Sist oppdatert 28.11.2023  

1 HVA GJELDER DENNE ERKLÆRINGEN?

Personvernerklæringen informerer deg om hvordan virksomheten behandler personopplysninger i forbindelse med løsningen dobee. Personopplysninger er all informasjon som kan knyttes til en bestemt identifiserbar person. Løsningen dobee skal gjøre det morsomt å drive effektiv målstyring. dobee er en helt ny medarbeider-, mobiliserings- og samarbeid-SaaS-løsning, som lar deg og ditt team realisere de viktigste målene og initiativene som skaper resultater, omstilling og vekst for organisasjonen. dobee skal:

• motivere og få folk til å stille opp
• oppdatere om utviklingen og følge opp til rett tid
• skape kultur for innsats og samhandling
• frigjøre tid i en travel hverdag
• oppdatere om fremdrift – effektivt og ærlig

Purpose er behandlingsansvarlig og opptatt av at dine personopplysninger behandles i samsvar med personopplysningsloven, som gjør EUs personvernforordning («GDPR») til norsk lov. Under vil vi beskrive hva virksomheten gjør med personopplysningene.

2 HVA BETYR BEHANDLINGEN AV PERSONOPPLYSNINGER FOR DEG?

Personopplysningene behandles for å oppnå bestemte mål som er positive for arbeidsgivers drift, samt etterleve krav til dokumentasjon som myndighetene pålegger oss. I utgangspunktet er ikke behandlingen av personopplysninger ment å påføre deg noen ulempe. Vi beskriver nærmere de bestemte formålene i punkt 3.

3 HVILKE PERSONOPPLYSNINGER BEHANDLER VI OG HVORFOR GJØR VI DET?

Formålet beskriver hvorfor vi behandler personopplysninger. All behandling av personopplysninger skal ha et behandlingsgrunnlag (hjemmel) for at den er tillatt.

1. Administrere kundeforholdet
   1. Formålet med behandlingen
      • Tilby og levere våre tjenester
      • Sørge for administrasjon og fakturering.
   2. Hvilke personopplysninger behandles? Navn, epostadresse, telefonnummer på relevant kontaktperson i virksomheten.
   3. Hvilket behandlingsgrunnlag har vi? GDPR artikkel 6 nr. 1 bokstav f: Berettigede interesser. De berettigede interesser er å oppnå målsettinger i virksomheten, motivere medarbeider, forenkle arbeidet og oppnå bedre resultater – både faglig og økonomisk.
2. Statistikk og analyser
   1. Formålet med behandlingen Purpose AS vil hente inn data fra løsningen for å belyse hvordan bruk av løsningen oppnår best resultater. Dette gjøres ved å hente inn informasjon knyttet til bruk av løsningen. All data gjøres om til statistikk, og kan ikke knyttes til deg som enkeltperson.
   2. Hvilke personopplysninger behandles? Mål og resultater som legges inn i løsningen. Disse vil bli omgjort til statistisk data.
   3. Hvilket behandlingsgrunnlag har vi? GDPR artikkel 6 nr. 1 bokstav f: Berettigede interesser. Den berettigede interessen er å få informasjon om hva slags innretning på aktiviteter som medfører best måloppnåelse.
3. Tvister om avtaleforholdet
   1. Formålet med behandlingen Dersom det oppstår uenighet og vi må bruke personopplysninger for inkasso eller klageorganer eller domstolsbehandling, vil det forberedende arbeidet være basert på alle personopplysninger som er nødvendig for å inndrive/fastsette kravet.
   2. Hvilke personopplysninger behandles? Blant annet kontaktinformasjon og informasjon om avtalen.
   3. Hvilket behandlingsgrunnlag har vi? GDPR artikkel 6 nr. 1 bokstav f: Berettigede interesser. Den berettigede interessen er å få inndrevet det som kunder skyldes oss og forsvare selskapet mot uberettigede krav.
4. Informasjon om potensielle kunder
   1. Formålet med behandlingen Dersom vi har grunn til å tro at en person eller virksomhet kan være en fremtidig kunde vil vi føre opp vedkommende i vårt CRM-system og ta kontakt.
   2. Hvilke personopplysninger behandles? Navn og kontaktinformasjon.
   3. Hvilket behandlingsgrunnlag har vi? GDPR artikkel 6 nr. 1 bokstav b: Hvis informasjonen behandles for å gjennomføre tiltak på den registrertes anmodning før en avtaleinngåelse. GDPR artikkel 6 nr. 1 bokstav f: Berettigede interesser. Hvis informasjonen behandles uten at den registrerte har tatt kontakt med Purpose. Den berettigede interessen er å få flere kunder og dermed øke omsetningen.

4 HVOR LENGE LAGRER VI PERSONOPPLYSNINGENE?

Vi beholder ikke personopplysninger lenger enn nødvendig. Når personopplysninger ikke lenger kreves, slettes eller anonymiseres de. Kundeopplysninger som knytter seg til kundeforholdet, beholdes i tre år etter avsluttet kundeforhold. I noen tilfeller må data bli lagret i en lengre periode, for eksempel for regnskapsmessige formål. Vi følger da lagringsfristene i bokføringsloven og -forskriften. Informasjon som ikke utgjør personopplysninger, har ingen slettefrist. Vi beholder informasjon om generelle kundehenvendelser og mulige kunder i inntil 12 måneder etter henvendelse.

5 HVEM SENDER VI PERSONOPPLYSNINGER TIL OG HVOR HENTER VI OPPLYSNINGER FRA?

Vi deler ikke personopplsyninger med tredjepart. Vi benytter HubSpot og ActiveCampaign CRM-system. Vi henter opplysninger fra vårt nettverk blant annet på LinkedIn og eventer. Informasjon legges også inn av deg selv.

6 HVILKE RETTIGHETER HAR DU?

Du har en rekke rettigheter i forbindelse med opplysningsbehandlingen:

1. Innsyn i dine personopplysninger Du kan få innsyn i hvilke opplysninger vi behandler og hvordan behandlingen foregår. Du kan også motta en kopi av personopplysningene.
2. Retting eller sletting av personopplysningene vi behandler om deg Du kan kreve at uriktige opplysninger rettes eller slettes uten ugrunnet opphold.
3. Rett til å protestere mot behandlingen Du kan protestere mot at behandlingen av opplysninger skjer, og vi vil stanse behandlingen dersom dine interesser veier mer enn Mestas interesser av behandlingen.
4. Rett til å kreve begrenset behandling I noen situasjoner kan du også be oss begrense behandlingen av opplysninger om deg. Når behandlingen av personopplysninger er begrenset, skal virksomheten lagre opplysningene, men som hovedregel ikke bruke dem til noe uten ditt samtykke.

Den enkleste måten å påberope rettigheter på, er å kontakte oss via e-post nevnt i punkt 7. Du kan også kontakte oss på annen måte gjennom de nevnte kanalene.