Personvernerklæring for kunders ansatte som bruker Odoo Bestilling og Support
Ikrafttredelsesdato: 25.06.2025
Sist oppdatert: 25.06.2025
1. Formål
Denne personvernerklæringen beskriver hvordan Sensio AS ("Sensio", "vi", "oss" eller "vår") behandler personopplysninger om ansatte hos Sensios kunder som får tilgang til og bruker bestillings- og supportløsningen levert gjennom Odoo.
Sensio forplikter seg til å beskytte personopplysninger og sikre at all behandling skjer i samsvar med personvernforordningen (GDPR) og gjeldende personvernlovgivning.
2. Virkeområde
Denne erklæringen gjelder behandling av personopplysninger i forbindelse med bestilling og support levert via Odoo-plattformen, spesielt for ansatte hos Sensios kunder. Den omfatter:
- Brukerregistrering og innlogging (manuelt eller via behandlingsansvarliges AD)
- Registrering av supporthenvendelser
- Registrerte bestillinger
- Fakturagrunnlag
3. Behandlingsansvarlig og Databehandler
- Behandlingsansvarlig: Kundeorganisasjonen (arbeidsgiver), som bestemmer formålet og midlene for behandlingen.
- Databehandler: Sensio AS, som tilbyr tilgang, støtte og systemkonfigurasjon.
- Underdatabehandler: Odoo, som står for drift av tjenesten.
4. Personopplysninger som samles inn
Følgende kategorier av personopplysninger kan behandles:
- Fullt navn
- E-postadresse
- Telefonnummer
- Arbeidsgiverorganisasjon
- Teknisk metadata (f.eks. innloggingsaktivitet, øktvarighet)
5. Behandlingsgrunnlag
Behandlingsgrunnlaget er GDPR artikkel 6 nr. 1 bokstav b – nødvendig for å oppfylle en avtale. Bestilling av utstyr via portalen anses som en del av å oppfylle kontrakten med kunden.
6. Bruk av personopplysninger
Personopplysningene benyttes utelukkende til følgende formål:
- Bestilling av produkter og tjenester
- Levering av support
Merk: Opplysningene brukes ikke til markedsføring og selges ikke til tredjeparter.
7. Deling og overføring av data
Data kan deles med:
- Odoo som underdatabehandler for Sensio
- Administratorer i kundeorganisasjonen for oversikt over bestillinger, supporthenvendelser og fakturering
Dersom data overføres utenfor EU/EØS, skjer dette i tråd med GDPR-godkjente sikringstiltak som standard kontraktklausuler.
8. Lagringsperiode
Personopplysninger lagres kun så lenge det er nødvendig, vanligvis i tråd med:
- Kundens kontraktsperiode med Sensio
Ved avslutning av avtalen eller etter forespørsel, vil data slettes eller anonymiseres.
9. Rettigheter for registrerte
Registrerte har rett til å:
- Få innsyn i egne personopplysninger
- Be om retting eller sletting
- Protestere mot behandlingen eller be om begrensning
- Klage til sin lokale datatilsynsmyndighet
Alle forespørsler skal rettes til kundeorganisasjonen (behandlingsansvarlig). Sensio bistår som databehandler ved behov.
10. Kontaktinformasjon
For spørsmål vedrørende denne personvernerklæringen eller databehandling, kontakt:
Sensio AS
Møllergata 4, 0179 Oslo, Norge
Email: personvernombud@sensio.no