Personvernerklæring

1. Hvem som er ansvarlig for opplysningene dine

Behandlingsansvarlig er ArkivNord AB, Svartensgatan 10, Stockholm 116 20 («ArkivNord», «vi»). Kontakt oss om alt i denne erklæringen på info@arkivnord.com.

2. Hva erklæringen gjelder

Vi behandler personopplysninger om:

• besøkende på nettstedet (punkt 3 og 4);
• personer som bestiller en salgsliste eller en segmentrapport på e-post (punkt 5);
• personer som oppretter en konto ved å logge inn (punkt 6);
• personer som står i de offentlige foretaksregistrene vi publiserer, for eksempel styremedlemmer, daglige ledere og enkeltpersonforetak (punkt 7).

3. Informasjonskapsler og lagring i nettleseren

Vi setter ingen informasjonskapsler med mindre du logger inn. Når du logger inn, settes en informasjonskapsel som holder deg innlogget, pluss kortvarige sikkerhetskapsler under selve innloggingen. Vi lagrer også noen innstillinger i nettleserens lokale lagring, og laster en valgfri statistikktjeneste bare hvis du tillater det. Du kan endre valget ditt når som helst under «Personverninnstillinger» nederst på hver side.

4. Besøk på nettstedet

Når du laster en side, mottar driftsleverandøren vår tekniske opplysninger som alle nettlesere sender, for eksempel IP-adresse, nettlesertype, hvilken side som ble hentet og tidspunkt. Vi bruker dem bare til å levere nettstedet, holde det sikkert og hindre misbruk. Serverlogger slettes etter 30 dager. Behandlingsgrunnlag: vår berettigede interesse i å drive en sikker tjeneste (GDPR art. 6 nr. 1 bokstav f).

5. Bestillinger og rapporter på e-post

Når du bestiller en salgsliste, behandler vi e-postadressen din, filtrene du valgte og IP-adressen din (for å hindre misbruk), slik at vi kan levere listen. Vi lagrer bestillingen til du ber oss slette den. Filen og nedlastingslenken slettes etter 35 dager.

Når du ber oss sende en segmentrapport på e-post, bruker vi e-postadressen din bare til å sende den, og vi lagrer den ikke. Rapportfilen slettes etter 7 dager.

Behandlingsgrunnlag: oppfyllelse av avtale, eller tiltak du har bedt om (art. 6 nr. 1 bokstav b). Vi bruker ikke e-postadressen din til markedsføring.

6. Kontoen din

Du kan opprette en konto ved å logge inn med Google eller Microsoft. En konto er frivillig: resten av nettstedet fungerer uten. Vi ser aldri passordet ditt. Når du logger inn, sender leverandøren oss navnet ditt, e-postadressen din og en konto-ID. Vi lagrer bare det vi trenger for å drive kontoen din: konto-ID-en og når kontoen ble opprettet og sist brukt. Navnet og e-postadressen din ligger i innloggingskapselen for å vise hvem som er innlogget, og lagres hos oss bare hvis du bruker en funksjon som trenger dem (for eksempel e-post du ber om). Behandlingsgrunnlag: oppfyllelse av avtale (art. 6 nr. 1 bokstav b).

• Det du lagrer. Med innloggede funksjoner kan du ta vare på arbeidet ditt til senere, for eksempel lagrede søk og filtre, sammenligningsgrupper eller selskaper og bransjer du vil følge. Alt du lagrer, knyttes til kontoen din. Andre brukere kan ikke se det med mindre du selv velger å dele det (for eksempel med en lenke). Fordi det kan avsløre forretningsinteressene dine, bruker vi det bare til å gi deg disse funksjonene. Vi selger det ikke og bruker det ikke til reklame.
• Hvor det lagres. I EU, hos driftsleverandøren vår (se punkt 8).
• Hvor lenge vi lagrer det. Så lenge du har en konto. Vi sletter ikke inaktive kontoer automatisk.
• Din kontroll. Du kan når som helst laste ned alt som er lagret med kontoen din, eller slette kontoen, fra kontosiden din. Når du sletter kontoen, fjernes den og alt som er lagret med den fra tjenesten. Sikkerhetskopier overskrives innen 7 dager.
• Innloggingsleverandører. Google og Microsoft håndterer innloggingen etter sine egne personvernerklæringer, og de får vite at du har logget inn på ArkivNord.
• E-post. Hvis vi sender deg e-post om ting du følger, er det en del av tjenesten, og hver e-post har en avmeldingslenke. Markedsføring sender vi bare hvis du har sagt ja til det separat.

7. Personer i foretaksregistrene

ArkivNord publiserer opplysninger fra offentlige foretaksregistre: Bolagsverket og SCB (Sverige), Brønnøysundregistrene (Norge) og Erhvervsstyrelsen / CVR (Danmark). Noe av dette er personopplysninger, for eksempel navn og roller for styremedlemmer og ledere, og opplysninger om enkeltpersonforetak. Vi har ikke samlet inn opplysningene direkte fra deg.

• Formål. Å gjøre offentlig selskapsinformasjon lett å søke i, for forretningsanalyse, kreditt- og leverandørsjekker og salg.
• Behandlingsgrunnlag. Vår berettigede interesse, og allmennhetens interesse i åpenhet om selskaper (art. 6 nr. 1 bokstav f). Opplysningene er allerede offentlige, de gjelder personers roller i næringslivet, og loven krever at de publiseres. Vi begrenser det vi viser til det som er nyttig for selskapsanalyse.
• Begrensninger. For eksempel maskeres svenske enkeltpersonforetaks personnumre i nedlastinger.
• Hvor lenge. Vi oppdaterer opplysningene fra registrene jevnlig og beholder dem så lenge de er en del av et selskaps offentlige historikk.
• Dine valg. Du kan når som helst protestere mot behandlingen. Vi stopper da, med mindre våre grunner klart veier tyngre enn dine interesser. Hvis noe er feil i kilden, må det rettes i registeret; vi henter rettelsen ved neste oppdatering. Kontakt oss som beskrevet i punkt 9.

8. Hvem vi deler opplysninger med

Vi bruker disse leverandørene, som er bundet av databehandleravtaler:

• Amazon Web Services (drift, database og utsending av e-post), i EU (Sverige);
• Cloudflare (bruksstatistikk, bare hvis du tillater det);
• e-postleverandøren vår, for meldinger du sender oss.

Hvis du logger inn, deltar Google eller Microsoft i innloggingen. De er selvstendig behandlingsansvarlige for kontoen din hos dem.

Noen av selskapene holder til i USA. Når opplysninger forlater EU/EØS, skjer overføringen med grunnlag i EU–US Data Privacy Framework og/eller EUs standardavtaler.

Vi selger aldri personopplysninger.

9. Rettighetene dine

Du har rett til innsyn, retting og sletting av personopplysningene dine, til å begrense eller protestere mot behandlingen, til dataportabilitet og til når som helst å trekke tilbake et samtykke (det påvirker ikke behandling før tilbaketrekkingen). Skriv til info@arkivnord.com. Vi svarer innen én måned.

Du kan også klage til en datatilsynsmyndighet, for eksempel der du bor eller jobber: Datatilsynet i Norge, Integritetsskyddsmyndigheten (IMY) i Sverige eller Datatilsynet i Danmark.

10. Endringer i erklæringen

Vi oppdaterer siden når behandlingen vår endres, og ber om samtykke på nytt hvis vi legger til et nytt valgfritt formål.