Personvernerklæring

Hvem som er ansvarlig

Incrementi AS (org.nr. 930 168 408), Dronning Eufemias gate 26, 0191 Oslo, er behandlingsansvarlig for behandlingen av personopplysninger som beskrives i denne erklæringen. Incrementi er en del av 99X Group.

Spørsmål om personvern og forespørsler om rettighetene dine sender du til espen.slyngstad@incrementi.no, eller ringer +47 934 00 825. Du kan også skrive til oss på adressen over. Vi er ikke pålagt å ha personvernombud og har derfor ikke oppnevnt det; henvendelsene behandles av daglig ledelse.

Hva erklæringen gjelder

Erklæringen gjelder når du besøker incrementi.no, tar kontakt med oss, mottar informasjon fra oss, eller er kontaktperson hos en kunde, leverandør eller samarbeidspartner.

Når vi behandler personopplysninger på vegne av kundene våre i et oppdrag – for eksempel data i systemer vi bygger eller drifter – er kunden behandlingsansvarlig og vi databehandler. Da gjelder kundens personvernerklæring og databehandleravtalen vi har inngått med kunden, ikke denne erklæringen.

Behandlingen følger personopplysningsloven og personvernforordningen (GDPR). Bruk av informasjonskapsler følger i tillegg ekomloven § 3-15, og elektronisk markedsføring følger markedsføringsloven § 15.

Hva vi behandler, hvorfor og på hvilket grunnlag

Vi behandler bare opplysninger vi trenger til et bestemt formål. Tabellen viser formålene, opplysningene og det rettslige grunnlaget etter GDPR artikkel 6.

Der vi bygger på berettiget interesse, har vi vurdert at interessen vår veier tyngre enn hensynet til personvernet ditt, blant annet fordi opplysningene er begrenset, gjelder rollen din i arbeidslivet og brukes slik du med rimelighet kan forvente. Du kan be om å få vurderingen, og du kan protestere (se «Dine rettigheter»).

Du har ingen plikt til å gi oss personopplysninger. Uten kontaktopplysninger kan vi likevel ikke svare deg, og uten nødvendige opplysninger kan vi ikke inngå eller gjennomføre avtaler.

Vi ber ikke om særlige kategorier av personopplysninger, som helseopplysninger. Ikke send slike opplysninger i skjema eller e-post.

Informasjonskapsler og sporing

Informasjonskapsler (cookies) er små filer som lagres i nettleseren din. Vi lagrer eller leser bare informasjonskapsler som er strengt nødvendige uten samtykke. Analyse-, funksjons- og markedsføringskapsler settes først når du har samtykket i banneret, og du velger kategoriene hver for seg. Det skal være like enkelt å avslå som å godta.

Du kan endre eller trekke tilbake samtykket når som helst med knappen «Informasjonskapsler» nederst på hver side, eller med knappen under. Når du trekker samtykket tilbake, slutter vi å sette nye kapsler i den kategorien. Du kan også slette eksisterende kapsler i nettleserinnstillingene.

Endre eller trekk tilbake samtykket ditt:Informasjonskapsler

Varigheten er satt av leverandørene og kan endres av dem. Leverandørene kan også sette tekniske kapsler med andre navn for de samme formålene.

Google Consent Mode

Vi bruker Google Tag Manager med Googles samtykkemodus. Før du har tatt et valg, og hvis du avslår analyse eller markedsføring, setter og leser Google-taggen ingen informasjonskapsler for disse formålene. Den kan likevel sende enkle signaler uten informasjonskapsler til Google, for eksempel at en side ble vist, tidspunkt, nettlesertype, samtykkestatus og omtrentlig region. Google bruker signalene til aggregert og modellert statistikk og oppgir at IP-adresser ikke lagres i Google Analytics 4. Lenkeparametere fra annonseklikk kan i tillegg bli med i nettadressen når du går mellom sider.

Grunnlaget for dette er vår berettigede interesse i å forstå bruken av nettstedet på et overordnet nivå. Du kan protestere ved å kontakte oss, eller blokkere signalene med en innholdsblokker i nettleseren.

LinkedIn Insight Tag

Hvis du samtykker til markedsføring, laster HubSpot LinkedIn Insight Tag. Den lar oss måle effekten av LinkedIn-annonser og nå personer som har besøkt nettstedet. Vi ser bare aggregert statistikk, aldri hvem du er. For innsamlingen og overføringen til LinkedIn er vi og LinkedIn Ireland Unlimited Company felles behandlingsansvarlige. LinkedIn er selvstendig ansvarlig for sin videre bruk av opplysningene, og du kan utøve rettighetene dine overfor begge. Se LinkedIns personvernerklæring og innstillingene for annonser på LinkedIn-kontoen din.

HubSpot-sporing og innsendte skjema

Hvis du har samtykket til analyse og sender inn et skjema, kan HubSpot koble tidligere og senere besøk på nettstedet til kontaktopplysningene dine. Vi bruker dette til å forstå hva du er interessert i, slik at oppfølgingen blir relevant. Uten samtykke registreres bare det du sender inn.

Hvem vi deler opplysninger med

Vi selger ikke personopplysninger og deler dem ikke med andre for deres egen markedsføring. Vi bruker disse leverandørene som databehandlere etter skriftlige databehandleravtaler. De kan bare bruke opplysningene etter våre instrukser:

For LinkedIn Insight Tag er LinkedIn felles behandlingsansvarlig, ikke databehandler (se over).

I tillegg kan vi dele opplysninger med selskaper i 99X Group når de bidrar i et kundeoppdrag eller i et salgsløp, med regnskapsfører og revisor, med rådgivere ved behov, og med offentlige myndigheter når loven krever det. Hvis virksomheten eller deler av den blir solgt eller fusjonert, kan opplysningene overføres til den nye eieren, som må følge denne erklæringen.

Overføring utenfor EØS

Noen leverandører er amerikanske eller har underleverandører utenfor EØS. Vi overfører bare personopplysninger ut av EØS når overføringen har et lovlig grunnlag etter GDPR kapittel V:

• EU–US Data Privacy Framework: EU-kommisjonens beslutning om at USA har tilstrekkelig beskyttelse. Den gjelder også i Norge gjennom EØS-avtalen. Vercel, HubSpot, Google, Microsoft og LinkedIn er sertifisert under rammeverket.
• EUs standardkontrakter (Standard Contractual Clauses) med supplerende tiltak, for eksempel kryptering, i de tilfellene rammeverket ikke dekker overføringen.

Ta kontakt på espen.slyngstad@incrementi.no hvis du vil ha en kopi av garantiene vi bruker.

Hvor lenge vi lagrer opplysningene

Vi lagrer ikke opplysninger lenger enn formålet krever. Når lagringstiden er ute, sletter eller anonymiserer vi opplysningene.

Opplysninger kan bli lagret lenger hvis det er nødvendig for å fastsette, gjøre gjeldende eller forsvare et rettskrav.

Dine rettigheter

Du har rett til å:

• få innsyn i hvilke opplysninger vi har om deg, og få en kopi (art. 15),
• få rettet feil eller ufullstendige opplysninger (art. 16),
• få slettet opplysninger når vi ikke lenger har grunn til å behandle dem (art. 17),
• begrense behandlingen, for eksempel mens vi vurderer et krav om retting (art. 18),
• få utlevert opplysninger du har gitt oss, i et maskinlesbart format, når behandlingen bygger på samtykke eller avtale (art. 20),
• protestere mot behandling som bygger på berettiget interesse (art. 21). Protesterer du mot direkte markedsføring, stanser vi den alltid,
• trekke tilbake samtykke når som helst, uten at det påvirker behandlingen før du trakk det tilbake (art. 7 nr. 3).

Send forespørselen til espen.slyngstad@incrementi.no. Vi svarer uten ugrunnet opphold, og senest innen én måned. Er forespørselen omfattende, kan fristen forlenges med inntil to måneder, men da gir vi deg beskjed. Det er gratis. Vi kan be deg bekrefte identiteten din før vi utleverer eller sletter opplysninger. Hver markedsførings-e-post har dessuten en lenke for å melde seg av.

Vi tar ingen avgjørelser som utelukkende bygger på automatisert behandling og har rettsvirkning eller tilsvarende betydning for deg (art. 22).

Klage til Datatilsynet

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først, så vi kan rydde opp.

Datatilsynet, Postboks 458 Sentrum, 0105 Oslo. Telefon 22 39 69 00. datatilsynet.no. Bor eller arbeider du i et annet EØS-land, kan du også klage til tilsynsmyndigheten der.

Slik sikrer vi opplysningene

Vi bruker tekniske og organisatoriske tiltak for å beskytte opplysningene: kryptert overføring (HTTPS), tilgangsstyring slik at bare de som trenger opplysningene har tilgang, databehandleravtaler med leverandørene, og rutiner for å håndtere avvik. Leveransene våre er dekket av 99X’ sertifiserte styringssystemer for informasjonssikkerhet (ISO/IEC 27001) og personvern (ISO/IEC 27701).

Ved et brudd på personopplysningssikkerheten melder vi fra til Datatilsynet innen 72 timer når regelverket krever det. Hvis bruddet sannsynligvis innebærer en høy risiko for deg, varsler vi deg også.

Barn, lenker og endringer

Nettstedet og tjenestene våre er rettet mot virksomheter, ikke mot barn, og vi samler ikke bevisst inn opplysninger om barn.

Nettstedet lenker til andre nettsteder, for eksempel LinkedIn, 99x.io og Google Maps. Vi er ikke ansvarlige for hvordan disse behandler personopplysninger. Les personvernerklæringene deres.

Vi oppdaterer erklæringen når behandlingen endres. Datoen øverst viser når den sist ble endret. Ved vesentlige endringer som berører deg, varsler vi på nettstedet eller direkte, og ber om nytt samtykke der det trengs.