopplysninger for potensielle kunder og samarbeidspartnere

2.1 Markedsføring og salgsaktiviteter

Aceve behandler personopplysninger om kontaktpersoner hos virksomheter vi ønsker å etablere samarbeid med.

Opplysningene kan innhentes direkte fra deg, fra din virksomhet eller fra offentlig tilgjengelige kilder.

Behandlingsgrunnlag:
GDPR artikkel 6 nr. 1 bokstav f (berettiget interesse i markedsføring av egne tjenester).

Kategorier av personopplysninger:
Navn, stilling, kontaktopplysninger, virksomhetstilknytning, samt tekniske data fra besøk på nettsiden (cookies).

Lagring:
Opplysningene lagres så lenge de anses relevante, og i inntil to (2) år etter siste kontakt. Dersom det inngås avtale, behandles opplysningene videre etter kapittel 1.

2.2 Rettskrav

Ved eventuelle tvister kan personopplysninger behandles som beskrevet i punkt 1.5.

3. Deling av personopplysninger

Aceve benytter databehandlere som leverer tjenester innen blant annet IT-drift, hosting, kundesupport og markedsføring.

Databehandlerne behandler personopplysninger på våre vegne og i henhold til databehandleravtaler som sikrer at opplysningene behandles i samsvar med gjeldende regelverk.

4. Overføring og lagring av data

Personopplysninger lagres som hovedregel innenfor EU/EØS.

Dersom personopplysninger overføres til tredjeland, sikres overføringen gjennom EUs standardkontraktbestemmelser eller andre godkjente overføringsgrunnlag i henhold til GDPR kapittel V.

5. Dine rettigheter

Du har rettigheter etter GDPR, herunder:

• Rett til innsyn
• Rett til retting
• Rett til sletting
• Rett til begrensning av behandling
• Rett til dataportabilitet
• Rett til å protestere mot behandling basert på berettiget interesse
• Rett til å trekke tilbake samtykke

Henvendelser om rettigheter kan rettes til oss, se punkt 6.

Du har også rett til å klage til Datatilsynet.

6. Kontaktopplysninger

Behandlingsansvarlig: Aceve AS
E-post: [email protected]

7. Endringer

Aceve AS kan oppdatere denne personvernerklæringen ved behov.