Personvernerklæring

Denne erklæringen forklarer hvordan Cativity AS behandler personopplysninger når du bruker Moosecast. Vi følger personopplysningsloven og personvernforordningen (GDPR).

To roller

For kontoen din, fakturering og kundeforholdet er vi behandlingsansvarlig. For innholdet kundene våre legger inn på skjermene, som kalenderoppføringer, navn på møterom-bookinger og bilder, er vi databehandler for kunden. Da gjelder databehandleravtalen, og kunden er ansvarlig for at behandlingen har grunnlag.

Hva vi samler inn

• Kontoopplysninger: navn, e-postadresse og kryptert passord.
• Fakturaopplysninger: bedriftsnavn, adresse og eventuelt organisasjonsnummer. Kortopplysninger håndteres av Stripe og lagres aldri hos oss.
• Bruksdata: hvilke endringer som gjøres i organisasjonen (revisjonslogg) og tekniske logger fra serverne.
• Skjermstatus: når skjermen sist var tilkoblet, programversjon, oppløsning og lagringsplass.
• Fotoalbum: bilder som kunden og personer kunden inviterer legger inn, med bildetekst, dato og navnet på den som la dem inn. Bildene gjøres mindre og renses for posisjon og annen skjult informasjon på mobilen før opplasting. Inviterte personer får en personlig lenke; vi lagrer bare et fingeravtrykk av den. Oppgir kunden en e-postadresse, brukes den bare til å sende invitasjonen. Velger den inviterte å lage innlogging med e-post og passord, lagres e-postadressen som for andre brukere.

Hvorfor og på hvilket grunnlag

• For å levere tjenesten du har bestilt (avtale, GDPR art. 6 nr. 1 b).
• For fakturering og regnskap (rettslig forpliktelse, bokføringsloven, art. 6 nr. 1 c).
• For sikkerhet, feilsøking og misbruksforebygging (berettiget interesse, art. 6 nr. 1 f).

Vi bruker ikke dataene til markedsføring overfor andre, selger dem ikke og bruker ingen sporings- eller reklamekapsler.

Informasjonskapsler

Vi bruker bare kapsler som er nødvendige for at tjenesten skal virke: innlogging, valgt organisasjon og valgt språk. Derfor spør vi ikke om samtykke til kapsler.

Hvor dataene lagres

Database og filer lagres i EU. Noen underleverandører er amerikanske selskaper. Overføringer til dem skjer på grunnlag av EUs standardavtaler (SCC) og/eller EU–US Data Privacy Framework. Se listen over underleverandører.

Hvor lenge

• Kontoen og innholdet beholdes så lenge kontoen er aktiv. Sletter du organisasjonen, slettes innhold og filer med en gang, og sikkerhetskopier innen 30 dager.
• Fakturagrunnlag beholdes i fem år etter regnskapsårets slutt, slik bokføringsloven krever.
• Revisjonslogg og tekniske logger beholdes i inntil 12 måneder.

Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere. Administratorer kan laste ned alle organisasjonens data og slette organisasjonen selv under Innstillinger. Ellers kan du skrive til hello@cativity.no. Du kan også klage til Datatilsynet.

Bilder av barn og andre

Kunden bestemmer hvem som får legge inn bilder, og er ansvarlig for å ha lov til å dele dem. Bildene krypteres på mobilen før de lastes opp, med en egen nøkkel for hvert album, og ligger kryptert i en privat lagringsplass i EU. De låses opp først på kundens egne skjermer og hos dem kunden har gitt tilgang. Lagringsleverandøren kan ikke se dem. Vi ser ikke på bildene, bruker dem ikke til noe annet og har ingen verktøy for å bla i dem. Sletter kunden et bilde eller et album, slettes filene med en gang.

Sikkerhet

Data krypteres under overføring og lagring. API-nøkler kundene legger inn krypteres i tillegg med en egen nøkkel. Hver kunde er skilt fra de andre i databasen, og tilgangen styres av roller. Skjermer autentiseres med egne nøkler som kan trekkes tilbake når som helst.

Kontakt

Cativity AS, org.nr. 825 701 052 MVA, Haldenveien 1560, 1960 Løken. E-post: hello@cativity.no.