Juridisk informasjon
Personvernerklæring
Behandlingsansvarlig
Opplysninger som behandles
Når du sender en henvendelse, behandles navn, e-postadresse, eventuell virksomhetstilknytning, valgt tema og innholdet i meldingen.
Ved opprettelse og bruk av konto behandles e-postadresse, eventuelt telefonnummer, bekreftelsesstatus, innloggingsidentitet og nødvendige sikkerhetsopplysninger. Passord håndteres av autentiseringstjenesten og lagres ikke i nettstedets egen database.
Formål og behandlingsgrunnlag
Personopplysninger brukes til å motta og besvare henvendelser, følge opp dialog, administrere konto og portaltilgang og ivareta sikkerheten i løsningen.
Når du ber om tiltak før en mulig avtale med deg, eller opplysninger er nødvendige for å oppfylle en slik avtale, bygger behandlingen på personvernforordningen artikkel 6 nr. 1 bokstav b.
Øvrige henvendelser, faglig dialog og kontakt med personer som representerer en virksomhet behandles på grunnlag av artikkel 6 nr. 1 bokstav f. Den berettigede interessen er å kunne besvare relevante henvendelser og følge opp kommunikasjonen.
Sikkerhetskontroller, tilgangsstyring og nødvendig feilsøking bygger på den berettigede interessen i å beskytte nettstedet, brukerne og opplysningene mot misbruk og uautorisert tilgang. Behandling som er nødvendig for å oppfylle en konkret rettslig plikt, bygger på artikkel 6 nr. 1 bokstav c.
Dersom en behandling krever samtykke, innhentes dette særskilt. Det er frivillig å sende en henvendelse eller opprette konto, men opplysninger som er nødvendige for den aktuelle funksjonen, må oppgis for at funksjonen skal kunne brukes.
Leverandører
Lindberg Research benytter eksterne leverandører for publisering, teknisk drift, innlogging og e-post. Leverandørene behandler opplysninger som er nødvendige for å levere sine respektive tjenester.
Publisering og teknisk drift leveres gjennom en skybasert nettsted- og applikasjonsplattform med avtalepart etablert i Irland. Plattformleverandøren behandler personopplysninger på vegne av Tor Christian Time Lindberg for å drifte, vedlikeholde og støtte det publiserte nettstedet, i henhold til en databehandleravtale. Strukturert portal- og publikasjonsinformasjon lagres i nettstedets database. Analysefiler og dokumenter som administrator gjør tilgjengelige, lagres i tilknyttet fillagring.
Leverandørens avtalte rolle fremgår av databehandleravtalen for publiseringsplattformen. Informasjon om tilknyttede virksomheter, underleverandører og deres funksjoner finnes i leverandørens mottakeroversikt.
Supabase brukes til autentisering og behandling av konto- og innloggingsopplysninger. Behandlingen reguleres av databehandleravtalen for autentiseringstjenesten.
Brevo brukes til transaksjonell e-post i autentiseringsflyten. Dette omfatter mottakerens e-postadresse, innholdet i e-posten og nødvendige opplysninger om levering, dette blir automatisk slettet 1 måned etter levering.
Behandlingssteder og overføringer
Publiseringsplattformen benytter internasjonal infrastruktur. Behandlingen er ikke begrenset til Irland eller EØS og kan omfatte leverandører og tilknyttede virksomheter utenfor EØS, blant annet i USA. Leverandørens mottakeroversikt beskriver aktuelle behandlingssteder og funksjoner.
For publiseringsplattformen reguleres overføringer utenfor EØS av databehandleravtalen. Avtalen angir EU-kommisjonens standard personvernbestemmelser som beskyttelsesgrunnlag, eller en beslutning om tilstrekkelig beskyttelsesnivå der denne dekker overføringen.
Supabase benytter også en internasjonal leverandørkjede. Valgt prosjektregion, London, beskriver primærlagringen, men innebærer ikke i seg selv at all støtte, drift eller videre behandling skjer i samme land. Overføringer som krever særskilte garantier, reguleres av standard personvernbestemmelser i databehandleravtalen.
Brevo opplyser at tjenestens databaser lagres i EU, i Frankrike, Tyskland og Belgia. Dette er en beskrivelse av databaselagringen og ikke en garanti for at all teknisk behandling skjer i disse landene.
Du kan kontakte Lindberg Research for nærmere informasjon om mottakere og behandlingssteder som gjelder dine opplysninger, og for å få et eksemplar av relevante overføringsgarantier.
Tilgang og sikkerhet
Innloggede brukere får tilgang til henvendelser som er knyttet til deres bekreftede e-postadresse. Et referansenummer gir ikke tilgang alene.
Administratorfunksjoner er beskyttet av en separat administratoridentitet. Tekniske logger og sikkerhetsopplysninger kan behandles for å kontrollere tilgang, forebygge misbruk og undersøke feil.
Ikke del passord eller engangskoder med andre. Kontakt Lindberg Research dersom du mistenker at uvedkommende har fått tilgang til kontoen din.
Lagring og sletting
Lagringstiden vurderes ut fra hva opplysningene gjelder og hvorfor de fortsatt er nødvendige.
For henvendelser og meldinger vurderes det om dialogen pågår, om en forespørsel eller avtale skal følges opp, og om opplysningene inngår i dokumentasjon som må beholdes. For kontoopplysninger vurderes behovet for fortsatt portaltilgang og tilknytningen til aktive henvendelser.
Opplysninger som er nødvendige for å oppfylle en rettslig oppbevaringsplikt eller håndtere et konkret rettskrav, kan beholdes så lenge dette behovet består. Når det ikke lenger finnes et behandlingsgrunnlag for videre lagring, skal opplysningene slettes.
Du kan be om sletting gjennom portalen eller kontaktsiden. En sletteforespørsel vurderes opp mot eventuelle oppbevaringsplikter og andre lovlige grunner til fortsatt lagring. Arkivering er ikke det samme som sletting.
Dine rettigheter
Du kan be om innsyn i personopplysningene Lindberg Research behandler om deg, og få uriktige opplysninger rettet. Når vilkårene er oppfylt, kan du også be om sletting eller begrensning av behandlingen.
Du kan protestere mot behandling som bygger på berettigede interesser. Da vurderes det om behandlingen må opphøre eller om det finnes et rettslig grunnlag for å fortsette.
Retten til dataportabilitet gjelder når vilkårene er oppfylt, blant annet at behandlingen skjer automatisk og bygger på samtykke eller avtale. Dersom en behandling bygger på samtykke, kan du trekke samtykket tilbake. Dette påvirker ikke lovligheten av behandlingen før samtykket ble trukket tilbake.
Ved innsyn kan du også be om informasjon om hvilke konkrete mottakere opplysningene dine er utlevert til.
Henvendelser om rettighetene dine kan sendes via kontaktsiden. Det kan være nødvendig å bekrefte identiteten din før opplysninger utleveres eller endres. Du kan klage på behandlingen til Datatilsynet.
Sensitive opplysninger
Ikke send fødselsnummer, betalingskortopplysninger, helseopplysninger eller andre sensitive eller fortrolige opplysninger i første henvendelse.
Dersom videre dialog krever opplysninger som trenger særskilt beskyttelse, må behovet, behandlingsgrunnlaget og en egnet kanal avklares før opplysningene deles. Nettstedets kontaktskjema skal ikke brukes som en generell kanal for sensitive dokumenter.