Personvernerklæring for Helsesjekk
Her forklarer vi hvilke personopplysninger vi behandler når du bruker helsesjekken på healthcheck.origo-s.no, hvorfor vi gjør det og hvilke rettigheter du har.
Behandlingsansvarlig
- Virksomhet
- Origo Solutions AS
- Org.nr.
- 982 726 247
- Adresse
- Kjøita 18, 4630 Kristiansand S
- Kontakt
- post@origo-s.no
Hva vi behandler, og hvorfor
Når du bruker helsesjekken uten å sende inn, behandles systemene og svarene dine bare i nettleseren din. Ingenting sendes til oss før du selv velger å sende inn.
Bilder av typeskilt behandles i nettleseren din og sendes ikke til oss i denne versjonen av løsningen.
Når du sender inn helsesjekken, lagrer vi:
- Kontaktopplysninger: navn, selskap, e-postadresse, og telefonnummer og rolle hvis du oppgir det.
- Opplysninger om anlegget: systemene du har lagt inn, svarene dine og resultatet av vurderingen.
- Hva du ønsker: rapport, eller rapport og en samtale.
- Samtykket ditt: tidspunkt og hvilken tekst du samtykket til.
Formålet er å sende deg rapporten, kontakte deg om helsesjekken og gi deg et uforpliktende tilbud om videre bistand hvis du ønsker det. Rettslig grunnlag er samtykke (personvernforordningen artikkel 6 nr. 1 bokstav a). Du kan trekke samtykket når som helst ved å kontakte oss. Det påvirker ikke behandlingen som er gjort før du trakk det.
Beskyttelse mot roboter og misbruk
For å sikre at det er mennesker som sender inn helsesjekker, bruker vi Cloudflare Turnstile på siste steg. Turnstile vurderer tekniske signaler fra nettleseren, som IP-adresse og nettleserinformasjon. Vi bruker også IP-adressen til å begrense antall innsendinger fra samme nettverk. IP-adressen lagres bare i anonymisert form (hash) og slettes automatisk etter kort tid.
Rettslig grunnlag er vår berettigede interesse i å beskytte tjenesten mot misbruk og automatiserte angrep (artikkel 6 nr. 1 bokstav f). Cloudflare behandler opplysningene etter Cloudflares personvernvilkår for Turnstile, og kan behandle data utenfor EU/EØS.
Hvem som får tilgang
Innsendte helsesjekker er bare tilgjengelige for ansatte i Origo Solutions som jobber med oppfølgingen, og krever innlogging. Vi selger eller deler ikke opplysningene med andre for markedsføring.
Vi bruker disse databehandlerne:
- Microsoft (Azure): drift av nettsiden og lagring av innsendte helsesjekker i datasenter i Norge.
- Cloudflare: robotsjekk ved innsending, som beskrevet over.
Origo Solutions er en del av HIMA Group. Opplysningene deles ikke med andre selskaper i konsernet uten at det er nødvendig for å følge opp henvendelsen din.
Hvor lenge vi lagrer opplysningene
Vi lagrer innsendte helsesjekker så lenge det er nødvendig for å følge opp henvendelsen, og sletter dem senest 12 måneder etter siste kontakt, med mindre det etableres et kundeforhold. Trekker du samtykket, sletter vi opplysningene uten ugrunnet opphold.
Informasjonskapsler og lokal lagring
Vi bruker ingen informasjonskapsler for statistikk eller markedsføring. Vi bruker bare lagring som er nødvendig for at siden skal fungere og være sikker:
| Navn | Type | Formål | Varighet |
|---|---|---|---|
| ors-consent | Lokal lagring i nettleseren | Husker valget ditt om informasjonskapsler. | Til du sletter det i nettleseren |
| Cloudflare Turnstile | Skript fra tredjepart, lastes bare på siste steg | Robotsjekk ved innsending. Cloudflare oppgir at standardoppsettet ikke setter informasjonskapsler. | Engangsbekreftelse som utløper etter fem minutter |
| msal.* | Øktlagring i nettleseren, bare for ansatte | Innlogging på administrasjonssiden. | Til nettleserfanen lukkes |
Skriftene på siden lastes fra vår egen server, ikke fra tredjeparter. Du kan se og endre valget ditt her: innstillinger for informasjonskapsler.
Automatisk vurdering
Resultatet av helsesjekken lages automatisk ut fra systemene og svarene du oppgir, og vår kunnskapsbase om livssyklus for produkter. Vurderingen er veiledende og har ingen rettslige eller tilsvarende virkninger for deg. Beslutninger om anlegget, særlig om sikkerhetsfunksjoner, må alltid verifiseres av kvalifisert personell.
Dine rettigheter
Du har rett til å be om innsyn i, retting av og sletting av opplysningene om deg, og til å be om begrenset behandling, protestere mot behandlingen og få utlevert opplysningene (dataportabilitet). Kontakt oss på post@origo-s.no. Vi svarer innen én måned.
Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet.