Personvererklæring

DigitalSpinners AS er behandlingsansvarlig for de opplysninger vi mottar fra våre kunder i form av dialog per e-post og sporing av besøk på vår hjemmeside. Denne erklæringen omhandler hvordan vi samler inn data, hvorfor vi gjør det og hvordan vi beskytter de opplysningene vi sitter på.

Hvilke data samler vi inn og hvorfor

Når det gjelder våre kunder, så tar vi kun vare på den informasjon som er absolutt nødvendig for å kunne levere og fakturere våre tjenester. Data om våre kunder lagres i våre servere som befinner seg hos vår leverandør Contabo Gmbh i Tyskland. Vi er selv databehandler for disse dataene. Sikkerhetskopi av data lagres hos Google Cloud og hos Acronis Gmbh.

Vi tar vare på kommunikasjon per e-post for å kunne hjelpe våre kunder bedre og for å ha dokumentasjon for avgjørelser. Vi bruker leverandørene Google og MailChimp til e-post og disse er derfor databehandlere.

Trafikk til vår hjemmeside blir sporet med informasjonskapsler (cookies) fra Google Analytics. Vi bruker disse dataene til å forbedre bruken av hjemmesiden og for å måle effekten av våre markedsføringstiltak. Google er databehandler for disse dataene.

Vi tar også vare på serverlogger fra trafikken til vårt nettsted. Dette brukes for å kunne avdekke feil i programvaren og angrep mot våre tjenester. Disse loggene lagres hos vår leverandør av hosting tjenester Contabo Gmbh innenfor EU.

Annen informasjon samles inn i henhold til oppdragets art og slettes når oppdraget er avsluttet. Dette er regulert gjennom taushetserklæring som gjelder for det aktuelle oppdraget. Informasjon om kunden kan også deles med tredjeparter som kunden bruker løsninger av og som del av en support forespørsel. Leverandøren vil da forholde seg til sin GDPR avtale.

Sletting av data

Serverlogger slettes etter 6 måneder.

Data som lagres i Google Analytics slettes etter 26 måneder.

Informasjon om kunden slettes fra våre systemer 3 måneder etter at kundeforholdet er avsluttet. Dette gjelder ikke informasjon vi er pliktige til å ta vare på etter regnskapsloven.

Mulighet for innsyn

Dersom kunden ønsker kan vi gi innsyn i hvilke data vi har lagret. Forespørsel om innsyn må sendes skriftlig.

Sikring av data

Kun begrenset antall ansatte i DigitalSpinners har tilgang til de data vi samler inn. Dataene lagres i tjenester som er sikret med kryptert kommunikasjon og passord. I enkelte tilfeller vil tredjeparter/leverandører kunne ha tilgang til servere ved f.eks feilsøkings behov. Denne tilgangen er da tidsbegrenset og begrenset til kun de data som er nødvendig for å utføre arbeidet.

Deling av data med tredjepart

Vi deler ingen data med tredjepart med mindre loven krever dette eller leverandøren krever dette ved behov for support. Ved behov for support, vil leverandørens taushetserklæring og GDPR policy gjelde. Sikkerhetskopi av data/backup lagres kryptert ved bruk av skytjenester som for eksempel hos Google. Her kan du lese mer om Google sin GDPR personvernpolicy. Her kan du lese mer om Acronis sin GDPR personvernpolicy.