Integritetspolicy

Den här integritetspolicyn förklarar hur Disrupting IT AS (”Disrupting IT”, ”vi”, ”oss”) behandlar personuppgifter som samlas in via den här webbplatsen (disruptingit.no och disruptingit.com). Behandling av personuppgifter i kunduppdrag regleras av villkoren för personuppgiftsbiträden i våra standardavtal, inte av den här policyn.

1. Personuppgiftsansvarig

Disrupting IT AS, organisationsnummer 822 356 222, Engene 16, 3015 Drammen, Norge, är personuppgiftsansvarig för personuppgifter som samlas in via den här webbplatsen. Kontakt: info@disruptingit.no.

2. Vilka uppgifter vi samlar in

• Kontaktuppgifter som du lämnar – namn, e-postadress, företag och innehållet i meddelanden som du skickar till oss via e-post eller kontaktformulär.
• Tekniska uppgifter – IP-adress, webbläsarinformation (user agent), hänvisande sida och tidpunkt, som samlas in i vanliga serverloggar för säkerhet, för att förhindra missbruk och för felsökning i driften.
• Cookies – vi använder endast nödvändiga cookies för att webbplatsen ska fungera. Vi använder inte cookies för annonsering eller spårning mellan webbplatser.

3. Varför vi behandlar uppgifterna (rättslig grund)

• För att besvara förfrågningar och hantera kommunikation inför ett eventuellt avtal – rättslig grund: vårt berättigade intresse (GDPR art. 6.1 f) och, i förekommande fall, åtgärder inför ingående av avtal (art. 6.1 b).
• För att driva, skydda och förbättra webbplatsen – rättslig grund: berättigat intresse (art. 6.1 f).
• För att fullgöra lagstadgade skyldigheter, bland annat enligt den norska bokföringslagen (bokføringsloven) – rättslig grund: rättslig förpliktelse (art. 6.1 c).

4. Delning och överföringar

Vi delar endast personuppgifter med personuppgiftsbiträden som hjälper oss att driva webbplatsen och vår verksamhet – till exempel leverantörer av webbhotell, e-post och analys. Personuppgiftsbiträdena är bundna av skriftliga personuppgiftsbiträdesavtal. När uppgifter överförs utanför EES använder vi EU:s standardavtalsklausuler eller andra godkända överföringsmekanismer.

5. Lagringstid

Vi lagrar personuppgifter endast så länge det är nödvändigt för ändamålen ovan. E-post med förfrågningar raderas normalt inom 24 månader, om de inte ingår i ett pågående uppdrag. Serverloggar sparas i högst 12 månader. Räkenskapsinformation sparas under den tid som norsk lag kräver.

6. Dina rättigheter

Enligt GDPR har du rätt till tillgång, rättelse, radering och begränsning av behandlingen av dina personuppgifter, rätt att invända mot behandlingen samt rätt till dataportabilitet. Begäranden kan skickas till info@disruptingit.no. Du har också rätt att lämna in ett klagomål till den norska dataskyddsmyndigheten (Datatilsynet) via datatilsynet.no.

7. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot förlust, missbruk och obehörig åtkomst, i linje med vedertagen branschpraxis.

8. Ändringar

Vi kan komma att uppdatera den här policyn. Datumet för senaste uppdatering ovan anger den gällande versionen. Väsentliga ändringar lyfts fram på den här sidan.