Personvern

Yeit Tech (org.nr. 837 984 742), Bergen, utvikler og drifter Yeit. Spørsmål om personvern sender du til hei@yeit.no.

Vi har to roller, avhengig av hvilke opplysninger det gjelder:

• Behandlingsansvarlig for brukerkontoer, ventelisten, henvendelser til oss og tekniske logger.
• Databehandler for innholdet bedriftene legger inn: bestillinger, leverandører, mottak, fakturaer og meldinger. Her er bedriften som bruker Yeit behandlingsansvarlig, og vi behandler opplysningene bare etter bedriftens instruks, slik det står i vilkårene.

• Brukerkonto: e-post, navn, hvilken bedrift du tilhører og hvilke roller du har.
• Aktivitet i Yeit: hvem som har laget, godkjent, sendt og mottatt hva, og når. Dette er revisjonssporet bedriften trenger for å kunne kontrollere innkjøpene.
• Innhold fra bedriften: bestillinger, kontaktpersoner hos leverandører, bilder av følgesedler, fakturaopplysninger og e-post med leverandører.
• Ventelisten: e-post, og eventuelt navn, bedrift og melding som du selv skriver inn.
• Tekniske opplysninger: IP-adresse, nettleser og tidspunkt i logger, for drift og sikkerhet.

Vi henter også offentlige opplysninger om bedrifter fra Brønnøysundregistrene og Peppol-katalogen. Der sender vi bare organisasjonsnummer.

• For å levere tjenesten bedriften har avtale om: innlogging, bestilling, godkjenning, varsler og eksport. Grunnlaget er avtalen (personvernforordningen artikkel 6 nr. 1 bokstav b), eller bedriftens behandlingsgrunnlag der vi er databehandler.
• For å kontakte deg når du har satt deg på ventelisten. Du har selv bedt om det (artikkel 6 nr. 1 bokstav b, tiltak før en avtale).
• For drift, feilsøking og sikkerhet, for eksempel å stoppe misbruk. Grunnlaget er vår berettigede interesse i en trygg tjeneste (artikkel 6 nr. 1 bokstav f).

Vi selger ikke opplysninger, bruker dem ikke til reklame og deler dem ikke med andre enn leverandørene som er nevnt nedenfor.

Vi bruker disse underleverandørene, og inngår databehandleravtale med hver av dem.

Når opplysninger behandles utenfor EU/EØS, skjer det med grunnlag i EU-kommisjonens standardavtaler eller rammeverket for overføring mellom EU og USA (EU–US Data Privacy Framework).

• Brukerkonto og bedriftens innhold: så lenge bedriften bruker Yeit.
• Etter at bedriften har sagt opp: dataene kan eksporteres i 30 dager og slettes deretter innen 90 dager. Sikkerhetskopier overskrives fortløpende.
• Ventelisten: til du ber oss slette deg, og senest etter 24 måneder.
• Tekniske logger: inntil 90 dager.

Bedriften har selv ansvar for å oppbevare regnskapsmateriale etter bokføringsloven. Bruk eksporten til det før dere sier opp.

Yeit bruker bare informasjonskapsler som trengs for at du skal være logget inn. Vi bruker ikke analyse- eller reklamekapsler, og derfor spør vi ikke om samtykke til det.

All trafikk er kryptert. Hver bedrifts data er skilt fra andres med tilgangskontroll i databasen, og du ser bare det rollen din gir tilgang til. Endringer på bestillinger logges.

Du kan be om innsyn i, retting eller sletting av opplysninger om deg, be om begrenset behandling, protestere mot behandling og be om å få opplysningene utlevert. Gjelder det innhold en bedrift har lagt inn, sender vi henvendelsen videre til bedriften.

Ta kontakt via hei@yeit.no. Vi svarer innen 30 dager. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.

Vi oppdaterer denne erklæringen når vi endrer hvordan vi behandler opplysninger. Ved vesentlige endringer varsler vi brukerne på e-post.