Illustrasjon av personopplysninger med tydelige tilgangsgrenser

PERSONVERN

Personvern med tydelige rammer.

Du bestemmer hvordan bedriftens opplysninger brukes. Leonic hjelper dere å styre tilgang, ansvar og oppfølging.

Snakk om personvern

Tydelig ansvar. Kontrollert tilgang.

01

Hvem har ansvar for hva?

Bedriften som bruker Leonic, er normalt behandlingsansvarlig for opplysninger om sine kunder og ansatte. Bedriften bestemmer formål, behandlingsgrunnlag, tilganger og hvor lenge opplysningene skal beholdes. Leonic behandler opplysninger på bedriftens vegne når vi leverer systemet.

For henvendelser til Leonic og bruk av leonic.no er Leonic AS behandlingsansvarlig. Personvernerklæringen beskriver denne behandlingen og hvordan du bruker rettighetene dine.

Personvernerklæringen →

02

Databehandleravtale og underleverandører

Før oppstart må bedriften avklare databehandleravtale, bruk av underleverandører, eventuell behandling utenfor EØS og rutiner for avslutning og sletting. Be om avtalegrunnlaget og informasjonen dere trenger.

Be om avtalegrunnlaget og informasjonen dere trenger →

03

Tilgang til det arbeidet krever

Roller og rettigheter gjør at bedriften kan begrense tilgangen til kunde-, ansatt- og regnskapsopplysninger. Gi bare den tilgangen medarbeideren trenger, bruk totrinnsbekreftelse og fjern tilganger når arbeidsforhold eller oppgaver endres.

Rettigheter og gode rutiner

04

Innsyn, retting og sletting

Personer kan ha rett til innsyn, retting, sletting, begrensning, dataportabilitet og å protestere mot behandling. Hvilke rettigheter som gjelder, avhenger av opplysningene og behandlingsgrunnlaget. Regnskaps- og dokumentasjonskrav kan innebære at enkelte opplysninger må beholdes.

Gjelder henvendelsen et kjøp i en Leonic-butikk, kontakt butikken først. Gjelder den Leonic.no, kontakt Leonic. Du kan også klage til Datatilsynet.

kontakt Leonic →

05

AI og integrasjoner

Bedriften styrer hvilke assistenter og integrasjoner som kobles til, og hvilke tilganger de får. Ved bruk av eksterne AI-tjenester må bedriften vurdere hvilke opplysninger som sendes, tjenestens vilkår og eventuelle overføringer til andre land. En lagringsregion for databasen betyr ikke at alle tilkoblede tjenester behandler data samme sted.

06

Lagring og backup

Tilgangsstyring, private regnskapsdokumenter og flere lag med sikkerhetskopiering støtter arbeidet med å beskytte opplysninger. Oppbevaring og sletting av både aktive data og sikkerhetskopier må inngå i avtalen og bedriftens rutiner.

Les om datalagring og sikkerhet · Les personvernerklæringen

Les om datalagring og sikkerhet →