Personvernerklæring for Disputas

Disputas AS ￨ Sist oppdatert: 19.03.2022

Denne personvernerklæringen gjelder for Disputas i forbindelse med tjenesten «Ponder». Vi er behandlingsansvarlige for behandling av personopplysninger som er beskrevet i denne personvernerklæringen, og for å styre bruken av slike opplysninger. Kontaktinformasjonen vår finnes på bunnen av denne siden.Disputas deler ikke personopplysninger med tredjepersoner i andre tilfeller enn det som er beskrevet i denne personvernerklæringen, med mindre brukeren har samtyktet til det.

1. Hvem vi behandler personopplysninger fra

Vi samler og prosesserer personopplysninger fra besøkende på vår nettside, og fra brukere av Ponder.

2. Formål, typer personopplysninger og rettslig grunnlag

Under punkt 2.1 til 2.4 har vi gitt en oversikt over våre formål for behandlingen av personopplysninger, hvilke typer personopplysninger vi behandler, og rettslige grunnlag for behandlingen.

2.1. Behandling av personopplysninger i forbindelse med registrering av brukerprofil i Ponder

I forbindelse med registrering og administrering av din Ponder-brukerprofil behandler vi følgende personopplysninger:

Navn/Brukernavn
Fødselsdato
E-post
Studieår og studiested

Personopplysninger som registreres når du lager en brukerprofil vil i hovedsak brukes til å levere Ponder-tjenesten til deg og administrere ditt brukerforhold hos oss. Dette inkluderer å koble personopplysningene dine opp mot tekstene du produserer i Ponder slik at du enkelt kan holde kontroll over og finne igjen arbeidet ditt. I tillegg vil opplysningene dine bli brukt til å skape statistikk over Ponder sin brukerbase.For all behandling beskrevet under dette punkt vil behandlingsgrunnlaget vårt enten være GDPR Artikkel 6 bokstav a) (samtykke), bokstav b) (avtale) eller bokstav f) (legitim interesse).Formålet med å behandle personopplysninger i tilknytning til brukerkontoen din er å gjøre dataanalyser av Ponder basert på demografi og studiested, og å gi brukere en bedre brukeropplevelse.

2.2. Behandling av Interaksjonsdata i forbindelse med din bruk av Ponder

I forbindelse med din bruk av Ponder-applikasjonen vil det registreres visse opplysninger om din interaksjon med applikasjonen, slik som kommentarer, analyser, vurderinger og klassifiseringer du utfører i programmet («Interaksjonsdata»). Disse opplysningene vil behandles for å kunne tilby deg de verktøy og tjenester som er tilgjengelige i Ponder. I tillegg lagrer vi dette så du enkelt kan finne tilbake til disse dataene og se dine egne analyser. Vårt behandlingsgrunnlag for denne typen behandling er GDPR Artikkel 6 bokstav a) (samtykke) eller bokstav b) (avtale).Vi kobler også data knyttet til din Ponder-brukerprofil opp mot Interaksjonsdata du produserer. Vi behandler denne informasjonen med det formål å skape statistikk for å forbedre våre tjenester. Det rettslige grunnlaget for denne behandlingen er GDPR Artikkel 6 f) (legitim interesse).

2.3. Anonymisering av interaksjonsdata

Interaksjonsdata vi samler inn om deg vil lagres i en database som er fraskilt fra dine brukeropplysninger og personopplysninger. Dersom du ønsker å slette din brukerprofil vil all kobling mellom brukerdata og Interaksjonsdataene fjernes, slik at Interaksjonsdataene blir fullstendig anonymiserte og dermed ikke lenger kan linkes til deg som person. Dette betyr at vi kan og vil beholde all Interaksjonsdata når du eventuelt velger å slette brukerprofilen din eller ber om å få dine personopplysninger slettet.I visse tilfeller vil vi, uavhengig av om du har slettet brukerprofilen din, også anonymisere disse Interaksjonsdataene for det formål å videreutvikle våre tjenester og inngå samarbeid med tredjeparter. Vi vil også kunne utlevere anonymiserte opplysninger til forskningsinstitusjoner mv. for forskning til allmennyttige formål.

2.4. Informasjonskapsler (cookies)

Vi benytter oss av informasjonskapsler når du bruker Ponder eller besøker våre nettsider under disputas.no-domenet. Disse informasjonskapslene brukes i samsvar med denne personvernerklæringen. En nærmere beskrivelse av dette finner du i vår cookie-erklæring.

3. Lagring og oppbevaring

Disputas forbeholder seg retten til oppbevare personopplysninger knyttet til brukerkontoen din i en tidsperiode på tolv måneder. Dette forbeholder gjelder inntil brukeren krever de aktuelle opplysningene slettet i henhold til GDPR Artikkel 17.

3.1. Hvem deles opplysningene med?

Personopplysninger vil aldri selges eller deles med tredjeparter med mindre annet er fastslått i seksjon 3 av denne personvernerklæringen.Vi inngår databehandleravtaler med alle tredjeparter vi deler personopplysninger med, eller som behandler data på vegne av oss. Disse avtalene skal sikre at dine personopplysninger er behandlet i samsvar med denne personvernerklæringen.Nedenfor følger en generell beskrivelse av hvilke databehandlere vi benytter oss av.

Våre leverandører av IT-tjenester vil kunne få tilgang til personopplysninger dersom opplysninger er lagret hos leverandøren eller leverandøren på annen måte får tilgang til personopplysninger om deg i henhold til kontrakten med oss. Dette gjelder for eksempel Google Cloud, som er vår leverandør av skytjenester.
Våre leverandører av Cookies-tjenester vil kunne få tilgang til personopplysninger om deg i forbindelse med at du besøker våre nettsider. Se vår cookie-erklæring for mer informasjon.

3.2. Google Cloud

Personopplysninger vi samler om deg vil bli lagret i Google Cloud. Dette betyr at Google har innsikt i personopplysningene vi lagrer, ettersom Google er ansvarlig for sikkerheten av lagringen. For å minimere sikkerhetsrisiko knyttet til bruken av Google som databehandler forsikrer vi oss om at dine personopplysninger lagres eksklusivt på servere innenfor EØS, og vi unngår å lagre sensitive personopplysninger på serverne i tilfelle det skulle skje et sikkerhetsbrudd. Etter våre vurderinger er det en generelt lav risiko for skade forbundet med bruken av Google Cloud, både i sannsynlighet og omfang.

3.3. Videreføring av data til akademiske institusjoner

Disputas forbeholder seg retten til overføre Interaksjonsdata til akademiske institusjoner. Personopplysninger kan bli behandlet sammen med slike Interaksjonsdata i samsvar med denne personvernerklæringen. Disse dataene behandles for forsknings- og undervisningsformål.

4. Brukerens rettigheter

Brukeren har eierskap til sine personopplysninger. Ved å bruke Ponder vil brukeren ha rettighetene som er beskrevet i GDPR kapittel 3, som inkluderer retten til å:

Trekke samtykke tilbake: Hvis brukeren ønsker å trekke et samtykke forbundet med behandling av personopplysninger tilbake, kan dette gjøres når som helst.
Be om sletting eller retting: Hvis brukeren ønsker å slette eller rette personopplysninger vi behandler, vil dette imøtegås av Disputas. Vi minner imidlertid om at anonym Interaksjonsdata som er skapt av brukeren ikke vil bli slettet, så lenge disse ikke utgjør personopplysninger. Bare identifiserbar data vil bli slettet eller endret.
Få innsyn i alle personopplysninger vi har om deg: Vi gir innsikt i personopplysningene vi har om deg hvis du etterspør dette.
Få utlevert dine personopplysninger (dataportabilitet): Du kan få dine data levert digitalt hvis du etterspør dette.

Dersom du er uenig i måten vi behandler personopplysninger på, ber vi deg kontakte oss eller Datatilsynet.

5. Sikkerhet

Disputas forplikter seg til å etablere prosedyrer for å håndtere personopplysninger på en sikker måte i henhold til gjeldende regler. Tiltakene vi benytter oss av er av teknisk og organisatorisk art, og vi vil jevnlig foreta kontroll og sikkerhetsvurdering i systemene som benyttes til håndtering av personopplysningene.

6. Endringer

Vi forbeholder oss retten til å foreta endringer i personvernerklæringen. Ved vesentlige endringer vil vi varsle deg direkte om dette på den epostadressen du har oppgitt til oss. Du vil alltid finne siste versjon av denne erklæringen på vår hjemmeside.

7. Kontakt oss

Disputas kan kontaktes via e-post til post@disputas.no. Datatilsynet fører kontroll med personvernreglementet i Norge, og deres kontaktinformasjon kan finnes på https://www.datatilsynet.no/om-datatilsynet/kontakt-oss/.