Personvernerklæring for Peerlo

Peerlo AS er behandlingsansvarlig for personopplysninger som behandles i forbindelse med bruk av Peerlo.

Peerlo AS
Theodor Dahls Veg 4
4353 Klepp stasjon
Norge

Kontaktperson: Ole Aarre
E-post: ole@peerlo.no
Telefon: +47 988 11 908

Om Brukerne behandler vi:

• organisasjons- eller bedriftskode (for å bekrefte tilgang og til aggregert statistikk for organisasjonen)
• en tilfeldig generert teknisk identifikator (UUID) som kobler sammen chatøkter uten å identifisere deg som person
• temaer eller kategorier du selv velger i forbindelse med bruk av tjenesten
• informasjon om bruk av tjenesten, herunder gjennomførte samtaler og nødvendig teknisk informasjon
• innhold du selv velger å dele i samtaler med en peer
• rapporter eller andre opplysninger du sender til Peerlo ved rapportering av en hendelse eller anmodning om bistand.

Søkere oppgir ikke navn, e-postadresse eller telefonnummer for ordinær bruk av tjenesten.

Om peers behandler vi:

• navn, e-postadresse, profilbilde og presentasjon
• opplysninger om egen erfaring og relevante erfaringsområder som peeren selv oppgir
• relevant utdanning og arbeidserfaring
• opplysninger knyttet til sertifiseringsprosessen
• tilgjengelighetsstatus (grønn, gul eller rød)
• gjennomførte samtaler samt vurderinger og tilbakemeldinger knyttet til samtaler
• opplysninger nødvendige for administrasjon og utbetaling av godtgjørelse
• nødvendig teknisk informasjon knyttet til bruk av tjenesten.

Samtaleinnhold kan omfatte særlige kategorier personopplysninger, for eksempel om psykisk eller fysisk helse. Slik behandling er basert på brukerens uttrykkelige samtykke, jf. GDPR artikkel 9 nr. 2 bokstav a, med mindre et annet behandlingsgrunnlag gjelder. Et samtykke kan trekkes tilbake uten at dette påvirker lovligheten av behandling som har funnet sted før tilbaketrekkingen.

Vi behandler personopplysninger for å:

• gi brukere tilgang til tjenesten og koble søkere med egnede peers
• gjennomføre og administrere samtaler
• administrere peer-profiler og sertifiseringsprosessen
• håndtere tilgjengelighet og booking
• administrere godtgjørelse til peers
• ivareta sikkerheten i tjenesten og forebygge misbruk
• motta og behandle rapporter om hendelser
• drifte, vedlikeholde og forbedre tjenesten
• oppfylle rettslige forpliktelser
• utarbeide aggregert og anonymisert statistikk, herunder til arbeidsgivere for oppfølging av arbeidsmiljøet.

Behandling som er nødvendig for å levere tjenesten til brukeren, herunder å koble søkere med egnede peers, er basert på avtalefullførelse, jf. GDPR artikkel 6 nr. 1 bokstav b.

Enkelte behandlinger er basert på berettigede interesser, jf. GDPR artikkel 6 nr. 1 bokstav f, for eksempel sikkerhet, forebygging av misbruk og forsvarlig drift av tjenesten.

Behandling kan også være nødvendig for å oppfylle en rettslig forpliktelse, jf. GDPR artikkel 6 nr. 1 bokstav c.

Behandling av særlige kategorier personopplysninger, for eksempel innhold i samtaler om psykisk helse, er basert på uttrykkelig samtykke, jf. GDPR artikkel 9 nr. 2 bokstav a.

En arbeidsgiver kan betale for ansattes tilgang til Peerlo, men får ikke tilgang til innholdet i individuelle samtaler, navn på søkere som har brukt tjenesten, eller den enkelte søkers peer-samtaler.

Arbeidsgiver kan motta aggregert og anonymisert statistikk gjennom et HR-dashbord, for eksempel antall gjennomførte samtaler i en periode, utformet slik at enkeltbrukere ikke kan identifiseres.

Peerlo er ikke en akutt- eller krisetjeneste. Ved umiddelbar fare for liv eller helse skal offentlig nødhjelp kontaktes (medisinsk nødtelefon 113, politi 112 i Norge).

Dersom en peer oppdager umiddelbar fare for liv og helse, for eksempel fare for selvskading, kan Peerlo involvere en spesialisert eskaleringspartner, som Bjørnson Psykologer, for å håndtere hendelsen i samsvar med gjeldende lov og Peerlos interne sikkerhetsrutiner.

Ved 5, 10 og 15 timer med samtale kan systemet invitere søker og peer til å vurdere overgang til en annen kontaktform, for eksempel videosamtale eller fysisk møte. Slik identitetsdeling krever aktivt samtykke fra begge parter før den aktiveres, og skjer aldri automatisk.

Vi bruker databehandlere for drift av tjenesten, blant annet innen server- og skylagring, teknisk infrastruktur, kommunikasjonstjenester og sikkerhet. Alle databehandlere er bundet av databehandleravtale i samsvar med GDPR og behandler kun personopplysninger etter dokumenterte instrukser fra Peerlo.

Vi selger ikke personopplysninger og deler dem ikke med tredjepart uten samtykke, utover nevnte databehandlere. Personopplysninger kan utleveres til offentlige myndigheter når vi er rettslig forpliktet til dette.

Personopplysninger behandles som hovedregel innenfor EØS-området. Dersom en leverandør medfører overføring til et land utenfor EØS, sørger vi for gyldig overføringsgrunnlag etter GDPR, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå eller EUs standard personvernbestemmelser, med nødvendige tilleggstiltak der dette kreves.

Vi gjennomfører egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, ulovlig behandling, utilsiktet tap, endring, ødeleggelse og uautorisert utlevering, vurdert ut fra opplysningenes art og risikoen ved behandlingen.

Samtaleinnhold: chatmeldinger lagres i inntil 30 dager etter at en samtale er avsluttet, og slettes eller anonymiseres deretter, med mindre lengre oppbevaring er nødvendig som følge av en rapportert hendelse, rettslig forpliktelse eller annet gyldig behandlingsgrunnlag.

Peer-profiler: opplysninger knyttet til en Peer-profil lagres så lenge profilen er aktiv, og slettes eller anonymiseres når peeren sletter kontoen eller opplysningene ikke lenger er nødvendige.

Administrative opplysninger: Opplysninger knyttet til betaling, regnskap eller andre lovpålagte formål lagres så lenge gjeldende lov krever, for eksempel bokføringsregelverket.

Søkere kan slette brukerdata direkte i appen, knyttet til den tekniske identifikatoren på enheten. Peers kan slette konto gjennom tilgjengelig funksjonalitet eller ved å kontakte ole@peerlo.no. Sletting kan begrenses dersom vi er rettslig forpliktet til å beholde bestemte opplysninger.

Du har rett til:

• innsyn i personopplysningene vi har om deg
• retting av uriktige opplysninger
• sletting av personopplysninger
• begrensning av behandling
• dataportabilitet når vilkårene for dette er oppfylt
• å protestere mot behandling som bygger på berettiget interesse
• å trekke tilbake et samtykke når behandlingen bygger på samtykke.

Rettighetene er ikke absolutte og kan være begrenset av vilkårene i GDPR eller annen lovgivning. Fordi søkere ikke oppgir ordinær identitet, kan vi i enkelte tilfeller ikke identifisere hvilke opplysninger som gjelder en bestemt person uten ytterligere informasjon fra brukeren.

Peerlo er beregnet for personer som har fylt 18 år og skal ikke brukes av personer under 18 år.

Du har rett til å klage til Datatilsynet dersom du mener vi behandler personopplysninger i strid med personvernregelverket.

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Norge

Nettside: datatilsynet.no

Vi kan oppdatere denne personvernerklæringen når tjenesten, behandlingen av personopplysninger eller regelverket endres. Vesentlige endringer kommuniseres på egnet måte. Datoen øverst viser når erklæringen sist ble oppdatert.

Peerlo AS
Theodor Dahls Veg 4
4353 Klepp stasjon
Norge

E-post: ole@peerlo.no
Telefon: +47 988 11 908