1. Innledning
Grand-frost AS tar ditt personvern på alvor. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, lagrer og beskytter dine personopplysninger når du bruker våre tjenester for dokumentlagring i skyen.
Ved å bruke våre tjenester samtykker du til behandlingen av personopplysninger som beskrevet i denne erklæringen.
2. Behandlingsansvarlig
Behandlingsansvarlig for personopplysningene er:
Grand-frost AS
Storgata 42
0182 Oslo, Norge
E-post: [email protected]
3. Personopplysninger vi samler inn
Vi samler inn følgende typer personopplysninger:
3.1 Opplysninger du oppgir direkte
- Navn og kontaktinformasjon (e-postadresse)
- Faktureringsinformasjon ved kjøp av tjenester
- Innhold i henvendelser du sender oss
- Dokumenter du laster opp til våre tjenester
3.2 Opplysninger som samles automatisk
- IP-adresse og geografisk lokasjon
- Enhetsinformasjon (nettlesertype, operativsystem)
- Bruksmønster og aktivitetslogger
- Informasjonskapsler og lignende teknologier
4. Formål med behandlingen
Vi behandler personopplysninger for følgende formål:
- Levere og administrere våre dokumentlagringstjenester
- Kommunisere med deg om tjenestene
- Fakturering og betalingsadministrasjon
- Forbedre og utvikle våre tjenester
- Overholde lovpålagte krav
- Forebygge misbruk og sikre systemene våre
5. Rettslig grunnlag
Behandlingen av personopplysninger skjer på følgende rettslige grunnlag:
- Avtale: Nødvendig for å oppfylle avtalen med deg om levering av tjenester
- Samtykke: Der du har gitt eksplisitt samtykke til behandlingen
- Berettiget interesse: For å forbedre tjenestene og sikre systemene våre
- Rettslig forpliktelse: For å overholde lovpålagte krav
6. Deling av personopplysninger
Vi deler ikke dine personopplysninger med tredjeparter, med følgende unntak:
- Underleverandører som bistår oss med drift og vedlikehold av tjenestene
- Offentlige myndigheter når vi er rettslig forpliktet til det
- Ved virksomhetsoverdragelse eller fusjon
Alle underleverandører er bundet av databehandleravtaler som sikrer tilstrekkelig beskyttelse av dine data.
7. Lagring og sikkerhet
Alle personopplysninger lagres på sikre servere i Norge. Vi implementerer tekniske og organisatoriske tiltak for å beskytte dine data, inkludert:
- 256-bit AES-kryptering av alle lagrede filer
- Sikker overføring via TLS/SSL
- Regelmessige sikkerhetsrevisjoner
- Streng tilgangskontroll for ansatte
- Automatisk sikkerhetskopiering
8. Lagringstid
Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for:
- Kontoopplysninger: Så lenge du har en aktiv konto, pluss 3 år etter avslutning
- Dokumenter: Så lenge du har en aktiv konto, slettes innen 30 dager etter kontosletting
- Faktureringsinformasjon: 5 år i henhold til regnskapsloven
- Henvendelser: Inntil 2 år etter saken er løst
9. Dine rettigheter
Du har følgende rettigheter knyttet til dine personopplysninger:
- Innsyn: Du kan be om innsyn i hvilke opplysninger vi har om deg
- Retting: Du kan be om at feilaktige opplysninger rettes
- Sletting: Du kan be om at opplysningene dine slettes
- Dataportabilitet: Du kan be om å få utlevert dine data i et maskinlesbart format
- Innsigelse: Du kan protestere mot behandlingen i visse tilfeller
- Begrensning: Du kan be om at behandlingen begrenses
For å utøve dine rettigheter, kontakt oss på [email protected].
10. Klage
Dersom du mener vi behandler personopplysninger i strid med regelverket, har du rett til å klage til Datatilsynet. Vi oppfordrer deg likevel til å kontakte oss først, slik at vi kan forsøke å løse saken.
11. Endringer i erklæringen
Vi kan oppdatere denne personvernerklæringen ved behov. Ved vesentlige endringer vil vi varsle deg via e-post eller på nettsiden. Fortsatt bruk av tjenestene etter endringer innebærer aksept av den oppdaterte erklæringen.
12. Kontakt
Har du spørsmål om denne personvernerklæringen eller vår behandling av personopplysninger, kan du kontakte oss:
E-post: [email protected]
Adresse: Storgata 42, 0182 Oslo