Her forklarer vi hvilke personopplysninger Its Working AS behandler, hvorfor vi gjør det, hvem som kan få tilgang, hvor lenge opplysningene lagres og hvilke valg og rettigheter du har.
Valgfri statistikk og måling
Eksternt LinkedIn-innhold er av før samtykke
Du velger selv å dele IT-vurderingen
Innsendte henvendelser følger faste slettefrister
Behandlingsansvarlig
Its Working AS er behandlingsansvarlig for behandlingen som beskrives på denne siden.
Registrert foretaksnavn: ITS WORKING AS
Organisasjonsnummer: Org.nr. 937 839 332 MVA
Register og selskapsform: Foretaksregisteret · Aksjeselskap
Besøksadresse: Innherredsveien 7, 7014 Trondheim · samlokalisert med InCreo
Opplysninger: IP-adresse, tidspunkt, forespurt side, nettleser-/enhetstype og tekniske feil kan inngå i server-, sikkerhets- og leverandørlogger.
Formål og grunnlag: Stabil drift, feilretting og beskyttelse mot misbruk. Grunnlaget er vår berettigede interesse i å levere og sikre nettstedet, jf. GDPR artikkel 6 nr. 1 bokstav f.
Lagring: Tekniske logger skal normalt slettes eller anonymiseres innen 30 dager. Relevante logger kan beholdes lenger når det er nødvendig for å undersøke og dokumentere en konkret sikkerhetshendelse.
Direkte kontakt og møtebestilling
Opplysninger: Det du selv oppgir via kontaktskjema, e-post, telefon eller Microsoft Bookings. Kontaktskjemaet registrerer navn, firma, valgt kontaktkanal med e-postadresse eller telefonnummer, melding og eventuell behovskategori. Vi registrerer også saksreferanse, ansvarlig og nødvendig oppfølgingsstatus.
Formål og grunnlag: Besvare henvendelsen, avtale møte og følge opp en mulig eller eksisterende leveranse. Grunnlaget er tiltak før avtale eller oppfyllelse av avtale, jf. artikkel 6 nr. 1 bokstav b, og vår berettigede interesse i normal kundedialog, jf. bokstav f.
Lagring: Normalt inntil 12 måneder etter siste kontakt eller gjennomført møte. Opplysninger som inngår i et kundeforhold, regnskap eller rettskrav kan lagres lenger når lov eller dokumentasjonsbehov krever det.
Kontaktskjemaet: Saken og et internt varsel registreres samlet. Skjemadata slettes automatisk etter 12 måneder fra innsending eller senere dokumentert kontakt; tekniske varslingsforsøk forlenger ikke fristen. E-postkopier omfattes i tillegg av våre sletterutiner i Microsoft 365. Opplysningene brukes til henvendelsen du ber oss følge opp, og sendes ikke automatisk til partnere.
IT-vurderingen
Opplysninger: Navn, e-post, firma, valgfritt telefonnummer, bransje, om virksomheten håndterer sensitiv eller kritisk informasjon, svarene og det genererte resultatet.
Lokal vurdering: Testen beregnes i nettleseren. Å vise resultatet sender ingen henvendelse eller e-post. Opplysningene holdes i minnet i den åpne fanen og blir borte ved ny innlasting. De legges ikke i nettadressen eller nettleserens lokale lagring.
Valgfri deling: Velger du «Kontakt oss om vurderingen», åpnes et ferdig utfylt kontaktsteg. Du kan se opplysningene som følger med og endre hvordan vi skal kontakte deg. Først når du sender henvendelsen, mottar vi testgrunnlaget.
Oppfølging og lagring: Ved innsending lagres alle svar, opplysningene fra testen og den regelbaserte vurderingen sammen med henvendelsen, og følger det interne varselet til ansvarlig hos ITS WORKING. Formål, grunnlag og slettefrister er de samme som for kontaktforespørsler beskrevet over. E-postkopier omfattes av sletterutinene i Microsoft 365. Vi sender ikke testgrunnlaget automatisk til partnere og bruker det ikke til markedsføring.
Telefon er frivillig. Ikke oppgi passord eller sensitive personopplysninger om enkeltpersoner.
Automatisk vurdering
IT-vurderingen bruker faste regler, ikke kunstig intelligens. Svarene gis poeng, og bransje samt håndtering av sensitiv eller kritisk informasjon kan øke alvorlighetsgraden på enkelte funn.
Resultatet er veiledende og brukes ikke til en avgjørelse som har rettsvirkning eller på tilsvarende måte påvirker deg vesentlig. Det erstatter ikke teknisk revisjon, risikovurdering eller juridisk rådgivning.
Informasjonskapsler og lignende teknologi
Vi bruker lokal lagring for å huske personvernvalget. Med ditt samtykke bruker vi Cloudflare Web Analytics og Google Analytics 4 for samlet besøksstatistikk og teknisk ytelse. Vi bruker ikke annonsepiksler.
Teknologi
Formål
Valg
Varighet
Mottaker
cookie-consent
Lagrer kategori, tidspunkt, policyversjon og utløpsdato lokalt i nettleseren.
Strengt nødvendig for å huske valget.
Inntil 180 dager eller til du sletter valget.
Its Working
Taggbox / LinkedIn-feed
Viser innlegg fra Its Working sin LinkedIn-side. Leverandørene kan behandle IP-adresse, nettleserdata og interaksjoner.
Av som standard. Krever aktivt samtykke.
Styres av leverandørene og nettleserinnstillingene etter at samtykke er gitt.
Taggbox og LinkedIn
Google Analytics 4 (_ga og _ga_*)
Besøk, sidevisninger, trafikkilder, kontaktklikk og bekreftede skjemainnsendinger. Ingen skjematekst, navn, kontaktopplysninger eller annonsepersonalisering sendes.
Av som standard. Krever samtykke til statistikk og ytelse.
Analysecookies i inntil 180 dager. Kan slettes ved å trekke samtykket tilbake.
Google
Cloudflare Web Analytics
Samlet statistikk om besøk, sider, henvisningskilder, enheter, land og teknisk ytelse. Ingen analysecookies, session replay eller annonseprofiler.
Av som standard. Eget samtykke til statistikk og ytelse.
Ingen analysecookies lagres i nettleseren. Rapporter behandles hos Cloudflare etter leverandørens vilkår.
Cloudflare
Tilbaketrekking gjelder fra valget lagres og påvirker ikke lovligheten av behandling som allerede har skjedd.
Mottakere og leverandører
Tilgang begrenses til personer og leverandører som trenger opplysningene for formålet. Vi selger ikke personopplysninger.
Google: Samtykkebasert besøks- og kontaktstatistikk med Google Analytics. Google kan behandle data utenfor EØS. Se Googles personvernregler.
Cloudflare: DNS, trafikkbeskyttelse og levering av nettstedet. Med separat samtykke brukes også Web Analytics til besøksstatistikk og ytelse.
Render: hosting av nettstedets applikasjon.
PostgreSQL-leverandør: lagring av IT-vurderinger og eventuelle nettsideinnsendinger i produksjonsdatabasen.
Microsoft 365, Outlook og Bookings: e-post, intern varsling og møtebestilling.
Taggbox og LinkedIn: valgfri visning av LinkedIn-feed etter samtykke.
Flere av leverandørene er globale og kan behandle opplysninger utenfor EU/EØS. Slik overføring skal bare skje med gyldig overføringsgrunnlag, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå, EU-US Data Privacy Framework der mottakeren er sertifisert, eller EUs standard personvernbestemmelser med nødvendige tilleggstiltak.
Du kan kontakte oss for informasjon om gjeldende overføringsgrunnlag og hvordan du kan få kopi av relevante garantier.
Dine rettigheter
Avhengig av behandlingen kan du be om innsyn, retting, sletting, begrensning og dataportabilitet. Du kan protestere mot behandling som bygger på berettiget interesse og trekke tilbake samtykke når som helst. Rettighetene kan ha lovbestemte unntak.
Send forespørselen til [email protected]. Vi svarer uten ugrunnet opphold og normalt senest innen én måned. Vi kan be om nødvendig informasjon for å bekrefte identiteten din.
Dersom du mener behandlingen er ulovlig, kan du klage til Datatilsynet .
Sikkerhet og endringer
Vi bruker tilgangsstyring, kryptert transport, sikkerhetsheadere, begrensning av innsendinger og andre egnede tekniske og organisatoriske tiltak. Ingen løsning kan garantere full sikkerhet, men tiltakene vurderes etter risiko og oppdateres ved behov.
Vesentlige endringer som påvirker formål, rettigheter eller forventet behandling skal fremheves på nettstedet og, når det er relevant og mulig, varsles direkte. Denne versjonen ble publisert 28. september 2026.
