Utkast — oppdateres før lansering
Teksten er et strukturert utgangspunkt for GDPR. Endelig versjon skal gjennomgås juridisk og med behandlingsansvarlig hos Norwegian Property.
1. Behandlingsansvarlig
Behandlingsansvarlig for portalen er Norwegian Property ASA (eller avtalt konsernselskap). Kontaktpunkt for personvernspørsmål oppgis før lansering (f.eks. personvernombud / support-e-post).
2. Formål med behandlingen
Vi behandler personopplysninger for å:
- gi innloggede brukere tilgang til bygg, håndbøker og tjenester
- administrere brukerkontoer, roller og organisasjonstilknytning
- sende nødvendige tjenestemeldinger (f.eks. invitasjon, passordtilbakestilling)
- sikre systemet (innlogging, sesjoner, misbruksforebygging)
3. Kategorier av opplysninger
Typiske opplysninger kan være:
- navn og e-postadresse
- organisasjons- og rolletilknytning
- tekniske logger knyttet til innlogging og sikkerhet
Portalen er ikke ment som arena for unødvendig lagring av sensitive personopplysninger.
4. Rettslig grunnlag
Behandling skjer typisk på grunnlag av avtale (leieforhold / brukertilgang), berettiget interesse (sikker drift) og/eller rettslig forpliktelse der det er aktuelt. Endelig kartlegging av grunnlag per behandlingsaktivitet ferdigstilles før lansering.
5. Lagringstid
Opplysninger lagres så lenge det er nødvendig for formålet, typisk så lenge brukeren har aktiv tilgang, og deretter i tråd med slette-/arkivrutiner hos Norwegian Property.
6. Dine rettigheter
Du kan ha rett til innsyn, retting, sletting, begrensning, dataportabilitet og å protestere mot behandling, innenfor rammene av personvernregelverket. Klage kan sendes til Datatilsynet.
7. Informasjonskapsler
Se egen side om informasjonskapsler (cookies).
8. Endringer
Denne erklæringen oppdateres ved vesentlige endringer i behandlingen. Dato for siste gjennomgang settes ved juridisk godkjenning.