Senest oppdatert: 20-05-2026
Ikrafttredelsesdato: 20-05-2026
Denne side forklarer, hvordan Klusaro behandler personopplysninger i overensstemmelse med databeskyttelsesforordningen (“GDPR”) og annen gjeldende databeskyttelseslovgivning.
Klusaro er forpliktet til å beskytte personopplysninger og hjelpe bedrifter med å bruke plattformen ansvarligt og lovlig.
1. Overholdelse av GDPR
Klusaro drives av SIA “A.U. Holding” som er beliggende i Latvia i Den Europeiske Union.
Vi behandler personopplysninger i overensstemmelse med:
- Databeskyttelsesforordningen (EU) 2016/679 (“GDPR”)
- Gjeldende lettisk databeskyttelseslovgivning
- Andre gjeldende privatlivsregler, hvor det er relevant
Vi implementerer rimelige tekniske og organisatoriske tiltak som er designet til å beskytte personopplysninger mot uautorisert tilgang, misbruk, deling eller tap.
2. Roller i henhold til GDPR
Avhengig av situationen kan Klusaro fungere som enten:
Dataansvarlig
Klusaro fungerer som behandlingsansvarlig for data relatert til:
- Brukerkonti
- Faktureringsopplysninger
- Bruk av nettstedet
- Kundesupporthenvendelser
- Markedsføringskommunikation
- Administrasjon av plattformen
I disse situationer bestemmer Klusaro, hvordan og hvorfor personopplysninger behandles.
Databehandler
Klusaro fungerer også som databehandler, når bedrifter bruker plattformen til å lagre eller behandle deres egne kunde- og driftsdata.
Eksempler inkluderer:
- Leads
- Kontakter
- Bestillingsskjemaer
- Kundeforespørgsler
- Jobbinformasjon
- Fakturaer og tilbud
- Uploadede dokumenter
- Opplysninger om medarbeidere og personale
- Kundekommunikation
I disse tilfelle:
- Eieren av arbeidsområdet eller bedriften fungerer som behandlingsansvarlig
- Klusaro behandler data på vegne av den gjeldende bedrift
Bedrifter som bruker Klusaro, er ansvarlige for å sikre at de har et lovlig grunnlag for å behandle personopplysninger som lastes opp til plattformen.
3. Lovligt behandlingsgrunnlag
Avhengig av sammenhengen kan personopplysninger behandles på grunnlag av:
- Kontraktsmessig nødvendighed
- Legitime interesser
- Juridiske forpliktelser
- Brukersamtykke
- Beskyttelse mot svindel og misbruk
Eksempler inkluderer:
- Opprettholdelse av plattformens sikkerhet
- Levering av Tjenesten
- Behandling av bookinger og jobber
- Utsendelse av transaksjonsvarsler
- Administrasjon av abonnementer og fakturering
- Forebyggelse av uautorisert tilgang
4. Registreredes rettigheter
I henhold til GDPR kan enkeltpersoner ha rett til å:
- Få tilgang til deres personopplysninger
- Rette ukorrekte data
- Be om om sletting av data
- Begrense behandling
- Gøre innsigelse mot visse behandlingsaktiviteter
- Motta en portabel kopi av deres data
- Trekke tilbake samtykke, hvor det er relevant
- Sende inn en klage til en tilsynsmyndighet
Anmodninger kan sendes til:
Vi svarer innen for de frister som kreves i henhold til gjeldende lovgivning.
5. Sikkerhetsforanstaltninger
Klusaro implementerer tekniske og organisatoriske tiltak som er designet til å beskytte personopplysninger, inkludert:
- Kryptering av passord
- Tilgangskontroller og tillatelser
- Adskillelse av arbeidsområder
- Beskyttelse av godkjenning
- Sikre infrastrukturleverandører
- Overvåkings- og systemer for forebygging av misbruk
- Sikkerhetskopierings- og gjenopprettingssystemer
Ingen onlineplatform kan dog garantere absolut sikkerhet.
6. Internationale dataoverførsler
Personopplysninger kan behandles eller lagres i lande uten for brukerens bopælsland.
Hvor det kreves, implementerer vi passende sikkerhetstiltak for internationale dataoverførsler.
Disse sikkerhetstiltak kan omfatte:
- Sikre hosting- og infrastrukturavtaler
- Standardkontraktbestemmelser
- GDPR-kompatible tjenesteleverandører
7. Oppbevaring av data
Vi lagrer kun personopplysninger så lenge, det med rimelighed er nødvendig for:
- Levering av Tjenesten
- Overholdelse av lovgivningen
- Sikkerhets- og backupformål
- Løsning av tvister
- Håndhevelse av avtaler
Eiere av arbeidsområder er ansvarlige for å administrere lagring og sletting av kundedata i deres arbeidsområder.
8. Underdatabehandlere
Klusaro kan bruke tredjepartsleverandører (“underdatabehandlere”) til å hjelpe med å drive Tjenesten.
Disse kan omfatte leverandører relatert til:
- Hosting-infrastruktur
- Cloudlagring
- E-postlevering
- Analyse
- Betalingsbehandling
- Sikkerhet og overvåking
Underdatabehandlere skal behandle data i overensstemmelse med kontraktlige og juridiske krav.
En detaljeret liste over underdatabehandlere kan udleveres etter forespørsel.
9. Databehandleravtaler (DPA)
Bedrifter som bruker Klusaro, kan be om om en databehandleravtale (“DPA”), hvor loven krever det.
DPA'en definerer:
- Ansvar for behandling
- Sikkerhetsforpliktelser
- Fortrolighedsforpliktelser
- Bruk av underdatabehandlere
- Procedurer for datahåndtering
For å be om om en DPA skal du kontakte:
10. Informasjonskapsler & sporing
Klusaro bruker informasjonskapsler og lignende teknologier til:
- Godkjenning
- Sikkerhet
- Preferanser
- Analyse
- Innebygde skjemaer og kundeportaler
Se våre retningslinjer for informasjonskapsler for ytterligere opplysninger.
11. Kontaktopplysninger
Hvis du har spørsmål om GDPR, databehandling eller privatlivsrelaterte emner, ber vi deg om å du kontakte:
Privatlivsansvarlig SIA “A.U. Holding” Brivibas street 312-11 Riga, LV-1006 Latvia
E-post: info@klusaro.com
