# Personvernerklæring for QualiPort Sist oppdatert: 14. juli 2026 Denne personvernerklæringen beskriver hvordan QualiPort (heretter "vi", "oss" eller "Tjenesten") samler inn, bruker og beskytter dine personopplysninger når du bruker vår applikasjon for samsvarsvurdering. ## 1. Behandlingsansvarlig QualiPort er behandlingsansvarlig for de personopplysningene vi samler inn for å administrere ditt kundeforhold og gi deg tilgang til tjenesten. ## 2. Hvilke opplysninger vi behandler Vi minimerer datainnsamlingen og behandler kun opplysninger som er strengt nødvendige for å levere Tjenesten: Brukeridentifikasjon: Navn og e-postadresse. Virksomhetsdata: Offentlig tilgjengelige firmaopplysninger (organisasjonsnummer, firmanavn og adresse). Tekniske data: IP-adresse, nettlesertype og innloggingsdetaljer (for sikkerhet og feilsøking). ## 3. Særlig om sensitive personopplysninger og brukergenerert innhold QualiPort er et verktøy for teknisk og organisatorisk samsvarsvurdering. Tjenesten krever ikke, og skal ikke brukes til, registrering av sensitive personopplysninger (såkalte særlige kategorier av personopplysninger, f.eks. helseopplysninger, fagforeningsmedlemskap eller politisk overbevisning). Dersom brukeren selv, på eget initiativ, velger å legge inn sensitive personopplysninger i fritekstfelt, dokumentopplastinger eller andre steder i applikasjonen, skjer dette utelukkende på brukerens eget ansvar og risiko. QualiPort påtar seg intet ansvar, hverken rettslig eller økonomisk, for uoppfordret lagring av slike sensitive opplysninger som brukeren selv har tilført systemet. ## 4. Formål og rettslig grunnlag Vi behandler opplysningene dine med følgende rettslige grunnlag i henhold til GDPR: Oppfyllelse av avtale (GDPR art. 6 nr. 1 b): For å opprette din brukerkonto, gi deg tilgang til verktøyet, og levere rapporter. Rettslig forpliktelse (GDPR art. 6 nr. 1 c): For bokføring og fakturering ## 5. Lagringssted og sikkerhet Alle data som behandles i QualiPort lagres og driftes på servere innenfor EU/EØS-området. Vi benytter anerkjente skytjenester og moderne sikkerhetsmekanismer (kryptering under overføring og lagring) for å sikre at dine data ikke kommer på avveie. ## 6. Rutiner for sletting og angrefrist Når du velger å slette din brukerkonto eller dine data i QualiPort, gjelder følgende sletterutiner: Karanteneperiode (Angrefrist): Dataene dine oppbevares i en låst og inaktiv tilstand i en kort periode på 14 dager. Dette gjøres utelukkende for at du skal kunne avbryte slettingen dersom den ble gjort ved en feiltakelse. Permanent sletting: Etter at karanteneperioden er utløpt, slettes alle personopplysninger permanent og fullstendig fra våre aktive databaser og sikkerhetskopier. Dataene kan etter dette ikke gjenskapes under noen omstendigheter. ## 7. Dine rettigheter som registrert Du har rett til å kreve: Innsyn i hvilke personopplysninger vi har registrert om deg. Retting av ufullstendige eller feilaktige opplysninger. Sletting av dine opplysninger (jf. punkt 6). Dataportabilitet for å få utlevert dine data i et strukturert og maskinlesbart format. Kontakt oss direkte i appen for å be om innsyn eller sletting. Du har også rett til å klage til Datatilsynet dersom du mener at vår behandling av personopplysninger er i strid med personvernregelverket. ## 8. Endringer i erklæringen Vi kan oppdatere denne personvernerklæringen ved endringer i tjenesten eller regelverket. Ved vesentlige endringer vil du bli varslet direkte i applikasjonen eller via e-post.