Personvernpolicy

Innledning

Denne personvernpolicyen beskriver hvordan Praxis Navigator ("vi", "vårt", eller "oss") samler inn, bruker og beskytter dine personlige opplysninger når du besøker vårt nettsted eller bruker våre tjenester. Vi forplikter oss til å beskytte ditt personvern og sikre åpenhet i våre databehandlingsaktiviteter i samsvar med Generell forordning om databeskyttelse (GDPR) og andre gjeldende databeskyttelseslover.

Behandlingsansvarlig

Praxis Navigator er den behandlingsansvarlige for dine personopplysninger. Du kan kontakte oss på:

E-post: [email protected]

Personvernombud: [email protected]

Informasjon Vi Samler Inn

Nettstedsbesøkende

•IP-adresse (anonymisert gjennom Cloudflare Web Analytics)
•Nettlesertype og versjon
•Enhetsinformasjon og skjermoppløsning
•Besøkte sider og tid tilbrakt på vårt nettsted
•Referansekilde (hvordan du fant vårt nettsted)
•Generell lokasjonsinformasjon (kun land/region)

Kontakt- og Demoskjemaer

•Navn og yrkestitle
•E-postadresse og telefonnummer
•Bedriftsnavn og organisasjonsstørrelse
•Industri og rolleinformasjon
•Sikkerhetstreningsutfordringer og krav
•Kommunikasjonspreferanser og demoplanlegging

Plattformbrukere (Fremtidig Tjeneste)

•Kontoregistreringsinformasjon
•Organisatoriske atferdssikkerhetsdata
•Treningsgjennomføring og effektivitetsmålinger
•Bruksanalyse og ytelsesdata
•Integrasjonskonfigurasjonsinnstillinger

Rettslig Grunnlag for Behandling

Berettiget Interesse

Nettstedsanalyse for å forbedre brukeropplevelse og sikkerhet

Samtykke

Markedskommunikasjon og demoforespørsler

Kontraktsoppfyllelse

Tjenestelevering og kundestøtte

Juridisk Forpliktelse

Overholdelse av sikkerhets- og regulatoriske krav

Hvordan Vi Bruker Din Informasjon

•Tilby og forbedre vårt nettsted og tjenester
•Svare på henvendelser og planlegge produktdemonstrasjoner
•Sende relevant sikkerhetskulturelt innhold og produktoppdateringer
•Analysere nettstedsytelse og brukeratferd
•Sikre sikkerhet og forhindre svindel
•Overholde juridiske forpliktelser og regulatoriske krav
•Utvikle nye funksjoner og forbedre eksisterende funksjonalitet

Datadeling og Tredjeparter

HubSpot CRM

Kontaktskjemainnsendinger behandles gjennom HubSpot for kundeforholdsadministrasjon. HubSpot er GDPR-kompatibel og behandler data under databehandlingsavtaler.

Cloudflare Web Analytics

Vi bruker personvernfokuserte Cloudflare Web Analytics som ikke bruker informasjonskapsler eller samler personlig identifiserbar informasjon. Data aggregeres og anonymiseres.

Microsoft Azure

Autentisering og plattformtjenester leveres gjennom Microsoft Azure med bedriftsnivåsikkerhet og GDPR-samsvar.

Vi selger, leier eller handler ikke dine personlige opplysninger til tredjeparter for markedsføringsformål.

Dataoppbevaring

•Nettstedsanalysedata: 24 måneder (aggregert og anonymisert)

•Markedsføringskontakter: Til samtykke trekkes tilbake eller 3 års inaktivitet

•Kundedata: Varigheten av tjenesteforholdet pluss 7 år for juridisk samsvar

•Støttekommunikasjon: 3 år for tjenesteforbedring

Dine Rettigheter Under GDPR

Rett til Innsyn

Be om kopier av dine personopplysninger vi har

Rett til Retting

Be om korreksjon av unøyaktige eller ufullstendige data

Rett til Sletting

Be om sletting av dine personopplysninger ("retten til å bli glemt")

Rett til Begrensning av Behandling

Be om begrensning av hvordan vi behandler dine data

Rett til Dataportabilitet

Motta dine data i et strukturert, maskinlesbart format

Rett til Innsigelse

Protestere mot behandling basert på berettiget interesse eller direktemarkedsføring

Rett til å Trekke Tilbake Samtykke

Trekke tilbake samtykke for databehandling når som helst

For å utøve disse rettighetene, kontakt oss på [email protected]

Internasjonale Dataoverføringer

Dine data kan overføres til og behandles i land utenfor Det europeiske økonomiske området (EØS). Vi sikrer tilstrekkelig beskyttelse gjennom:

•Standard kontraktsklausuler godkjent av Europakommisjonen
•Tilstrekkelighetsavgjørelser for land med tilsvarende databeskyttelse
•Bindende bedriftsregler for multinasjonale tjenesteleverandører
•Sertifiseringsordninger og atferdskoder der aktuelt

Datasikkerhet

•Ende-til-ende kryptering for dataoverføring
•AES-256 kryptering for datalagring
•Multifaktorautentisering for administratortilgang
•Regelmessige sikkerhetsrevisjoner og penetrasjonstesting
•SOC2 Type II samsvar for tjenesteleverandører
•Nettverksovervåking og inntrengingsdeteksjon
•Sikre backup- og katastrofegjenopprettingsprosedyrer

Endringer i Denne Personvernpolicyen

Vi kan oppdatere denne personvernpolicyen for å reflektere endringer i våre praksiser eller juridiske krav. Vi vil varsle deg om betydelige endringer gjennom e-post eller fremtredende nettstednotis. "Sist oppdatert"-datoen indikerer når endringer ble gjort.

Klager og Tilsynsmyndighet

Hvis du har bekymringer om vår databehandling, har du rett til å sende en klage til din lokale databeskyttelsesmyndighet. I Norge er dette Datatilsynet. I EU, kontakt din nasjonale databeskyttelsesmyndighet.

Innholdsfortegnelse