Personvernerklæring

NelMil AS, Terrasseveien 31 E, 1363 Høvik, Norge, organisasjonsnummer 934 480 724, som leverer tjenesten Lekko («NelMil», «Lekko», «vi», «oss» eller «vår»), er behandlingsansvarlig for personopplysninger som beskrevet her.

Lekko er et verktøy for internkontroll av lekeplassutstyr, laget for bruk av virksomheter og personene de inviterer inn. Erklæringen gjelder besøkende på nettsiden, kunder og potensielle kunder, inviterte brukere, og personer som kontakter oss. Den erstatter ikke en eventuell databehandleravtale mellom Lekko og en kunde.

1. Roller og ansvar

Når en virksomhet bruker Lekko til å håndtere apparater, ettersyn og avvik, er virksomheten behandlingsansvarlig for personopplysninger om sine egne brukere, og Lekko er databehandler som behandler disse kun etter kundens instruks (GDPR, personopplysningsloven, databehandleravtalen).

Lekko er selv behandlingsansvarlig for opplysninger vi behandler for egne formål: salg og markedsføring, kontoadministrasjon, fakturering, support, sikkerhet, forbedring og oppfyllelse av rettslige plikter. Databehandleravtale er tilgjengelig på lekko.no/databehandleravtale.

2. Kategorier av personopplysninger

• Brukere invitert av en kunde: navn, e-postadresse, virksomhetstilknytning, rolle, tidspunkt for pålogging og handlinger, og teknisk metadata (bl.a. IP-adresse).
• Kunder og forretningskontakter: navn, virksomhet, kontaktinformasjon, kontrakts- og faktureringsinformasjon, og korrespondanse.
• Besøkende på nettsiden: IP-adresse, enhets- og nettleserinformasjon, og opplysninger fra informasjonskapsler (se punkt 8).
• Nyhetsbrev: navn og e-postadresse oppgitt ved påmelding.

Lekko er laget for å dokumentere apparater og rutiner, ikke personer. Vi behandler ikke særlige kategorier av personopplysninger (GDPR art. 9).

3. Formål og behandlingsgrunnlag

Som databehandler behandler vi opplysninger for å levere Lekko, muliggjøre ettersyn og avvikshåndtering, føre historikk og sikre drift – med behandlingsgrunnlag bestemt av kunden.

Som behandlingsansvarlig behandler vi på grunnlag av: - Avtale (art. 6(1)(b)) – kontoopprettelse, levering, fakturering, support. - Berettiget interesse (art. 6(1)(f)) – forbedring, sikkerhet, forebygging av misbruk, kommunikasjon med eksisterende kunder om tjenesten. - Rettslig plikt (art. 6(1)(c)) – regnskap, skatt og annen lovpålagt oppbevaring. - Samtykke (art. 6(1)(a)) – ikke-nødvendige informasjonskapsler, markedsføring og nyhetsbrev. Kan trekkes tilbake når som helst.

4. Lagringstid

• Kunde- og brukerdata: slettes innen rimelig tid etter at abonnementet er avsluttet, etter en periode der kunden kan eksportere dataene.
• Fakturerings- og betalingsdata: i tråd med bokføringsregelverket (normalt 5 år).
• E-post og supporthenvendelser: inntil 24 måneder, med mindre lengre lagring er nødvendig av juridiske hensyn.
• Nyhetsbrev/markedsføring: til man melder seg av eller protesterer.

Når lagringstiden er utløpt, slettes eller anonymiseres opplysningene.

5. Underdatabehandlere

Vi bruker et begrenset antall underdatabehandlere, bundet av avtaler i tråd med GDPR art. 28. Oppdatert oversikt: lekko.no/subprosessorer.

6. Overføring til utland

Personopplysningene behandles innenfor EU/EØS. Database og bilder lagres i Frankfurt (AWS Europe Central 1), og e-post sendes via en leverandør i EU (Irland). Dersom en underdatabehandler i enkelte tilfeller får tilgang fra utenfor EØS, sikres overføringen med egnede garantier (EUs standardkontraktsvilkår). Detaljer per leverandør: lekko.no/subprosessorer.

7. Sikkerhet

Vi har egnede tekniske og organisatoriske tiltak (GDPR art. 32): rollebasert tilgangsstyring, passordløs innlogging, kryptering under overføring og lagring, logging, sikkerhetskopier og sikre utviklings- og driftsrutiner.

8. Informasjonskapsler

Nødvendige informasjonskapsler settes uten samtykke fordi tjenesten ikke virker uten dem. Ikke-nødvendige settes kun med samtykke, innhentet via banner ved første besøk og kan endres når som helst via «Informasjonskapsler» i bunnteksten. Full oversikt: lekko.no/cookies.

9. Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning, dataportabilitet, og protestere mot eller trekke tilbake samtykke. Der opplysningene behandles på vegne av en kunde, rettes henvendelser til kunden. Ellers: hei@lekko.no. Du kan klage til Datatilsynet (datatilsynet.no).

10. Automatiserte avgjørelser

Vi bruker ikke personopplysninger til automatiserte avgjørelser eller profilering med rettslig eller tilsvarende vesentlig virkning (GDPR art. 22).

11. Personvernombud

Lekko er ikke pålagt å utnevne personvernombud (GDPR art. 37) og er etablert innenfor EØS. Personvernspørsmål: hei@lekko.no.

12. Endringer

Vi kan oppdatere erklæringen. Vesentlige endringer varsles på forhånd. Tidligere versjoner er tilgjengelige på denne siden.

13. Kontakt

NelMil AS Terrasseveien 31 E, 1363 Høvik, Norge hei@lekko.no