Personvernerklæring

CLEF Group AS er behandlingsansvarlig for personopplysningene som samles inn gjennom Modenhet. Kontakt: hei@clef.no.

• E-postadresse, navn og virksomhet: når du selv ber om oppfølging fra CLEF via skjemaet på resultatsiden, eller (når funksjonen blir tilgjengelig) ber om en rapport fra en analyse.
• Organisasjonsnummer og virksomhetsnavn du selv oppgir i en analyse, sammen med svarene du gir i kontekst- og modenhetsspørsmål og resultatet som beregnes ut fra dette. Dette lagres først når du selv sender det inn.
• IP-adresse: lagres midlertidig når du sender inn en henvendelse (for å begrense misbruk), og logges når en administrator åpner henvendelsen.
• Anonym bruksstatistikk: en tilfeldig økt-ID (uten e-post, organisasjonsnummer eller navn) knyttes til hendelser som «analyse startet» eller «henvendelse sendt». Økt-ID-en kan ikke kobles til en person eller på tvers av økter.

Å levere modenhetsanalysen du bruker, og å følge opp henvendelser du selv har sendt inn — for eksempel «Be om oppfølging» fra en resultatside, interesse for kommende analyser, eller (når funksjonen blir tilgjengelig) en rapport du har bedt om.

Når du sender inn en henvendelse, lagres kontaktopplysningene i CLEF Group AS' felles kunderegister. Registeret brukes til å følge opp henvendelsen på tvers av CLEFs tjenester. Det driftes av Lovable Cloud og Supabase innenfor EU/EØS. Opplysningene deles ikke med annonsører eller andre aktører for deres markedsføring.

Vi bruker ulike behandlingsgrunnlag avhengig av formålet:

• Oppfølging du selv har bedt om (for eksempel «Be om oppfølging» fra en resultatside eller — når det blir tilgjengelig — en bestilt rapport): avtale, for å levere det du har bedt om (GDPR art. 6 nr. 1 bokstav b).
• Venteliste og andre frivillig innsendte henvendelser(e-post du selv oppgir for å bli kontaktet): samtykke (GDPR art. 6 nr. 1 bokstav a). Samtykket kan trekkes tilbake når som helst, for eksempel ved å slette dataene dine på Slett opplysningene dine.
• Midlertidig lagring av IP-adresse for å begrense misbruk og ivareta driftssikkerhet: berettiget interesse (GDPR art. 6 nr. 1 bokstav f).

Vi lagrer opplysningene så lenge det er nødvendig for formålet. Opplysningene slettes automatisk når fristene er nådd:

• IP-adresser (fra innsendte henvendelser og fra loggen som opprettes når en administrator åpner en henvendelse) slettes automatisk innen 90 dager.
• E-post og henvendelser (herunder «Be om oppfølging» og venteliste) beholdes så lenge det er nødvendig for å følge opp det du har bedt om. Du kan når som helst selv slette alle opplysninger knyttet til e-postadressen din (se «Dine rettigheter»).
• Rapportforespørsler: når nedlastbar rapport blir tilgjengelig, vil ubekreftede forespørsler slettes innen ett døgn (bekreftelseslenken utløper uansett etter 30 minutter), og bekreftede/leverte forespørsler — med e-post, IP og rapportinnhold — slettes innen 90 dager.

Ingen data selges videre, og vi bruker ikke tredjepartssporing eller informasjonskapsler til analyse.

Databehandlere er parter som behandler personopplysninger på vegne av CLEF:

• Lovable Cloud og Supabase: drift og lagring, database og drift av tjenesten for CLEF Modenhet.
• Lovables e-posttjeneste: utsending av transaksjons-e-post (for eksempel bekreftelser), med avsenderdomenet notify.modenhet.clef.no.

Ingen eksterne språkmodeller behandler svarene eller fastsetter nivåene og tiltakene. CLEF Modenhet bruker heller ingen eksterne analyseverktøy eller sporingspiksler.

Når du oppgir et organisasjonsnummer, henter vi virksomhetsdata fra Brønnøysundregistrene, nærmere bestemt Enhetsregisteret og Regnskapsregisteret. Dette er offentlige, åpne registre, og Brønnøysundregistrene er derfor en datakilde, ikke en databehandler for CLEF.

Du kan når som helst be om innsyn, retting eller sletting av personopplysningene dine. Vil du slette alle opplysninger knyttet til e-postadressen din, kan du gjøre det selv på Slett opplysningene dine. Du oppgir adressen, og vi sender en bekreftelseslenke dit før noe slettes. Du kan også kontakte oss på hei@clef.no.