Hos BrightCom tar vi personvern og databeskyttelse på alvor.

Personvern og behandling av personopplysninger

Hos BrightCom respekterer vi ditt personvern og behandler dine personopplysninger konfidensielt. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker og beskytter dine opplysninger – herunder e-postadresser og andre brukerdata – i samsvar med personvernforordningen (GDPR) og gjeldende nasjonal lovgivning.

Vi legger vekt på å være åpne og tydelige i vår kommunikasjon, slik at du forstår hvordan dine opplysninger behandles og hvilke rettigheter du har.

Innsamling av personopplysninger

Vi samler kun inn personopplysninger som er nødvendige for klart definerte og saklige formål.

• Opplysninger du selv gir oss: Når du fyller ut skjemaer på nettstedet vårt (for eksempel kontaktskjema, forespørsel om demo eller påmelding til nyhetsbrev), eller når du interagerer med våre annonser på sosiale medier, samler vi inn de opplysningene du selv oppgir. Dette kan typisk være navn, e-postadresse, eventuelt firmanavn, telefonnummer og annen relevant kontaktinformasjon.

• Automatisk innsamlede opplysninger: Når du besøker nettstedet vårt, samler vi inn informasjon om din bruk av nettstedet ved hjelp av informasjonskapsler (cookies) og tilsvarende sporingsteknologier. Dette kan blant annet omfatte IP-adresse, nettlesertype, hvilke sider du besøker og hvilke lenker du klikker på. Disse opplysningene brukes til å analysere og forbedre bruken av nettstedet. (Se vår cookiepolicy nedenfor for nærmere informasjon om bruk av informasjonskapsler.)

Som hovedregel samler vi inn personopplysninger direkte fra deg. I enkelte tilfeller kan vi også motta opplysninger fra tredjepartsleverandører, for eksempel sosiale medieplattformer, dersom du har interagert med vårt innhold eller våre annonser der.

Uavhengig av kilden sørger vi for å informere deg om behandlingen av dine opplysninger og innhente nødvendig samtykke der dette kreves etter gjeldende regelverk

Bruk av dine personopplysninger

Dine personopplysninger benyttes kun til legitime formål knyttet til tjenestene BrightCom tilbyr. Overordnet sett bruker vi opplysningene til følgende formål:

• Nyhetsbrev og informasjon: E-postadressen din brukes til å sende deg nyhetsbrev, artikler, produktopdateringer og annen informasjon som du har bedt om eller samtykket til å motta. Dette kan for eksempel være informasjon når vi publiserer nye artikler om Microsoft Dynamics 365 Business Central eller våre tjenester. Slike e-poster sendes kun dersom du har gitt gyldig samtykke.

• Målrettet markedsføring: Vi bruker dine opplysninger for å vise deg relevant markedsføring og innhold. Dette kan innebære at vi målretter annonser til deg på andre nettsteder og sosiale medier som Facebook, LinkedIn og Google. Dersom du har oppgitt e-postadresse til oss, kan denne – i kryptert form – deles med slike plattformer som databehandlere, slik at de kan gjenkjenne deg og vise annonser fra BrightCom som er tilpasset dine interesser. Formålet er å sikre at vår markedsføring er relevant og ikke tilfeldig.

• Personalisering og forbedring av brukeropplevelsen: Vi kan kombinere opplysninger du har gitt oss (for eksempel via skjemaer) med data om din bruk av nettstedet vårt for å tilpasse innhold og tilbud. Dersom du for eksempel besøker bestemte produktsider, kan vi bruke denne informasjonen til å sende deg mer relevant informasjon om det aktuelle emnet. I tillegg analyserer vi trafikkmønstre og tilbakemeldinger for kontinuerlig å forbedre nettstedet, tjenestene og markedsføringen vår.

• Oppfyllelse av dine forespørsler: Dersom du kontakter oss for support, bestiller en demo eller ber om et tilbud, bruker vi dine kontaktopplysninger og eventuelle opplysninger du gir oss for å følge opp henvendelsen din. Disse opplysningene brukes utelukkende til å levere den tjenesten eller informasjonen du har bedt om, og ikke til uoppfordret markedsføring – med mindre du også har samtykket til dette (for eksempel ved påmelding til nyhetsbrev).

Vi bestreber oss på kun å behandle personopplysninger til de formålene som er beskrevet ovenfor, og vi samler ikke inn flere opplysninger enn det som er nødvendig. Dersom vi på et senere tidspunkt ønsker å bruke dine opplysninger til et nytt formål, vil vi informere deg på forhånd og innhente samtykke der dette er påkrevd.

Informasjonskapsler (cookies) og sporing

For å forstå hvordan nettstedet vårt brukes og for å gi deg en bedre brukeropplevelse, benytter BrightCom informasjonskapsler (cookies) og tilsvarende sporingsteknologier. Informasjonskapsler hjelper oss blant annet med å føre statistikk over besøkstall og bruksmønstre, huske dine preferanser samt målrette innhold og markedsføring. Noen informasjonskapsler settes av tredjeparter som bistår oss med analyse (for eksempel Google Analytics) eller annonsering.

Når du besøker nettstedet vårt for første gang, ber vi om ditt samtykke til bruk av ikke-nødvendige informasjonskapsler via vårt cookiebanner (levert av HubSpot – se vår cookiepolicy nedenfor). Du kan når som helst endre dine cookieinnstillinger eller trekke tilbake samtykket ditt. Nederst på siden finner du en lenke til vår cookiepolicy, hvor du kan lese mer om hvilke typer informasjonskapsler vi bruker og hvordan du kan administrere dem.

Merk: Opplysninger som samles inn via informasjonskapsler og sporing på nettstedet, behandles i samsvar med denne personvernerklæringen. Vi kobler ikke anonyme statistikkopplysninger sammen med dine personlige identitetsopplysninger uten ditt samtykke. Vi anbefaler at du leser cookiepolicyen for en fullstendig oversikt.

Konfidensialitet og deling av personopplysninger

BrightCom behandler dine personopplysninger konfidensielt. Dette innebærer at kun autoriserte medarbeidere og betrodde samarbeidspartnere har tilgang til opplysningene, i henhold til prinsippet om «need to know». Vi videreformidler ikke dine personopplysninger til tredjeparter for deres egen bruk, med mindre du uttrykkelig har gitt samtykke til dette, eller det er påkrevd i henhold til gjeldende lovgivning.

I enkelte tilfeller benytter vi eksterne databehandlere for å kunne levere våre tjenester, for eksempel:

• E-postutsendelser og CRM: Vi kan benytte sikre tredjepartstjenester (for eksempel HubSpot eller tilsvarende systemer) til administrasjon av nyhetsbrev og kundedata. Disse tjenestene behandler personopplysninger på våre vegne og i samsvar med våre instruksjoner.

• Annonseringsplattformer: Som beskrevet ovenfor kan din e-postadresse deles med plattformer som Facebook, LinkedIn eller Google, utelukkende med det formål å vise målrettet annonsering på våre vegne. I slike tilfeller opptrer disse plattformene som databehandlere for BrightCom og har ikke adgang til å bruke opplysningene til egne formål.

• IT-drift og hosting: Vårt nettsted og våre databaser kan være driftet og hostet hos tredjepartsleverandører (for eksempel sky- eller hostingtjenester). Disse leverandørene oppbevarer data sikkert på våre vegne.

• Analyse og sporing: Vi benytter analyseverktøy (for eksempel Google Analytics eller HubSpot) for å forstå hvordan nettstedet brukes. Disse verktøyene benytter informasjonskapsler og samler inn bruksdata, slik det er beskrevet i avsnittet om cookies. Dataene deles ikke med andre i identifiserbar form – vi mottar hovedsakelig rapporter og aggregerte statistikker.

Alle eksterne parter som behandler personopplysninger på våre vegne er underlagt databehandleravtaler som sikrer at opplysningene behandles i samsvar med gjeldende personvernlovgivning. Vi stiller strenge krav til konfidensialitet og informasjonssikkerhet for å hindre misbruk eller uautorisert videreformidling. BrightCom selger aldri dine personopplysninger til tredjeparter.

I enkelte tilfeller kan vi være rettslig forpliktet til å utlevere personopplysninger, for eksempel dersom en offentlig myndighet fremsetter et lovlig krav. I slike tilfeller sikrer vi at det foreligger et gyldig rettslig grunnlag, og vi vil informere deg, med mindre lovgivningen hindrer oss i å gjøre det.

Lagring og sletting av personopplysninger

Vi lagrer dine personopplysninger så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for. Dette innebærer blant annet følgende:

• Nyhetsbrev og markedsføring: Dersom du er abonnert på vårt nyhetsbrev eller har gitt samtykke til markedsføring, oppbevarer vi dine kontaktopplysninger frem til du melder deg av eller trekker tilbake ditt samtykke.

• Demo, tilbud og kundeforhold: Dersom du har bedt om en demo, et tilbud eller har inngått en kundeforhold med oss, lagrer vi dine opplysninger så lenge det er nødvendig for å oppfylle avtalen, og eventuelt i etterfølgende perioder som følger av lovpålagte krav (for eksempel oppbevaringsplikt etter regnskapslovgivningen, der dette er relevant).

• Bruksdata og analyse: Bruksdata som samles inn til analyseformål (via informasjonskapsler/cookies) lagres i de tidsperiodene som benyttes av våre analyseverktøy (se Cookiepolitikken for nærmere informasjon om typiske lagringstider). Vi søker som hovedregel å anonymisere eller slette historiske bruksdata når de ikke lenger er relevante.

Når det ikke lenger er nødvendig å oppbevare dine personopplysninger, vil vi slette eller anonymisere dem på en sikker og forsvarlig måte. Dersom du spesifikt ber om sletting av dine personopplysninger, vil vi som hovedregel etterkomme forespørselen (se avsnittet om dine rettigheter nedenfor), med mindre vi er rettslig forpliktet til å lagre enkelte opplysninger i en gitt periode. I slike tilfeller vil vi kun beholde de opplysningene som er nødvendige, og slette øvrige data.

Samtykke, avmelding og dine rettigheter

Samtykke: I de tilfellene der vår behandling av dine personopplysninger er basert på ditt samtykke (for eksempel for mottak av nyhetsbrev eller bruk av markedsføringscookies), har du til enhver tid rett til å trekke tilbake samtykket ditt. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som allerede har funnet sted, men innebærer at vi stanser den aktuelle behandlingen fremover. For eksempel vil vi slutte å sende deg markedsførings-e-poster dersom du trekker tilbake samtykket til dette.

Avmelding fra markedsføring: Hver markedsførings-e-post vi sender inneholder en lenke nederst for å melde seg av nyhetsbrev/markedsføring. Du kan når som helst klikke på denne «avmeld»-/«unsubscribe»-lenken for umiddelbart å melde deg av våre e-poster. Alternativt kan du kontakte oss direkte (via e-post eller telefon) og be om å bli fjernet fra vår adresseliste. Vi vil da bekrefte avmeldingen og stanse all fremtidig markedsføring til deg.

Rett til sletting: Du har rett til å få slettet personopplysningene vi har om deg («retten til å bli glemt»), med mindre vi har et rettslig grunnlag for videre lagring. Dette innebærer at du kan be om at vi fjerner dine opplysninger fra våre systemer. Dersom du for eksempel ikke lenger ønsker at vi lagrer din e-postadresse eller andre data, kan du kontakte oss og be om sletting. Vi vil slette eller anonymisere opplysninger som ikke lenger er nødvendige. (Merk at enkelte opplysninger ikke kan slettes umiddelbart dersom lovgivningen krever lagring; i slike tilfeller vil vi informere deg om dette.)

Øvrige rettigheder: I tillegg til avmelding og sletting har du en rekke andre rettigheter etter personvernregelverket:

• Innsyn: Du har rett til å få innsyn i hvilke personopplysninger vi har registrert om deg, og til å motta en kopi av disse opplysningene.

• Retting: Dersom opplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å få dem rettet.

• Begrensning: I visse tilfeller kan du be oss om å begrense behandlingen av dine personopplysninger (for eksempel mens en innsigelse eller uenighet om riktigheten av opplysningene behandles).

• Dataportabilitet: For opplysninger du selv har gitt oss, og som behandles automatisk på grunnlag av samtykke eller avtale, har du rett til å få dem utlevert i et strukturert, alminnelig anvendt og maskinlesbart format, eller få dem overført til en annen tjenesteleverandør, der dette er teknisk mulig.

• Innsigelse: Du har rett til å gjøre innsigelse mot visse typer behandling av dine personopplysninger. Du kan når som helst protestere mot behandling for direkte markedsføring, noe vi naturligvis vil etterkomme. Dersom behandlingen skjer på grunnlag av berettiget interesse, har du også rett til å gjøre innsigelse, hvorpå vi vil vurdere om våre interesser veier tyngre enn ditt personvern (eller stanse behandlingen).
  
  Vi tilstreber å etterkomme alle slike forespørsler uten ugrunnet opphold og senest innen én måned, i tråd med lovens krav. Utøvelse av dine rettigheter er gratis.
  
  Dersom du ønsker å benytte deg av dine rettigheter eller har spørsmål om vår behandling av personopplysninger, er du velkommen til å kontakte oss (se «Kontakt» nedenfor).

Klage: Dersom du mot formodning er misfornøyd med hvordan vi behandler dine personopplysninger, eller hvordan vi har håndtert en forespørsel fra deg, har du rett til å klage til relevant tilsynsmyndighet. I Norge er dette Datatilsynet. Kontaktinformasjon finner du på Datatilsynets nettsider (www.datatilsynet.no). Vi håper imidlertid at du vil kontakte oss først, slik at vi kan forsøke å løse saken i minnelighet.

Kontakt og ytterligere informasjon

BrightCom (behandlingsansvarlig) er ansvarlig for behandlingen av dine personopplysninger. Dersom du har spørsmål om denne personvernerklæringen, eller ønsker å kontakte oss vedrørende dine personopplysninger (for eksempel for å utøve dine rettigheter eller melde deg av markedsføring), kan du når som helst ta kontakt med oss.

Kontaktoplysninger:  Du kan kontakte oss via e-post på kontakt@brightcom.dk. Alternativt kan du sende en skriftlig henvendelse til vår adresse: BrightCom Solutions AB, Hyllie Boulevard 39, 215 37 Malmö, Sverige. (Se også vår kontaktside på nettstedet for oppdatert kontaktinformasjon.)

Vi besvarer henvendelser knyttet til personopplysninger så raskt som mulig og senest innen rimelig tid.

Takk for at du tok deg tid til å lese vår personvernerklæring. Vi setter pris på din tillit. BrightCom forplikter seg til løpende å beskytte dine personopplysninger og oppdatere denne erklæringen ved behov, slik at den til enhver tid er i samsvar med gjeldende lovgivning og vår faktiske behandling av personopplysninger. Øverst på siden vil du kunne se når erklæringen sist ble oppdatert, og vesentlige endringer vil bli kommunisert via nettstedet eller direkte til berørte brukere, der dette er relevant