• Personvernerklæring

1. Behandlingsansvarlig

2. Hva vi behandler

Vi behandler personopplysninger for å levere vår digitale plattform for arbeidshelse og lederstøtte.

Opplysninger vi behandler:

• Navn og e-post (ved kjøp og brukeropprettelse)
• Brukerdata knyttet til innlogging (Supabase Auth)
• Virksomhetsdata knyttet til kunden (company_id, analyser, tiltak og historikk)
• Teknisk informasjon (begrensede logger for sikkerhet og drift)

Vi behandler primært virksomhetsdata, og ikke personopplysninger om ansatte.

3. Anonyme undersøkelser (eNPS og kartlegging)

Undersøkelser gjennomført via plattformen er utformet slik at svar behandles anonymt.

• Det lagres ikke navn, e-post eller andre direkte identifikatorer
• IP-adresser lagres ikke på en måte som kan knyttes til enkeltpersoner
• Resultater vises kun aggregert på virksomhetsnivå

Dette innebærer at enkeltpersoner ikke kan identifiseres.

4. Formål med behandlingen

Data lagres og behandles strukturert per virksomhet ved bruk av en unik identifikator (company_id), som sikrer at kundedata holdes adskilt. Vi behandler opplysninger for å:

• Gi tilgang til plattform og dashboard
• Levere analyser, innsikt og anbefalte tiltak
• Administrere abonnement og kundeforhold
• Gi brukerstøtte
• Forbedre tjenesten

5. Behandlingsgrunnlag

• Avtale (GDPR art. 6(1)(b)) – for å levere tjenesten
• Berettiget interesse (art. 6(1)(f)) – for drift, sikkerhet og forbedring

6. Lagring og systemer

Data lagres og behandles i følgende systemer:

7. Informasjonskapsler (cookies)

Vi bruker kun nødvendige cookies for å sikre funksjonalitet i løsningen.

Vi benytter ikke tredjeparts analyseverktøy som sporer brukeratferd på individnivå.

8. Lagringstid

• Kunde- og brukerdata lagres så lenge kundeforholdet er aktivt
• Data kan lagres lengre dersom det er nødvendig for lovpålagte krav (f.eks. regnskap)
• Ved avslutning av kundeforhold slettes eller anonymiseres data innen rimelig tid

9. Sikkerhet

Vi benytter tekniske og organisatoriske tiltak for å beskytte data:

• Kryptering av data under overføring (HTTPS)
• Kryptering av data i lagring hos våre hovedsystemer (Supabase)
• Tilgangsstyring basert på virksomhet (company_id)
• Begrenset bruk av tredjepartsverktøy til prosessering av data

10. Dine rettigheter

Du har rett til:

• Innsyn i egne opplysninger
• Retting
• Sletting
• Begrensning av behandling
• Dataportabilitet

Kontakt oss på post@dinarbeidshelsepartner.no

11. Endringer

Endringer i erklæringen publiseres på nettsiden og gjelder fra publiseringstidspunkt.