Personvernerklæring

Roller

Virksomheten som bruker tjenesten er behandlingsansvarlig for opplysningene i sine varslingssaker. Internvarsling.no er databehandler og behandler disse opplysningene kun etter instruks fra virksomheten, regulert i databehandleravtalen.

For opplysninger om virksomhetens egne brukerkontoer, fakturering og bruk av nettstedet er Internvarsling.no behandlingsansvarlig.

Hvilke opplysninger behandles

• Kontoopplysninger: navn, e-postadresse, rolle og tilhørende organisasjon.
• Saksopplysninger: innholdet varsleren skriver, valgt kategori og eventuelle vedlegg.
• Behandlingsdata: statusendringer, notater, tiltak og revisjonslogg.
• Fakturaopplysninger: organisasjonsnummer, fakturaadresse og referanse.

Ved anonym varsling lagrer vi verken IP-adresse, e-postadresse eller annen identifikator for varsleren. Sakskoden lagres kun som hash.

Behandlingsgrunnlag

Behandlingen skjer for å oppfylle virksomhetens rettslige forpliktelser etter arbeidsmiljøloven kapittel 2 A, og for øvrig med grunnlag i berettiget interesse i å drive et forsvarlig varslingssystem. Særlige kategorier av personopplysninger kan forekomme i varsler og behandles for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Lagringstid

Virksomheten fastsetter lagringstid per sakstype. Opplysningene slettes eller anonymiseres når de ikke lenger er nødvendige for formålet, med mindre annen lovgivning krever lengre lagring. Kontoopplysninger slettes senest tre måneder etter at avtalen er avsluttet.

Underleverandører

Vi benytter driftsleverandører for database, filområde, e-postutsending og hosting. Behandlingen skjer innenfor EU/EØS. Oppdatert liste over underleverandører gis på forespørsel og som vedlegg til databehandleravtalen.

Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning og dataportabilitet, og du kan klage til Datatilsynet. Retten til innsyn kan være begrenset der innsyn ville avsløre varslerens identitet eller skade undersøkelsen av en pågående sak. Henvendelser om opplysninger i en varslingssak rettes til virksomheten som behandlingsansvarlig.

Informasjonskapsler

Nettstedet bruker kun nødvendige informasjonskapsler for innlogging og sikkerhet. Vi bruker ikke tredjeparts sporing eller markedsføringskapsler.