Personvernerklæring

1. Behandlingsansvarlig

Den primære organisasjonen som er ansvarlig for behandlingen av personopplysninger under disse personvernvilkårene, er:

Selskap: NORDIC TECH SYSTEM

Tjenesteområde: Norge, Sverige, Danmark og Europa

Kontakt-e-post: solutions@nordictech.no

Når våre bedriftskunder bruker våre skreddersydde webapplikasjoner, portaler eller integrerte forretningssystemer til å behandle sluttbrukerdata, opptrer NORDIC TECH SYSTEM utelukkende som databehandler i henhold til en formell databehandleravtale (DPA).

2. Hvilke data vi samler inn

Vi samler kun inn data som er strengt nødvendig for å kommunisere, definere prosjektomfang, levere tekniske løsninger og yte support:

A. Direkte henvendelser og teknisk omfangsbestemmelse — Når du sender inn henvendelsesskjemaer eller kontakter teamet vårt, samler vi inn navnet ditt, forretnings-e-post, organisasjonsnavn, estimert prosjektbudsjett og krav.

B. Kommersiell fakturering — For aktive prosjekter registrerer vi bedriftens MVA-/organisasjonsnummer, faktureringsadresser, signaturdetaljer og betalingsbekreftelser.

C. Systemtelemetri og feilovervåking — For å opprettholde pålitelig oppetid og ytelse, logger serverne aggregerte responstider, anonymiserte IP-adresser, nettlesertyper og feilsporinger. Det opprettes ingen sporingsprofiler på tvers av nettsteder.

3. Behandlingsgrunnlag (GDPR)

Enhver behandlingsaktivitet utført av Nordic Tech System er forankret i et verifisert rettslig grunnlag:

• Oppfyllelse av avtale (art. 6(1)(b)): Nødvendig for å gjennomføre arbeidsbeskrivelser, levere milepæler for skreddersydd programvare, drifte skytjenere og yte SLA-basert support.
• Berettiget interesse (art. 6(1)(f)): Nødvendig for å beskytte vår nettverksinfrastruktur mot cybertrusler, DDoS-angrep og uautorisert systemtilgang.
• Rettslig forpliktelse (art. 6(1)(c)): Overholdelse av den norske bokføringsloven og rapportering av bedriftsskatt.
• Samtykke (art. 6(1)(a)): For valgfrie nyhetsbrev på e-post, der samtykket kan trekkes tilbake øyeblikkelig med ett klikk.

4. Sikkerhet og EU-lagring

Vi følger strenge europeiske prinsipper for cybersikkerhet og personvern:

100 % datalagring i EU/EØS — Alle datasentre er lokalisert i Oslo (Norge), Stockholm (Sverige) og Frankfurt (Tyskland).

Militærgradert kryptering — AES-256-kryptering av lagrede data og TLS 1.3 under overføring, med automatisert nøkkelrotasjon.

Ingen salg av data til tredjepart — Vi selger, formidler eller overfører aldri kunders personopplysninger til tredjeparts annonsenettverk.

Isolerte testmiljøer — Staging- og produksjonsdatabaser er strengt fysisk adskilt, med RBAC-basert tilgangskontroll.

5. Underleverandører og DPA

For å opprettholde skalerbar skyinfrastruktur samarbeider vi utelukkende med verifiserte Tier-3-infrastrukturleverandører som opererer under strenge databehandleravtaler:

Google Cloud Platform (GCP EU) — Serverhosting, containerorkestrering, krypterte backup-klynger (EU-West-regionen).

Stripe Payments Europe Ltd. — PCI-DSS Level 1-kompatibel betalingsbehandling og fakturaoppgjør.

6. Lagringstid og sletting

Vi lagrer personopplysninger kun så lenge det er nødvendig:

• Konsultasjonshenvendelser: Lagres i 12 måneder etter første kontakt dersom det ikke inngås en formell avtale.
• Aktive kundeprosjektjournaler: Lagres i hele kundens SLA-periode pluss 5 år, i henhold til norsk lovpålagt oppbevaringsplikt for bedriftsdokumentasjon (bokføringsloven).
• Systemtelemetrilogger: Slettes automatisk etter 90 rullerende dager.

7. Dine rettigheter (GDPR)

Som registrert i EU/EØS har du garanterte lovfestede rettigheter:

Rett til innsyn (art. 15) — Be om en fullstendig, maskinlesbar kopi av alle personopplysninger vi har registrert om deg.

Rett til retting (art. 16) — Få rettet ufullstendige, utdaterte eller unøyaktige personopplysninger umiddelbart.

Rett til sletting (art. 17) — Be om fullstendig, permanent sletting av dine data der lovpålagt lagringsplikt tillater det.

Dataportabilitet (art. 20) — Motta dine data i et strukturert, standardisert JSON/CSV-format for overføring.

8. Kontakt DPO / Klage

For å utøve noen av dine rettigheter eller sende inn en personvernhenvendelse, ta kontakt med vårt dedikerte personvernteam:

Personvernkontoret — Nordic Tech System AS — E-post: ops@nordictech.no • Svartid: < 48 timer

Du har også rett til å klage formelt til Datatilsynet (Postboks 458 Sentrum, 0105 Oslo) eller din nasjonale tilsynsmyndighet i EU.