Bleken Data AS behandler personopplysninger på en trygg og lovlig måte. Denne erklæringen forklarer hvilke opplysninger vi behandler, hvorfor vi gjør det, hvem opplysningene deles med, og hvilke rettigheter du har.
1. Behandlingsansvarlig
Bleken Data AS er behandlingsansvarlig for personopplysninger vi behandler i forbindelse med blant annet kundekontakt, avtaler, fakturering, support, markedsføring, rekruttering og bruk av nettsiden.
Når vi behandler personopplysninger på vegne av våre kunder gjennom programvare, hosting eller support, er kunden normalt behandlingsansvarlig og Bleken Data AS databehandler.
2. Hvilke opplysninger behandler vi?
Vi kan behandle:
- navn, adresse, telefonnummer og epostadresse
- stilling, arbeidsgiver og kontaktpersonopplysninger
- kunde-, avtale-, ordre- og fakturaopplysninger
- supporthenvendelser, skjermbilder og vedlegg
- brukernavn, IP-adresse, tekniske logger og systeminformasjon
- opplysninger fra kontaktskjema og nettsidebruk
- søknad, CV og referanser ved rekruttering
Vi ber om at det ikke sendes flere personopplysninger enn nødvendig i supportsaker eller andre henvendelser.
3. Formål og behandlingsgrunnlag
Vi behandler personopplysninger for å:
- inngå og følge opp avtaler
- levere programvare, hosting og andre tjenester
- opprette og administrere brukere
- tilby support og rette feil
- sikre stabil og sikker drift
- fakturere og oppfylle regnskapskrav
- gjennomføre salg og kundeoppfølging
- behandle eventuelle jobbsøknader
- håndtere klager og tvister
Behandlingen bygger på ett eller flere av følgende grunnlag:
- oppfyllelse av avtale
- rettslig forpliktelse
- samtykke
- vår berettigede interesse i å drive, sikre og forbedre virksomheten og tjenestene våre
Du kan når som helst reservere deg mot direkte markedsføring.
4. Når vi er databehandler
Bleken Data AS leverer blant annet MAB Butikk- og Verkstedsystem, MAB Android, MAB Workspace, hosting, support og integrasjoner.
Når vi behandler opplysninger som våre kunder har registrert i slike løsninger, gjør vi dette på vegne av kunden og etter kundens instrukser. Behandlingen reguleres av en databehandleravtale.
Kunden bestemmer blant annet:
- hvilke opplysninger som registreres
- formålet med behandlingen
- hvem som skal ha tilgang
- hvor lenge opplysningene skal lagres
Forespørsler om innsyn, retting eller sletting av opplysninger i kundens system skal normalt rettes til den aktuelle kunden.
5. Bruk av kunstig intelligens
Enkelte av våre tjenester kan bruke kunstig intelligens til blant annet å:
- gjenkjenne dokumenttyper
- lese informasjon fra kvitteringer og typeskilt
- foreslå utfylling av felter
- kontrollere eller sammenligne opplysninger
AI-resultater skal betraktes som forslag eller beslutningsstøtte og kontrolleres av en bruker før de brukes videre.
Kundedata brukes ikke til trening av generelle AI-modeller med mindre dette er særskilt avtalt og har et gyldig behandlingsgrunnlag.
6. Deling av personopplysninger
Vi selger ikke personopplysninger.
Opplysninger kan deles med leverandører som bistår oss med blant annet:
- drift og hosting
- sikkerhetskopiering
- epost og samhandling
- regnskap og fakturering
- kunstig intelligens og dokumentanalyse
Leverandører som behandler opplysninger på våre vegne, skal være underlagt databehandleravtale.
Opplysninger kan også utleveres dersom dette følger av lov, myndighetspålegg eller er nødvendig for å håndtere rettskrav.
En oversikt over våre underdatabehandlere finnes her:
https://www.mab.no/underleverandorer
7. Overføring utenfor EØS
Vi streber å benytte leverandører som behandler personopplysninger i Norge eller EØS.
Dersom opplysninger overføres til land utenfor EØS, skal det foreligge et gyldig overføringsgrunnlag og nødvendige sikkerhetstiltak.
8. Lagringstid
Vi lagrer personopplysninger så lenge det er nødvendig for formålet eller så lenge vi er pålagt det ved lov.
Som hovedregel:
- kunde- og avtaleopplysninger lagres mens kundeforholdet består og i nødvendig tid etterpå
- regnskapsopplysninger lagres etter gjeldende bokføringsregler
- supportsaker lagres så lenge det er nødvendig for dokumentasjon og feiloppfølging
- tekniske logger lagres så lenge det er nødvendig for drift og sikkerhet
- jobbsøknader slettes normalt etter avsluttet rekruttering, med mindre annet er avtalt
- opplysninger vi behandler som databehandler slettes etter kundens instrukser
9. Informasjonskapsler
Nettsiden kan bruke informasjonskapsler til:
- nødvendige funksjoner og sikkerhet
- statistikk og analyse
- markedsføring
Ikke-nødvendige informasjonskapsler brukes bare etter samtykke. Du kan når som helst endre eller trekke tilbake samtykket.
10. Informasjonssikkerhet
Vi bruker tekniske og organisatoriske tiltak for å beskytte personopplysninger mot tap, misbruk og uautorisert tilgang.
Tiltakene kan blant annet omfatte:
- tilgangsstyring
- flerfaktorautentisering
- kryptering
- sikkerhetskopiering
- logging og overvåking
- oppdatering av systemer
- opplæring og taushetsplikt
- rutiner for håndtering av sikkerhetsbrudd
Tilgang gis bare til personer som har et tjenstlig behov.
11. Dine rettigheter
Du kan ha rett til:
- innsyn i egne personopplysninger
- retting av feil
- sletting
- begrensning av behandlingen
- dataportabilitet
- å protestere mot behandling
- å trekke tilbake samtykke
- å klage til Datatilsynet
Henvendelser kan sendes til:
post@mab.no
Vi svarer normalt innen 14 dager.
Når Bleken Data AS kun er databehandler, skal henvendelsen normalt rettes til kunden som er behandlingsansvarlig.
12. Endringer
Vi kan oppdatere personvernerklæringen ved endringer i tjenester, leverandører, teknologi eller regelverk.
Gjeldende versjon publiseres på nettsiden vår.