Personvernerklæring

1. Behandlingsansvarlig

Sydera.io Technologies AS, org.nr. 935 699 827, et heleid datterselskap av STÖ GROUP AS. Henvendelser om personvern: hello@sydera.io. Vi svarer innen 30 dager.

2. Når du besøker nettstedet

Vi teller sidevisninger og noen få hendelser med Plausible Analytics, som driftes i EU. Plausible setter ingen informasjonskapsler og lagrer ingen opplysninger som kan følge deg over tid eller mellom nettsteder. IP-adresse og nettleserinformasjon brukes et kort øyeblikk for å skille besøk samme dag, og lagres ikke. Hendelsene inneholder aldri navn, e-post, virksomhet, svar eller poeng. Grunnlag: berettiget interesse i å forstå hvilke sider som er nyttige (GDPR art. 6 nr. 1 bokstav f).

Nettstedet leveres av Lovable med Cloudflare foran. Cloudflare setter informasjonskapselen __cf_bm for å skille besøkende fra automatiserte roboter. Den utløper etter 30 minutter. Språkvalg og lignende innstillinger lagres bare i nettleseren din. Utover dette setter vi ingen informasjonskapsler for besøkende.

3. Veilederen og PDF-en

Veilederen kan leses åpent uten registrering. Ber du om PDF-en på e-post, bruker vi adressen bare til å sende lenken. I databasen lagrer vi ikke selve adressen, bare en enveis kontrollsum av den og lenken, slik at lenken kan brukes og misbruk stoppes. Lenken og kontrollsummen slettes automatisk etter 7 dager. Grunnlag: å levere det du ber om (GDPR art. 6 nr. 1 bokstav b).

Krysser du av for varsel om ny utgave, lagrer vi e-postadressen, eventuelt organisasjon, språk og tidspunktet for samtykket. Listen brukes bare til å si fra om nye utgaver. Grunnlag: samtykke (art. 6 nr. 1 bokstav a). Du melder deg av med lenken i hver e-post, og blir da slettet fra listen.

4. Rapporten «Kravet som vender innover»

Rapporten kan lastes ned direkte uten e-post. Ber du om å få den tilsendt, lagrer vi navn, organisasjon, e-postadresse og at rapporten er sendt. Opplysningene brukes bare til utsendingen og eventuelt ett svar på henvendelsen. Grunnlag: samtykke (art. 6 nr. 1 bokstav a). Opplysningene slettes senest 24 måneder etter mottak, eller tidligere hvis du ber om det.

5. Executive Brief og Policy Scan Enterprise

Når du ber om en Executive Brief, lagrer vi navn, konsern, jobb-e-post, rolle hvis du oppgir den, eventuell melding og hvilke kilder briefen skal bygge på. Vi bruker opplysningene til å lage briefen og til å svare deg. Grunnlag: berettiget interesse i å svare på en forespørsel fra virksomheten du representerer (art. 6 nr. 1 bokstav f). Du kan protestere mot behandlingen når som helst.

Briefen bygger bare på kilder konsernet selv har publisert, eller dokumenter dere selv velger å sende. Vi leser styringsdokumenter som styringstekst. Vi vurderer ikke enkeltpersoner og ber aldri om helseopplysninger eller enkeltsaker.

Laster du opp PDF-er, bekrefter du først at materialet ikke inneholder personopplysninger, bortsett fra navngitte offentlige roller (styre, ledelse og linjeledere) i dokumenter laget for styre, investorer eller myndigheter. Vi går gjennom filene manuelt før de leses, men kan ikke garantere at alt blir oppdaget. Det er innsenders ansvar å sende bare godkjente styringsdokumenter. Oppdager vi personopplysninger, sletter vi filen og gir beskjed.

Filene lagres kryptert i et privat område som bare Syderas administratorer har tilgang til. De slettes automatisk 90 dager etter mottak. Selve bestillingen slettes etter 12 måneder.

Går konsernet videre til en avtalt leveranse der Sydera behandler opplysninger på vegne av konsernet, inngår vi en databehandleravtale. Standardavtalen kan lastes ned under.

6. E-post fra oss

E-post sendes gjennom Lovable Email. Tjenesten logger mottakeradresse, hvilken e-post som ble sendt og status, slik at vi kan dokumentere utsendingen og respektere avmeldinger og returer. Loggen slettes etter 12 måneder. Adresser som har meldt seg av, beholdes på en sperreliste så lenge det trengs for at vi ikke skal sende igjen.

7. Spillet «Oppdrag: menneske»

Spillet kjører i nettleseren din. Svar, valg og poeng lagres ikke og sendes ikke til oss. Vi teller bare hvor mange som starter og fullfører (se punkt 2).

8. Innlogging

Bare Syderas egne administratorer og eventuelle kunder med avtale har innlogging. For dem lagrer vi e-postadresse, navn, organisasjon og innloggingshendelser, så lenge kontoen er aktiv. Grunnlag: avtale (art. 6 nr. 1 bokstav b).

9. Helseopplysninger og særlige kategorier

Sydera ber aldri om helseopplysninger eller andre særlige kategorier etter GDPR art. 9, og verken skjemaer eller analyser er laget for å motta dem. Har du likevel sendt noe slikt, sletter vi det når vi oppdager det.

10. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning av behandlingen og dataportabilitet. Du kan protestere mot behandling basert på berettiget interesse og trekke tilbake samtykke når som helst, uten at det påvirker behandlingen som skjedde før. Skriv til hello@sydera.io. Vi svarer innen 30 dager.

Du kan også klage til Datatilsynet (datatilsynet.no).

11. Underleverandører

Overføring utenfor EU/EØS skjer bare med et overføringsgrunnlag etter GDPR kapittel V, som EUs standard personvernbestemmelser eller EU–USA-rammeverket for personvern.

12. Lagringstid

Slettingen skjer automatisk hver natt. Du kan alltid be om tidligere sletting.

13. Databehandleravtale

Standard databehandleravtale for konsern som bruker Sydera til behandling på egne vegne. Den gjelder bare når en avtalt leveranse innebærer at vi behandler personopplysninger for dere.

Last ned databehandleravtalen (PDF)

14. Endringer

02.10.2026: Samlet erklæring for hele nettstedet og Policy Scan Enterprise. Lagt til Executive Brief, underleverandører, lagringstider og databehandleravtale. Fjernet tjenester som er avviklet.