Behandlingsansvarlig
Webspesialisten AS, org.nr. 894 785 942, Oslo, er behandlingsansvarlig for opplysninger om brukerne av tjenesten. Kontakt oss på info@ipmanager.no.
To roller
- Behandlingsansvarlig for opplysninger om kontoer og bruk av tjenesten: navn, e-post, innlogginger og lignende.
- Databehandler for opplysningene kunden selv registrerer i IP-oversikten, som vertsnavn, MAC-adresser og navn på eiere av utstyr. Der er kunden behandlingsansvarlig, og vi behandler opplysningene bare for å levere tjenesten. Vilkårene og denne erklæringen utgjør databehandleravtalen. Kontakt oss om dere trenger en egen, signert avtale.
Opplysninger vi behandler
| Kategori | Eksempler | Formål | Grunnlag |
|---|---|---|---|
| Konto | Fornavn, etternavn, e-post, firma, rolle, språk | Opprette og drifte kontoen | Avtale (art. 6 nr. 1 b) |
| Innlogging | Passord-hash, 2FA-hemmelighet, hash av gjenopprettingskoder | Sikker pålogging | Avtale |
| Økter | IP-adresse, nettleser, tidspunkter | Holde deg innlogget, oppdage misbruk | Berettiget interesse (art. 6 nr. 1 f) |
| Revisjonslogg | Hvem som gjorde hva, når, fra hvilken IP og nettleser | Sporbarhet for kunden og sikkerhet | Avtale og berettiget interesse |
| API-nøkler | Navn, siste bruk, IP | Drift og sikkerhet | Avtale |
| E-post fra tjenesten | Mottaker, innhold i tjenestemeldinger | Pålogging, tilbakestilling, varsler om endringer | Avtale |
| Serverlogger | IP-adresse, tidspunkt, forespurt adresse | Drift, feilsøking og sikkerhet | Berettiget interesse |
Vi sender ikke nyhetsbrev eller markedsføring uten samtykke, og vi selger aldri opplysninger.
Informasjonskapsler
Vi bruker bare én nødvendig informasjonskapsel, ipm_session, som holder deg innlogget. Vi bruker ikke analyseverktøy, sporing eller annonser, og viser derfor ikke noe samtykkebanner.
Lagring og underleverandører
- Tjenesten og databasen driftes på servere i Norge.
- E-post fra tjenesten sendes via vår e-postleverandør.
- Vi overfører ikke personopplysninger til land utenfor EU/EØS.
Hvor lenge lagrer vi opplysningene?
- Kontoopplysninger lagres så lenge kontoen finnes, og slettes innen 30 dager etter at organisasjonen er avsluttet.
- Revisjonsloggen er en del av kundens dokumentasjon og lagres så lenge organisasjonen finnes.
- Økter utløper etter 14 dager uten aktivitet.
- Serverlogger lagres i kort tid, bare så lenge de trengs for drift og sikkerhet.
- Sikkerhetskopier slettes i takt med vår rutine for sikkerhetskopiering.
Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandling som bygger på berettiget interesse. Kontakt oss på info@ipmanager.no. Gjelder det opplysninger en kunde har registrert i IP-oversikten, videresender vi henvendelsen til kunden.
Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).
Sikkerhet
Se sikkerhetssiden for tiltakene vi har for å beskytte opplysningene.
Endringer
Vi oppdaterer erklæringen ved behov. Vesentlige endringer varsles på e-post til organisasjonens eiere.