Integritetspolicy

1. Personuppgiftsansvarig

Den primära organisation som ansvarar för behandlingen av personuppgifter enligt denna integritetspolicy är:

Företag: NORDIC TECH SYSTEM

Tjänsteområde: Norge, Sverige, Danmark och Europa

Kontakt-e-post: solutions@nordictech.no

När våra företagskunder använder våra skräddarsydda webbapplikationer, portaler eller integrerade affärssystem för att behandla slutanvändardata, agerar NORDIC TECH SYSTEM uteslutande som personuppgiftsbiträde enligt ett formellt personuppgiftsbiträdesavtal (DPA).

2. Insamling av personuppgifter

Vi samlar endast in data som är absolut nödvändig för att kommunicera, definiera projektomfattning, leverera tekniska lösningar och tillhandahålla support:

A. Direkta förfrågningar och teknisk omfattningsbestämning — När du skickar in förfrågningsformulär eller kontaktar vårt team samlar vi in ditt namn, din företags-e-post, organisationsnamn, uppskattad projektbudget och krav.

B. Kommersiell fakturering — För aktiva projekt registrerar vi företagets moms-/organisationsnummer, faktureringsadresser, signaturuppgifter och betalningsbekräftelser.

C. Systemtelemetri och felövervakning — För att upprätthålla pålitlig drifttid och prestanda loggar servrarna aggregerade svarstider, anonymiserade IP-adresser, webbläsartyper och felspårningar. Inga spårningsprofiler över flera webbplatser skapas.

3. Rättslig grund (GDPR)

Varje behandlingsåtgärd som utförs av Nordic Tech System vilar på en verifierad rättslig grund:

• Fullgörande av avtal (art. 6(1)(b)): Nödvändigt för att genomföra arbetsbeskrivningar, leverera milstolpar för skräddarsydd programvara, driva molnservrar och tillhandahålla SLA-baserad support.
• Berättigat intresse (art. 6(1)(f)): Nödvändigt för att skydda vår nätverksinfrastruktur mot cyberhot, DDoS-attacker och obehörig systemåtkomst.
• Rättslig förpliktelse (art. 6(1)(c)): Efterlevnad av den norska bokföringslagen (Bokføringsloven) och rapportering av bolagsskatt.
• Samtycke (art. 6(1)(a)): För valfria nyhetsbrev via e-post, där samtycket kan återkallas omedelbart med ett klick.

4. Säkerhet och EU-lagring

Vi följer stränga europeiska principer för cybersäkerhet och integritet:

100 % datalagring inom EU/EES — Alla datacenter är belägna i Oslo (Norge), Stockholm (Sverige) och Frankfurt (Tyskland).

Militärklassad kryptering — AES-256-kryptering av lagrad data och TLS 1.3 under överföring, med automatiserad nyckelrotation.

Ingen försäljning av data till tredje part — Vi säljer, förmedlar eller överför aldrig kunders personuppgifter till tredjeparts annonsnätverk.

Isolerade testmiljöer — Staging- och produktionsdatabaser är strikt fysiskt separerade, med RBAC-baserad åtkomstkontroll.

5. Biträden och DPA

För att upprätthålla skalbar molninfrastruktur samarbetar vi uteslutande med verifierade Tier-3-infrastrukturleverantörer som verkar under strikta personuppgiftsbiträdesavtal:

Google Cloud Platform (GCP EU) — Serverhosting, containerorkestrering, krypterade backup-kluster (EU-West-regionen).

Stripe Payments Europe Ltd. — PCI-DSS Level 1-kompatibel betalningshantering och fakturaavräkning.

6. Lagringstid och gallring

Vi lagrar personuppgifter endast så länge det är nödvändigt:

• Konsultationsförfrågningar: Sparas i 12 månader efter första kontakt om inget formellt avtal ingås.
• Aktiva kundprojektjournaler: Sparas under hela kundens SLA-period plus 5 år, enligt norsk lagstadgad arkiveringsplikt för företagsdokumentation (Bokføringsloven).
• Systemtelemetriloggar: Raderas automatiskt efter 90 rullande dagar.

7. Dina rättigheter (GDPR)

Som registrerad inom EU/EES har du garanterade lagstadgade rättigheter:

Rätt till tillgång (art. 15) — Begär en fullständig, maskinläsbar kopia av alla personuppgifter vi har registrerade om dig.

Rätt till rättelse (art. 16) — Få ofullständiga, föråldrade eller felaktiga personuppgifter rättade omedelbart.

Rätt till radering (art. 17) — Begär fullständig, permanent radering av dina uppgifter där lagstadgad lagringsskyldighet tillåter det.

Dataportabilitet (art. 20) — Få dina uppgifter i ett strukturerat, standardiserat JSON/CSV-format för överföring.

8. Kontakta DPO / Klagomål

För att utöva någon av dina rättigheter eller skicka in en integritetsrelaterad förfrågan, kontakta vårt dedikerade dataskyddsteam:

Dataskyddskontoret — Nordic Tech System AS — E-post: ops@nordictech.no • Svarstid: < 48 timmar

Du har också rätt att lämna in ett formellt klagomål till den norska datatillsynsmyndigheten (Datatilsynet, Postboks 458 Sentrum, 0105 Oslo) eller din nationella tillsynsmyndighet inom EU.