Personvernerklæring for Summit EcoSystem™

Denne personvernerklæringen forklarer hvordan personopplysninger behandles når du besøker summitecosystem.com, sender oss en henvendelse, registrerer deg i Summit Vekstfond eller bruker en passordbeskyttet del av nettstedet.

1. Behandlingsansvarlig

Tronrud Ventures AS er behandlingsansvarlig for personopplysninger som samles inn gjennom nettstedet.

Tronrud Ventures AS

Organisasjonsnummer: 918 439 706

Fornebuveien 1

1366 Lysaker

E-post: press@summitecosystem.com

Summit EcoSystem™ er et varemerke og et sammenkoblet økosystem, ikke en egen juridisk enhet.

2. Hvilke personopplysninger vi behandler

Henvendelser og kontaktskjemaer

Når du kontakter oss, kan vi behandle navn, e-postadresse, telefonnummer, firma, hvordan du fant oss, innholdet i henvendelsen og videre korrespondanse.

Formålet er å besvare og følge opp henvendelsen. Behandlingsgrunnlaget er vår berettigede interesse i å kommunisere med personer som selv kontakter oss, jf. personvernforordningen artikkel 6 nr. 1 bokstav f. Dersom henvendelsen gjelder inngåelse eller oppfølging av en avtale, kan behandlingsgrunnlaget være artikkel 6 nr. 1 bokstav b.

Summit Vekstfond

Når du registrerer deg i Summit Vekstfond, kan vi behandle navn, e-postadresse, telefonnummer, firma, hvordan du fant oss, beskrivelse, registreringstidspunkt og dokumentasjon på samtykket ditt.

Opplysningene brukes til å administrere interessent- og utviklingspanelet og til å kontakte deg om relevante utviklingsspor, tester, undersøkelser, pilotprosjekter, demonstrasjoner, arrangementer, samarbeidsmuligheter og informasjon om relevante produkter eller tjenester.

Behandlingsgrunnlaget er samtykke, jf. personvernforordningen artikkel 6 nr. 1 bokstav a. Samtykket er frivillig og kan trekkes tilbake når som helst. Tilbaketrekking påvirker ikke lovligheten av behandling som allerede er utført.

Innlogging og privat tilgang

For personer som får tilgang til passordbeskyttet innhold, kan vi behandle navn, e-postadresse, tilgangsnivå, kryptert eller hashet passordinformasjon, innloggingsdata og sikkerhetslogger.

Formålet er å administrere tilganger og beskytte begrenset innhold. Behandlingsgrunnlaget er vår berettigede interesse i sikker tilgangsstyring, jf. artikkel 6 nr. 1 bokstav f, eller oppfyllelse av en avtale der dette er relevant.

Tekniske opplysninger

Ved bruk av nettstedet kan det behandles IP-adresse, tidspunkt, forespurt side, nettleser- og enhetsinformasjon, feilmeldinger, sikkerhetshendelser og valg knyttet til informasjonskapsler.

Formålet er å levere, sikre og feilsøke nettstedet samt dokumentere og respektere cookie-valg. Behandlingsgrunnlaget er vår berettigede interesse i sikker og stabil drift, jf. artikkel 6 nr. 1 bokstav f.

Vi bruker ikke personopplysninger til automatiserte individuelle avgjørelser eller profilering.

3. Det er frivillig å oppgi opplysninger

Det er frivillig å sende oss en henvendelse eller registrere seg i Summit Vekstfond. Felter som er merket som obligatoriske, er nødvendige for at vi skal kunne behandle registreringen eller besvare henvendelsen.

Ikke send helseopplysninger, fødselsnummer eller andre sensitive personopplysninger gjennom nettsidens skjemaer.

4. Lagring og sletting

Personopplysninger lagres ikke lenger enn nødvendig:

• Vanlige henvendelser slettes normalt senest 12 måneder etter siste relevante kontakt.
• Opplysninger i Summit Vekstfond lagres til samtykket trekkes tilbake, panelet avsluttes eller det har gått 24 måneder siden siste aktive bekreftelse eller deltakelse.
• Kontoopplysninger slettes eller anonymiseres normalt innen 90 dager etter at tilgangen er avsluttet.
• Tekniske logger lagres normalt i inntil 30 dager og aldri lenger enn 90 dager, med mindre en konkret sikkerhetshendelse krever lengre oppbevaring.
• Dokumentasjon på samtykke kan lagres i inntil tre år etter at samtykket er trukket tilbake eller utløpt, for å dokumentere etterlevelse av regelverket.

Opplysninger kan lagres lenger dersom det er nødvendig for å oppfylle lovpålagte dokumentasjonskrav eller håndtere et konkret rettskrav.

5. Hvem opplysningene kan deles med

Tilgang gis bare til personer og leverandører som trenger opplysningene for det aktuelle formålet.

Vi kan benytte:

• Texicon AS for utvikling, vedlikehold og teknisk administrasjon
• Railway Corporation for hosting og teknisk infrastruktur
• Google (Google Workspace) for e-posttjenester
• relevant selskap i Summit EcoSystem™ når en henvendelse konkret gjelder dette selskapet

Databehandlere skal være bundet av databehandleravtaler og kan bare behandle opplysninger etter dokumenterte instrukser.

Nettstedet bruker Adobe Fonts. Adobe kan motta IP-adressen for å levere skrifttypene, men opplyser at IP-adressen ikke lagres som del av fontleveransen.

Nettstedet inneholder eksterne lenker til Vimeo. Ingen opplysninger sendes til Vimeo gjennom selve lenken før du velger å åpne den. Etter at du forlater nettstedet, gjelder Vimeos egne personvernregler.

Vi selger ikke personopplysninger.

6. Overføring utenfor EØS

Railway Corporation og Google er etablert i USA, og enkelte tekniske leverandører kan behandle opplysninger utenfor EØS. Der dette skjer, skal overføringen bygge på et gyldig overføringsgrunnlag, som en adekvansbeslutning, EU–US Data Privacy Framework eller EU-kommisjonens standard personvernbestemmelser, sammen med nødvendige tilleggstiltak.

7. Informasjonskapsler og lokal lagring

Nettstedet kan bruke følgende strengt nødvendige teknologier:

• acts_cms_cookie_consent: husker om valgfrie informasjonskapsler er godtatt eller avvist. Lagringstid: 12 måneder.
• acts_cms_consent_ts: lagrer tidspunktet for cookie-valget. Lagringstid: 12 måneder.
• Lokal lagring for visningsinnstilling: husker teknisk visningsvalg. Beholdes til nettleserdata slettes.
• Innloggingskapsel (payload-token): settes bare når en autorisert bruker logger inn, og brukes til sikker sesjons- og tilgangsstyring. Lagringstid: 90 dager, eller til den slettes ved utlogging.

Strengt nødvendige informasjonskapsler brukes uten samtykke fordi de er nødvendige for sikkerhet, innlogging eller for å huske valgene dine.

Eventuelle valgfrie informasjonskapsler for analyse eller markedsføring skal ikke aktiveres før du har gitt et frivillig, informert og uttrykkelig samtykke. Det skal være like enkelt å avvise som å godta, og samtykket skal kunne trekkes tilbake gjennom cookie-innstillingene.

På datoen for denne erklæringen bruker nettstedet ikke aktive analyse- eller markedsføringskapsler. Erklæringen og samtykkeløsningen skal oppdateres før slike tjenester eventuelt tas i bruk.

8. Dine rettigheter

Avhengig av behandlingen kan du ha rett til:

• innsyn i opplysningene vi har om deg
• retting av uriktige eller ufullstendige opplysninger
• sletting eller begrensning av behandlingen
• å protestere mot behandling basert på berettiget interesse
• dataportabilitet når behandlingen bygger på samtykke eller avtale
• å trekke tilbake et samtykke når som helst

Du kan utøve rettighetene dine ved å kontakte press@summitecosystem.com. Vi svarer uten ugrunnet opphold og normalt senest innen én måned. Rettighetene kan være begrenset når loven gir grunnlag for det.

Du kan klage til Datatilsynet dersom du mener at personopplysningene dine behandles i strid med regelverket: www.datatilsynet.no.

9. Informasjonssikkerhet

Vi bruker egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene, blant annet kryptert dataoverføring, tilgangsstyring, sikre innloggingsmekanismer og begrenset administrativ tilgang.

10. Endringer

Erklæringen oppdateres dersom behandlingen, nettstedets funksjoner eller leverandørene endres. Vesentlige endringer vil bli kommunisert på en egnet måte før de trer i kraft.