Personvern og databruk

Offentlige data skal også behandles ansvarlig.

Her beskriver vi hvordan Technica Borealis AS behandler konto-, bruks- og virksomhetsopplysninger når du besøker eller bruker Aktie.

Denne siden er en praktisk oversikt. Produktvilkår og databehandleravtale regulerer kundens konkrete bruk. Ved motstrid gjelder de avtalene som er akseptert eller inngått.

Hva vi behandler

Fire hovedkategorier av opplysninger.

Virksomhets- og registerdata

Organisasjonsnummer, navn, adresser, registreringsstatus, næringskoder, regnskap, roller og kontaktopplysninger fra offentlige kilder.

Offentlig tilgjengelige opplysninger kan fortsatt være personopplysninger, for eksempel navn i roller, enkeltpersonforetak og kontaktopplysninger.

Konto- og organisasjonsdata

Navn, e-post, organisasjonstilknytning, innloggingsidentitet, medlemskap, tilgangsnivå og avtaleaksept.

Opplysningene brukes for å opprette konto, administrere tilgang, dokumentere avtaler og levere tjenesten.

Kundedata og produktvalg

Filtre, segmenter, organisasjonsnummerlister, rapportoppsett, mottakere, varslinger og andre instrukser kunden legger inn.

Kunden er ansvarlig for at data og formål som legges inn i tjenesten har nødvendig rettslig grunnlag.

Sikkerhets- og driftsdata

Tekniske logger, enhets- og nettleserinformasjon, tidspunkt, feil, API- og leveringsmetadata og sikkerhetshendelser.

Dette brukes for autentisering, feilsøking, misbruksforebygging, leveringskontroll og dokumentasjon.

Formål og grunnlag

Vi behandler ikke alle data av samme grunn.

Behandlingsgrunnlag avhenger av opplysningen og situasjonen. Kunden kan i tillegg være behandlingsansvarlig for sin bruk av produktet.

01

Levere konto og abonnement

Avtale og nødvendige tiltak for å levere innlogging, tilgang, produktfunksjoner, betaling og support.

02

Drifte og sikre tjenesten

Berettiget interesse og rettslige plikter knyttet til sikkerhet, feilsøking, misbruksforebygging, logging og dokumentasjon.

03

Strukturere offentlige virksomhetsdata

Berettiget interesse og kundens avtalte formål, med vurdering av datakilde, opplysningstype og forventet bruk.

04

Måle offentlige nettsider

Google Analytics og Microsoft Clarity brukes til å forstå trafikk, navigasjon og bruk av de offentlige sidene.

Leverandører og analyse

Tjenesteleverandører og analyseverktøy.

Vi bruker leverandører til avgrensede tekniske formål. Overføring utenfor EØS kan forekomme når gyldig overføringsgrunnlag og leverandørvilkår dekker det.

Supabase

Nødvendig for konto og tjenesteleveranse.

Innlogging, brukerprofil, sesjon og avtaleaksept.

Stripe

Nødvendig når du velger betalt tilgang.

Checkout, betaling, abonnement og faktureringshendelser.

Sentry

Drift, sikkerhet og forbedring av tjenesten.

Teknisk feilrapportering, ytelsesmåling og maskert sesjonsreplay for feilsøking og driftsoppfølging.

Google Analytics

Analyse av bruk og forbedring av de offentlige sidene.

Aggregert bruksmåling på offentlige sider.

Microsoft Clarity

Analyse av bruk og forbedring av de offentlige sidene.

Forstå navigasjon og bruksmønstre på offentlige sider.

Lagring og sletting

Opplysninger lagres så lenge de er nødvendige for formålet, avtalen, sikkerhet, dokumentasjon eller lovkrav. Operative kundedata håndteres etter produktavtale og databehandleravtale; sikkerhetskopier og logger følger egne slettesykluser.

Betalingsopplysninger

Kortbetaling behandles av Stripe. Aktie mottar betalings- og abonnementsmetadata som er nødvendig for tilgang og oppfølging, men lagrer ikke kortnummer i applikasjonen.

Automatiserte resultater

Treff, klassifiseringer, prioritet og rapporter kan produseres automatisk. De er beslutningsstøtte og skal ikke brukes som eneste grunnlag for avgjørelser med vesentlig betydning for en virksomhet eller person.

Dine rettigheter

Du kan be om kontroll over egne opplysninger.

  • Be om innsyn i personopplysninger vi behandler om deg.
  • Be om retting eller, når vilkårene er oppfylt, sletting eller begrensning.
  • Protestere mot behandling som bygger på berettiget interesse.
  • Trekke tilbake et samtykke uten at det påvirker behandling som allerede var lovlig.
  • Klage til Datatilsynet dersom du mener behandlingen bryter personvernreglene.

Kontakt om personvern

Technica Borealis AS leverer Aktie og er kontaktpunkt for personvernspørsmål om den offentlige tjenesten og egne behandlingsformål.

gdpr@aktie.no

For behandling som kunden bestemmer i Prospekt, Overvåk eller Innsikt, kan kunden være behandlingsansvarlig og Aktie databehandler etter inngått avtale.