Personvernerklæring

CLEF Group AS er behandlingsansvarlig for personopplysninger som behandles for CLEFs egne formål. Dette omfatter blant annet brukerkontoer, henvendelser og kundeoppfølging, sikkerhetslogging og dokumentasjon av avtaleforholdet. Forretningsadresse: Gustav Heibergs vei 6, 0852 Oslo. Organisasjonsnummer 938 441 111.

Ved en organisasjonsmåling er virksomheten som oppretter målingen, behandlingsansvarlig for respondentenes svar. CLEF behandler svarene på vegne av virksomheten og er databehandler for denne behandlingen.

Kontakt: hei@clef.no.

Når du gjennomfører en egenvurdering, beregnes svarene dine og resultatet i nettleseren, og de sendes ikke til CLEF. Vi samler ikke inn bruksstatistikk om egenvurderingen.

Dersom du oppgir et organisasjonsnummer, brukes det til å hente virksomhetsopplysninger fra Brønnøysundregistrene. Dette oppslaget skjer direkte fra nettleseren din til Brønnøysundregistrene, og opplysningene lagres ikke hos CLEF når du bare gjennomfører en egenvurdering.

Svarene behandles ikke av en språkmodell. Resultatet beregnes i nettleseren etter forhåndsdefinerte regler.

Vi lagrer kontaktopplysninger når du selv sender inn en henvendelse — for eksempel «Be om oppfølging» fra en resultatside, eller når du melder deg på venteliste. Da lagrer vi:

• e-postadressen, navnet og virksomheten du oppgir,
• organisasjonsnummeret og virksomhetsnavnet som er knyttet til henvendelsen,
• meldingen du selv skriver.

Vi lagrer ikke svarene dine eller resultatet fra egenvurderingen sammen med henvendelsen.

Når du sender inn en henvendelse, brukes IP-adressen din til å begrense misbruk og antall forsøk. Når en administrator åpner en henvendelse, logges administratorens IP-adresse av sikkerhetshensyn. IP-adressene lagres ikke sammen med kontaktopplysningene og slettes innen 90 dager.

Vi behandler opplysningene for å følge opp henvendelser du selv har sendt inn — for eksempel «Be om oppfølging» fra en resultatside, eller påmelding til venteliste for kommende analyser.

Når du sender inn en henvendelse, lagres kontaktopplysningene i CLEF Group AS’ register for henvendelser og kundeoppfølging. Registeret brukes av CLEF til å følge opp henvendelsen og dokumentere kontakten med deg. Opplysningene deles ikke med annonsører eller andre aktører for deres markedsføring.

Vi bruker ulike behandlingsgrunnlag avhengig av formålet:

• Oppfølging du selv har bedt om («Be om oppfølging»): vår berettigede interesse i å besvare henvendelsen du selv har sendt inn (personvernforordningen artikkel 6 nr. 1 bokstav f), etter en dokumentert interesseavveiing. Du kan protestere mot denne behandlingen.
• Venteliste og nyhetsoppdateringer (e-postadressen du selv oppgir for å bli kontaktet om kommende analyser): samtykke (artikkel 6 nr. 1 bokstav a).
• Forebygging av misbruk og sikkerhetslogging: vår berettigede interesse i å beskytte tjenesten og hindre misbruk (artikkel 6 nr. 1 bokstav f), etter en vurdering av personvernkonsekvensene for brukerne.

Du velger selv om du vil sende inn en henvendelse. Å oppgi kontaktopplysninger er frivillig, men vi kan ikke følge opp en henvendelse uten dem.

Henvendelser beholdes mens vi følger dem opp, og så lenge vi etterpå har et saklig behov for å dokumentere kontakten. Vi vurderer jevnlig om opplysningene fortsatt er nødvendige. Du kan når som helst be om sletting (se «Dine rettigheter»).

Databehandlere er parter som behandler personopplysninger på vegne av CLEF:

Lovable Labs Incorporated leverer skyplattformen Lovable Cloud, som brukes til drift, lagring og utsending av automatiske e-poster for CLEF Modenhet. Prosjektet er satt opp med datalagring i Europa.

Lovable bruker underdatabehandlere, blant annet til lagring og e-postutsending. Enkelte underdatabehandlere er etablert utenfor EØS. Lovable opplyser at overføringer utenfor EØS reguleres av EUs standard personvernbestemmelser der dette er nødvendig. En oppdatert oversikt over underdatabehandlerne finnes i Lovables Trust Center.

Behandlingen hos Lovable er regulert av en databehandleravtale mellom CLEF Group AS og Lovable.

Ingen eksterne analyseverktøy eller sporingspiksler er i bruk i CLEF Modenhet.

Når du oppgir et organisasjonsnummer, hentes virksomhetsopplysninger fra Brønnøysundregistrene (Enhetsregisteret og Regnskapsregisteret). Dette er offentlige, åpne registre. Oppslaget skjer direkte fra nettleseren din, og Brønnøysundregistrene er en datakilde, ikke en databehandler for CLEF.

En virksomhet kan opprette en organisasjonsmåling og invitere ansatte eller andre deltakere til å svare.

Virksomheten som oppretter målingen, er behandlingsansvarlig for svarene. CLEF behandler svarene på vegne av virksomheten og er databehandler.

I selve målingen ber vi ikke om navn eller e-postadresse. Vi lagrer svarene og eventuell rolle og fagområde som deltakeren selv velger å oppgi. Opplysningene brukes til å beregne samlede resultater for virksomheten.

Virksomheten får ikke tilgang til enkeltsvar. Resultater for grupper med færre enn fem svar vises ikke. Vi bruker også tiltak som gjør det vanskeligere å utlede enkeltsvar fra grupperesultatene.

Enkeltsvar slettes innen 30 dager etter at målingen er avsluttet, og uansett senest 180 dager etter at svaret ble sendt inn.

Virksomheten er ansvarlig for å informere deltakerne om formålet med målingen, behandlingsgrunnlaget og hvordan de kan bruke rettighetene sine. Denne informasjonen skal gis før besvarelsen starter.

Vi selger ikke personopplysninger, og vi bruker verken tredjepartssporing eller informasjonskapsler til analyse.

Du har rett til å be om innsyn i, retting av og sletting av personopplysningene dine. Du har også rett til å be om begrensning av behandlingen, og til å protestere mot behandling som bygger på berettiget interesse. Når behandlingen skjer automatisk og bygger på samtykke eller avtale, kan du ha rett til å få utlevert opplysninger du selv har gitt oss, i et strukturert og maskinlesbart format.

Har du gitt samtykke, kan du trekke det tilbake når som helst, og like enkelt som du ga det. Å trekke tilbake et samtykke er noe annet enn å be om sletting, og en tilbaketrekking påvirker ikke lovligheten av behandlingen som skjedde før du trakk samtykket.

Vil du slette alle opplysninger knyttet til e-postadressen din, kan du gjøre det selv på Slett opplysningene dine. Du oppgir adressen, og vi sender en bekreftelseslenke dit før noe slettes. Du kan også kontakte oss på hei@clef.no.

Du kan når som helst klage til Datatilsynet dersom du mener behandlingen er i strid med personvernreglene.