1. Behandlingsansvarlig
Explain AS er behandlingsansvarlig for behandlingen som beskrives på denne siden.
Explain AS
Org.nr. 938 334 625
E-post: hei@explain.no
2. Opplysninger vi behandler
Vi kan behandle følgende opplysninger:
- navn, e-postadresse, telefonnummer og virksomhet når du kontakter oss
- innholdet i henvendelser, tilbud, avtaler og prosjektkommunikasjon
- faktura- og regnskapsopplysninger når det er nødvendig for et kundeforhold
- tekniske opplysninger knyttet til drift og sikkerhet på nettsiden, for eksempel IP-adresse, tidspunkt og nettleserinformasjon
Vi ber ikke om sensitive personopplysninger gjennom nettsiden. Ikke send slike opplysninger på e-post med mindre det er avtalt og nødvendig.
3. Formål og behandlingsgrunnlag
| Formål | Typiske opplysninger | Behandlingsgrunnlag |
|---|---|---|
| Svare på henvendelser og følge opp tilbud | Kontaktinformasjon og meldingsinnhold | Nødvendig for å svare på forespørselen og eventuelt inngå avtale |
| Levere avtalte tjenester | Kunde- og prosjektopplysninger | Nødvendig for å oppfylle avtale |
| Regnskap og lovpålagt dokumentasjon | Faktura- og transaksjonsopplysninger | Rettslig forpliktelse |
| Drift og sikkerhet | Tekniske logger og sikkerhetshendelser | Berettiget interesse i å beskytte nettsiden, systemene og kundedata |
4. Bruk av AI ved behandling av personopplysninger
Explain kan bruke AI-verktøy som støtte i arbeid med analyse, tekst, kode og automatisering. Bruk av AI skal vurderes ut fra formål, dataminimering, sikkerhet og gjeldende avtaler.
- Vi legger ikke kundedata eller personopplysninger inn i en ekstern AI-tjeneste uten at bruken er vurdert som nødvendig og lovlig.
- Når Explain er databehandler, følger vi kundens dokumenterte instrukser.
- Vi bruker menneskelig kontroll når et AI-resultat kan få betydning for personer eller kundens virksomhet.
- Vi bruker ikke helautomatiserte avgjørelser med rettsvirkning eller tilsvarende vesentlig betydning for personer som en del av vår egen nettside eller ordinære kundeadministrasjon.
Mer informasjon finnes på siden AI og ansvar.
5. Leverandører og overføringer
Vi kan bruke leverandører til blant annet drift, sikkerhet, e-post, regnskap og prosjektleveranser. Disse får bare tilgang til personopplysninger når det er nødvendig for tjenesten.
Nettsiden kan leveres gjennom Cloudflare, som behandler tekniske data som en del av nettverkslevering og sikkerhet. Andre leverandører avklares ut fra hvilket oppdrag som utføres.
Dersom personopplysninger overføres utenfor EØS, skal vi ha et gyldig overføringsgrunnlag og nødvendige garantier etter personvernregelverket.
6. Hvor lenge vi lagrer opplysninger
- Generelle henvendelser slettes normalt når de ikke lenger er nødvendige, og senest innen 12 måneder dersom de ikke fører til et kundeforhold.
- Kunde- og prosjektopplysninger lagres så lenge det er nødvendig for oppdraget, dokumentasjon og eventuelle rettskrav.
- Regnskapsmateriale oppbevares så lenge norsk lov krever det.
- Sikkerhetslogger lagres så kort som mulig og i tråd med behovet for drift og sikkerhet.
7. Dine rettigheter
Avhengig av behandlingen kan du ha rett til å:
- få informasjon om hvordan opplysningene dine brukes
- be om innsyn i opplysninger vi har om deg
- be om retting eller sletting
- be om begrensning av behandlingen
- protestere mot behandling som bygger på berettiget interesse
- få utlevert opplysninger i et strukturert format når retten til dataportabilitet gjelder
- trekke tilbake et samtykke når behandlingen bygger på samtykke
Send forespørselen til hei@explain.no.
8. Sikkerhet
Vi bruker tekniske og organisatoriske tiltak som er tilpasset risikoen. Dette kan blant annet omfatte tilgangsstyring, tofaktorautentisering, kryptering, oppdateringer, sikkerhetskopiering og begrensning av hvilke data som behandles.
9. Kontakt og klage
Spørsmål om personvern kan sendes til hei@explain.no.
Hvis du mener at personopplysningene dine behandles i strid med regelverket, kan du klage til Datatilsynet.
Vi kan oppdatere denne erklæringen når tjenestene eller behandlingen endres. Datoen øverst viser siste oppdatering.