Personvernerklæring

Innledning

Denne personvernerklæringen gjelder for alle brukere av våre tjenester og nettsider, inkludert kunder og besøkende.

Nyrd AS ("vi", "oss" eller "vår") respekterer ditt personvern og er forpliktet til å beskytte dine personopplysninger. Nyrd AS er behandlingsansvarlig for personopplysninger vi samler inn via våre tjenester og nettsider.

Når Nyrd AS behandler personopplysninger på vegne av kunder i forbindelse med automatiseringstjenester, inngås en egen databehandleravtale (DPA). Denne personvernerklæringen beskriver hvordan vi samler inn, bruker og beskytter informasjonen din når du bruker våre tjenester eller vår nettside.

Nyrd AS kan oppdatere denne personvernerklæringen. Vesentlige endringer vil bli kommunisert på våre nettsider.

Behandlingsgrunnlag

Vi behandler personopplysninger basert på ett eller flere av følgende grunnlag:

• Kontraktsforpliktelser (GDPR art. 6(1)(b))
• Samtykke
• Legitim interesse

Tredjepartsleverandører

Vi kan benytte tredjepartsleverandører (f.eks. skyplattformer og AI-tjenester) til behandling av data. Alle underdatabehandlere er bundet av databehandleravtale (DPA) i samsvar med GDPR.

Kunder vil bli informert ved vesentlige endringer i tredjepartsleverandører som behandler personopplysninger på vegne av Nyrd AS.

1. Informasjon vi samler inn

Vi kan samle inn følgende typer informasjon:

• Kontaktinformasjon: navn, e-postadresse, telefonnummer
• Bedriftsinformasjon
• Teknisk informasjon: IP-adresse, nettlesertype (brukes kun for drift, sikkerhet og forbedring av tjenestene)
• Kommunikasjonshistorikk

2. Hvordan vi bruker informasjonen

Vi bruker informasjonen til å:

• Levere og forbedre våre tjenester
• Kommunisere med deg om prosjekter og henvendelser
• Administrere kundeforhold
• Overholde juridiske forpliktelser

3. Informasjonsdeling

Personopplysninger kan deles med:

• Kontraktsfestede og GDPR-bundne tredjepartsleverandører når det er nødvendig for å levere våre tjenester
• Når vi er juridisk forpliktet til å gjøre det

Når vi behandler personopplysninger på vegne av kunder, gjelder alltid databehandleravtale (DPA) i samsvar med GDPR.

4. AI og automatisering av data

Personopplysninger som behandles via AI og automatisering brukes kun til levering av avtalte tjenester.

Formål og begrensning: Behandlingen begrenses til det som er nødvendig for formålet.

Resultater: AI-resultater kan være probabilistiske, og Nyrd AS gir ingen garantier for korrektheten eller utfallet av AI-prosesser, og beslutninger basert på slike resultater skjer på kundens eget ansvar.

Lagring: Personopplysninger lagres kun så lenge det er nødvendig for formålet eller i henhold til lovpålagte krav. Data lagres generelt i maks 5 år etter avsluttet kundeforhold, med mindre lov krever lengre lagring.

Sletting/anonymisering: Når data ikke lenger er nødvendig, slettes eller anonymiseres det.

Internasjonale overføringer: Ved overføring til land utenfor EØS sikres nødvendige sikkerhetstiltak, f.eks. standard kontraktsvilkår godkjent av EU-kommisjonen.

5. Informasjonssikkerhet

Vi implementerer passende sikkerhetstiltak for å beskytte personopplysninger mot uautorisert tilgang, endring eller sletting.

6. Dine rettigheter

Du har rett til å:

• Be om tilgang til dine personopplysninger
• Be om retting av unøyaktige opplysninger
• Be om sletting av dine opplysninger
• Trekke tilbake samtykke

Når personopplysninger behandles på vegne av kunder, bistår Nyrd AS kunden med å oppfylle kravene i GDPR vedrørende registrertes rettigheter.

7. Informasjonskapsler (cookies)

Vi bruker informasjonskapsler (cookies) i henhold til ePrivacy-forordningen og GDPR. Vi bruker informasjonskapsler for å forbedre brukeropplevelsen på vår nettside. Ved å fortsette å bruke nettsiden, samtykker du til bruk av ikke-nødvendige informasjonskapsler, med mindre du har justert innstillingene dine. Du kan kontrollere bruken av cookies gjennom nettleserinnstillingene dine.

8. Markedsføring og referanser

Hvis personopplysninger brukes til markedsføring eller referanser, innhentes alltid samtykke på forhånd.