Personvernerklæring
Behandlingsansvarlig
Kriterion (org.nr 938 260 702) ved Mohammed S M Mahmoud er behandlingsansvarlig for personopplysningene som behandles gjennom denne nettsiden og i vår virksomhet.
Kontakt: post@kriterion.no · Stasjonsgata 21, 1820 Spydeberg
Har du spørsmål om hvordan vi behandler personopplysninger, eller ønsker å bruke rettighetene dine, kan du kontakte oss på e-posten over. Vi svarer uten ugrunnet opphold, og senest innen én måned.
Hvilke personopplysninger vi behandler, og hvorfor
Vi behandler bare de opplysningene vi trenger for å drive virksomheten og levere tjenestene våre.
Henvendelser via kontaktskjema og e-post
Opplysninger: navn, virksomhet, e-postadresse, telefonnummer, og det du selv skriver. Formål: å svare på henvendelsen og eventuelt gi et tilbud. Behandlingsgrunnlag: berettiget interesse i å besvare henvendelser (personvernforordningen artikkel 6 nr. 1 bokstav f), og eventuelt tiltak før avtaleinngåelse på din anmodning (artikkel 6 nr. 1 bokstav b). Lagringstid: henvendelser som ikke fører til kundeforhold slettes normalt innen 12 måneder.
Kundeforhold og leveranse av tjenester
Opplysninger: kontaktopplysninger, korrespondanse, avtaler og fakturaopplysninger. Formål: å inngå og gjennomføre avtalen, levere tjenesten, fakturere og følge opp. Behandlingsgrunnlag: oppfyllelse av avtale (artikkel 6 nr. 1 bokstav b) og rettslig forpliktelse for regnskapsopplysninger (artikkel 6 nr. 1 bokstav c). Lagringstid: fakturaer og bilag oppbevares i fem år etter regnskapsårets slutt i tråd med bokføringsloven. Øvrige opplysninger slettes når de ikke lenger er nødvendige.
Personopplysninger i oppdragsmateriale
I noen oppdrag mottar vi materiale fra oppdragsgiver som kan inneholde personopplysninger. I slike tilfeller behandler vi opplysningene på vegne av oppdragsgiver, som databehandler, regulert av en egen databehandleravtale, og kun slik avtalen tillater.
Nettstatistikk
Opplysninger: anonymisert eller aggregert bruksstatistikk. Formål: å forstå og forbedre nettsiden. Behandlingsgrunnlag: samtykke (artikkel 6 nr. 1 bokstav a), jf. ekomloven § 3-15. Statistikkverktøy lastes ikke før du har gitt samtykke.
Bruk av kunstig intelligens
Vi bruker verktøy basert på kunstig intelligens til research, strukturering og utarbeiding av førsteutkast. Vi legger ikke konfidensiell informasjon eller personopplysninger mottatt fra oppdragsgiver inn i slike verktøy uten at det er skriftlig avtalt på forhånd. Der vi bruker slike verktøy, benytter vi versjoner der leverandøren ikke bruker våre data til å trene modellene, og vi anonymiserer materiale der det er praktisk mulig.
Hvem vi deler opplysninger med (databehandlere)
Vi selger aldri personopplysninger. For å drive virksomheten bruker vi enkelte leverandører som behandler personopplysninger på våre vegne, og med alle slike har vi databehandleravtale. Dette omfatter typisk leverandør av nettside og skjemaløsning, leverandør av e-post og dokumentlagring, regnskapsprogram, og verktøy for nettstatistikk (kun ved samtykke).
Overføring utenfor EØS
Enkelte leverandører kan behandle opplysninger utenfor EØS. Der det skjer, sørger vi for et gyldig overføringsgrunnlag etter personvernforordningen kapittel V, for eksempel EU-kommisjonens standardavtaler (SCC) eller en beslutning om tilstrekkelig beskyttelsesnivå.
Dine rettigheter
Du har rett til innsyn, retting, sletting (med de begrensninger som følger av blant annet bokføringsloven), begrensning, å protestere mot behandling basert på berettiget interesse, dataportabilitet, og å trekke tilbake samtykke når som helst. For å bruke rettighetene, kontakt oss på post@kriterion.no. Vi svarer senest innen én måned.
Klage til tilsynsmyndigheten
Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet (www.datatilsynet.no). Vi setter pris på om du tar kontakt med oss først.
Endringer
Vi kan oppdatere denne erklæringen ved endringer i virksomheten eller regelverket. Ved vesentlige endringer informerer vi på nettsiden. Datoen øverst viser når erklæringen sist ble oppdatert.