Personvern og bruk av cookies

Personvern

Sotera AS (org.nr. 979 692 811) leverer ID-kort, adgangskort og digitale ID-er, og driver Breeze, plattformen vår for administrasjon av ID og tilgang. Vi tar vare på personopplysningene vi får tilgang til, og behandler dem i tråd med personvernforordningen (GDPR) og personopplysningsloven. Denne siden forklarer hvordan vi gjør det.

Våre to roller

Sotera som databehandler: Når vi produserer kort og leverer Breeze, behandler vi personopplysninger på vegne av kundene våre. Kunden er da behandlingsansvarlig og bestemmer hva opplysningene skal brukes til. Vi behandler dem bare etter kundens instruks, slik det står i databehandleravtalen.

Sotera som behandlingsansvarlig: For opplysninger om kontaktpersoner hos kunder, leverandører og samarbeidspartnere, og om besøkende på nettsiden vår, er Sotera behandlingsansvarlig.

Databehandleravtale

Vi inngår alltid en databehandleravtale (DBA) med kunder der vi behandler personopplysninger på deres vegne. Breeze-kunder får vår standard tjenesteavtale med DBA. Har kunden en egen DBA, kan den brukes i stedet, og da avtaler vi tilpasningene i et eget tilleggsdokument.

Har vi fjerntilgang til kundens egne systemer for drift og support, er også dette regulert i en databehandleravtale.

Breeze gjennom partnere

Breeze leveres også gjennom partnere, for eksempel sikkerhets- og eiendomsserviceselskaper, som tilbyr Breeze til sine kunder, noen ganger under eget navn og egen profil. Da er kunden, som regel arbeidsgiveren din eller virksomheten din, behandlingsansvarlig. Partneren er databehandler, og Sotera er underdatabehandler for partneren. Partnerens avtale med kunden gjelder, sammen med databehandleravtalen mellom partneren og Sotera.

Har du fått ID-kort eller digital ID gjennom en partner, kontakter du arbeidsgiveren din eller partneren hvis du har spørsmål om hvordan opplysningene dine behandles. De har ansvaret for å svare på henvendelser om rettighetene dine, og vi hjelper dem ved behov.

Sotera behandler opplysninger om partnernes kontaktpersoner og om brukere som administrerer Breeze, som behandlingsansvarlig, for å følge opp partnerforholdet og gi support.

Hvilke opplysninger vi behandler

Vi behandler bare opplysningene som trengs for å produsere og administrere ID-kort og digitale ID-er. Det er typisk navn, bilde, ansatt- eller medlemsnummer, virksomhet og avdeling, kortnummer og tilgangsinformasjon. Vi behandler ikke helseopplysninger eller andre særlige kategorier av personopplysninger.

Hvor opplysningene behandles

Personopplysninger lagres i EU/EØS. Leveres enkelte tjenester av underleverandører utenfor EU/EØS, sikrer vi overføringen med et gyldig overføringsgrunnlag, som EUs standardavtaler (SCC) eller EU–US Data Privacy Framework.

Underdatabehandlere og databehandlere

I leveransene til kundene våre bruker vi et lite antall underdatabehandlere til hosting og drift, og til enkelte funksjoner i Breeze. Alle er bundet av avtaler som gir minst samme beskyttelse som vår egen databehandleravtale, og kundene varsles før vi tar i bruk nye underdatabehandlere.

I Soteras egen administrative drift, som regnskap, fakturering, kundeoppfølging og e-post, bruker vi databehandlere som behandler personopplysninger på våre vegne. Vi har databehandleravtaler med alle disse leverandørene.

Sletting og makulering

Personopplysninger slettes når de ikke lenger trengs for formålet, eller slik det er avtalt med kunden. Feilproduserte og innleverte kort makuleres på en sikker måte.

Informasjonssikkerhet

Vi har et styringssystem for informasjonssikkerhet basert på ISO 27001 og jobber mot sertifisering. Bare ansatte som trenger tilgang til personopplysninger i jobben sin, har det. Ved brudd på personopplysningssikkerheten varsler vi kunden uten ugrunnet opphold.

Opplysninger Sotera er ansvarlig for

Vi behandler kontaktopplysninger om kunder, leverandører og samarbeidspartnere for å oppfylle avtaler, følge opp kundeforhold og overholde regnskapsplikten. Grunnlaget er avtale, rettslig forpliktelse og berettiget interesse. Regnskapsopplysninger oppbevares så lenge bokføringsloven krever.

Dine rettigheter

Du har rett til innsyn, retting, sletting og begrensning av behandlingen, og du kan protestere mot behandlingen. Gjelder det opplysninger vi behandler på vegne av arbeidsgiveren din eller en annen kunde, bør du først kontakte dem. Vi hjelper dem gjerne med å svare. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.

Informasjonskapsler (cookies)

Nettsiden vår bruker informasjonskapsler, i tråd med ekomloven § 3-15. Nødvendige informasjonskapsler sørger for at siden fungerer, og krever ikke samtykke. Informasjonskapsler for analyse og statistikk bruker vi bare hvis du har samtykket i cookie-banneret. Du kan når som helst endre eller trekke tilbake samtykket via Cookie-innstillinger, og du kan slette informasjonskapsler i nettleseren din. Se nettvett.no for veiledning.

Kontakt

Sotera AS, Strandveien 37, 1366 Lysaker
Telefon: +47 67 11 90 00
E-post: personvern@sotera.no

Sist oppdatert: 21.10.2026