Tagd — AI-driven avtalshantering

Juridisk

Personvernerklæring

1. Formål

Personopplysninger behandles kun i samsvar med denne policyen og gjeldende lover, inkludert personvernforordningen (EU) 2016/679 ("GDPR"). Formålet med denne policyen er å forsikre våre brukere og besøkende på denne nettsiden (tagd.ai) om at vi respekterer personvernet ditt og kun behandler personopplysninger i samsvar med gjeldende lover, inkludert personvernforordningen (EU) 2016/679 ("GDPR"). Vi behandler dine personopplysninger for å kunne levere våre tjenester til deg på en effektiv og sikker måte.

2. Behandlingsansvarlig og databehandler

Når du som kunde bruker Tagds tjenester, er du behandlingsansvarlig for opplysningene og Tagd anses som databehandler. Dette innebærer at den behandlingsansvarlige må informere de registrerte om behandlingen av personopplysninger gjennom Tagds tjenester. Tagd vil følge den behandlingsansvariges instruksjoner og behandle opplysningene i samsvar med en databehandleravtale mellom partene.

Tagd er behandlingsansvarlig når opplysninger om besøkende på nettsiden behandles.

3. Personopplysninger

3.1. Behandlede personopplysninger

Vi behandler følgende kategorier av dine personopplysninger:

  • Kontaktinformasjon: ditt navn, telefonnummer, e-postadresse og arbeidsgiver;
  • Bruksdata: informasjonskapsler, atferd på nettsiden eller i våre tjenester og plattform, samt informasjon du oppgir gjennom å fylle ut våre nettskjemaer (f.eks. informasjon om din rolle som ansatt eller arbeidsgiver);
  • Brukerdata: ditt navn, telefonnummer, e-postadresse, tittel, organisasjon;
  • Enhetsdata: IP-nummer, internettforbindelse, operativsystem, tidssone, skjermoppløsning, språkinnstillinger, nettleserinnstillinger og brukt utstyr;
  • Tekniske data: teknisk informasjon generert gjennom din bruk av vår nettside og tjenester, som responstider, sted, datoer og tidspunkter for bruk, samt eventuelle feil eller krasjer;
  • Kommunikasjonsdata: informasjon som finnes i din kommunikasjon med oss, for eksempel informasjonen du gir oss i en supportmelding eller på annen måte når du kontakter oss.

3.2. Formål med databehandlingen

Vi behandler dine personopplysninger for følgende formål:

  • for å analysere bruken av vår nettside og plattform;
  • for å administrere og gjennomføre våre tjenester overfor deg som kunde;
  • for å markedsføre våre tjenester;
  • for å forbedre og tilpasse våre tjenester for våre brukere;
  • for å oppfylle rettslige forpliktelser;
  • for å analysere risikoer for vårt IT-miljø eller virksomhet;
  • for å kommunisere med deg når du kontakter oss av noen grunn;
  • for å fastsette og forsvare rettslige krav; og
  • for administrasjon i forbindelse med oppkjøp, omstrukturering osv.

3.2.1 For å analysere bruken av vår nettside og plattform

Vi behandler dine personopplysninger for å gjennomføre markeds- og brukeranalyser, for eksempel ved å analysere statistikk basert på informasjon samlet inn via vår nettside og plattform. Resultatene av våre analyser brukes til å forbedre eksisterende tjenester og sikre en optimal brukeropplevelse for våre kunder og sluttbrukere.

DataRettslig grunnlagLagringsperiode
Bruksdata, Enhetsdata, Tekniske dataBehandlingen er nødvendig for vår berettigede interesse i å tilby, forbedre og utvikle vår nettside og våre tjenester.Personopplysninger lagres i hele avtaleperioden og 12 måneder deretter. Etter denne perioden aggregeres opplysningene dine på en måte som gjør identifikasjon umulig, og ingen personopplysninger gjenstår. For mer informasjon om våre lagringsperioder for informasjonskapsler, se Tagds retningslinjer for informasjonskapsler.

3.2.2 For å utføre våre tjenester overfor kunder

Vi behandler personopplysninger for å håndtere vårt forhold til våre kunder, inkludert informasjon om kontaktpersoner, sende informasjon i elektronisk format (ikke markedsføring), lagre eventuelle avtaler samt behandle betalinger.

DataRettslig grunnlagLagringsperiode
Kontaktinformasjon, Transaksjonsdata, Brukerdata, Tekniske data, EnhetsdataBehandlingen er nødvendig for å oppfylle avtalen med våre kunder og for å motta betaling for våre tjenester.Personopplysninger knyttet til transaksjoner vil bli lagret i 7 år i samsvar med svensk bokføringslov. Personopplysninger som gjelder kommunikasjon, foretrukne kontaktpersoner og andre tiltak som kreves for å administrere vårt forhold til og levere våre tjenester til våre kunder, lagres i hele avtaleperioden og 12 måneder deretter.

3.2.3 Markedsinformasjon

Formålet med våre markedsføringsaktiviteter er å sende direktereklame til deg samt å kontakte deg med informasjon om våre tjenester.

DataRettslig grunnlagLagringsperiode
Kontaktinformasjon, Bruksdata, Enhetsdata, Tekniske data, KommunikasjonsdataBehandlingen er nødvendig for vår berettigede interesse i å kunne markedsføre våre tjenester.Dine personopplysninger lagres i 12 måneder fra datoen personopplysningene ble samlet inn eller fra datoen du sist var i kontakt med oss, avhengig av hva som inntreffer senest. Du kan enkelt reservere deg mot direktemarkedsføring ved å kontakte oss, som beskrevet nedenfor.

3.2.4 For å forbedre og tilpasse våre tjenester for våre brukere

Vi analyserer sluttbrukeres mønstre for å forbedre innholdet vi tilbyr.

DataRettslig grunnlagLagringsperiode
Brukerdata, Bruksdata, Enhetsdata, Tekniske dataBehandlingen er nødvendig for vår berettigede interesse i å tilby og utvikle vår nettside og våre tjenester.Dine personopplysninger lagres i hele avtaleperioden og 12 måneder deretter.

3.2.5 Rettslige forpliktelser

Vi behandler dine personopplysninger for å verifisere din individuelle identitet når du kontakter oss, for eksempel for å utøve dine rettigheter som registrert.

Vi behandler også dine personopplysninger når det er nødvendig for å oppfylle våre rettslige forpliktelser i henhold til gjeldende lovgivning, f.eks. lovgivning om bokføring, revisjon og skatt.

DataRettslig grunnlagLagringsperiode
Kontaktinformasjon, Brukerdata, TransaksjonsdataVi trenger å behandle dine personopplysninger for å oppfylle våre rettslige forpliktelser i henhold til gjeldende lovgivning.I henhold til bokføringsloven lagres transaksjonsdata i 7 år. Opplysninger om din identitet som registrert lagres i sakens varighet.

3.2.6 Kontaktinformasjon

Vi behandler dine personopplysninger når du kontakter oss gjennom ulike kanaler (f.eks. telefon, e-post, sosiale medier eller brev). Vi behandler opplysningene dine for å lagre og svare på din kommunikasjon, for eksempel generelle henvendelser eller når du kontakter oss for å få support.

DataRettslig grunnlagLagringsperiode
Kontaktinformasjon, Brukerdata, Bruksdata, Enhetsdata, Tekniske data, KommunikasjonsdataBehandlingen er nødvendig for vår berettigede interesse i å håndtere og svare på din kommunikasjon.Dine personopplysninger og kommunikasjon lagres og behandles så lenge det er nødvendig basert på saken og innholdet i din kommunikasjon, samt i en periode på 12 måneder deretter.

4. Deling av personopplysninger?

Når kunder bruker Tagds produkt, underskrives en databehandleravtale. Kunden er i dette tilfellet behandlingsansvarlig og Tagd er databehandler. Som en del av leveransen i henhold til avtalen vil databehandleren bruke underdatabehandlere, og den behandlingsansvarlige gir sitt generelle samtykke til dette. Databehandleren har en forpliktelse til å sikre at underdatabehandlere påtar seg forpliktelser tilsvarende de som følger av denne databehandleravtalen.

Underdatabehandlerne som brukes av Tagd finnes på følgende side: https://tagd.ai/underdatabehandlere/

Vi kan også i visse tilfeller være forpliktet til å dele dine personopplysninger med offentlige myndigheter eller andre tredjeparter i forbindelse med revisjoner, rettslige prosesser eller lignende grunner.

5. Hvor behandles opplysningene

Tagd behandler dine personopplysninger kun innenfor EU/EØS eller i geografiske områder som EU har vurdert å ha regler tilsvarende EU GDPR.

6. Dine rettigheter

Du kan når som helst kontakte oss for å utøve dine rettigheter. Vennligst se vår kontaktinformasjon nedenfor. All informasjon, kommunikasjon og tiltak vi utfører er kostnadsfritt for deg.

Du har rett til å be om:

a) Innsyn i dine personopplysninger. Dette innebærer at du har rett til å be om informasjon om vår bruk av dine personopplysninger. Du har også rett til å be om en kopi av personopplysningene som behandles av oss uten kostnad. Vi kan imidlertid gi deg informasjonen i et vanlig brukt elektronisk format. Kopien av dine personopplysninger vil bli sendt til din registrerte adresse.

b) Retting av dine personopplysninger. Vi vil, på din forespørsel eller på eget initiativ, rette, anonymisere, slette eller supplere personopplysninger som du eller vi oppdager er feilaktige, ufullstendige eller misvisende. Du har også rett til å supplere personopplysningene med ytterligere data dersom relevant informasjon mangler.

c) Sletting av dine personopplysninger. Du har rett til å be om at vi sletter dine personopplysninger dersom vi ikke lenger har en akseptabel grunn til å behandle opplysningene. Slike akseptable grunner for behandling av opplysningene er dersom behandlingen er nødvendig:

(i) for at vi skal kunne oppfylle en rettslig forpliktelse;

(ii) for arkiveringsformål i allmennhetens interesse, vitenskapelige eller historiske forskningsformål, eller statistiske formål;

(iii) for å fastsette, utøve eller forsvare rettslige krav.

Med dette sagt, skal sletting utføres av oss dersom ingen av det ovennevnte gjelder og dersom:

(i) personopplysningene ikke lenger er nødvendige for formålene de ble samlet inn for;

(ii) vi bruker dine personopplysninger med ditt samtykke, og du trekker tilbake ditt samtykke;

(iii) du protesterer mot behandlingen av dine personopplysninger basert på vår berettigede interesse, og det ikke finnes noen tungtveiende legitim grunn for behandlingen;

(iv) personopplysningene ikke har blitt behandlet lovlig; eller

(v) vi er forpliktet til å slette personopplysningene på grunn av en rettslig forpliktelse.

Det kan imidlertid være krav i henhold til gjeldende lov eller andre tvingende grunner som hindrer oss i å umiddelbart slette dine personopplysninger. I slike tilfeller vil vi slutte å bruke dine personopplysninger av andre grunner enn for å oppfylle gjeldende lov eller den relevante tvingende grunnen.

d) Rett til å begrense behandlingen. Dette innebærer at vi midlertidig begrenser behandlingen av dine personopplysninger og at vi må informere deg før begrensningen av behandlingen oppheves. Du har rett til å be om begrensning av behandlingen når:

(i) du har bedt om retting av dine personopplysninger i henhold til punkt b) ovenfor, i den tiden vi verifiserer opplysningenes riktighet;

(ii) behandlingen er ulovlig og du ikke ønsker at personopplysningene skal slettes;

(iii) Tagd, i egenskap av behandlingsansvarlig, ikke lenger trenger personopplysningene for formålene de ble samlet inn for, men du krever at vi beholder informasjonen for å fastsette, utøve eller forsvare et rettslig krav.

Hos Tagd vil vi treffe alle rimelige og mulige tiltak for å informere mottakerne av dine personopplysninger om alle rettinger, slettinger eller begrensninger som utføres av oss i samsvar med dette avsnittet. På din forespørsel vil vi også informere deg om hvilke tredjeparter vi har delt dine personopplysninger med.

Din rett til å protestere mot behandlingen

Du har rett til å protestere mot behandlingen av dine personopplysninger når slik behandling skjer med en berettiget interesse som rettslig grunnlag. Dersom du protesterer mot slik behandling, vil vi kun fortsette med behandlingen dersom vi har en tvingende legitim grunn for behandlingen som veier tyngre enn dine interesser, rettigheter eller friheter, eller dersom fortsatt behandling er nødvendig for å fastsette, utøve eller forsvare et rettslig krav.

Du har alltid rett til å protestere mot behandling av personopplysninger når slik behandling skjer for direkte markedsføringsformål. Dersom du protesterer mot slik behandling, vil vi ikke lenger behandle personopplysningene for slike formål.

Din rett til å trekke tilbake ditt samtykke

Dersom vi trenger ditt samtykke for å behandle dine personopplysninger, har du alltid rett til når som helst å trekke tilbake slikt samtykke ved å kontakte oss. Du finner vår kontaktinformasjon på slutten av denne personvernerklæringen.

Din rett til dataportabilitet

I henhold til GDPR har du rett til dataportabilitet, noe som innebærer at du har rett til å motta personopplysningene som gjelder deg og som du har gitt til oss i et strukturert, vanlig brukt og maskinlesbart format. Du har også rett til å direkte overføre disse opplysningene fra oss til en annen behandlingsansvarlig når det er teknisk mulig. Din rett til dataportabilitet gjelder når vi behandler dine personopplysninger basert på samtykke eller avtalens oppfyllelse og når behandlingen utføres med automatiserte midler. Retten til dataportabilitet innebærer i praksis at du for eksempel har rett til å motta og overføre personopplysningene du ga oss da du opprettet en brukerkonto på vår nettside.

Din rett til å klage til tilsynsmyndigheten

Du har rett til å klage på vår behandling av dine personopplysninger til tilsynsmyndigheten. Den kompetente tilsynsmyndigheten i Sverige er Integritetsskyddsmyndigheten (IMY).

7. Vi beskytter dine personopplysninger

Vi ønsker at du skal føle deg trygg når du gir oss dine personopplysninger. Derfor har Tagd implementert egnede sikkerhetstiltak for å beskytte dine personopplysninger mot uautorisert tilgang, endring og sletting. Ved en sikkerhetshendelse som kan påvirke deg eller dine personopplysninger betydelig, f.eks. når det er risiko for svindel eller identitetstyveri, vil vi kontakte deg og informere deg om hva du kan gjøre for å redusere risikoen.

8. Informasjonskapsler

Tagd bruker informasjonskapsler. Tagd samler inn data gjennom informasjonskapsler for å analysere brukerstatistikk på vår nettside, forbedre våre tjenester og levere våre tjenester. I våre retningslinjer for informasjonskapsler gir vi deg mer detaljert informasjon om hvordan vi bruker informasjonskapsler.

9. Kontaktinformasjon