Besvarelse av Diversity Icebreaker

Personvern

En beskrivelse av hvordan Human Factors AS samler inn og bruker personopplysninger ved besvarelse av Diversity Icebreaker online (Versjon 3)

 

Denne erklæringen oppdateres fortløpende og uten videre varsel om endringer. En oversikt over endringer er tilgjengelig på: Endringslogg for personvernerklæring

Human Factors AS («vi») er behandlingsansvarlig for personopplysninger i forbindelse med den nettbaserte Diversity Icebreaker® (DI). Dette dokumentet forklarer hvilke data vi samler inn, hvordan vi bruker dem, og hvilke rettigheter du har i henhold til personvernforordningen (GDPR).

 

1. Behandlingsansvarlig og kontaktinformasjon

Human Factors AS
Org.nr.: 965878467
Adresse: Lilleakerveien 8, 0283 Oslo, Norge
E-post: office@human-factors.no
Telefon: +47 22 42 30 30

Hvis du har spørsmål om denne policyen eller ønsker å utøve dine rettigheter, vennligst kontakt oss.

 

2. Databehandlere og drift

Group.one Norway AS: teknisk drift og e-postlevering

Easyfact AS: konsulenttjenester for utvikling og vedlikehold

Serverplassering: Norge. Ingen personopplysninger overføres utenfor EØS.

 

3. Kategorier av personopplysninger som behandles

Når du besvarer DI-spørreskjemaet, blir du ikke bedt om å oppgi navn eller andre direkte identifikatorer. Følgende kan behandles:

  • Valgfri bakgrunnsinformasjon: alder, kjønn, bransje, land (brukes kun til forskning og normering)
  • Testbesvarelser: brukes til å generere din individuelle og gruppeprofil
  • E-postadresse (kun hvis du selv velger å motta dine resultater på e-post)
  • Tekniske data: e-postlogger (avsender, mottaker, servernavn) lagres midlertidig i 14 dager
  • Det logges ingen IP-adresser.

 

4. Formål og rettslig grunnlag

Vi behandler personopplysninger til følgende formål:

  • Levere tjenesten (generering av gruppeprofiler og individuelle resultater)
  • Rettslig grunnlag: GDPR art. 6(1)(b) – nødvendig for å oppfylle en avtale
  • Forskning og normering (valgfrie demografiske spørsmål)
  • Rettslig grunnlag: GDPR art. 6(1)(f) – berettiget interesse
  • E-postlevering av resultater (hvis valgt av brukeren)
  • Rettslig grunnlag: GDPR art. 6(1)(b) – nødvendig for å levere ønsket tjeneste
     

5. Lagring av data

Spørreskjemasvar lagres så lenge det er nødvendig for analyse, forskning og produktforbedring, men uten informasjon som kan identifisere enkeltpersoner.

E-postlogger slettes automatisk etter 14 dager.

 

6. Deling av data

Fasilitatorer mottar kun gruppeprofiler, som inneholder aggregerte og anonyme resultater uten personidentifikatorer.

Individuelle resultater sendes kun direkte til deltakerne selv (for eksempel via e-post hvis dette er valgt).

 

7. Dine rettigheter

Du har følgende rettigheter i henhold til GDPR:

  • Innsynsrett (art. 15)
  • Retting (art. 16)
  • Sletting («retten til å bli glemt», art. 17)
  • Begrensning av behandling (art. 18)
  • Dataportabilitet (art. 20)
  • Protestere mot behandling (art. 21)
  • Trekke tilbake samtykke når behandling er basert på samtykke
  • Klage til Datatilsynet

Vi vil behandle forespørselen din så raskt som mulig og senest innen 30 dager.​

 

8. Sikkerhet

Vi benytter egnede tekniske og organisatoriske tiltak for å beskytte dine personopplysninger, inkludert tilgangsbegrensninger for administratorer.