Personopplysninger, i klarspråk.
HMS-arbeid handler om mennesker. Da må personvernet være like ryddig som resten av dokumentasjonen.
Vi lagrer bare det som trengs
Navn, mobilnummer, rolle og kompetansebevis — det kollegene dine trenger for å bruke tjenesten sammen. Ikke mer.
Anonyme avvik er anonyme
Melder noen et avvik anonymt, lagres ikke avsenderen. Heller ikke for administratorer. Heller ikke for oss.
IKpedia trener ikke på innholdet deres
Innholdet deres brukes bare for dere. Det trenes aldri inn i delte modeller, og deles aldri med andre bedrifter.
Alt lagres i Norge/EØS
Data, sikkerhetskopier og underleverandører — alt innenfor EØS. Listen over underleverandører er en del av databehandleravtalen.
Hva vi lagrer, og hvorfor
For hver bruker: navn, mobilnummer, rolle og eventuelle kompetansebevis (kurs, sertifikater, HMS-kort). Dette er opplysninger bedriften uansett plikter å holde oversikt over i HMS-arbeidet. Innloggingen bruker engangskoder — det finnes ingen passord å lekke.
Informasjonskapsler og lokal lagring
Vi bruker ingen sporing, analyse eller markedsføring — og derfor heller ikke noe samtykkebanner. Det eneste vi lagrer i nettleseren din er det som trengs for at tjenesten skal virke:
- Én informasjonskapsel, hms_session, som holder deg innlogget. Den slettes når du logger ut eller når økten utløper.
- Valgene dine — språk, tema og tilgjengelighet — lagres lokalt på enheten, slik at de huskes til neste besøk.
- Utkast du skriver på (for eksempel et kurs under redigering) mellomlagres lokalt, slik at ingenting går tapt om nettleseren lukkes.
Ingenting av dette deles med tredjeparter, og ingen tredjeparts skript lastes på sidene våre.
Innsyn og kontroll
Hver bruker ser sin egen personvernside under Min side: hvilke opplysninger som er lagret, hvem som kan se dem, og hva som er logget. Bedriften kan laste ned alle sine data fra Innstillinger, når som helst.
Sletting
Sies abonnementet opp, er alt tilgjengelig for nedlasting i 90 dager. Deretter slettes dataene. Enkeltpersoner som slutter i bedriften kan kreve sine personopplysninger slettet i tråd med personvernforordningen — dokumentasjon bedriften er lovpålagt å beholde, beholdes med hjemmel i loven.
Behandlingsansvar
Bedriften deres er behandlingsansvarlig for innholdet i sitt HMS-system; IKpedia AS er databehandler. Databehandleravtalen følger med kontoen fra første dag. Spørsmål? Skriv til personvern@ikpedia.no.