Privatlivspolitik

1. Dataansvarlig

Den primære organisation, der er ansvarlig for behandlingen af personoplysninger under denne privatlivspolitik, er:

Virksomhed: NORDIC TECH SYSTEM

Servicedækning: Norge, Sverige, Danmark og Europa

Kontakt-e-mail: solutions@nordictech.no

Når vores erhvervskunder anvender vores skræddersyede webapplikationer, portaler eller integrerede forretningssystemer til at behandle slutbrugerdata, agerer NORDIC TECH SYSTEM udelukkende som databehandler i henhold til en formel databehandleraftale (DPA).

2. Hvilke oplysninger vi indsamler

Vi indsamler kun data, der er strengt nødvendige for at kommunikere, afgrænse projekter, levere tekniske løsninger og yde support:

A. Direkte henvendelser og teknisk afgrænsning — Når du indsender henvendelsesformularer eller kontakter vores team, indsamler vi dit navn, din virksomheds-e-mail, organisationsnavn, estimeret projektbudget og krav.

B. Kommerciel fakturering — For aktive projekter registrerer vi virksomhedens moms-/CVR-nummer, faktureringsadresser, underskriftsoplysninger og betalingsbekræftelser.

C. Systemtelemetri og fejlovervågning — For at opretholde pålidelig oppetid og ydeevne logger serverne aggregerede svartider, anonymiserede IP-adresser, browsertyper og fejlsporinger. Der oprettes ingen sporingsprofiler på tværs af websites.

3. Retsgrundlag (GDPR)

Enhver behandlingsaktivitet udført af Nordic Tech System er forankret i et verificeret retsgrundlag:

• Opfyldelse af aftale (art. 6(1)(b)): Nødvendigt for at gennemføre arbejdsbeskrivelser, levere milepæle for skræddersyet software, drive cloud-servere og yde SLA-baseret support.
• Legitim interesse (art. 6(1)(f)): Nødvendigt for at beskytte vores netværksinfrastruktur mod cybertrusler, DDoS-angreb og uautoriseret systemadgang.
• Retlig forpligtelse (art. 6(1)(c)): Overholdelse af den norske bogføringslov (Bokføringsloven) og rapportering af selskabsskat.
• Samtykke (art. 6(1)(a)): Til valgfrie nyhedsbreve via e-mail, hvor samtykket kan trækkes tilbage øjeblikkeligt med ét klik.

4. Sikkerhed og EU-lagring

Vi følger strenge europæiske principper for cybersikkerhed og databeskyttelse:

100 % datalagring i EU/EØS — Alle datacentre er placeret i Oslo (Norge), Stockholm (Sverige) og Frankfurt (Tyskland).

Militærgraderet kryptering — AES-256-kryptering af lagrede data og TLS 1.3 under overførsel, med automatiseret nøglerotation.

Intet salg af data til tredjepart — Vi sælger, formidler eller overfører aldrig kunders personoplysninger til tredjeparts annoncenetværk.

Isolerede testmiljøer — Staging- og produktionsdatabaser er strengt fysisk adskilt, med RBAC-baseret adgangskontrol.

5. Databehandlere og DPA

For at opretholde skalerbar cloud-infrastruktur samarbejder vi udelukkende med verificerede Tier-3-infrastrukturudbydere, der opererer under strenge databehandleraftaler:

Google Cloud Platform (GCP EU) — Serverhosting, containerorkestrering, krypterede backup-klynger (EU-West-regionen).

Stripe Payments Europe Ltd. — PCI-DSS Level 1-kompatibel betalingsbehandling og fakturaafregning.

6. Opbevaringsperiode

Vi opbevarer personoplysninger kun så længe det er nødvendigt:

• Konsultationshenvendelser: Opbevares i 12 måneder efter første kontakt, hvis der ikke indgås en formel aftale.
• Aktive kundeprojektjournaler: Opbevares i hele kundens SLA-periode plus 5 år, i henhold til norsk lovpligtig opbevaringspligt for virksomhedsdokumentation (Bokføringsloven).
• Systemtelemetrilogs: Slettes automatisk efter 90 rullende dage.

7. Dine rettigheder (GDPR)

Som registreret i EU/EØS har du garanterede lovfæstede rettigheder:

Ret til indsigt (art. 15) — Anmod om en fuldstændig, maskinlæsbar kopi af alle personoplysninger, vi har registreret om dig.

Ret til berigtigelse (art. 16) — Få rettet ufuldstændige, forældede eller unøjagtige personoplysninger med det samme.

Ret til sletning (art. 17) — Anmod om fuldstændig, permanent sletning af dine data, hvor lovpligtig opbevaringspligt tillader det.

Dataportabilitet (art. 20) — Modtag dine data i et struktureret, standardiseret JSON/CSV-format til overførsel.

8. Kontakt DPO / Klage

For at udøve nogen af dine rettigheder eller indsende en databeskyttelsesrelateret henvendelse, kontakt vores dedikerede databeskyttelsesteam:

Databeskyttelseskontoret — Nordic Tech System AS — E-mail: ops@nordictech.no • Svartid: < 48 timer

Du har også ret til at indgive en formel klage til den norske databeskyttelsesmyndighed (Datatilsynet, Postboks 458 Sentrum, 0105 Oslo) eller din nationale tilsynsmyndighed inden for EU.