Personvernerklæring

I forbindelse med ditt besøk på våre nettsider og våre Kunders bruk av Tjenesten, vil REVIA kunne behandle personopplysninger om deg. Med personopplysninger menes informasjon som kan knyttes til en fysisk person, eksempelvis opplysninger om navn, bosted, telefonnummer og e-postadresse. Med behandling siktes det til enhver bruk av personopplysninger, som f.eks. innsamling, registrering, sammenstilling, lagring og utlevering.

Personvernerklæringen inneholder blant annet informasjon om hvilke personopplysninger som REVIA behandler, for hvilke formål de behandles, hvilke tredjeparter som er involvert, dine rettigheter og ikke minst hvordan REVIA sikrer opplysningene. Vennligst les personvernerklæringen nøye slik at du får en klar forståelse av hvordan REVIA samler inn, bruker, beskytter eller på annen måte håndterer dine personopplysninger.

Har du spørsmål om hvordan REVIA behandler personopplysninger, er du velkommen til å kontakte oss på kontakt@revia.no.

Med mindre annet er angitt her, er REVIA AS (org.nr. 834 199 262, Tordenskjolds gate 9, 4612 Kristiansand S) behandlingsansvarlig der personopplysningene blir samlet inn direkte fra deg som registrert. Dette innebærer at REVIA er forpliktet til å beskytte dine personopplysninger og informere deg om hvordan REVIA benytter dine personopplysninger.

For innhold som Kundene laster opp i Tjenesten (Kundedata), er Kunden behandlingsansvarlig og REVIA databehandler. Slik behandling er regulert i REVIAs databehandleravtale, som er et bilag til vilkårene. Denne personvernerklæringen gjelder opplysningene REVIA selv er behandlingsansvarlig for: kontoopplysninger, lisenser, fakturering, kundeoppfølging, support og bruk av nettsidene.

Med «Behandlingsansvarlig» menes den fysiske eller juridiske personen som bestemmer formålet med behandlingen av personopplysninger og hvilke midler som skal benyttes under slik behandling. Det er den behandlingsansvarlige som har det overordnede ansvaret for behandlingen av dine personopplysninger.

For å oppnå formålene nevnt i denne erklæringen, vil REVIA kunne behandle personopplysninger om deg, inkludert, men ikke begrenset til:

• Navn
• E-postadresse
• Telefonnummer
• Arbeidsgiver
• Bruksdata

Personopplysninger samles inn direkte fra deg eller fra våre Kunder.

REVIA behandler dine opplysninger for følgende formål og basert på følgende grunnlag:

• Avtaleoppfyllelse: I den grad det er nødvendig for å inngå eller gjennomføre en avtale og håndtere eventuelle spørsmål eller klager. REVIAs rettslige grunnlag for slik behandling er personvernforordningen artikkel 6 nr. 1 bokstav b).
• Markedsføring: Hvis du har samtykket til det, vil REVIA benytte din e-postadresse til å sende deg nyhetsbrev med tilbud og informasjon. REVIAs rettslige grunnlag for slik behandling er artikkel 6 nr. 1 bokstav a). Husk at det er frivillig å melde deg på nyhetsbrev fra REVIA og ditt samtykke kan når som helst trekkes tilbake ved å melde deg av nyhetsbrevet eller kontakte oss.
• Rettslige forpliktelser: REVIA behandler ditt navn, e-postadresse, telefonnummer samt kjøps- og betalingshistorikk for å oppfylle de rettslige forpliktelser som påhviler REVIA. REVIAs rettslige grunnlag for slik behandling er artikkel 6 nr. 1 bokstav c).
• Berettiget interesse: REVIA behandler anonymiserte og aggregerte bruksdata, statistikk og annen ikke-personlig informasjon knyttet til bruk av Tjenesten for produktforbedring, analyse og forskning. REVIAs rettslige grunnlag for slik behandling er artikkel 6 nr. 1 bokstav f). REVIA har vurdert at denne behandlingen er nødvendig for å videreutvikle og forbedre Tjenesten, og at behandlingen ikke går på bekostning av den registrertes rettigheter og friheter, ettersom opplysningene anonymiseres før bruk.

REVIA kan også behandle personopplysninger for andre formål enn de som er nevnt i denne personvernerklæringen, forutsatt at disse formålene er i samsvar med de opprinnelige formålene som personopplysningene ble innsamlet for.

Som registrert har du følgende rettigheter:

• Informasjon: Du har rett til å motta informasjon om hvilke kategorier av dine personopplysninger som REVIA behandler og hvordan de behandles.
• Innsyn: Du kan be om en kopi av dine personlige data som REVIA behandler om deg.
• Retting: Du kan kreve at personopplysningene dine blir rettet eller supplert.
• Sletting: Du kan kreve at REVIA sletter alle dine personopplysninger, med mindre vi er lovpålagt å beholde personopplysningene i en bestemt periode eller for øvrig har rett til å beholde opplysningene i medhold av lov.
• Begrensning: Du kan be om at REVIA begrenser behandlingen av dine personopplysninger.
• Dataportabilitet: Du kan be om å motta personopplysningene REVIA har om deg eller å få dataene overført til en tredjepart, i et strukturert, alminnelig anvendt og maskinlesbart format.
• Protestere: Du kan protestere mot REVIAs bruk av dine personopplysninger for direkte markedsføring, inkludert profilering for direkte markedsføringsformål. Du kan også protestere mot å bli gjenstand for avgjørelser som utelukkende er basert på automatisert behandling.
• Samtykke: Dersom du har samtykket til at REVIA kan behandle dine personopplysninger kan du når som helst trekke tilbake slikt samtykke.

REVIA kan måtte be deg om å bekrefte din identitet for å forsikre at du har rett til å utøve rettigheter knyttet til personopplysninger som REVIA behandler.

REVIA lagrer dine personopplysninger så lenge det er nødvendig for formålet som opplysningene ble innsamlet for, med mindre REVIA må lagre opplysningene i en lengre periode som følge av lov eller hvis REVIA har et særlig behov i forbindelse med eksempelvis klager eller krav som rettes mot eller av REVIA.

Hvis du har en brukerkonto, vil REVIA lagre dine personopplysninger til du avslutter kontoen, med mindre annet er avtalt. Dersom du har samtykket til å motta nyhetsbrev fra REVIA, vil REVIA lagre din e-postadresse frem til du melder deg av slikt nyhetsbrev.

REVIA lagrer opplysninger om din bestilling i fem år for å oppfylle våre forpliktelser etter regnskaps- og bokføringslovgivningen. Når dine personopplysninger ikke lenger er nødvendig for formålene de er samlet inn for, har REVIA prosedyrer for å ødelegge, slette eller anonymisere personopplysningene.

REVIA utleverer dine personopplysninger i den grad det er nødvendig for administrasjon og drift, samt for å overholde gjeldende lovgivning. REVIA kan for øvrig utlevere dine personopplysninger til myndigheter, forsikringsselskaper, REVIAs leverandører av betalingsløsninger, IT-systemer og programvare, markedsføringstjenester, drift og regnskapsrapportering.

Alle tredjeparter som mottar personopplysninger fra REVIA er forpliktet til å behandle personopplysningene med fortrolighet og ivareta deres forpliktelser i samsvar med gjeldende personvernlovgivning.

Bruk av AI-tjenester og databehandlere

For å levere Tjenestens AI-funksjonalitet og datalagring benytter REVIA følgende tredjeparts tjenesteleverandører som databehandlere:

• Anthropic — AI-modeller for analyse og veiledning, levert via Amazon Web Services (AWS) Bedrock. All databehandling skjer i EU (Frankfurt).
• Cohere — Rangering av søketreff, levert via Amazon Web Services (AWS) Bedrock. All databehandling skjer i EU (Frankfurt).
• Amazon Web Services (AWS) — Infrastruktur for AI-tjenester. Databehandling skjer i EU (Frankfurt).
• Google Cloud — AI-tjenester via Vertex AI. Databehandling skjer i EU.
• Mistral AI — AI-tjenester for dokumentbehandling. Databehandling skjer i EU (Frankrike).
• Supabase — Datalagring og databasetjenester. Datalagring skjer i EU (Irland).
• Vercel — Hosting og levering av webapplikasjonen. Databehandling skjer i EU (Dublin, Irland).
• Sentry — Feillogging og stabilitetsovervåking. Databehandling skjer i EU (Frankfurt).
• Resend — Utsending av e-post fra Tjenesten (invitasjoner, varsler og bekreftelser).
• HubSpot — Kundeoppfølging (CRM) for kontakt- og avtaleopplysninger.

Underdatabehandlerne som behandler Kundedata på vegne av Kundene, fremgår av databehandleravtalens Vedlegg 3, se databehandleravtalen.

All databehandling og datalagring knyttet til AI-tjenester og kundeinformasjon skjer innenfor EU/EØS. Dersom det unntaksvis skulle bli nødvendig å overføre data utenfor EU/EØS, vil dette skje på grunnlag av EU-kommisjonens standardkontraktbestemmelser (SCC) eller adekvansbeslutninger i henhold til GDPR artikkel 46 og 45.

REVIA har inngått databehandleravtaler (DPA) med samtlige ovennevnte leverandører. Leverandørene har ikke rett til å benytte Kundedata utover det som er nødvendig for å levere tjenesten.

REVIA bruker informasjonskapsler for å sikre at tjenesten fungerer korrekt og for å forstå hvordan den brukes.

• Nødvendige: Pålogging, sesjonsdata og lagring av ditt samtykkevalg. Disse er alltid aktive.
• Analyse: Vi bruker PostHog for å forstå bruksmønstre og forbedre tjenesten. Disse aktiveres kun dersom du godtar analysecookies.

Du velger selv om du vil godta analysecookies via banneret som vises ved første besøk. Du kan når som helst endre ditt valg ved å slette informasjonskapsler i nettleseren din.

Det er viktig for REVIA at dine personopplysninger er trygge. REVIA sørger derfor for å opprettholde og bruke rimelige tiltak for fysisk, prosessuell og teknisk sikkerhet med hensyn til kontorene og informasjonslagringssystemene som er involvert i dine personopplysninger, for å forhindre tap, misbruk, uautorisert tilgang, utlevering eller endring av dine personopplysninger.

Dine personopplysninger finnes bak sikrede nettverk og er bare tilgjengelige for et begrenset antall personer som har spesielle tilgangsrettigheter til slike systemer og er pålagt å holde personopplysningene konfidensielle. REVIA bruker datasystemer med begrenset tilgang i fasiliteter som bruker fysiske sikkerhetstiltak.

Hvis noen av REVIAs ansatte misbruker personopplysninger, vil dette bli sett på som et alvorlig brudd som det kan iverksettes disiplinære tiltak for, inkludert oppsigelse.

REVIA behandler og lagrer alle personopplysninger innenfor EU/EØS. Samtlige underleverandører som behandler personopplysninger på vegne av REVIA har databehandling lokalisert i EU (se seksjon 7 for oversikt).

Dersom det unntaksvis skulle bli nødvendig å overføre personopplysninger til land utenfor EU/EØS, vil REVIA sørge for at det foreligger tilstrekkelige garantier, for eksempel ved å benytte EU-kommisjonens standardkontraktbestemmelser (SCC) eller at landet er godkjent av EU-kommisjonen som et land med tilstrekkelig beskyttelsesnivå i henhold til GDPR artikkel 45 og 46.

Denne personvernerklæringen kan oppdateres fra tid til annen på grunn av endringer i REVIAs behandling eller i gjeldende lov. Dersom REVIA har din kontaktinformasjon, vil REVIA gi deg informasjon om vesentlige endringer og eventuelle nye formål og annen relevant informasjon før REVIA behandler dine personopplysninger til et nytt formål.

Hvis du ønsker å trekke tilbake ditt samtykke, gjøre gjeldende dine rettigheter vedrørende innsyn, informasjon, retting, sletting, begrensning, dataportabilitet eller retten til å protestere mot behandling av personopplysninger eller hvis du har spørsmål eller forespørsler angående denne personvernerklæringen, REVIAs behandling eller ønsker å sende inn en klage, vennligst kontakt oss:

REVIA vil undersøke alle klager. Blir en klage funnet berettiget, vil REVIA ta alle rimelige skritt for å løse problemet. Du har også rett til å klage til Datatilsynet angående REVIAs behandling av dine personopplysninger. For informasjon om hvordan du kontakter Datatilsynet, besøk Datatilsynets nettsted.