Personvernerklæring for Anda-Olsen AS

Denne personvernerklæringen forteller om hvordan Anda-Olsen samler inn og bruker personopplysninger og beskriver sikkerheten i forhold til General Data Protection Regulation (GDPR).

Daglig leder i Anda-Olsen er behandlingsansvarlig for virksomhetens behandling av personopplysninger. Der det daglige ansvaret er delegert, kommer det fram under hvert enkelt punkt. Delegeringen omfatter kun oppgavene og ikke ansvaret. Erklæringen inneholder opplysninger du har krav på når det samles inn opplysninger fra nettstedet vårt (personopplysningsloven § 19) og generell informasjon om hvordan vi behandler personopplysninger (personopplysningsloven § 18 1. ledd).

Formål

Anda-Olsen sitt formål for lagring av persondata er å kunne kommunisere med kundene enten via telefon, brev, e-post eller SMS. Dette er nødvendig for å sikre tilgang til informasjon rundt produkter/løsninger, garantisaker, tilbakekalling av produkter, kommunikasjon ved netthandel, ordrebehandling og oppfølging av krav.

Behandling av personopplysninger

www.anda.no

Ansvarlig for IKT i Anda-Olsen har det daglige ansvaret for Anda-Olsen sine behandlinger av personopplysninger på anda.no. For anda.no er Gurusoft i Sandefjord ansvarlig for drift, utvikling og oppdatering av nettstedet. Opplysninger som samles inn i forbindelse med drift av nettsted, lagres på servere som driftes av leverandøren. Det er kun Anda-Olsen og leverandøren som har tilgang til opplysningene som samles inn. En egen databehandleravtale mellom Anda-Olsen og Gurusoft regulerer hvilken informasjon leverandøren har tilgang til og hvordan den skal behandles.

I den forbindelse lagrer vi personopplysninger om ansatte hos kunder, partnere/forhandlere samt virksomheter som kontakter Anda-Olsen for å evaluere våre produkter og tjenester på servere hos Gurusoft.

Personopplysninger vi lagrer:

• Kontaktinformasjon som navn, stilling, telefonnumre og e-postadresse.
• E-postkommunikasjon relatert til markedsføring, salg og bruk av våre produkter.
• Brukernavn, passord (enveiskryptert og kan ikke hentes ut) og mobilnummer for kontaktpersoner som har registrert seg i våre produkt- og kunnskapsportaler.
• Ledere hos våre kunder og forhandlere som representerer større organisasjoner kan ha superbrukerrolle og kan da selv opprette, vedlikeholde og slette personer/brukere fra våre produkt- og kunnskapsportaler.
• Bestillinger/ordre på vegne av våre kunder blir lagret med informasjon om hvem som faktisk bestilte/registrerte ordren.

Sikkerhetssertifikat (SSL)

Det er trygt å besøke vårt nettsted da det brukes sikkerhetssertifikat som bekrefter nettstedets identitet og sikrer at all kommunikasjon er kryptert. Vi benytter anerkjent sikkerhetssertifikat fra ledende aktør Commfides (også leverandør til Altinn.no). Formålet med kryptering er å sikre en trygg datakommunikasjon mellom server (vårt nettsted) og klient (din nettleser). Dette inkluderer et digitalt sertifikat som skal bevise at nettstedet og dets avsender er ekte.

Informasjonskapsler / cookies på nettstedet

Det er Gurusoft AS som leverer netthandelsplattformen/skytjenesten Gurusoft Ecommerce for vårt nettsted og står for teknisk utvikling, drift og vedlikehold. Gurusoft benytter følgende to informasjonskapsler for at nettstedet skal fungere:

• JSessionId
  Dette er en «sesjons-cookie» som fjernes fra din datamaskin/mobil når du lukker nettleseren. Denne cookie-en har en referanse-ID til en sesjonsfil på webserveren. Sesjonsfilen inneholder ikke-personlige data. Den er nødvendig for at anonyme brukere kan ha hver sin handlekurv, favoritter, osv. Sesjonsfilen slettes automatisk etter at brukeren har lukket nettleseren eller vært inaktiv, og lagres således ikke permanent. Kun systemadministratorer har tilgang til disse sesjonsfilene.
• ListView
  Cookie-en benyttes for at systemet skal huske hvilke typer produktlister en bruker har valgt, to mulige verdier: list- eller grid-visning. Lagrer ingen personlige data.

Google

• Google Analytics
  Et svært vanlig analyseverktøy for å analysere brukeroppførsel på et nettsted er Google Analytics. Dette er en gratistjeneste fra Google som gjør det mulig å se antall besøkende, sidevisninger, trafikkilder, lengde på besøk, geografisk lokasjon og mye mer. For å lagre informasjon om de besøkende, benytter Google Analytics et javascript, som igjen lager forskjellige informasjonskapsler i nettleseren din. Data som blir samlet inn via Google Analytics, samles inn anonymt. Det er ikke mulig å knytte det mot deg som bruker.
• Google Remarketing
  Når du besøker et nettsted, lagres det en cookie (informasjonskapsel) i nettleseren din. Deretter, når du besøker et annet nettsted som inneholder annonser fra samme nettsted som du nettopp besøkte, hentes disse annonsene frem og vises tilpasset akkurat deg. Dersom denne informasjonskapselen ikke ligger i nettleseren din, hentes en helt annen annonse fra et annet nettsted du har besøkt, eller kanskje en mer tilfeldig annonse som er benyttet med bakgrunn i andre segmenter enn remarketing.

Facebook, Twitter, LinkedIn

Ved hjelp av et javascript fra henholdsvis Facebook, Twitter og LinkedIn, kan vi vise annonser til deg på disse plattformene etter at du har besøkt nettsidene våre. Vi samler ingen data som kan identifisere deg som person, men vi benytter i noen tilfeller muligheten til å vise deg annonser etter ditt besøk.

Internt lagret i Anda-Olsen

Anda-Olsen lagrer også persondata på egne servere internt i firmaets lokaler i Ålesund. Ansvarlig for IKT i Anda-Olsen har det daglige ansvaret for drift av disse. På disse serverne er det utvidet sikkerhet med kryptert samband.

Personopplysninger vil bli overført fra www.anda.no for videre behandling på interne servere. Sikkerheten på disse serverne er høy, og innhentede opplysninger blir ikke delt med utenforstående.

Utover at Anda-Olsen selv drifter sine løsninger, har Lan-X som underleverandør en 24/7 overvåkningsfunksjon og deltar i oppdateringer av servere og PC-er. Alt gjøres med utgangspunkt i sikring av data. Anda-Olsen og Lan-X har en egen databehandleravtale.

Økonomibistand er leverandør for støtte rundt ERP, lønn og CRM-løsninger. De sørger for at programmene er oppdatert til nyeste versjoner og er sikret. Anda-Olsen har databehandleravtale med Økonomibistand.

Skytjenester

Anda-Olsen benytter skytjenester som del av vår virksomhet. Nedenfor har vi listet opp de systemer vi benytter som inneholder personopplysninger for ansatte hos våre kunder og forhandlere/partnere.

Nyhetsbrev, kontaktpersoner hos kunder og partnere som del av våre samarbeidsavtaler, er registrert i eget system for utsendelse av viktig informasjon og nyhetsbrev. Kontaktpersoner kan selv melde seg av og på i slike lister. Det er e-postadresse, navn og firma som er registrert. Oppfølging av inn- og utmelding av våre nyhetsbrev driftes av Lime/Anda-Olsen.

Rettigheter

Alle som spør har rett på grunnleggende informasjon om behandling av personopplysninger i en virksomhet etter personopplysningslovens § 18, 1. ledd. Anda-Olsen har gitt denne informasjonen i denne erklæringen, og vil henvise til den ved eventuelle forespørsler. De som er registrert i en av Anda-Olsen sine systemer, har rett på innsyn i egne opplysninger. Vedkommende har også rett til å be om at uriktige, ufullstendige eller opplysninger Gurusoft ikke har adgang til å behandle, blir rettet, slettet eller supplert. Krav fra den registrerte skal besvares kostnadsfritt og senest innen 30 dager.

For mer informasjon om lover og rettigheter, henviser vi til Datatilsynets nettsider. Avtalen baserer seg fullt og helt på Norges lover.

Hvordan slettes og arkiveres opplysningene?

Anda-Olsen vil umiddelbart slette personopplysninger om deg når de er feilaktige, mangelfulle eller unødvendige. Alternativt vil de bli oppdatert med korrekt informasjon dersom det anses nødvendig for å opprettholde kundebehandling. Unødvendige personopplysninger skal slettes.

Kontaktinformasjon

E-post: personvern@anda.no
Telefon: +47 70 17 89 70
Besøksadresse: Breivika Industriveg 75, 6019 Ålesund