Personvernerklæring

Nettbasert behandling av personopplysninger
Denne Personvernerklæringen gjelder for Behandlingsansvarlige Nettsider som samles inn på www.bright.no

Behandlingsansvarlig Bright, Ved Daglig Leder er behandlingsansvarlig for virksomhetens personopplysninger.

For andre produkter og tjenester som leveres av behandlingsansvarlige reguleres i egne databehandleravtaler. Ta kontakt for ytterligere informasjon om vilkår som gjelder for øvrige produkter og tjenester.  


Forklaring
Personopplysninger er opplysninger og vurderinger som kan knyttes til en identifiserbar enkeltperson. Dette kan for eksempel være navn og kontaktinformasjon, e-postadresse, IP-adresse, bilde, adferdsmønster, kjøpshistorikk eller informasjon om interesser.

Behandlingsansvarlig er den som bestemmer formålet med behandlingen av personopplysninger og hvilke hjelpemidler som skal brukes.

Behandling er all behandling av personopplysninger er enhver bruk av personopplysninger, som for eksempel registrering, sammenstilling, lagring og utlevering.

Internkontroll er planlagt og systematisk styringssystem som virksomheter etablerer for å oppdage brudd på gjeldende regler.


Hva personopplysningene brukes til
Personopplysningene brukes til:

• Ta kontakt med mottakere som ønsker våre produkter og tjenester
• Ta kontakt på med kandidater som søker på ledige stillinger
• Saksbehandling og Arkiv

Saksbehandling og Arkiv bruker Bright Microsoft Office som lagres på  server lokalt og i Sky. Det registreres ulike typer personopplysninger i arkiv- og saksbehandlingssystemet. Dette er opplysninger som navn, adresse, telefonnummer, e-postadresse (grunndata) og annen relevant informasjon som fremgår av henvendelsen/sak.

E-post og Telefon benyttes som en del av det daglige arbeidet for å drive Bright produkter og tjenester. Daglig Leder har det daglige ansvaret for behandlingen av personopplysninger i denne sammenheng. Relevante opplysninger som fremkommer av telefonsamtaler og e-postutveksling som skjer som en del av driften journalføres. Disse opplysningene behandles i så fall som beskrevet over (se «Saksbehandling og arkiv»).

Bright medarbeidere benytter i tillegg e-post i alminnelig dialog med interne og eksterne kontakter. Den enkelte er ansvarlig for å slette meldinger som ikke lenger er aktuelle, og minst hvert år gjennomgå og slette unødvendig innhold i e-postkassen. Ved fratreden slettes e-postkontoene, men enkelte relevante e-poster vil normalt bli overført til kollegaer. Sensitive personopplysninger skal ikke sendes med e-post.

Vi gjør deg oppmerksom på at vanlig e-post er ukryptert. Vi oppfordrer deg derfor ikke til å sende taushetsbelagte, sensitive eller andre fortrolige opplysninger via e-post. Telefonsamtaler (telefonnummer fra og til, samt tidspunkt for samtalen) kan logges i vårt Saksbehandling og Arkiv. Denne loggen er nødvendig for administrasjon og drift.

Vi tar kun kontakt basert på legitim interesse og informasjon som du frivillig gir oss, vi henter ikke inn informasjon for dette formålet fra tredjeparter.
Det rettslige grunnlaget for formål er vår berettigede interesse i å kunne tilby, videreutvikle og drive våre produkter og tjenester.

Hvilke personopplysninger behandles
Avhengig av hvilken informasjon du gir oss, hvordan du bruker våre tjenester,
og hvilke tillatelser du gir oss, har vi disse opplysningene om deg:

Navn, Firmanavn, Adresse, Tjenester, Produkter, historikk, E-post og Telefon.  

Statistikk
Bright samler inn avidentifiserte opplysninger om besøkende på www.bright.no Formålet med dette er å utarbeide statistikk som vi bruker til å forbedre og videreutvikle informasjonstilbudet på nettstedet. Eksempler på hva statistikken gir svar på, er hvor mange som besøker ulike sider, hvor lenge besøket varer, hvilke nettsteder brukerne kommer fra og hvilke nettlesere som benyttes.

Informasjonskapsler:
Informasjonskapsler (cookies) er små tekstfiler som plasseres på din datamaskin når du laster ned en nettside. www.skjeberggk.no samler inn data til følgende systemer:

• Desitinet CMS. Statistikk, sider besøkt, nedlastede dokumenter, brukeranskaffelse.
• Google Analytics. Statistikk, brukeranskaffelse, adferd og målgrupper (segmenter)

Slik Administreres Informasjonskapsler https://nettvett.no/slik-administrer-du-informasjonskapsler/

Det er frivillig for de som besøker nettsidene å oppgi personopplysninger i forbindelse med våre tjenester. Behandlingsgrunnlaget er samtykke fra den enkelte, med mindre annet er spesifisert.

Hvem deler vi personopplysninger med
Vi deler personopplysninger med selskaper som leverer tekniske og administrative tjenester til Bright.

AGS-IT Partner databehandler for Bright It-Drift og skytjenester innen MicroSoft Office. Det er egen databehandlingsavtale mellom Bright og AGS-IT Partner og Bright.

Leonberg er Bright databehandler, og er vår leverandør for utvikling og vedlikehold av nettstedet.

Destino er underleverandør for Leonberg for utvikling, drift og vedlikehold av Destinet CMS Programvare. En egen databehandleravtale mellom Bright og Leonberg regulerer hvilken informasjon leverandøren har tilgang til og hvordan den skal behandles. Nettstedet, lagres på egne servere som driftes av Destino. Det er kun Leonberg og Destino som har tilgang til opplysningene som samles inn.

Hvor lenge lagrer vi personopplysninger
Vi lagrer opplysninger om deg, kun så lenge det er nødvendig for å oppnå formålet de ble innhentet for, eller dersom vi er pålagt å lagre opplysningene. Opplysningene vil slettes eller anonymiseres når de ikke lengre er nødvendige for å oppnå formålet. Under er en oversikt over hvor lenge vi lagrer dine opplysninger:

• Saksbehandling og Arkiv, utarbeides rutiner, og jfr bokføringsloven/regnskapsloven.
• E-post slettes som lenger ikke er aktuelle, og minst hvert år gjennomgå og slette unødvendig innhold i e-postkassen.

Informasjon kan slettes på oppfordring ved å kontakte Bright.

Dine rettigheter
Alle som spør har rett på grunnleggende informasjon om behandlinger av personopplysninger i en virksomhet etter personopplysningslovens § 18, 1. ledd. Bright har gitt denne informasjonen i denne erklæringen, og vil henvise til den ved eventuelle forespørsler. De som er registrert i en av Bright systemer har rett på innsyn i egne opplysninger. Du kan ha rett til å be oss å:

• Gi deg ytterligere informasjon om hvordan vi behandler dine personopplysninger.
• Gi deg en kopi av personopplysninger om deg.
• Oppdatere dine personopplysninger.
• Slette opplysninger som vi ikke lengre har grunnlag til å oppbevare.
• Begrense eller stoppe behandlingen av dine opplysninger
• Gi deg opplysninger du har gitt til oss i en strukturert, alminnelig anvendt og maskinlesbart format eller, der det er teknisk mulig, be oss om å overføre disse til en annen virksomhet.
• Trekke tilbake eventuelle samtykker du har gitt oss.

Hvis du mener at vi behandler personopplysninger i strid med personopplysningsloven, har du rett til å klage til Datatilsynet. Før du eventuelt gjør dette, vil vi gjerne at du kontakter Bright slik at vi kan besvare dine spørsmål eller oppklare eventuelle misforståelser.

Avvik, analyse av avvik og tiltak
Dersom behandlingen av personopplysninger skyldes brudd på datasikkerheten, meldes dette til Datatilsynet innen gitt frist. Hvis det ikke er mulig å avdekke omfanget innen gitt frist, sendes avviksmelding trinnvis til Datatilsynet.

Bright har eget kartleggingsskjema som oppsummerer brudd eller avvik som beskriver system, kategori og hva slag opplysninger som er berørt.

Utfyller av skjemaet skal gi beskjed til daglig leder om brudd eller avvik. Ansvarlig mottaker skal vurdere om det skal iverksettes umiddelbare tiltak. Deretter skal vedkommende beskrive hvilke konsekvenser av bruddet eller avviket, synliggjøre tiltakene og begrense konsekvensene.

Endringer i personvernerklæringen
Vi vil kunne oppdatere personvernerklæringen fra tid til annen. Du vil få beskjed om endringer av betydning. Du vil alltid finne siste versjon av vår personvernerklæring på nettsiden

Kontaktinformasjon
Hvis du ønsker å komme i kontakt, kan du benytte følgende kontaktinformasjon:

Kontaktperson:
Telefonnummer: +47 69 13 69 00
E-postadresse:
Adresse: Tamburveien 9. Box 139. 1720 Greåker