Personvernerklæring

THIRDLINKS OÜ NUF (org.nr 937 544 960), Selma Ellefsens vei 6, 0581 Oslo, har to ulike roller etter personvernforordningen, avhengig av hvilke opplysninger det gjelder.

Databehandler. For personopplysningene kundene våre legger inn om sine ansatte, søkere og kunder — navn, arbeidstid, vakter, fravær, dokumenter og lønnsgrunnlag — er det kunden som er behandlingsansvarlig og bestemmer formålet. Vi behandler dem bare på kundens vegne og etter kundens instruks, regulert av databehandleravtalen. Er du ansatt i en bedrift som bruker Operra, er det arbeidsgiveren din som er behandlingsansvarlig for opplysningene om deg. Henvendelser om innsyn og sletting rettes normalt dit; vi bistår arbeidsgiveren.

Behandlingsansvarlig. For opplysningene vi behandler for vår egen del — kontakt- og faktureringsopplysninger til bedriften som er kunde, henvendelser til support, og de tekniske drifts- og feildataene som er beskrevet i punkt 2 — er vi selv behandlingsansvarlig.

Spørsmål om personvern kan rettes til support@operra.no.

Konto- og bedriftsinformasjon: e-postadresse, navn, telefon, organisasjonsnummer, adresse, fakturainformasjon og betalingsmetode.

Ansatte i Operra-bedrifter: navn, kontaktinfo, stilling, avdeling, arbeidstid, vakter, lønnsdata, og — der bedriften velger å registrere det — personnummer og kontonummer for lønn. Sensitiv informasjon er kun synlig for autoriserte administratorer og den ansatte selv.

Tekniske data: IP-adresse, nettlesertype, sesjonsinformasjon, operativsystem og appversjon, for å sikre driftsstabilitet og beskytte mot misbruk.

Feildata: når noe går galt i nettappen eller mobilappen, registrerer vi feilmeldingen, den tekniske feilsporingen (stacktrace), hvilken skjerm eller side feilen skjedde på, og hvilken enhet, operativsystem- og appversjon som ble brukt. Dette knyttes til en pseudonym bruker-id og en organisasjons-id — ikke til navn eller e-postadresse — og behandles av underleverandøren PostHog i EU-regionen, se punkt 5.

Vi registrerer ikke innholdet i det du skriver, hverken meldinger, notater eller søk. Vi tar ikke opp skjermbilder eller sesjonsopptak. Vi måler ikke hvilke sider og skjermer den enkelte ansatte åpner: dette er feilretting, ikke overvåking av hvordan folk jobber.

For ansatte i en Operra-bedrift skjer denne behandlingen på oppdrag fra arbeidsgiveren din, med drift og sikkerhet i tjenesten som berettiget interesse. Arbeidsgiveren din kan når som helst kreve at feilsporingen slås helt av for hele bedriften — ta kontakt med arbeidsgiveren eller med oss på support@operra.no.

• Levere, drifte og videreutvikle Operra-plattformen
• Administrere kundeforhold og fakturering via Stripe
• Yte support og kundeservice
• Tilrettelegge for at kunden kan utarbeide lønnsgrunnlag, HMS-dokumentasjon og rapporteringsgrunnlag i egne godkjente systemer
• Sikre tjenestens stabilitet og beskytte mot misbruk

Vi behandler personopplysninger basert på følgende grunnlag i GDPR artikkel 6:

• Avtaleoppfyllelse — for å levere tjenestene som er bestilt av kunden
• Berettiget interesse — for drift, sikkerhet og forbedring av plattformen
• Lovpålegg — for å oppfylle krav i bokføringsloven, arbeidsmiljøloven mv.
• Samtykke — for valgfri kommunikasjon som nyhetsbrev eller markedsføring

Vi deler personopplysninger med et lite, nøye utvalgt sett med databehandlere som er nødvendige for å levere tjenesten. Vi har inngått databehandleravtaler med samtlige:

• Convex Inc. — Database og applikasjonsbackendEU-region (USA-selskap, overføring under EUs standardvilkår/SCC)
• Netlify Inc. — Hosting, CDN og byggUSA (overføring under EUs standardvilkår/SCC)
• Stripe Payments Europe Ltd. — BetalingsbehandlingEU/EØS (Irland)
• Resend Inc. — Utsending av transaksjonelle e-posterUSA (overføring under EUs standardvilkår/SCC)
• PostHog Inc. — Feilsporing og krasjrapporteringEU-region (Frankfurt), eu.i.posthog.com — USA-selskap, overføring under EUs standardvilkår/SCC

Enkelte av disse er etablert utenfor EU/EØS; slik overføring skjer under EUs standardvilkår (SCC). Vi selger aldri personopplysninger, og vi deler dem ikke med tredjeparter for markedsførings- eller annonseformål. Underleverandørene over behandler opplysninger kun etter våre instrukser og bare til formålene som står i tabellen. En full databehandleravtale (DPA) kan leses og lastes ned direkte, sammen med en datert endringslogg over når underleverandører er lagt til eller byttet ut.

Applikasjonsdata lagres i EU/EØS. Enkelte tekniske data, e-postdata og supporthenvendelser kan behandles av leverandører utenfor EU under EUs standardvilkår. Personopplysninger oppbevares så lenge kundeforholdet er aktivt, og slettes innen 30 dager etter at abonnementet er avsluttet (etter en periode der dere kan eksportere dataene) — med unntak av regnskapsdata som etter bokføringsloven oppbevares i 5 år.

Tekniske drifts- og feildata (punkt 2) oppbevares i 90 dager og slettes deretter automatisk, både hos oss og hos PostHog. Det gjelder uavhengig av hvor lenge kundeforholdet varer.

Du har rett til å:

• Be om innsyn i hvilke personopplysninger vi behandler om deg
• Få rettet uriktige opplysninger
• Be om sletting (der det ikke er i strid med lovpålegg)
• Begrense behandlingen eller protestere mot den
• Dataportabilitet — få utlevert dine data i strukturert format
• Klage til Datatilsynet hvis du mener vi ikke overholder personvernreglene (datatilsynet.no)

Henvendelser om dine rettigheter kan sendes til support@operra.no. Vi svarer normalt innen 30 dager.

Vi tar sikkerhet alvorlig. Tiltak inkluderer kryptering av data både under overføring (TLS) og i hvile (på disk), strenge tilgangskontroller, autentisering med passord-hashing, rollebasert tilgang, revisjonslogg over administrative handlinger, og logging av tekniske feil for feilretting (punkt 2 og 6). Sensitiv ansattinformasjon er kun synlig for autoriserte administratorer og den ansatte selv.

Vi bruker kun nødvendige cookies for innlogging og sesjonshåndtering. Vi bruker ikke cookies for markedsføring, sporing eller tredjeparts annonsering. Du kan slette eller blokkere cookies i nettleseren din, men dette kan påvirke funksjonaliteten.

Dette gjelder også feilsporingen beskrevet i punkt 2: den lagrer ingenting i nettleseren din — verken informasjonskapsler, lokal lagring eller sesjonslagring. Feilrapporter sendes idet feilen skjer, uten at det legges igjen noe på enheten som kan kjenne deg igjen senere. Derfor ber vi deg heller ikke om samtykke til den: ekomlovens regler om samtykke gjelder når noe lagres i eller hentes fra kommunikasjonsutstyret ditt, og her skjer ingen av delene.

Vi kan oppdatere denne erklæringen for å reflektere endringer i tjenesten eller lovverket. Vesentlige endringer varsles via e-post eller på dashbordet i god tid før de trer i kraft.

Har du spørsmål om personvernerklæringen eller hvordan vi behandler personopplysninger? Kontakt oss på support@operra.no.