Personvern

Personvern i Devos Kontor

Devos AS leverer Devos Kontor. Her står hvordan vi behandler personopplysninger på dette nettstedet og i tjenesten, og hva databehandleravtalen med kundene våre inneholder.

Dette nettstedet

• Ingen informasjonskapsler (cookies), ingen sporing og ingen statistikkverktøy.
• Skrifter og bilder lastes fra devosmail.no, ikke fra andre nettsteder.
• Serveren fører en kort teknisk logg (IP-adresse og tidspunkt) for å oppdage angrep. Den slettes etter kort tid.

E-post, kalender, kontakter og filer

Når dere bruker Devos Kontor, er det bedriften som er behandlingsansvarlig for innholdet, og Devos AS som er databehandler. Vi behandler innholdet bare for å levere tjenesten.

• Alt lagres på servere i Norge og er kryptert på disken. Sikkerhetskopier krypteres før de lagres.
• Innholdet brukes ikke til reklame, analyse eller trening av KI-modeller.
• Eksterne bilder i e-post blokkeres som standard, så avsendere ikke kan se når og hvor dere leser.
• Når abonnementet avsluttes, slettes dataene etter 30 dager, og fra sikkerhetskopiene når de går ut.

Unntaket er signering med BankID (Pro): når dere sender et dokument til signering, går dokumentet og underskrivernes navn og e-postadresse til signeringstjenesten Idura A/S i Danmark (EU), som håndterer BankID og den digitale signaturen. Det signerte dokumentet lagres deretter i Filer hos oss. Idura står som underleverandør i databehandleravtalen.

Kundeforholdet

For å kunne levere og fakturere tjenesten behandler vi opplysninger om bedriften og kontaktpersonen: navn, organisasjonsnummer, e-postadresse, telefonnummer og betalingshistorikk. Kortbetalinger håndteres av betalingsleverandøren Mollie; vi ser aldri hele kortnummeret. Regnskapsopplysninger oppbevares så lenge bokføringsloven krever.

Databehandleravtale

Databehandleravtalen inngås når bedriften oppretter kontoen, og kan alltid lastes ned fra administrasjonen. Kort fortalt:

• Vi behandler personopplysninger bare etter bedriftens instruks og for å levere tjenesten.
• Alle som har tilgang, har taushetsplikt. Driftspersonell får tilgang til innhold bare når det trengs for å rette en feil.
• Vi har tekniske og organisatoriske sikkerhetstiltak, og varsler uten ugrunnet opphold ved brudd på personopplysningssikkerheten.
• Underleverandører som behandler innhold, står oppført i avtalen, og dere varsles før vi bytter.
• Vi hjelper dere med innsyn, retting og sletting, og sletter eller leverer tilbake alle data når avtalen avsluttes.

Rettighetene dine

Du kan be om innsyn i, retting av og sletting av opplysninger om deg. Gjelder det innhold i bedriftens e-post, er det bedriften din du skal kontakte. For alt annet: skriv til personvern@devosmail.no. Du kan også klage til Datatilsynet.