Personvernerklæring
Sist oppdatert:
Denne erklæringen forklarer hvilke personopplysninger Infino AS behandler, hva vi bruker dem til og hvilke rettigheter du har. Den gjelder for alle vi er i kontakt med: kontaktpersoner i bedrifter vi tar kontakt med, dem som skriver til oss, kontaktpersoner hos kunder og leverandører, og besøkende på nettsidene våre.
Kort fortalt
- Vi behandler arbeidsrelaterte kontaktopplysninger, ikke opplysninger om privatlivet ditt.
- Vi selger ikke personopplysninger og bruker dem ikke til annonsering.
- Nettsiden setter ingen informasjonskapsler og bruker ikke analyseverktøy.
- Du kan når som helst be oss om å la være å kontakte deg. Da sletter vi opplysningene om deg.
1. Behandlingsansvarlig
Infino AS er behandlingsansvarlig for behandlingen som er beskrevet her.
Infino AS
Org.nr. 938 777 195
Fredensborgveien 25C, 0177 Oslo
E-post: post@infino.no
Vi har ikke personvernombud. Alle spørsmål om personvern sendes til adressen over.
2. Hvilke opplysninger vi behandler, og hvorfor
2.1 Kontaktpersoner i bedrifter vi tar kontakt med
Vi tar kontakt med bedrifter som kan ha nytte av det vi leverer. For å nå rett person registrerer vi opplysninger om daglig leder, styremedlemmer eller andre med en rolle i bedriften.
Opplysninger: navn, rolle, bedrift og organisasjonsnummer, forretningsadresse, og arbeidsrelatert telefonnummer og e-postadresse der de er oppgitt. Når vi har vært i kontakt, noterer vi hva som ble sagt om saken, og hva som er avtalt videre.
Kilder: Vi har ikke fått opplysningene fra deg. De er hentet fra offentlig tilgjengelige kilder:
- Enhetsregisteret hos Brønnøysundregistrene
- Sentral godkjenning hos Direktoratet for byggkvalitet
- bedriftens egen nettside, og annen offentlig informasjon om bedriften, som årsregnskap
I noen tilfeller har noen du kjenner, satt oss i kontakt med deg.
Formål og rettslig grunnlag: Formålet er å kunne kontakte bedrifter om tjenestene våre. Grunnlaget er vår berettigede interesse i å markedsføre tjenestene våre til bedrifter, jf. personvernforordningen artikkel 6 nr. 1 bokstav f. Vi har vurdert denne interessen opp mot ditt personvern. Opplysningene er arbeidsrelaterte og offentlig tilgjengelige, og du kan når som helst si nei til videre kontakt. Du kan be om å få se vurderingen.
Vi tar kontakt på telefon. Markedsføring på e-post sender vi bare til en personlig e-postadresse hvis du har sagt ja til det.
2.2 Henvendelser og e-post
Skriver du eller ringer du til oss, behandler vi navnet ditt, kontaktopplysningene dine og det du skriver, for å kunne svare og følge opp henvendelsen. Grunnlaget er vår berettigede interesse i å svare på henvendelser (artikkel 6 nr. 1 bokstav f), eller at du ber om et tilbud eller en avtale (artikkel 6 nr. 1 bokstav b).
2.3 Kontaktpersoner hos kunder og leverandører
Når vi har en avtale med en bedrift, behandler vi opplysninger om kontaktpersonene der: navn, rolle, arbeidsrelatert telefonnummer og e-postadresse, korrespondanse, møtenotater, avtaler og fakturaer. Signerer du en avtale elektronisk hos oss, lagres også tidspunktet, e-postadressen og IP-adressen du signerte fra, som dokumentasjon på signeringen.
Formålet er å inngå og følge opp avtalen, fakturere og betale. Grunnlaget er vår berettigede interesse i å administrere kunde- og leverandørforholdet (artikkel 6 nr. 1 bokstav f), eller avtalen selv når den er inngått med deg personlig (artikkel 6 nr. 1 bokstav b). Regnskapsmateriale oppbevarer vi fordi bokføringsloven krever det (artikkel 6 nr. 1 bokstav c).
2.4 Besøk på nettsidene våre
Nettsidene våre setter ingen informasjonskapsler, lagrer ingenting i nettleseren din og henter ikke skript, skrifttyper eller analyseverktøy fra andre. Nettsidene driftes hos Cloudflare, som behandler IP-adressen din og tekniske opplysninger om forespørselen for å levere siden og beskytte den mot angrep. Grunnlaget er vår berettigede interesse i å levere en sikker nettside (artikkel 6 nr. 1 bokstav f). Vi fører ikke egne logger over hvem som besøker sidene.
2.5 Oversikt
| Hvem | Formål | Rettslig grunnlag | Lagringstid |
|---|---|---|---|
| Kontaktpersoner i bedrifter vi tar kontakt med | Kontakte bedrifter om tjenestene våre | Berettiget interesse (art. 6 nr. 1 f) | Se punkt 4 |
| Dem som henvender seg til oss | Svare og følge opp | Berettiget interesse (art. 6 nr. 1 f) eller avtale (art. 6 nr. 1 b) | 24 måneder etter siste kontakt, med mindre det blir en avtale |
| Kontaktpersoner hos kunder og leverandører | Inngå og følge opp avtaler, fakturere og betale | Berettiget interesse (art. 6 nr. 1 f), avtale (art. 6 nr. 1 b), rettslig plikt (art. 6 nr. 1 c) | Så lenge avtaleforholdet varer og tre år etter. Regnskapsmateriale så lenge bokføringsloven krever |
| Besøkende på nettsiden | Levere siden sikkert | Berettiget interesse (art. 6 nr. 1 f) | Vi lagrer ikke opplysninger om besøk |
3. Når vi behandler opplysninger på vegne av kunder
Vi bygger og drifter løsninger for kundene våre. Opplysningene som behandles i disse løsningene, behandler vi på vegne av kunden, som databehandler. Kunden er da behandlingsansvarlig, og behandlingen er regulert i en databehandleravtale. Er du bruker av en slik løsning, eller er opplysninger om deg registrert i den, gjelder kundens personvernerklæring. Spørsmål og krav om dine rettigheter sendes til kunden. Får vi en slik henvendelse, sender vi den videre til kunden.
4. Hvor lenge vi lagrer opplysningene
For kontaktpersoner i bedrifter vi tar kontakt med:
| Situasjon | Hva vi gjør |
|---|---|
| Vi har ikke vært i kontakt med deg | Vi sletter opplysningene 12 måneder etter at de ble registrert |
| Vi har vært i kontakt, uten at det ble noe mer | Vi sletter opplysningene 24 måneder etter siste kontakt |
| Du har sagt at du ikke vil bli kontaktet | Vi sletter opplysningene om deg. Vi beholder bare bedriftens organisasjonsnummer på en sperreliste, slik at vi ikke tar kontakt igjen |
| Bedriften blir kunde | Opplysningene behandles videre som beskrevet i punkt 2.3 |
For henvendelser, kunder og leverandører gjelder lagringstidene i tabellen i punkt 2.5. Regnskapsmateriale, som fakturaer og avtaler, oppbevarer vi i inntil fem år etter utgangen av regnskapsåret, slik bokføringsloven § 13 krever.
5. Hvem som får tilgang til opplysningene
Opplysningene er bare tilgjengelige for dem i Infino som trenger dem i arbeidet sitt. Vi selger ikke personopplysninger og gir dem ikke videre til andre for deres markedsføring.
Vi bruker disse leverandørene, som behandler personopplysninger på våre vegne etter databehandleravtaler:
| Leverandør | Hva de gjør for oss | Hvor opplysningene behandles |
|---|---|---|
| Microsoft (Microsoft 365 og Azure) | E-post, dokumenter, interne systemer og signering av avtaler | Norge og EU/EØS |
| Cloudflare | Drift av nettsidene, domenenavn og sikker tilgang til interne systemer | Globalt nettverk, også USA |
| GitHub | Lagring av interne dokumenter og programkode | USA |
| Anthropic | KI-verktøyet Claude, som vi bruker til å sammenstille offentlig informasjon om bedrifter og til å skrive utkast | USA |
I tillegg kan opplysninger bli gitt til regnskapsfører, bank og offentlige myndigheter når det er nødvendig for regnskap og betaling, eller når loven krever det.
6. Overføring til land utenfor EØS
Noen av leverandørene i punkt 5 kan behandle opplysninger i USA. Microsoft, Cloudflare og GitHub er sertifisert under EU–US Data Privacy Framework, som EU-kommisjonen har vurdert å gi et tilstrekkelig beskyttelsesnivå. Avtalene med dem inneholder i tillegg EU-kommisjonens standardavtaler (standard contractual clauses). Overføringen til Anthropic bygger på EU-kommisjonens standardavtaler. Du kan be om en kopi av garantiene ved å kontakte oss.
7. Rettighetene dine
Du har rett til å
- få innsyn i hvilke opplysninger vi har om deg, og få en kopi av dem
- få rettet opplysninger som er feil eller ufullstendige
- få opplysningene slettet
- be om at vi begrenser behandlingen
- få utlevert opplysninger du selv har gitt oss, i et maskinlesbart format, der behandlingen bygger på avtale
- protestere mot behandling som bygger på vår berettigede interesse
Du har alltid rett til å protestere mot direkte markedsføring. Du trenger ikke begrunne det. Si fra til den som ringer, eller send en e-post til post@infino.no, så slutter vi å kontakte deg og sletter opplysningene om deg, som beskrevet i punkt 4.
Send en e-post til post@infino.no for å bruke rettighetene dine. Vi svarer uten ugrunnet opphold og senest innen én måned. Er forespørselen omfattende, kan fristen forlenges med inntil to nye måneder. Da gir vi deg beskjed innen den første måneden. Det er gratis å bruke rettighetene. Vi kan be deg bekrefte hvem du er før vi utleverer opplysninger.
Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet. Se Klage til Datatilsynet.
8. Automatiserte avgjørelser
Vi treffer ingen avgjørelser om deg som bare bygger på automatisert behandling, og vi lager ikke personprofiler. Når vi velger hvilke bedrifter vi tar kontakt med, ser vi på bedriftens bransje, størrelse og beliggenhet.
9. Sikkerhet
Opplysningene lagres i systemer som krever innlogging med tofaktorautentisering, og tilgangen er begrenset til dem som trenger den.
10. Endringer
Når vi endrer erklæringen, oppdaterer vi datoen øverst. Gjør vi vesentlige endringer som angår opplysninger vi har om deg, gir vi deg beskjed direkte.
11. Kontakt
Spørsmål om personvern sendes til Infino AS, post@infino.no, Fredensborgveien 25C, 0177 Oslo.