1. Innledning

Her får du vite litt om hvordan vi i Digital Norway (Toppindustrisenteret AS, org.nr. 917362246) tar vare på personopplysningene dine når vi er ansvarlige for behandlingen av dem.

Vi forklarer hvilke opplysninger vi samler inn, hvorfor vi gjør det, og hvilke rettigheter du har. Det er viktig for oss at du føler deg trygg på hvordan vi håndterer dataene dine.

Videre i denne personvernerklæringen bruker vi «vi» eller «oss» når vi snakker om Digital Norway.

Personvernerklæringen («Erklæringen«) inneholder informasjon om hvordan vi håndterer personopplysninger knyttet til deg når du samhandler med oss eller benytter deg av de produkter og tjenester som Digital Norway tilbyr. Vi behandler personopplysninger om deg som er kontaktperson hos våre kunder, leverandører og samarbeidspartnere/ forretningsforbindelser, samt deg som er kursbruker, nyhetsbrevmottaker eller deltaker på noen av våre arrangementer eller nettverk.

For en nærmere beskrivelse av vår bruk av cookies, se her.

2. Hvem er vi

Digital Norway er en non-profit virksomhet startet i 2017 av en rekke engasjerte næringslivsaktører for å få fart på digitaliseringen av norsk næringsliv, med et spesielt fokus på små og mellomstore bedrifter.

Vi jobber med å sikre bedrifter og ansatte tilgang til kunnskap og nettverk de trenger i en digital verden gjennom å tilby gratis kurs, læringsreiser, webinarer og møteplasser.

Vår kontaktinformasjon er:

Toppindustrisenteret AS

Universitetsgata 2

0164 Oslo

Dersom du har spørsmål om hvordan vi behandler dine personopplysninger kan du kontakte oss på  post@digitalnorway.com. Du kan også ta kontakt med oss dersom du ønsker å benytte deg av noen av dine rettigheter i henhold til personvernforordningen, som beskrevet nærmere under i punkt 8.

3. Hvem behandler vi personopplysninger om

Personvernerklæringen retter seg mot behandling av personopplysninger om følgende personer:

• Mottakere av våre nyhetsbrev

• Brukere av våre produkter og tjenester

• Kontaktpersoner hos kunder, leverandører og samarbeidspartnere

4. Formål, typer personopplysninger, rettslig grunnlag og lagringstid

Digital Norway behandler personopplysninger om deg avhengig av hva slags relasjon du har til oss:

4.1 Som bruker av våre produkter og tjenester

Når du bruker våre tjenester, vil vi behandle personopplysninger for formålene som beskrevet under.

Når du inngår en avtale med oss om bruk av våre digitale kurs som leveres av vår LMS-leverandør Sana, behandler vi ditt navn, e-postadresse, passord og selskapsnavnet til din arbeidsgiver. For å bli kursbruker, blir du spurt om å godta brukervilkårene til vår leverandør Sana, som leverer kursplattformen.

Når du benytter deg av våre kursprodukter og tjenester vil vi også registrere gjennomføringsstatus på kurs og kommunikasjon med oss. Det rettslige grunnlag for dette er vår berettigede interesse i å ha oversikt over gjennomføringsstatus, jf. GDPR artikkel 6 nr. 1 bokstav f. Personopplysningene som behandles for dette formålet vil slettes fem år etter gjennomføring av det aktuelle kurset eller mottak av den aktuelle henvendelsen.

For mer informasjon om Sanas behandling av dine personopplysninger henviser vi til Sanas personvernerklæring.  

For oppfyllelse av regnskaps- og bokføringslovgivning
Digital Norway er underlagt regnskaps- og bokføringslovgivningen som pålegger oss å lagre og innrapportere opplysninger personopplysninger som fremgår av blant annet fakturadokumentasjon og visse avtaler. Det rettslige grunnlag for bruk av opplysningene er våre rettslige forpliktelser, jf. GDPR artikkel 6 nr. 1 bokstav c.  Personopplysningene som behandles for disse formålene slettes i tråd med lovpålagt lagringstid for den aktuelle rettslige forpliktelsen.

For å tilpasse ditt innhold
Dersom du samtykket til å motta tilpassede henvendelser når du oppretter en brukerkonto eller melder deg på et arrangement i regi av Digital Norway, behandler vi informasjon om din arrangements- og kursdeltakelse for å skreddersy informasjon om tilbud og produkter til deg.

For at Digital Norway skal kunne tilpasse innholdet i kommunikasjonen med deg, vil Digital Norway bruke og analysere de opplysningene du selv har oppgitt ved registrering (navn, e-postadresse, bedrift, stillingstittel og kurs- og arrangementshistorikk). Det rettslige grunnlaget for behandlingen er ditt samtykke, jf. GDPR artikkel 6 nr. 1 bokstav a. Du kan når som helst trekke tilbake ditt samtykke. Dersom du ønsker å trekke tilbake samtykket, ber vi deg ta kontakt med oss som angitt i punkt 8. Personopplysningene som behandles for dette formålet slettes innen en måned etter at du trekker ditt samtykke.

4.2            Når du er ansatt hos en kunde- og leverandører eller samarbeidspartner

Når du kjøper, leverer eller bidrar i vårt tjenestetilbud som ansatt hos en kunde, leverandør eller samarbeidspartner, vil vi behandle personopplysninger om deg for formålene som beskrevet under.

For oppfyllelse og administrasjon av avtaler
Når du eller virksomheten du opptrer på vegne av inngår en avtale med oss om kjøp eller bruk av våre tjenester, vil du bli bedt om å oppgi kontaktopplysninger, herunder telefonnummer, e-postadresse og stilling, samt fakturadresse der det er relevant.  Du vil også kunne bli bedt om å fremlegge nødvendige fullmakter og identifikasjonspapirer som viser din tilknytning til virksomheten du representerer. Tilsvarende informasjon kan også bli etterspurt ved inngåelse av avtaler med leverandør- og forretningsforbindelser. Opplysningene brukes til å administrere kontraktsforhold og andre relasjoner. Det rettslige grunnlaget for behandlingen er oppfyllelse av avtalen med deg dersom du er privatperson, jf. GDPR artikkel 6 nr. 1, bokstav b og vår berettigede interesse i å oppfylle og administrere avtaler, jf. GDPR artikkel nr. 1 bokstav f, dersom vi behandler personopplysninger om deg i kraft av din rolle som ansatt i en virksomhet. Personopplysningene som behandles for dette formålet slettes tre år etter at det aktuelle avtaleforholdet er avsluttet.

For oppfyllelse av regnskaps- og bokføringslovgivning
Digital Norway er underlagt regnskaps- og bokføringslovgivningen som pålegger oss å lagre og innrapportere opplysninger personopplysninger som fremgår av blant annet fakturadokumentasjon og visse avtaler. Det rettslige grunnlag for bruk av opplysningene er våre rettslige forpliktelser, jf. GDPR artikkel 6 nr. 1 bokstav c.  Personopplysningene som behandles for disse formålene slettes i tråd med lovpålagt lagringstid for den aktuelle rettslige forpliktelsen.

4.3            Når du er mottaker av våre nyhetsbrev

Digital Norway ønsker å informere om de produktene og tjenestene vi til enhver tid tilbyr, herunder om aktuelle nyheter og arrangementer mv. Målet vårt er å oppdatere deg med relevante læringstilbud som gir deg verdi. Slik markedsføring skjer blant annet via e-post til eksisterende kunder og andre som har samtykket til å motta markedsføringshenvendelser. Du kan registrere deg som mottaker av vårt nyhetsbrev via denne lenken. Det rettslige grunnlaget for denne behandlingen er ditt samtykke, jf. GDPR artikkel 6 nr. 1 bokstav a. Du kan når som helst trekke tilbake ditt samtykke. Dersom du ønsker å trekke tilbake samtykket, ber vi deg benytte lenken “mine preferanser” nederst i nyhetsbrevet. 

Ved opprettelsen av et kundeforhold sender Digital Norway ut nyhetsbrev og annen markedsføring om de tjenester vi tilbyr. Du har mulighet til å reservere deg mot dette ved opprettelsen av kundeforholdet eller fortløpende så lenge kundeforholdet eksisterer. Det rettslige grunnlaget for denne behandlingen er GDPR artikkel 6 nr. 1 bokstav f, vår berettigede interesse i å kontakte våre eksisterende kunder.

Personopplysningene som behandles for dette formålet slettes innen en måned etter at du trekker ditt samtykke eller det eksisterende kundeforholdet opphører.

5. MOTTAKERE AV DINE PERSONOPPLYSNINGER

Digital Norway vil i noen tilfeller kunne utlevere personopplysninger til andre i den grad det er nødvendig for administrasjon av vår drift og for å kunne utøve vår virksomhet.

Digital Norway kan blant annet dele dine personopplysninger med våre leverandører av IT-systemer og teknisk bistand. Disse aktørene behandler personopplysninger om våre kunder og leverandører i kraft av rollen som databehandler, og deres behandling er underlagt en databehandleravtale. Leverandørene er pålagt å handle etter dokumentert instruks fra Digital Norway, og kan ikke bruke personopplysninger til egne formål. For en oppdatert oversikt over våre databehandlere viser vi til punkt 11 i denne personvernerklæringen. 

I enkelte tilfeller vil Digital Norway opptre som felles behandlingsansvarlig sammen med andre for å kunne levere våre produkter og tjenester. I slike tilfeller vil vi informere deg om dette når du melder deg på eller tar i bruk det aktuelle produktet eller tjenesten.

I tillegg kan vi i enkelte tilfeller utlevere personopplysningene dine til andre selskaper som selv vil være ansvarlige for hvordan de behandler personopplysningene dine. Vi kan blant annet utlevere personopplysningene dine til partnere som håndterer tekniske løsninger og offentlige myndigheter, dersom dette er pålagt med hjemmel i lov eller med rettskraftig dom eller kjennelse.

Dersom Digital Norway selger eller kjøper en virksomhet eller aktiva, kan Digital Norway velge å overføre personopplysningene dine til en mulig selger eller kjøper av en slik virksomhet eller slike aktiva.

Hvis Digital Norway eller en vesentlig del av Digital Norway eiendeler selges til et annet selskap (herunder i form av fusjon), kan personopplysningene til våre kunder og leverandører også deles og overføres i forbindelse med salget.

Vi gjennomfører alltid hensiktsmessige tekniske og organisatoriske sikkerhetstiltak i samsvar med gjeldende personvernlovgivning for å sikre at personopplysningene dine blir håndtert på en sikker måte ved overføring eller deling av personopplysninger med en tredjepart.

6.  OVERFØRING AV DINE OPPLYSNINGER TIL LAND UTENFOR EU/EØS

Som hovedregel behandler vi personopplysningene dine innenfor EU/EØS. Dersom personopplysningene behandles utenfor EU / EØS, foreligger det enten en beslutning fra EU-kommisjonen om at det aktuelle tredjelandet garanterer et adekvat beskyttelsesnivå, eller så sørger vi for at det finnes egnede beskyttelsestiltak som sikrer at rettighetene dine etter GDPR ivaretas. Eksempler på slike passende sikkerhetstiltak er at dataoverføringen er underlagt EU-kommisjonens standardkontrakter, eller at den relevante tredjeparten følger godkjente atferdsnormer.

Hvis du vil ha mer informasjon om hvilke sikkerhetstiltak vi har iverksatt, kan du kontakte oss via kontaktinformasjonen som angitt innledningsvis i denne personvernerklæringen.

7. SIKKERHET FOR BEHANDLINGEN

All vår behandling av personopplysninger sikres med nødvendige tekniske og organisatoriske tiltak.

Vi håndterer personopplysninger slik at de er riktige, tilgjengelige og behandles med hensyn til graden av sensitivitet i opplysningene. Vi benytter også en rekke sikkerhetsteknologier og informasjonssikkerhetsprosedyrer for å beskytte personopplysningene fra uautorisert tilgang, bruk eller formidling.

Vi inngår rutinemessige databehandleravtaler med de av våre leverandører som behandler personopplysninger på vegne av Digital Norway.

Vi begrenser tilgangen til personopplysninger til det personalet eller de tredjepartene som skal behandle opplysningene på våre vegne. Disse partene er underlagt konfidensialitetsplikt.

8. DINE RETTIGHETER NÅR VI BEHANDLER PERSONOPPLYSNINGER OM DEG

Nedenfor følger informasjon om dine rettigheter knyttet til behandling av dine personopplysninger. For å ta i bruk dine rettigheter kan du kontakte oss på post@digitalnorway.com.

Din henvendelse skal besvares så raskt som mulig, og senest innen én måned. Tar det lenger tid enn én måned, vil du få beskjed.

8.1            Informasjon og innsyn

Du har rett til å få informasjon om de personopplysninger vi behandler om deg. Gjennom denne erklæringen informerer vi deg om vår behandling av personopplysninger. For ytterligere informasjon, ta kontakt med ovennevnte.

Du har også rett til å kreve innsyn i personopplysningene som behandles om deg.

8.2            Endring og sletting

Du kan også be oss om å rette feilaktige opplysninger vi har om deg eller be oss om å slette personopplysninger. Vi vil så langt som mulig imøtekomme en forespørsel om å slette personopplysninger.

8.3            Rett til å begrense eller protestere mot behandlingen

I visse tilfeller har du rett til å få behandlingen begrenset, se GDPR artikkel 21. Dette har du rett til når:

1. Du bestrider riktigheten av personopplysningene – behandlingen stanses i en periode som gjør det mulig for oss å kontrollere riktigheten av personopplysningene.
2. Behandlingen er ulovlig, og du motsetter deg sletting av personopplysningene og isteden anmoder om at bruken av personopplysningene begrenses.
3. Vi ikke lenger er i behov av personopplysningene for å oppnå formålet med behandlingen, men du har behov for disse for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Du kan også protestere mot behandling etter GDPR artikkel 21 nr. 1 i påvente av kontrollen av hvorvidt våre berettigede interesser går foran ditt personvern.

8.4            Retten til dataportabilitet

For opplysninger som du har gitt til oss og er nødvendige for å gjennomføre en avtale med oss, og som behandles automatisk kan du be om å få personopplysningene om deg utlevert eller overført til annen leverandør i et strukturert, alminnelig anvendt og maskinlesbart format.

9. KLAGER

Opplever du at vår behandling av personopplysninger ikke stemmer med det vi har beskrevet her eller at vi på andre måter bryter personvernregelverket, kan du klage til Datatilsynet:

Datatilsynet

Postboks 458 Sentrum

0105 Oslo

E-post: postkasse@datatilsynet.no

Du finner mer informasjon om klage til Datatilsynet på Datatilsynets nettsider: https://www.datatilsynet.no/om-datatilsynet/kontakt-oss/klage-til-datatilsynet/.  

10. ENDRINGER

Hvis det skjer endringer i hvordan vi behandler dine personopplysninger, vil vi oppdatere eller endre personvernerklæringen. 

11. DATABEHANDLERE   

Digital Norway benytter ulike leverandører som behandler personopplysninger på vegne av Digital Norway som ledd i tjenestene de utfører på vegne av Digital Norway. Det inngås databehandleravtaler med våre databehandlere.

  

Intility AS – Drift av it-tjenester/systemer (skybasert), blant annet e-postsystem og lagring av dokumenter

Visma / Tripeltex – Økonomi og fakturasystem

Frontkom  – Drifter hjemmeside/CMS

Appfarm – Benyttes til kompetansekartleggingsverktøy

Microsoft Customer Insights Journeys – CRM og utsendelser

Sana – Leverandør og drift av kompetanseplattform/LMS