1. Behandlingsansvarlig
Rivan er behandlingsansvarlig for personopplysninger som samles inn gjennom nettstedet og kontaktflatene til Rivan.
Kontakt: kontakt@rivan.no
2. Hvilke opplysninger vi behandler
a) Opplysninger du selv sender inn
- navn
- bedriftsnavn
- arbeids-e-post
- innholdet i meldinger eller beskrivelser du sender oss
b) Opplysninger fra kvalifiseringsassistenten
- hvilken flaskehals du velger
- beskrivelsen av den største flaskehalsen
- en enkel intern vurdering av om henvendelsen kan passe for videre dialog
c) Enkel bruks- og driftsdata
- hendelser fra kvalifiseringsassistenten, for eksempel åpning av widget, valg og innsending
- tekniske data som er nødvendige for drift, sikkerhet, feilretting og enkel etterprøvbarhet
3. Hva opplysningene brukes til
- svare på henvendelser
- vurdere om Rivan passer for behovet ditt
- forberede en mulig første samtale, sprint eller annen videre dialog
- drifte, sikre og forbedre nettstedet og kontaktflyten
- føre enkel intern logg over innkomne henvendelser og oppfølging
4. Rettslig grunnlag
Behandlingen skjer normalt på grunnlag av berettiget interesse, jf. personvernforordningen artikkel 6 nr. 1 bokstav f, når noen tar kontakt om tjenester og Rivan må kunne vurdere og følge opp forespørselen på en forsvarlig måte.
Dersom henvendelsen gjelder et mulig oppdrag eller det tas steg før en avtale, kan behandling også være nødvendig for å gjennomføre tiltak før avtale eller for å inngå og oppfylle en avtale, jf. artikkel 6 nr. 1 bokstav b.
5. Mottakere, databehandlere og faktisk driftsløp
Opplysninger fra kvalifiseringsassistenten lagres i Rivans driftsmiljø i lokale driftsfiler for henvendelser, varslingslogg, hendelseslogg og intern vurdering.
Når noen sender inn skjemaet, sendes det også et e-postvarsel til Rivan via den e-postløsningen som til enhver tid er satt opp for nettstedet. I dagens oppsett brukes Googles SMTP-infrastruktur for slike varsler.
Rivan har også en intern operatørvisning for oppfølging av henvendelser. Tilhørende API-endepunkter er begrenset til localhost i dagens oppsett.
Rivan selger ikke personopplysninger videre.
6. Overføring utenfor EØS
Hvis e-postvarsler eller annen nødvendig kommunikasjon går via leverandører som behandler opplysninger utenfor EØS, kan personopplysninger bli overført dit. Der dette skjer, skal overføringen bygge på gyldig overføringsgrunnlag og nødvendige garantier etter personvernregelverket.
7. Lagringstid
Kontaktopplysninger og kvalifiseringshenvendelser gjennomgås manuelt og skal normalt slettes eller anonymiseres når dialogen er avsluttet eller det er klart at henvendelsen ikke skal følges opp videre. Som praktisk hovedregel bør dette skje senest innen 12 måneder etter siste relevante kontakt, med mindre opplysningene må oppbevares lenger for å dokumentere en konkret forespørsel eller følge opp et etablert kundeforhold.
Enkle hendelseslogger brukes til drift, sikkerhet og forbedring og bør ryddes jevnlig når de ikke lenger er nødvendige.
8. Om det er frivillig å oppgi opplysninger
Det er frivillig å kontakte Rivan og å bruke kvalifiseringsassistenten. Hvis du vil at Rivan skal kunne følge opp via denne kanalen, må du likevel oppgi de opplysningene som er nødvendige i skjemaet, som navn, bedrift, arbeids-e-post og en kort beskrivelse av behovet.
9. Dine rettigheter
Du kan be om innsyn, retting, sletting, begrensning og, der vilkårene er oppfylt, protestere mot behandlingen. Dersom behandlingen bygger på samtykke, kan samtykket trekkes tilbake. Du kan også be om informasjon om hvilke opplysninger som er lagret om deg og hvordan du kan bruke rettighetene dine.
Kontakt oss på kontakt@rivan.no dersom du vil bruke disse rettighetene. Du har også rett til å klage til Datatilsynet dersom du mener behandlingen er i strid med regelverket.
10. Automatiserte avgjørelser
Rivan bruker ikke helautomatiserte avgjørelser eller profilering som har rettsvirkning eller tilsvarende vesentlig virkning for deg. Kvalifiseringsassistenten kan lage en enkel intern vurdering av om en henvendelse virker aktuell, men dette er bare et støttepunkt for videre manuell vurdering.
11. Cookies og sporing
Nettstedet bruker per i dag ikke markedsføringscookies eller tredjeparts analyseverktøy som setter cookies i nettleseren. Rivan registrerer enkle hendelser fra kvalifiseringsassistenten direkte til egen server for drift, sikkerhet, feilretting og forbedring.
Hvis nettstedet senere tar i bruk cookies eller sporing utover det som er strengt nødvendig, skal denne siden oppdateres, og det må vurderes om samtykke eller egen cookie-informasjon er nødvendig.
12. Sikkerhet og endringer
Rivan skal behandle opplysninger med et praktisk sikkerhetsnivå som passer en liten B2B-tjeneste: begrenset tilgang, ryddig lagring, nødvendige oppdateringer og minst mulig innsamling av unødvendige data.
Denne siden kan oppdateres når nettstedet, kontaktflyten eller leverandørbildet endrer seg. Den nyeste versjonen publiseres alltid her.
For vilkår knyttet til bruk av nettstedet og innledende kontakt, se Vilkår.