1.Innledning
Voss Gardsslakteri SA ("vi", "oss", "vår") er behandlingsansvarlig for personopplysninger som samles inn og behandles i vårt backoffice-system. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker og beskytter dine personopplysninger.
2.Hvilke personopplysninger samler vi inn?
Brukerkontoer
- E-postadresse
- Navn (visningsnavn)
- Brukerrolle og tillatelser
- Innloggingshistorikk
Systembruk
- Handlinger utført i systemet
- Tidspunkt for innlogging og utlogging
- Genererte rapporter og eksporter
3.Hvordan bruker vi personopplysningene?
Formål
- Administrere brukerkontoer og tilganger
- Generere og administrere rapporter
- Spore systembruk for sikkerhet og support
- Oppfylle lovpålagte krav (MVA-rapportering)
Juridisk grunnlag
- Legitime interesser (systemadministrasjon)
- Oppfylle lovpålagte forpliktelser
- Samtykke (hvis relevant)
4.Hvem har tilgang til personopplysningene?
Kun autoriserte brukere med administrative rettigheter har tilgang til personopplysninger. Tilgangen er begrenset til det som er nødvendig for å utføre arbeidsoppgaver.
Tilgangsnivåer
- Systemadministratorer: Full tilgang til alle brukerdata
- Brukere: Kun tilgang til egne data
- Eksterne leverandører: Ingen tilgang til personopplysninger
5.Hvor lenge lagrer vi personopplysningene?
Bevaringsfrister
- Brukerkontoer: Så lenge kontoen er aktiv
- Innloggingshistorikk: 12 måneder
- Rapporter: 5 år (lovpålagt for MVA)
- Systemlogger: 6 måneder
6.Dine rettigheter
Som registrert har du følgende rettigheter:
- Innsyn: Be om tilgang til dine personopplysninger
- Rettelse: Be om retting av feilaktige opplysninger
- Sletting: Be om sletting av dine personopplysninger
- Begrensning: Be om begrensning av behandling
- Dataportabilitet: Be om utlevering av dine data
- Klage: Rette klage til Datatilsynet
7.Sikkerhet
Vi implementerer passende tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot uautorisert tilgang, endring, avsløring eller ødeleggelse.
Sikkerhetstiltak
- Kryptering av data i ro og under overføring
- To-faktor autentisering (2FA)
- Regelmessig sikkerhetsrevisjon
- Tilgangskontroll basert på roller
- Backup og gjenopprettingsprosedyrer
- Overvåking av systemaktivitet
- Rask respons på sikkerhetshendelser
8.Kontaktinformasjon
Hvis du har spørsmål om denne personvernerklæringen eller ønsker å utøve dine rettigheter, kan du kontakte oss:
Voss Gardsslakteri SA
E-post: post@vossg.no
9.Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen fra tid til annen. Ved vesentlige endringer vil vi informere deg om dette. Den oppdaterte versjonen vil alltid være tilgjengelig i systemet.