Addovations integritetspolicy

Denna integritetspolicy publicerades den 2024-03-14
Den beskriver hur Addovation samlar in och hanterar personuppgifter i vår verksamhet i egenskap av personuppgiftsansvarig. Den beskriver dessutom varför vi behandlar personuppgifter, vilka kategorier av personuppgifter som hanteras samt vilka rättigheter du har.

Vilka är vi?
Addovation är ett nordiskt IT-företag. Vi tillhandahåller hållbara affärslösningar och innovationer som hjälper företag att växa. Vi fokuserar på att leverera långsiktigt värde och har ett genuint engagemang för våra kunder och deras verksamhet.

Företagets huvudkontor ligger i Drammen i Norge, och våra dotterbolag finns i Sverige, Finland och Sri Lanka. Huvudkontorets besöksadress är Engene 22, 3015 Drammen, Norge.

Denna integritetspolicy omfattar hantering av personuppgifter för alla bolag inom Addovation Group, vilka omfattas av samma riktlinjer och skyldigheter. 

För ytterligare frågor kring Addovations behandling av personuppgifter kan du kontakta Addovation på dataprotection@addovation.com eller via:

Addovation AS, org.nr 992564113
Engene 22, 3015 Drammen, Norge

Addovation Sweden AB, org.nr 559055-2591:
Vaggerydsgatan 1, 4 tr, 553 30 Jönköping, Sverige

Addovation Finland
Iirislahdentie 16A, 02230 Esbo, Finland

Addovation (Pvt) Ltd
Addovation (Pvt) Ltd, Level 5, 370, Highlevel Road, Pannipitiya, Sri Lanka

Hur säkerställer Addovation ett gott integritetsskydd?
På Addovation sätter vi skyddet av dina personuppgifter i fokus och strävar alltid efter ett högt dataskydd. Detta gäller oavsett om vi behandlar personuppgifter för egen räkning (Addovation är personuppgiftsansvarig) eller för någon annans räkning, till exempel våra kunder (Addovation är personuppgiftsbiträde). Det innebär att vi i egenskap av personuppgiftsansvarig:

  • Säkerställer att personuppgifter endast behandlas för lagliga ändamål och raderas när det inte längre finns något syfte eller behov av att spara informationen.
  • Ser till att vi har en laglig grund för behandlingen av personuppgifter.
  • När du kontaktar oss får du information om hur dina personuppgifter behandlas, för vilket syfte samt information om dina rättigheter.
  • Säkerställer att dina personuppgifter är tillräckligt skyddade var i världen de än behandlas.
  • Vid överföring av personuppgifter till andra säkerställer vi att det finns upprättade avtalsförhållanden med de parter som vi delar dina personuppgifter med.
  • Våra medarbetare är väl informeringade om lagstiftningen kring behandling av personuppgifter och vikten av tystnadsplikt gällande dina personuppgifter.
  • Addovation vidtar lämpliga tekniska och organisatoriska informationssäkerhetsåtgärder för att förebygga och begränsa risker i samband med behandling av personuppgifter, till exempel för att förhindra obehörig åtkomst, missbruk, ändring och förstörelse. Endast behörig personal som omfattas av tystnadsplikt har tillgång till personuppgifterna.

När samlar vi in personuppgifter om dig?

  • När du kommunicerar med oss via skriftlig korrespondens, telefon, sociala medier eller våra webbplatser.
  • I situationer där du använder våra lösningar.
  • När vi ingår avtal, oavsett om det gäller medarbetare, kunder, partners eller leverantörer.
  • När vi samlar in personuppgifter från andra legitima källor, Addovations marknadsföringspartners, offentliga källor eller sociala nätverk. Vi behandlar endast dessa personuppgifter om du har lämnat samtycke till att dina personuppgifter delas med andra.
  • Vi kan samla in personuppgifter till följd av ett berättigat intresse hos oss, förutsatt att vårt intresse inte väger tyngre än dina integritetsintressen. Innan vi samlar in uppgifter säkerställer vi att en bedömning görs av om det finns ett berättigat intresse som väger tyngre än dina grundläggande rättigheter och friheter.

Varför behandlar vi personuppgifter?
Addovation behandlar personuppgifter för följande ändamål:

Syftet med behandlingenPersonuppgifter som vi samlar inLaglig grund för behandlingen
Administrera avtalsförhållanden, inklusive: Fullgöra avtalsenliga skyldigheter såsom orderbekräftelser, licensinformation, fakturor, påminnelser och liknande.   Meddela dig om eventuella driftstörningar i våra tjänster (systemmeddelanden).   Skicka information om de produkter och tjänster du har köpt av oss.   Skicka information om webbinarier eller andra kurser.   Ge dig tillgång till och tjänster relaterade till förhandsversioner av Addovation-produkter.   Ge tillgång till vår Customer Care Portal. Kontakta dig för att genomföra undersökningar om vad du tycker om våra produkter och tjänster.   Dessutom används uppgifterna för att företaget ska kunna erbjuda dig anpassade specialerbjudanden som kund.   Upptäcka, förhindra eller mildra säkerhetshot samt utföra underhåll och felsökning.De personuppgifter vi samlar in är i regel kontaktuppgifter som namn, adress, titel, e-postadress och telefonnummer. I samband med kundinteraktioner kan vi även samla in feedback, kommentarer och frågor som vi har fått från dig i samband med tjänsterelaterad kommunikation och aktiviteter, såsom möten, telefonsamtal, dokument och e-postmeddelanden. Vi behandlar personuppgifter för att fullgöra ett avtal, jfr artikel 6.1 b i dataskyddsförordningen (GDPR). Vår behandling kan också grundas på en rättslig förpliktelse, jfr artikel 6.1 c i GDPR. Detta gäller i typiska fall för att följa bokföringslagens bestämmelser. Behandlingen kan även baseras på ett berättigat intresse, jfr artikel 6.1 f i GDPR. I sådana fall har vi gjort en bedömning av om våra berättigade intressen väger tyngre än den registrerades intressen eller grundläggande rättigheter och friheter.  
Marknadsföring, inklusive: Utföra direktförsäljning.   Förse dig med innehåll och information från ett webbinarium eller evenemang som du har deltagit i.   Skicka marknadsföringskommunikation som du har efterfrågat. Detta kan inkludera information om våra produkter och tjänster, evenemang, aktiviteter samt kampanjer för våra partners produkter och tjänster. Denna kommunikation är prenumerationsbaserad och kräver ditt samtycke.   Marknadsföringsmaterial kan skickas till dig som kund antingen baserat på ett uttryckligt samtycke eller till följd av en intresseavvägning som företaget har gjort.De personuppgifter vi samlar in är i regel kontaktuppgifter som namn, adress, titel, e-postadress och telefonnummer.Vår behandling grundar sig som regel på ett berättigat intresse, jfr artikel 6.1 f i dataskyddsförordningen (GDPR). I sådana fall har vi bedömt om de berättigade intressen vi förföljer står i strid med den registrerades intressen eller grundläggande rättigheter och friheter. Vår behandling kan också baseras på ett samtycke som du har lämnat, jfr artikel 6.1 a i GDPR. All behandling som baseras på samtycke kan avbrytas genom att den registrerade återkallar sitt samtycke. Detta kan göras när som helst och utan motivering genom att kontakta dataprotection@addovation.com.
Kundservice, inklusive: Svara på förfrågningar via ”Kontakta mig” eller andra webbformulär som du har fyllt i på någon av Addovations webbplatser. Följa upp inkommande ärenden (kundärenden, support, e-post, chattar eller telefonsamtal).De personuppgifter vi samlar in är normalt kontaktuppgifter som namn, adress, titel, e-postadress och telefonnummer. Vi kan även samla in feedback, kommentarer och frågor som vi har fått från dig i samband med tjänsterelaterad kommunikation och aktiviteter, såsom möten, telefonsamtal, dokument och e-postmeddelanden.Vår behandling grundar sig som regel på ett berättigat intresse, jfr artikel 6.1 f i dataskyddsförordningen (GDPR). I sådana fall har vi bedömt om våra berättigade intressen väger tyngre än den registrerades intressen eller grundläggande rättigheter och friheter. Vår behandling kan också baseras på ett samtycke som du har lämnat, jfr artikel 6.1 a i GDPR. Behandlingen kan även baseras på fullgörandet av ett avtal eller vidtagandet av åtgärder innan ett avtal ingås, jfr artikel 6.1 b i GDPR.
Sökande, inklusive: Addovation behandlar personuppgifter i samband med rekryteringsprocesser och hantering av jobbansökningar.   Genomföra intervjuer, inklusive att ta referenser.   Vid rekrytering raderar vi de personuppgifter som har lämnats till oss så snart rekryteringsprocessen är avslutad, om inte annat har avtalats med dig.Personuppgifter som du lämnar i ansökningsprocessen är vanligtvis kontaktuppgifter, CV, betyg, examensbevis och ansökningshandlingar. Vi kan även samla in uppgifter från referenser.Vi behandlar personuppgifter för att vidta åtgärder innan ett avtal ingås, jfr artikel 6.1 b i dataskyddsförordningen. Om vi utför egna undersökningar utöver detta, till exempel genom att kontakta en utfärdare av ett intyg, grundar vi behandlingen av sådana uppgifter på artikel 6.1 f i dataskyddsförordningen (berättigat intresse).
PartnersDe personuppgifter vi samlar in är i regel kontaktuppgifter som namn, adress, titel, e-postadress och telefonnummer.Vi behandlar personuppgifter för att fullgöra ett avtal, jfr artikel 6.1 b i dataskyddsförordningen (GDPR).
LeverantörerDe personuppgifter vi samlar in är i regel kontaktuppgifter som namn, adress, titel, e-postadress och telefonnummer.Vi behandlar personuppgifter för att fullgöra ett avtal, jfr artikel 6.1 b i dataskyddsförordningen. Vår behandling kan också baseras på en rättslig förpliktelse, jfr artikel 6.1 c i dataskyddsförordningen. Detta rör sig oftast om att följa bestämmelserna i bokföringslagen.
Addovation samlar inte in eller behandlar personuppgifter som klassificeras som känsliga personuppgifter.

Användning av cookies
Addovation använder cookies för att samla in information när du navigerar på företagets webbplatser. Mer information om cookies finns på: https://www.addovation.com/cookie-policy/

Överföring till andra
Addovation använder underleverantörer för att behandla personuppgifter, vanligtvis samarbetspartners som tillhandahåller support, IT-tjänster eller hostingtjänster. Om Addovation delar personuppgifter med underleverantörer upprättas ett personuppgiftsbiträdesavtal i enlighet med gällande dataskyddsbestämmelser för att skydda din integritet.

Det kan också hända att personuppgifter lämnas ut till myndigheter i enlighet med gällande lagstiftning.

Kontakta oss om du vill veta mer om våra underleverantörer.

Överföring till tredje land
Företaget överför endast personuppgifter till ett land eller företag utanför EU/EES om det finns en laglig grund för överföringen i enlighet med dataskyddslagstiftningen.

Lagring och radering
Addovation sparar personuppgifter så länge som det är nödvändigt för att uppfylla ändamålet med behandlingen.

Addovation raderar personuppgifter när det inte längre finns något syfte med behandlingen och uppgifterna inte längre behöver sparas.

Dina rättigheter som registrerad
När Addovation samlar in och behandlar dina personuppgifter har du vissa rättigheter. Du har rätt att:

Få tillgång till uppgifter, vilket innefattar rätten att få veta:

  • Varför vi behandlar personuppgifter om dig.
  • Vilka personuppgifter vi behandlar.
  • Begära en kopia av de personuppgifter som Addovation behandlar om dig.
  • Vilka vi delar dina personuppgifter med.
  • Hur länge vi sparar dina personuppgifter.
  • Varifrån Addovation har hämtat personuppgifterna.

Om du kontaktar Addovation elektroniskt får du svar elektroniskt. Addovation strävar efter att svara inom skälig tid och senast inom 30 dagar.

Begära att Addovation rättar felaktiga personuppgifter som vi har sparat om dig.

I vissa situationer har du rätt att begära att dina personuppgifter raderas. Om vi behandlar dina personuppgifter utan laglig grund eller samtycke kan du begära att vi raderar dem.

Om vår behandling grundar sig på ditt samtycke kan du när som helst återkalla det.

Du kan även begära att behandlingen av dina personuppgifter begränsas under vissa omständigheter, till exempel under tiden då riktigheten i uppgifterna kontrolleras.

Om vi behandlar personuppgifter om dig med stöd av samtycke eller avtal kan du be oss att överföra personuppgifterna till dig eller till en annan personuppgiftsansvarig. Detta kallas rätten till dataportabilitet.

Om du inte är nöjd med hur vi behandlar personuppgifter kan du lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY). Mer information om klagomålsprocessen finns på IMY:s webbplats: 

Norge: Datatilsynet – integritet och informationssäkerhet | Datatilsynet

Sverige: Integritetsskyddsmyndigheten | IMY

Finland: Dataombudsmannens byrå

Övrigt
Addovations webbplatser kan innehålla olika bloggar, forum, wikier och andra sociala medietjänster eller applikationer som gör det möjligt att dela innehåll med andra användare (gemensamt kallade "sociala medieapplikationer"). All personlig information eller annan information som du bidrar med via en social medieapplikation kan läsas, samlas in och användas av andra användare av samma applikation, vilket vi har liten eller ingen kontroll över. Addovation ansvarar inte för andra användares användning eller missbruk av information som du har delat via en social medieapplikation. I sådana fall rekommenderar vi att du läser integritetspolicyn för den aktuella webbplatsen.

Denna integritetspolicy gäller inte för behandling av personuppgifter som utförs av tredje part. Våra samarbetspartner har egna integritetspolicys.

***

Addovation, 2024-03-01 Per Inge Sævareid, Chief Operation Officer, Addovation Group