Personvernerklæring
Denne erklæringen forklarer hvordan Point-IT AS behandler personopplysninger i forbindelse med point-it.no og Penny-tjenestene.
Sist oppdatert: 5. september 2026
Behandlingsansvarlig
Point-IT AS, organisasjonsnummer 937 051 379, Norge, er behandlingsansvarlig for personopplysninger som sendes inn via nettstedet og for egen kundeadministrasjon.
Opplysninger vi behandler
Vi kan behandle kontakt- og virksomhetsopplysninger, bestillingsdata, autoriserte domener og IP-adresser, korrespondanse, fakturainformasjon, tekniske serverlogger og metadata knyttet til vurderinger. Teknisk bevismateriale kan i enkelte tilfeller inneholde personopplysninger som er offentlig synlige på autoriserte tjenester.
Formål og behandlingsgrunnlag
Opplysninger behandles for å besvare henvendelser, gjennomføre tiltak før avtale, levere og administrere avtaler, dokumentere autorisasjon og omfang, beskytte systemene våre, forebygge misbruk, oppfylle rettslige plikter og håndtere rettskrav. Behandlingsgrunnlaget kan være avtale/tiltak før avtale, rettslig plikt eller berettiget interesse.
Vurderingsdata og roller
Når Point-IT behandler personopplysninger utelukkende etter kundens dokumenterte instruks som del av en vurdering, kan det være nødvendig med databehandleravtale. Partene fastsetter riktig rollefordeling etter GDPR ut fra den faktiske tjenesten og hvilke data som behandles.
Lagring og mottakere
Nettstedet, e-postmiljøet og Penny-infrastrukturen driftes i Tyskland. Opplysninger kan deles med leverandører av hosting, e-post, regnskap eller profesjonelle rådgivere når det er nødvendig og under passende kontrakts- og konfidensialitetskrav.
Lagringstid
Opplysninger beholdes bare så lenge det er nødvendig for formålet. Ordre-, avtale- og regnskapsmateriale kan beholdes i lovpålagte perioder. Rapporter og teknisk bevismateriale kan beholdes for tjenestekontinuitet, tvisteløsning og sikkerhetsdokumentasjon og slettes eller minimeres når behovet opphører.
Sikkerhet
Vi bruker tilgangskontroll, kryptert transport, separasjon mellom offentlige tjenester og vurderingssystemer samt dataminimering. Ingen internettjeneste kan garanteres fullstendig sikker.
Dine rettigheter
Etter gjeldende lov kan registrerte be om innsyn, retting, sletting, begrensning eller dataportabilitet og protestere mot visse behandlinger. Klage kan sendes til Datatilsynet eller annen kompetent tilsynsmyndighet i EØS.
Informasjonskapsler
Nettstedet bruker per i dag ikke markedsføringskapsler eller tredjeparts atferdsanalyse. Nødvendig teknisk behandling kan brukes for å levere og sikre tjenesten.