Integritetsskydd
Integritetspolicy
Senast uppdaterad 12 december 2024
1. Introduktion
När du använder vår webbplats, får tjänster levererade från oss eller är i kontakt med oss av andra anledningar, kan vi komma att behandla personuppgifter om dig. Nedan finner du information om de personuppgifter vi samlar in, varför vi gör detta och dina rättigheter kopplade till behandlingen av personuppgifterna vi samlar in.
Intility kommer endast att behandla personuppgifter om dig i enlighet med lagliga ändamål och dina personuppgifter kommer att raderas eller anonymiseras när vi inte längre har grund för att behandla dem. Vidare ska vi säkerställa att personuppgifter om dig är tillräckligt skyddade. Du ska också få information om dina rättigheter och få hjälp med att göra dina rättigheter gällande.
Intility är personuppgiftsansvarig för personuppgifter vi samlar in om dig. Förfrågningar gällande personuppgifter och integritet riktas till privacy@intility.no eller Intility AS, org. nr. 981 967 070, Schweigaards gate 39, 0191 Oslo. Tel: +47 24 10 33 00.
Denna integritetspolicy uppdateras kontinuerligt.
2. Målsättningar för integritetsarbetet
- Förhindra dataförlust och missbruk av personuppgifter
- Säkerställa identitet och åtkomstkontroll
- Installera och underhålla robusta, tillgängliga och säkra system och tjänster.
- Etablera tydliga roller och ansvar för arbetet med informationssäkerhet och integritet.
- Säkerställa kunskap och medvetenhet om integritet inom organisationen.
- Begränsa behandlingen av personuppgifter till det som är nödvändigt för ändamålen de behandlas för.
3. Information om användning av våra webbplatser
På intility.com använder vi cookies. Detta är små textfiler som placeras på din dator när du laddar ner en webbsida. Vissa cookies är nödvändiga för att olika tjänster på vår webbplats ska fungera. Huruvida webbplatser får lagra cookies i din webbläsare kan slås av och på i de flesta webbläsare genom att gå in på säkerhetsinställningarna. Intility använder endast nödvändiga cookies. Ingen av de cookies vi använder lagrar personuppgifter om dig som besökare. Den information vi samlar in använder vi för att förbättra innehållet och användarupplevelsen på våra webbplatser.
Intility använder Fathom Analytics för att samla in uppgifter när du besöker vår webbplats. Fathom Analytics har utvecklat ett sätt att göra webbanalys som bevarar besökarnas anonymitet och skyddar deras integritet. Fathom Analytics använder inga cookies eller pixlar för den datainsamling de gör. Kort sagt laddar vi ett script från Fathom som körs på våra sidor och skickar en “sidvisningsförfrågan” till deras servrar (som är placerade i EU). Läs mer om hur deras lösning fungerar och vilken data de samlar in här.
Vi använder också Hotjar för att kartlägga användarmönster på våra sidor. Vi har stängt av en rad funktioner i Hotjar så att programvaran inte samlar in personlig data som lokalisering och liknande. Hotjar ger oss information om vilka sidor användare går från och till, vilka knappar som används mest, hur långt ner besökare scrollar på sidan och liknande. Den data vi ser är aggregerad och vi kommer aldrig att kunna identifiera vem du är baserat på hur du använder vår webbplats. Hotjar använder cookies för att göra datainsamling, men de lagrar inga personuppgifter om dig som besökare. Läs mer om Hotjar och hur de arbetar med integritet här.
4. Behandling av andra personuppgifter i samband med kundrelationer i intility
4.1. Kundhantering
Förutom uppgifter som samlas in genom användning av webbplatsen och webbutiken, behandlar Intility personuppgifter på uppdrag av våra kunder. All sådan behandling sker för att uppfylla avtalet mellan Intility och kunden. Intilitys behandling av dessa uppgifter regleras av särskilda avtal (inklusive personuppgiftsbiträdesavtal) mellan kunden och Intility.
Om du är användare hos en kund till oss kommer Intility att ta emot eller samla in personuppgifter direkt från dig eller från din arbetsgivare. Personuppgifterna behandlas för att vi ska kunna uppfylla våra avtalsförpliktelser gentemot kunden, som att skapa användarkonton, säkerställa åtkomstkontroll till systemen, tillhandahålla kundservice, ge information om säkerhet och funktionalitet samt utfärda användarundersökningar för att förbättra våra tjänster. Din arbetsgivare är personuppgiftsansvarig för personuppgifter om dig. Intility utgår från att din arbetsgivare har rätt att lämna ut personuppgifterna till oss.
Om du deltar i projekt som organiseras av Intility, t.ex. onboarding eller driftprojekt, kommer Intility i vissa fall att behandla dina personuppgifter som personuppgiftsansvarig. Intility använder ett eget samarbets- och projektverktyg för detta ändamål. Se pkt. 4.3 för en närmare beskrivning av behandlingen.
4.2. Användarundersökningar
Intility skickar ut användarundersökningar till våra kunder för att förbättra de tjänster vi levererar enligt avtal. Vi använder Questback AS som leverantör för detta ändamål. Det är frivilligt att delta i undersökningen, och du kan välja att vara anonym. Om du svarar på en sådan undersökning kommer personuppgifter som e-postadress, IP-adress, företaget du arbetar för och i vissa fall namn att lagras hos Questback AS. Personuppgifterna lagras hos Questback AS i upp till 4 år (standard kontraktsperiod) innan de raderas automatiskt.
4.3. Deltagande i kundprojekt – behandling av personuppgifter om tredje parter
Om du är involverad i ett projekt med eller en leverans till en kund hos Intility kommer din kontaktinformation, såsom namn, arbetsgivare/företag, e-postadress och telefonnummer, att registreras för användning i projektet/leveransen. Uppgifterna samlas in på begäran i olika planerings- och samarbetsverktyg som Intility använder. Denna information är nödvändig för samarbete mellan involverade parter och omfattar exempelvis framtagning av projektplaner, tilldelning av uppgifter m.m. Personuppgifterna raderas när syftet med behandlingen är uppfyllt, normalt 12 månader efter att projektet eller leveransen är slutförd.
4.4. Intility Webshop
För att genomföra ett köp i vår webbutik behöver vi namn, mobilnummer, e-post, företagsnamn och företagsadress. Detta är nödvändigt för att kunna skicka din beställning till rätt leveransadress, hålla dig uppdaterad om orderstatus och kontakta dig vid behov. Vi kommer också att registrera födelsedatum vid beställning av mobilabonnemang.
Vi är skyldiga att bevara orderinformation i samband med bokföring, skattehantering och eventuell garanti- eller returhantering. Denna historik raderas efter den lagstadgade bevarandetiden på fem år.
Vi samarbetar med flera leverantörer för att leverera webbutikstjänsten. I vissa fall måste vi lämna ut personuppgifter om dig när du använder tjänsten. Leverantören kommer att vara personuppgiftsansvarig för personuppgifterna. Till exempel kommer vi att lämna ut uppgifter som namn, (affärs-)adress, telefonnummer och önskad leveransplats till ett transportföretag så att de kan leverera varorna till dig eller din arbetsgivare.
4.5. Delning av personuppgifter
Om du är kund eller anställd hos en kund kommer vi i vissa fall att dela dina personuppgifter med andra. Vi använder vissa underbiträden för att leverera några av våra tjänster. Denna behandlingsaktivitet regleras i det enskilda personuppgiftsbiträdesavtalet mellan oss och våra kunder.
Vi har också flera samarbetspartners som vi förmedlar tjänster för. Om ditt företag till exempel vill leasa utrustning och du genomför beställningen på företagets vägnar, kommer vi att dela din kontaktinformation med leasingföretaget. Leasingföretaget har då ett självständigt ansvar för de personuppgifter det mottar. Detsamma gäller för externa bredbandsleverantörer och teleoperatörer och t.ex. budtjänster.
5. Kurser och seminarier
Vi samlar in deltagarnas e-postadresser, namn och telefonnummer i samband med anmälan till kurser och seminarier. Informationen används för att få en översikt över vilka som deltar, vilken bransch de kommer från, vilka positioner de har och för att sammanställa statistik. Detta gör vi för att kunna förbättra de kurser och seminarier vi håller. Informationen används också för att sammanställa statistik, och kan användas för att kontakta respektive deltagare för feedback om kursen/seminariet och för marknadsföringsändamål.
6. När du besöker eller kontaktar oss
När du besöker vårt huvudkontor på Schweigaards gate 39, Oslo, måste du registrera dig med fullständigt namn och telefonnummer och ange vem hos Intility du har en avtalad tid med. Registreringen bekräftas med ett SMS. Syftet med behandlingen är att den person du ska träffa hos Intility blir informerad via SMS, så att denne kan ta emot dig. Registreringen är också en av våra fysiska säkerhetsåtgärder. Vi lagrar inga personuppgifter i detta sammanhang.
Som en del av ökad säkerhet i byggnaden har vi installerat övervakningskameror vid entrédörren, slussen, receptionen, fasaden vid lastkajen, nedfarten till garaget och inne i garaget i vårt huvudkontor. Installationen är gjord enligt Datatilsynets riktlinjer. Inspelningarna raderas efter 7 dagar.
Vi behandlar också personuppgifter när du kontaktar oss via våra kontaktformulär eller e-post.
7. När du söker jobb hos oss
Intility använder en egen rekryteringslösning för att hantera och behandla ansökningar. Denna lösning tillhandahålls av Teamtailor. När du skickar in en ansökan måste du godkänna en egen integritetspolicy och information om cookies, som är anpassad till de personuppgifter som samlas in i rekryteringsprocessen.
Om du söker en tjänst som en del av en grupp, till exempel i samband med ansökan om examensarbete, kommer Intility att behandla personuppgifter om alla gruppmedlemmar. Detta gäller namn, adress, telefonnummer och e-post, som samlas in genom CV, ansökan och annan relevant information från alla gruppmedlemmar. Vi kommer i vissa fall också att lagra e-postkorrespondens med dig om detta är relevant. Dina personuppgifter kan granskas av personer i Intility AS och/eller våra dotterbolag som behöver tillgång till uppgifterna för att kunna bedöma din grupps ansökan. Detta kommer särskilt att vara HR-personal och chefer, men kan också vara annan personal.
8. Nyhetsbrev och inbjudningar
Om du prenumererar på våra nyhetsbrev behöver vi din e-postadress. För att ta emot våra nyhetsbrev måste du därför registrera dig med namn och e-postadress. Dessa uppgifter lagras i vårt system och kommer inte att delas med andra. Om du avbeställer prenumerationen kommer vi att radera de lagrade adresserna. Varje utskick innehåller information och funktionalitet för att avsluta prenumerationen.
9. Intilitys behandling av personuppgifter
9.1. Dina rättigheter
Du har rätt att begära insyn, rättelse eller radering av de personuppgifter vi behandlar om dig. Du har vidare rätt att be oss begränsa behandlingen, att invända mot behandlingen och att få dina personuppgifter överförda till dig eller till en annan personuppgiftsansvarig (dataportabilitet). Du kan läsa mer om innehållet i dessa rättigheter på Integritetsskyddsmyndighetens webbplats.
Du kan utöva dina rättigheter genom att skicka ett e-postmeddelande till privacy@intility.no. Vi kommer att prioritera att svara på din förfrågan så snart som möjligt.
Kom ihåg att du alltid kan återkalla ditt samtycke till behandling av personuppgifter hos oss. Det enklaste sättet att göra detta är att skicka ett e-postmeddelande till privacy@intility.no.
9.2. Hur vi skyddar dina personuppgifter
Intility arbetar kontinuerligt med internkontroll och informationssäkerhet för att skydda din integritet. Detta innebär bland annat att vi kontinuerligt gör riskbedömningar av våra system, utvärderar befintliga kontrollaktiviteter, kartlägger behandlingsaktiviteterna och följer upp våra underleverantörer. Arbetet är förankrat genom användning av erkända ramverk för IT-styrning och kontroll.
Intility levererar och driver en IT-plattform med avancerade tekniska och organisatoriska säkerhetsåtgärder som skyddar dina personuppgifter. Vår uppgift är att säkerställa att dina personuppgifter skyddas mot förlust, förstörelse, korruption eller obehörig åtkomst. Vi har ett ramverk för informationssäkerhet som regelbundet uppdateras i linje med den teknologiska utvecklingen.
9.3. Förvaring av personuppgifter
Dina personuppgifter kommer att lagras hos oss som anges ovan, i enlighet med specifika lagstadgade skyldigheter, eller så länge det är nödvändigt för att uppfylla behandlingsändamålet.
9.4. Klagomål
Om du anser att vi inte behandlar personuppgifter i enlighet med vad vi har beskrivit här eller att vi på andra sätt bryter mot integritetslagstiftningen, kan du kontakta oss på privacy@intility.no. Du kan också klaga på vår behandling av personuppgifter till dataskyddsmyndigheten i din region. Information om hur du kontaktar Integritetsskyddsmyndigheten i Sverige finns på deras webbplats: www.imy.se.
Godkänt av:
Andreas Hisdal, 12 december 2024
Chief Executive Officer
Intility AS
Visselblåsning
Intility önskar upprätthålla en öppen yttrandekultur med höga etiska standarder. Vi ska främja hållbarhet, etik och socialt ansvar hos anställda och andra intressenter.
Visselblåsningstjänsten ger anställda, kunder, affärspartners och övriga intressenter möjlighet att konfidentiellt anmäla kritiska förhållanden och/eller beteenden som strider mot Intilitys etiska riktlinjer eller lag: https://report.whistleb.com/intility-external
Tjänsten fungerar som ett system både för tidig anmälan, för att minska risk, och för att rapportera faktiska händelser.
Vi anser att detta är ett viktigt verktyg för att främja god affärsetik och för att upprätthålla förtroende både från kunder och allmänheten. Alla anmälningar behandlas konfidentiellt.
Har du frågor eller önskar komma i kontakt med oss på annat sätt, vänligen kontakta oss via e-post på compliance@intility.no.
Ditt meddelande kommer att behandlas på ett säkert sätt
Rapporteringskanalen tillhandahålls av en extern partner, WhistleB Whistleblowing Centre, för att säkerställa anonymiteten för de som anmäler. Anmälningsprocessen är krypterad och lösenordsskyddad.
