Compliance & Dataskydd | CollabNordic

GDPR-compliance

Dataskyddsförordningen (EU 2016/679)

ColLabNordic följer fullt ut dataskyddsförordningen (GDPR), införlivad i norsk lag via Personopplysningsloven. Vi implementerar omfattande dataskyddsåtgärder för att skydda din personliga information.

Dina rättigheter enligt GDPR

Rätt till tillgång

Begär en kopia av dina personuppgifter

Rätt till rättelse

Korrigera felaktiga personuppgifter

Rätt till radering

Begär radering av dina data

Rätt till dataportabilitet

Exportera dina data i ett standardformat

Rätt att göra invändningar

Invända mot behandling av dina data

Rätt till begränsning

Begränsa hur vi använder dina data

Principer för databehandling

Laglighet & Transparens: Vi behandlar data endast med giltig rättslig grund och informerar dig om hur vi använder det.
Ändamålsbegränsning: Data samlas in för specifika, uttryckliga ändamål och används inte utöver dessa ändamål.
Uppgiftsminimering: Vi samlar endast in data som är nödvändig för att tillhandahålla våra tjänster.
Riktighet: Vi vidtar åtgärder för att säkerställa att personuppgifter är korrekta och uppdaterade.
Lagringsminimering: Data behålls endast så länge som nödvändigt eller enligt lag.
Säkerhet: Vi implementerar lämpliga tekniska och organisatoriska säkerhetsåtgärder.

Norsk regulatorisk compliance

Verksam under norsk lag

ColLabNordic är ett registrerat norskt bolag (aksjeselskap/AS) som verkar i full överensstämmelse med norska affärs- och dataskyddslagar.

Personopplysningsloven

Den norska personuppgiftslagen implementerar GDPR i norsk lag. Vi uppfyller alla krav för behandling av personuppgifter för norska medborgare.

Bokføringsloven (Bokföringslagen)

Finansiella poster, kontrakt och transaktionsdata behålls i minst 5 år enligt norsk bokföringslag. Detta inkluderar fakturor, betalningsposter och kontraktsdokumentation.

Foreldelsesloven (Preskriptionslagen)

Kontrakt- och kravrelaterad dokumentation kan behållas i upp till 10 år för att upprätta, utöva eller försvara rättsliga anspråk enligt preskriptionsreglerna.

Markedsføringsloven (Marknadsföringslagen)

Allt influencer-marknadsföringsinnehåll som förmedlas genom vår plattform måste följa norska marknadsföringsregler, inklusive korrekt markering av sponsrat innehåll.

Policy för datalagring

Hur länge vi behåller dina data

Vi behåller data endast så länge som nödvändigt för de ändamål för vilka de samlades in, eller enligt lag. Här är en översikt över våra lagringsperioder:

Datatyp	Lagringsperiod	Rättslig grund
Profildata	Till kontoradering	Samtycke / Kontrakt
Meddelanden	Till kontoradering	Kontraktsuppfyllelse
Kontrakt	5-10 år	Rättslig skyldighet
Betalningsposter	Minst 5 år	Bokføringsloven
Fakturor	Minst 5 år	Bokføringsloven
Inloggningssessioner	90 dagar	Berättigat intresse (säkerhet)

Kontoradering

Rätt till radering (GDPR Artikel 17)

Du kan begära radering av ditt konto när som helst via kontoinställningarna. När du raderar ditt konto behandlar vi dina data enligt följande:

Raderas omedelbart

• Profilinformation (bio, foton)
• Sociala medier-handtag
• Tjänstepaket
• Kampanjansökningar
• Notifieringar
• Inloggningssessioner

Anonymiserat / Behållet

• Kontrakt (anonymiserat, behållet 5-10 år)
• Betalningsposter (behållet enligt lag)
• Meddelanden (innehåll borttaget)
• Recensioner (recensent anonymiserad)

Important Note

Kontoradering är inte tillgänglig medan du har aktiva kontrakt eller öppna tvister. Slutför eller avbryt allt aktivt arbete innan du begär radering.

Begär dina data

Rätt till tillgång & dataportabilitet (GDPR Artikel 15 & 20)

Inloggning krävs

Du måste vara inloggad för att begära export av dina personuppgifter.

Logga in för att fortsätta

Säkerhetsåtgärder

Hur vi skyddar dina data

Kryptering under transport

All data krypterad via TLS 1.3

Kryptering i vila

Databas- och lagringskryptering

Säker autentisering

OAuth 2.0, lösenords-hashing (bcrypt)

Verifiering av ny enhet

OTP-verifiering för okända enheter

EU-dataresidency

All data lagras i europeiska datacenter

Regelbundna säkerhetsrevisioner

Kontinuerlig övervakning och uppdateringar

Frågor eller förfrågningar?

Svarstid: Inom 30 dagar (enligt GDPR)

Du har också rätt att lämna in ett klagomål till norska Datatilsynet på www.datatilsynet.no