Personvern­erklæring for SICERO

SICERO AS (org.nr 938 301 395), Skifabrikksvingen 25, 1406 Ski, er behandlingsansvarlig for personopplysninger som beskrevet i denne erklæringen. Har du spørsmål om personvern eller ønsker å bruke rettighetene dine, kan du kontakte oss på kontakt@sicero.no.

Erklæringen dekker behandlingen av personopplysninger i to sammenhenger:

• Besøkende på nettsiden vår og de som tar kontakt med oss (skjema, e-post, telefon).
• Kunder og brukere av SICERO-plattformen (dashbord, administrasjon og AI-agentene våre).

Når kundene våre bruker plattformen til å behandle personopplysninger om sine egne innringere og kunder, opptrer SICERO somdatabehandlerpå vegne av kunden. Det reguleres av en egen databehandleravtale, ikke av denne erklæringen. Se punkt 5.

Avhengig av forholdet ditt til oss kan vi behandle:

• Kontaktopplysninger: navn, e-postadresse, telefonnummer og bedrift.
• Kontoopplysninger: brukernavn, rolle og innstillinger for kunder med tilgang til plattformen.
• Kommunikasjon: innholdet i henvendelser du sender oss.
• Bruks- og tekniske data: pålogginger og aktivitet i plattformen som er nødvendig for drift og sikkerhet.

Vi behandler opplysningene for å:

• svare på henvendelser og gi kundeservice — grunnlag: berettiget interesse (GDPR art. 6 nr. 1 f) eller tiltak før avtale (art. 6 nr. 1 b),
• inngå og oppfylle avtale om levering av plattformen — grunnlag: avtale (art. 6 nr. 1 b),
• drifte, sikre og forbedre tjenesten — grunnlag: berettiget interesse (art. 6 nr. 1 f),
• oppfylle rettslige plikter, for eksempel bokføring — grunnlag: rettslig forpliktelse (art. 6 nr. 1 c).

Når du er kunde og bruker plattformen til å besvare dine egne kunders henvendelser, er det du som er behandlingsansvarlig for disse opplysningene, og SICERO er databehandler. Behandlingen skjer da kun etter din instruks og etter en inngått databehandleravtale (GDPR art. 28). En oversikt over underleverandørene som brukes i tjenesten, gjøres tilgjengelig som vedlegg til databehandleravtalen.

Vi selger ikke personopplysninger. Vi bruker utvalgte leverandører (databehandlere) til drift, lagring, kommunikasjon og AI-funksjonalitet, og disse er bundet av databehandleravtale. Hvilke informasjonskapsler nettsiden bruker, er beskrevet på siden Informasjonskapsler.

Hoveddelen av behandlingen skjer innenfor EU/EØS (Google Cloud, region europe-north1, Finland). Enkelte underleverandører behandler likevel opplysninger utenfor EU/EØS. Slik overføring skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser (SCC) og/eller mottakerens sertifisering under EU–US Data Privacy Framework. Ta kontakt for mer informasjon om grunnlaget.

Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for. Kontakthenvendelser slettes når saken er avsluttet og det ikke lenger er behov for oppfølging. Kundedata behandles så lenge kundeforholdet består, og slettes eller anonymiseres deretter, med mindre vi har en rettslig plikt til å oppbevare dem lenger (for eksempel etter bokføringsloven).

Du har rett til å:

• få innsyn i hvilke opplysninger vi har om deg,
• få rettet opplysninger som er feil,
• få slettet opplysninger,
• be om begrensning av behandlingen,
• motta opplysningene dine i et vanlig format (dataportabilitet), og
• protestere mot behandling som skjer på grunnlag av berettiget interesse.

For å bruke rettighetene dine, kontakt oss på kontakt@sicero.no. Vi svarer så raskt som mulig og senest innen én måned.

Mener du at vi behandler personopplysningene dine i strid med regelverket, kan du klage til Datatilsynet. Vi setter likevel pris på at du kontakter oss først, slik at vi kan rette opp eventuelle feil.

Vi kan oppdatere denne erklæringen ved endringer i tjenesten eller regelverket. Gjeldende versjon er alltid tilgjengelig på denne siden, med oppdatert dato øverst.