Personvernerklæring

Vi behandler kun personopplysninger som er nødvendige for å drive virksomheten vår, kommunisere med kunder og interessenter samt levere og sikre Clevecos tjenester.

Det kan blant annet omfatte:

Cleveco bruker overordnet statistikk for å forstå hvordan nettstedet brukes og hvilke sider som besøkes.

Vår interne sidestatistikk lagres aggregert per side og døgn. Vi bruker ikke IP-adresser, besøks-ID-er eller andre varige identifikatorer til denne statistikken, og vi bruker den ikke til å lage profiler av enkeltbesøkende.

Teknisk informasjon kan samtidig behandles midlertidig av våre drifts- og hostingleverandører når det er nødvendig for å levere nettstedet, forebygge misbruk, identifisere tekniske feil og opprettholde sikkerheten.

Det rettslige grunnlaget for slik behandling er vår berettigede interesse i å kunne drive og beskytte nettstedet og IT-systemene våre.

Når du kontakter Cleveco, sender en forespørsel eller bestiller en demonstrasjon, behandler vi opplysningene du gir oss.

Opplysningene brukes til å svare på henvendelsen din, gjennomføre eller planlegge en demonstrasjon, forstå selskapets behov, gi relevant informasjon om Cleveco, følge opp en pågående forretningsdialog samt forberede eller administrere et mulig kundeforhold.

Behandlingen er normalt basert på vår berettigede interesse i å kommunisere med personer og selskaper som selv har kontaktet oss eller vist en relevant forretningsinteresse.

Kontaktopplysninger fra en henvendelse lagres normalt så lenge en aktiv forretningsdialog pågår, og deretter i maksimalt 24 måneder, med mindre det finnes et kundeforhold eller annet rettslig grunnlag for fortsatt behandling.

Du kan når som helst meddele oss at du ikke ønsker videre markedsføringskommunikasjon.

For brukere av Clevecos kundeportal behandler vi personopplysninger som er nødvendige for å opprette og administrere brukerkontoer, styre tilganger, levere tjenesten samt opprettholde sikkerhet og sporbarhet.

Det kan for eksempel omfatte navn og e-postadresse, selskap og organisatorisk tilhørighet, brukerrolle og tilganger, påloggings- og sikkerhetsinformasjon samt historikk over visse administrative eller sikkerhetsrelatte handlinger.

Opplysningene behandles så lenge brukerkontoen eller kundeforholdet må være aktivt, og deretter så lenge det kreves for avvikling, sikkerhet, rettslige krav eller forpliktelser i henhold til lov.

Clevecos kunder kan bruke plattformen til å behandle informasjon i egen virksomhet.

Når en kunde bestemmer hvilke personopplysninger som skal lagres eller behandles i Cleveco, er kunden normalt behandlingsansvarlig og Cleveco databehandler.

Cleveco behandler da personopplysningene på kundens dokumenterte instruksjoner og i henhold til en egen databehandleravtale.

Spørsmål om personopplysninger som et selskap behandler i sin Cleveco-konto, bør først og fremst rettes til selskapet som er ansvarlig for opplysningene.

Vi lagrer ikke personopplysninger lenger enn det som er nødvendig for formålet opplysningene ble samlet inn for.

Lagringstiden avhenger blant annet av hvilken type opplysning det gjelder, om det finnes et aktivt kunde- eller forretningsforhold, avtalemessige forpliktelser, sikkerhets- og dokumentasjonsbehov, krav i henhold til bokførings- eller annen gjeldende lovgivning, samt behov for å fastslå, gjøre gjeldende eller forsvare rettslige krav.

Når opplysningene ikke lenger er nødvendige, slettes eller anonymiseres de i henhold til våre rutiner.

Cleveco bruker eksterne leverandører for deler av den tekniske infrastrukturen og driften, for eksempel hosting og skyinfrastruktur, database og datalagring, e-post og kommunikasjon, autentisering og sikkerhet samt teknisk drift og overvåking.

Leverandører som behandler personopplysninger på våre vegne, får kun behandle opplysningene i henhold til våre instruksjoner og i henhold til gjeldende avtaler og personvernregler.

En oppdatert oversikt over underleverandørene som behandler personopplysninger på Clevecos vegne, gis på forespørsel til kunder. Kunder varsles før Cleveco tar i bruk en ny underleverandør eller erstatter en eksisterende som behandler kundens personopplysninger.

Vi selger ikke personopplysninger til tredjepart.

Clevecos plattform driftes hos leverandører innen EU/EØS og Storbritannia. Databasen med kundeopplysninger er plassert i Storbritannia, som EU-kommisjonen har vurdert å ha et tilstrekkelig beskyttelsesnivå for personopplysninger.

For en funksjon som beregner forventet ankomsttid for transporter, brukes en ekstern AI-tjeneste. Til den sendes kun logistikkopplysninger om forsendelsen: containernummer, produktmodell, havner, avgangs- og ankomsttider samt siste hendelse. Ingen personopplysninger, kundeopplysninger eller priser overføres. Kallene gjøres mot en tjeneste som ikke lagrer innholdet og ikke bruker det til modelltrening.

Skulle personopplysninger i et tilfelle overføres til et land utenfor EU/EØS, skjer det med støtte i EU-kommisjonens vedtak om tilstrekkelig beskyttelsesnivå eller standardkontraktsklausuler i henhold til artikkel 46, med supplerende beskyttelsestiltak der det er nødvendig.

En kopi av gjeldende beskyttelsestiltak kan bestilles på info@cleveco.com.

Cleveco kan bruke informasjonskapsler eller lignende teknologier som er nødvendige for at nettstedet og kundeportalen skal fungere, for eksempel for pålogging, sikkerhet eller språkvalg.

Nødvendige informasjonskapsler brukes ikke til målrettet markedsføring.

Hvis vi bruker informasjonskapsler eller lignende teknologi som ikke er nødvendig, aktiveres disse først etter at den besøkende har gitt sitt samtykke. Et slikt samtykke skal kunne trekkes tilbake.

Informasjon om hvilke informasjonskapsler som til enhver tid brukes på nettstedet, skal være tilgjengelig sammen med nettstedets informasjonskapselinnstillinger.

Cleveco bruker tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap eller spredning.

Avhengig av hvilken del av tjenesten som brukes, omfatter dette blant annet tilgangsstyring, separasjon mellom ulike kunders data, radnivåbasert tilgangskontroll, multifaktorautentisering for Clevecos administrative kontoer, logging av administrative og sikkerhetsrelatte hendelser, begrenset tilgang til produksjonsmiljøer samt tekniske beskyttelser for autentisering og brukerkontoer.

Tilgang til personopplysninger begrenses til personer og systemer som trenger informasjonen til et legitimt og definert formål.

Cleveco har rutiner for å oppdage, rapportere og undersøke brudd på personopplysningssikkerheten.

Hvis det inntreffer et brudd som sannsynligvis medfører en risiko for fysiske personers rettigheter og friheter, melder vi det til Integritetsskyddsmyndigheten (IMY) uten unødig opphold og senest innen 72 timer fra vi ble kjent med det.

Medfører bruddet sannsynligvis en høy risiko, informerer vi også de registrerte som berøres.

Når Cleveco behandler personopplysninger som databehandler for en kunde, varsler vi kunden uten unødig opphold etter at vi ble kjent med bruddet, slik at kunden kan oppfylle sine egne forpliktelser som behandlingsansvarlig.

Cleveco bruker ikke automatiserte avgjørelser eller profilering som alene fatter beslutninger med rettslige eller tilsvarende betydelige konsekvenser for deg som individ.

Avhengig av omstendighetene har du i henhold til GDPR rett til å få informasjon om hvordan vi behandler personopplysningene dine, be om innsyn i personopplysningene vi behandler om deg, be om at uriktige opplysninger rettes, be om at personopplysninger slettes, be om at behandlingen begrenses, gjøre innsigelse mot behandling basert på berettiget interesse, alltid gjøre innsigelse mot bruk av personopplysninger til direkte markedsføring, i visse tilfeller få utlevert personopplysninger i et strukturert og maskinlesbart format, samt trekke tilbake et samtykke når behandlingen er basert på samtykke.

Visse rettigheter er begrenset i visse situasjoner, for eksempel når vi i henhold til lov må oppbevare informasjon eller trenger den for å fastslå, gjøre gjeldende eller forsvare rettslige krav.

Kontakt oss på info@cleveco.com hvis du ønsker å utøve noen av rettighetene dine.

Vi kan være nødt til å kontrollere identiteten din før vi utleverer eller endrer personopplysninger.

Hvis du mener at Cleveco behandler personopplysningene dine på en feilaktig måte, er du velkommen til å kontakte oss.

Du har også rett til å klage til Integritetsskyddsmyndigheten, IMY, imy.se.

Vi kan oppdatere denne personvernerklæringen når Clevecos tjenester, tekniske løsninger eller rettslige forpliktelser endres.

Den nyeste versjonen er alltid publisert på nettstedet vårt. Datoen for den siste oppdateringen er angitt øverst på siden.

For spørsmål om denne personvernerklæringen eller Clevecos behandling av personopplysninger:

Cleveco AB

Organisasjonsnummer: 559600-2096

Stockholm, Sverige

E-post: info@cleveco.com