Personvern og informasjonskapsler

Hvem er ansvarlig?

NeuroSYS AS, organisasjonsnummer 829 695 332, er behandlingsansvarlig for personopplysningene som behandles for våre egne formål. Det betyr at vi bestemmer hvorfor og hvordan opplysningene brukes i forbindelse med nettsiden, salg, kundedialog og egen virksomhet.

Når vi behandler personopplysninger på vegne av en kunde i en løsning vi utvikler eller drifter, er kunden normalt behandlingsansvarlig og NeuroSYS databehandler. Da reguleres behandlingen av en databehandleravtale, og informasjon om behandlingen gis av den aktuelle kunden.

Opplysninger vi behandler

Avhengig av hvordan du kommer i kontakt med oss, kan vi behandle:

• navn, arbeidsgiver, rolle og kontaktinformasjon
• innholdet i e-post, kontaktskjemaer, chatbot og annen dialog
• opplysninger om behov, prosjekt, produkt eller samarbeid
• møtereferater, tilbud, avtaler og historikk fra kundeforhold
• tekniske data som IP-adresse, tidspunkt, nettleser og forespurt side
• sammendrag, kategorier og oppfølgingspunkter som lages med AI-assistanse

Ikke send sensitive personopplysninger, passord, helseopplysninger eller forretningshemmeligheter gjennom et åpent kontaktskjema eller en chatbot. Kontakt oss direkte dersom henvendelsen krever en sikrere kanal.

AI-assistert behandling av henvendelser

NeuroSYS kan bruke tilgangsstyrte AI-tjenester til å forstå og følge opp henvendelser. Det kan innebære å klassifisere temaet, lage et sammendrag, finne relevante oppfølgingspunkter, foreslå hvilken fagperson som bør svare eller lage et første utkast til svar.

AI brukes som støtte for medarbeiderne våre. Vi treffer ikke avgjørelser som har rettslig eller tilsvarende vesentlig betydning for deg utelukkende ved automatisert behandling. Opplysninger fra dialogen skal ikke brukes til å trene åpne eller generelle AI-modeller.

Vi begrenser hvilke opplysninger som sendes til AI-tjenestene, hvem som har tilgang og hvor lenge innholdet beholdes. Leverandører som behandler opplysninger på våre vegne, skal være bundet av databehandleravtale og dokumenterte sikkerhetskrav.

Formål og behandlingsgrunnlag

Nettside, logger og informasjonskapsler

Når nettsiden lastes, behandles vanlige tekniske forespørsler hos våre leverandører av hosting og innholdslevering. Slike logger kan inneholde IP-adresse, tidspunkt, nettlesertype og hvilken side som ble forespurt. Opplysningene brukes til sikkerhet, stabilitet og feilsøking.

Vi bruker ikke informasjonskapsler til annonseprofilering eller sporing på tvers av nettsteder. Strengt nødvendige informasjonskapsler eller lokal lagring kan brukes for å huske et språkvalg, opprettholde sikkerhet eller bevare en aktiv skjemadialog eller chatøkt.

Dersom vi senere innfører valgfri analyse, markedsføring eller annen sporing, skal dette ikke aktiveres før du har gjort et reelt valg. Denne erklæringen og eventuell samtykkeløsning vil da bli oppdatert.

Hvem vi deler opplysninger med

Opplysninger er tilgjengelige for medarbeidere som trenger dem for å følge opp henvendelsen. Vi kan også bruke leverandører av hosting og innholdslevering, e-post og samhandling, kundeoppfølging, skjemaløsninger, chatbot, AI-tjenester, sikkerhet og teknisk drift.

Leverandører får bare behandle opplysninger etter våre instrukser og for avtalte formål. Vi selger ikke personopplysninger. Dersom opplysninger behandles utenfor EØS, skal overføringen bygge på et gyldig overføringsgrunnlag og nødvendige beskyttelsestiltak.

Lagring, sletting og sikkerhet

Vi lagrer opplysninger så lenge dialogen eller kundeforholdet er aktivt, og deretter så lenge det er nødvendig for oppfølging, dokumentasjon eller rettslige krav. Opplysninger slettes eller anonymiseres når formålet ikke lenger gjelder og vi ikke har plikt eller saklig behov for å beholde dem.

Vi bruker tilgangsstyring, dataminimering, sikker overføring, logging og andre tekniske og organisatoriske tiltak som er tilpasset opplysningene og risikoen. Ingen løsning kan garantere absolutt sikkerhet, men vi arbeider systematisk for å forebygge uautorisert tilgang, endring og tap.

Dine rettigheter

Avhengig av behandlingen kan du ha rett til å:

• få innsyn i opplysningene vi har om deg
• få uriktige eller ufullstendige opplysninger rettet
• be om sletting eller begrensning av behandlingen
• protestere mot behandling som bygger på en interesseavveining
• trekke tilbake et samtykke
• få utlevert opplysninger i et overførbart format når vilkårene er oppfylt

Send forespørselen til hei@neurosys.no. Vi kan be om informasjon som er nødvendig for å bekrefte identiteten din. Du kan også klage til Datatilsynet dersom du mener behandlingen er i strid med personvernregelverket.

Endringer i erklæringen

Vi oppdaterer erklæringen når behandlingen eller tjenestene våre endres. Datoen øverst viser når teksten sist ble revidert. Vesentlige endringer vil bli gjort tydelige på nettsiden.