Personvernpraksis
Personvern er viktig for oss – finn ut mer om hvordan vi håndterer personvern i Notion 🗝️
Notion opprettholder et omfattende program for overholdelse av personvern og er forpliktet til å samarbeide med sine kunder og leverandører om tiltak for overholdelse av personvern. Denne siden fremhever noen av hovedaspektene ved programmet vårt.
Hos Notion, er teamet vårt dedikert til å utvikle og implementere prosesser og sikkerhetstiltak for personvern som oppfyller bransjestandarder og beste praksis. Vi gjennomfører kontinuerlig opplæring for teamene våre for å sikre at de er oppdatert på utviklingen innen lovgivning og viktig praksis for personvern og sikkerhet.
Alle ansatte og kontraktører i Notion signerer taushetserklæringer for å opprettholde konfidensialiteten og sikkerheten til dataene dine. Notion krever også at alle leverandører som håndterer personopplysninger, følger de samme praksisene og standardene for databehandling, sikkerhet og personvern som vi følger selv.
Hva er kundedata?
Notion definerer kundedata som alle data som en kunde lagrer i Notion-tjenestene. Dette kan inkludere personopplysninger.
Kundedata inkluderer ikke Analyse-data eller kontoinformasjon, som vi beskriver nedenfor. Vilkårene i Notion MSA og Notion DPA gjelder for dine kundedata.
Hva er kontoinformasjon?
Kontoinformasjon er informasjonen kundene våre gir oss slik at vi kan opprette og administrere kontoene deres.
Kontoinformasjon inkluderer for eksempel navn, brukernavn, passord, telefonnumre, e-postadresser, metadata for arbeidsområde, kundestøttekommunikasjon, fakturering og bruksinformasjon knyttet til Notion-kontoen din.
Vilkårene i Notions personvernerklæring gjelder for all personopplysning som inngår i kontoinformasjon.
Hvem eier og kontrollerer kundedata?
Du eier dine kundedata, inkludert alt innhold du sender inn eller laster opp til Notion-tjenesten.
Du kontrollerer dine kundedata. Du bestemmer hvilket innhold og hvilke data som skal lastes opp til Notion. Når kundedata er lastet opp, administrerer du tilgangen til arbeidsområdet ditt ved å tildele brukerpålogginger til enkeltpersoner.
Du kontrollerer også administrasjonen av kundedataene ved å administrere gruppene dine, Tilgang og brukerlegitimasjonen som er under din kontroll.
Hvordan bruker Notion kontoinformasjonen min?
Notions personvernerklæring beskriver i detalj hvordan Notion samler inn og bruker kontoinformasjonen din.
Hvem bør jeg kontakte hvis jeg har spørsmål om Notions praksis for databeskyttelse?
Hvis du har spørsmål om vår personvernpraksis, vennligst kontakt oss på:
685 Market Street, San Francisco 94105 CA, USA
General Data Protection Regulation (GDPR) er en omfattende personvernlov som regulerer innsamling og bruk av personopplysninger om innbyggere i EU, og som lar registrerte personer utøve kontroll over sine data.
Siden GDPR i stor grad anses for å være den strengeste globale personvernstandarden, har vi tilpasset personvernprogrammet vårt til GDPR og andre globale personvernforskrifter.
Notion som databehandler og behandlingsansvarlig
GDPR og annen personvernlovgivning har to primære klassifiseringer knyttet til innsamling og behandling av personopplysninger: behandlingsansvarlig og databehandler.
En behandlingsansvarlig bestemmer formålene med og midlene for behandling av personopplysninger, mens en databehandler er en part som behandler data på vegne av den behandlingsansvarlige.
Der kunden vår er behandlingsansvarlig eller databehandler, er Notion databehandler for personopplysninger som kunden vår og deres brukere laster opp til Notion-tjenesten. Vi behandler slike personopplysninger etter kundens instruks og på kundens vegne. Vi utfører denne behandlingen i samsvar med Notions tillegg for databehandling.
Grenseoverskridende overføringer - Standard kontraktsvilkår
Vi forstår og overholder reglene for internasjonale overføringer av personopplysninger utenfor Det europeiske økonomiske samarbeidsområde (EØS) og Storbritannia.
For at kundene våre skal kunne være trygge på Notions dataoverføringsprosesser, inneholder vårt tillegg for databehandling både EUs og Storbritannias standard kontraktsvilkår (SCC-er). Som svar på Schrems II-dommen, lister vår DPA opp de tekniske og organisatoriske tiltakene vi bruker for å sikre at passende sikkerhetstiltak er på plass når vi overfører personopplysninger til land utenfor EØS og Storbritannia.
For mer informasjon om våre tekniske sikkerhetstiltak, vennligst se vår sikkerhetsside.
Vurdering av overføringskonsekvenser
Notion forstår og verdsetter viktigheten av å opprettholde vurderinger av overføringskonsekvenser (TIA) som et utfyllende tiltak og som en kritisk del av programmet for overholdelse av personvern.
For å hjelpe kundene våre med å fullføre disse vurderingene, vedlikeholder vi en side for vurdering av overføringskonsekvenser som inneholder all informasjonen om Notion som du trenger for å fullføre din TIA.
Liste over underdatabehandlere
Vi samarbeider med visse selskaper og verktøysystemer for å levere tjenestene våre til deg. Alle disse selskapene har blitt nøye vurdert for beste sikkerhets- og personvernpraksis i sin klasse. For mer informasjon, vennligst se vår liste over underdatabehandlere.
Datastyring (styring) knytter seg til retningslinjene og prosedyrene som dikterer hvordan data anskaffes og brukes gjennom hele livssyklusen. Fra opprettelse og innsamling til behandling, distribusjon, lagring og sletting.
Notions forpliktelse til datastyring er nøkkelen til å holde brukernes data sikre, private, nøyaktige og tilgjengelige.
Personvern ved design
Hos Notion tror vi på personvern ved design, noe som betyr at personvernhensyn er innebygd i alle aspekter av våre produkter og tjenester fra starten av. Dette inkluderer utvikling av nye produkter, funksjoner og valg av leverandører.
Notion gjennomfører regelmessig opplæring med våre ansatte for å forsterke konseptet om at Notion må tenke på brukernes personvern i alle stadier av utviklingslivssyklusen.
Dataeksport
Bedrifter har generelt en plikt til å sikkerhetskopiere informasjonen sin på flere steder. For å hjelpe med dette tilbyr Notion muligheten til å lagre enhver Notion-side, database og ikke-databaseside til datamaskinen din i ulike formater. På denne måten kan kundene våre beskytte seg ytterligere ved å sikkerhetskopiere informasjonen sin når som helst.
Dataimporter
Notions importfunksjon lar deg laste opp informasjon fra eksterne kilder og kombinere den med dataene som allerede finnes i arbeidsområdet ditt.
Som de fleste andre har du sannsynligvis data, dokumenter og notater spredt over mange filer og apper. Du kan sentralisere informasjonen din på ett sted ved å flytte alt inn i Notion.
Datasletting
Arbeidsområdets eier kontrollerer arbeidsområdets kundedata. Dette inkluderer alt innhold som sendes inn av kunder og deres brukere. Når brukere forlater et arbeidsområde, kan de ha rett til å be om at dataene deres slettes av eieren av arbeidsområdet. Når kunder avslutter abonnementet sitt, har de også rett til å be om at dataene deres slettes av Notion.
Notion tillater kontosletting og sletting av arbeidsområde.
Når du sletter en konto, vil Notion:
Slette kontoen tilknyttet den e-postadressen
Slette alle private arbeidsområder der du er eneste medlem
Slette alle delte arbeidsområder der du er eneste administrator
Fjerne deg fra alle delte arbeidsområder der du er medlem eller én av flere administratorer
For å slette et arbeidsområde må du være eier av det arbeidsområdet. Når du sletter et arbeidsområde, vil Notion:
Slette alt innhold i det arbeidsområdet
Returnere deg til et annet arbeidsområde du tilhører, eller til registreringssiden for Notion hvis du ikke tilhører noen andre
For å lære mer om hvordan du sletter Notion-kontoen din, vennligst se siden vår for sletting av konto. Hvis du er en kunde og ønsker å si opp kontrakten din, vennligst se vår MSA.
Datatilgang
Notion tilbyr et avansert sett med tilgangsfunksjonalitet for å hjelpe kunder med å beskytte informasjonen sin effektivt. Notion bruker også kryptering for å beskytte kundedata mot ekstern tilgang. For å finn ut mer om hvordan datatilgang fungerer hos Notion, vennligst se vår Data Access Consent-side.
Databackup
Alle kundedata lagres i skyen, og vi tar sikkerhetskopier av sideinnholdet ditt hvert minutt på serveren vår. Når det er sagt, tilhører dataene dine deg, så vi har gjort det enkelt å opprette dine egne sikkerhetskopier og holde informasjonen din portabel. For å finn ut mer om dette, vennligst se Notions Back up your Data-side.
Hos Notion tilstreber vi å holde alle avtalene våre oppdatert i tråd med de nyeste forskriftene og bransjestandardene. Vår Master Abonnement Agreement og Data Processing Addendum beskriver i detalj Notions prosesser, standarder og sikkerhetstiltak for personvern, samt vår etterlevelse av personvernlovgivningen.
For å sikre at vilkårene våre er i tråd med GDPR, CCPA og andre globale personvernstandarder, får vi kontinuerlig vurdert vilkårene våre av ledende personverneksperter i flere jurisdiksjoner.
Hos Notion ønsker vi å være så transparente som mulig overfor kundene våre om hvordan vi samler inn, behandler, lagrer og bruker deres personopplysninger. For å oppnå dette opprettholder Notion omfattende og detaljerte retningslinjer for hvordan vi håndterer personopplysningene dine. Disse retningslinjene beskriver i detalj hvordan brukerne våre kan utøve rettighetene sine når det gjelder dataene deres. For å finn ut mer om retningslinjene, vennligst klikk på lenkene nedenfor.
