Personuppgiftsansvarig
Webspesialisten AS, org.nr 894 785 942, Oslo, Norge, är personuppgiftsansvarig för uppgifter om tjänstens användare. Kontakta oss på info@ipmanager.no.
Två roller
- Personuppgiftsansvarig för uppgifter om konton och användning av tjänsten: namn, e-postadresser, inloggningar och liknande.
- Personuppgiftsbiträde för de uppgifter kunden själv registrerar i IP-översikten, som värdnamn, MAC-adresser och namn på ägare av utrustning. Där är kunden personuppgiftsansvarig, och vi behandlar uppgifterna bara för att leverera tjänsten. Villkoren och denna policy utgör personuppgiftsbiträdesavtalet. Kontakta oss om ni behöver ett separat, undertecknat avtal.
Uppgifter vi behandlar
| Kategori | Exempel | Ändamål | Rättslig grund |
|---|---|---|---|
| Konto | Förnamn, efternamn, e-post, företag, roll, språk | Skapa och driva kontot | Avtal (art. 6.1 b) |
| Inloggning | Lösenordshash, 2FA-hemlighet, hash av återställningskoder | Säker inloggning | Avtal |
| Sessioner | IP-adress, webbläsare, tidpunkter | Hålla dig inloggad, upptäcka missbruk | Berättigat intresse (art. 6.1 f) |
| Revisionslogg | Vem som gjorde vad, när, från vilken IP och webbläsare | Spårbarhet för kunden och säkerhet | Avtal och berättigat intresse |
| API-nycklar | Namn, senaste användning, IP | Drift och säkerhet | Avtal |
| E-post från tjänsten | Mottagare, innehåll i tjänstemeddelanden | Inloggning, återställning, meddelanden om ändringar | Avtal |
| Serverloggar | IP-adress, tidpunkt, begärd adress | Drift, felsökning och säkerhet | Berättigat intresse |
Vi skickar inga nyhetsbrev eller marknadsföring utan samtycke, och vi säljer aldrig uppgifter.
Kakor
Vi använder bara en nödvändig kaka, ipm_session, som håller dig inloggad. Vi använder ingen analys, spårning eller annonsering och visar därför ingen samtyckesbanner.
Lagring och underleverantörer
- Tjänsten och databasen körs på servrar i Norge.
- E-post från tjänsten skickas via vår e-postleverantör.
- Vi överför inte personuppgifter till länder utanför EU/EES.
Hur länge sparar vi uppgifterna?
- Kontouppgifter sparas så länge kontot finns och raderas inom 30 dagar efter att organisationen har avslutats.
- Revisionsloggen är en del av kundens dokumentation och sparas så länge organisationen finns.
- Sessioner löper ut efter 14 dagar utan aktivitet.
- Serverloggar sparas en kort tid, bara så länge de behövs för drift och säkerhet.
- Säkerhetskopior raderas i takt med vår rutin för säkerhetskopiering.
Dina rättigheter
Du har rätt till tillgång, rättelse, radering, begränsning och dataportabilitet, samt rätt att invända mot behandling som bygger på berättigat intresse. Kontakta oss på info@ipmanager.no. Gäller det uppgifter som en kund har registrerat i IP-översikten vidarebefordrar vi begäran till kunden.
Anser du att vi behandlar uppgifter i strid med reglerna kan du klaga till den norska dataskyddsmyndigheten (Datatilsynet, datatilsynet.no) eller till tillsynsmyndigheten där du bor, i Sverige Integritetsskyddsmyndigheten (IMY).
Säkerhet
Se säkerhetssidan för de åtgärder vi vidtar för att skydda uppgifterna.
Ändringar
Vi uppdaterar policyn vid behov. Väsentliga ändringar meddelas via e-post till organisationens ägare.