Privacy policy

Sist oppdatert: 26.8.2026

1. Om personvernerklæringen

Denne personvernerklæringen beskriver hvordan BedreSammen AS behandler personopplysninger i forbindelse med levering og bruk av det digitale verktøyet BedreSammen («Verktøyet»).

BedreSammen AS er selskapet som leverer og administrerer tjenesten BedreSammen. Verktøyet brukes hovedsakelig som et ledd i medarbeider og organisasjonsutvikling, herunder diagnose, tiltak og måling opp mot kundens behov som selskap. 

Personvernerklæringen gjelder for personer som får sine personopplysninger behandlet i forbindelse med bruk av Verktøyet, herunder:

• deltakere i utviklingsprosesser, på individnivå eller gruppenivå.
• BedreSammen AS' konsulenter og administratorer
• administratorer og brukere hos kundebedrifter
• kontaktpersoner hos kundebedrifter
• andre personer hvis personopplysninger behandles som en del av bruken av Verktøyet.

2. Hvem er ansvarlig for behandlingen?

BedreSammen AS er leverandør av Verktøyet og er behandlingsansvarlig for de personopplysninger hvor BedreSammen AS selv bestemmer formålet med og midlene for behandlingen.

I forbindelse med utviklingsprosesser kan BedreSammen AS også behandle personopplysninger på vegne av kundebedriften. I slike tilfeller opptrer BedreSammen AS som databehandler for kundebedriften, og behandlingen reguleres av en egen databehandleravtale.

Når kundebedriften selv administrerer Verktøyet, herunder oppretter undersøkelser, administrerer deltakere eller distribuerer deltakerlenker, kan kundebedriften ha en direkte rolle i behandlingen av personopplysninger.

Hvilken rolle BedreSammen AS og kundebedriften har for den enkelte behandling, avhenger av hvordan tjenesten er satt opp og hva som er avtalt mellom partene.

3. Hvilke personopplysninger behandles?

Hvilke opplysninger som behandles, avhenger av hvordan Verktøyet brukes og hvem som administrerer de ulike funksjonene.

Deltakere i utviklingsprosesser

Det kan behandles:

• navn
• e-postadresse
• svar på undersøkelsen
• score på ulike verdi-dimensjoner
• valgt prioritert tema
• eventuelle fritekstsvar
• tidspunkt for besvarelse
• unik deltakerlenke eller deltaker-ID.

Navn og e-postadresse kan mottas fra kundebedriften eller registreres av kundebedriften selv når kunden administrerer undersøkelsen.

Dersom BedreSammen AS administrerer undersøkelsen, kan tilsvarende opplysninger behandles av BedreSammen AS på vegne av kunden.

Konsulenter og administratorer hos BedreSammen AS

Det kan behandles:

• navn
• e-postadresse
• påloggings- og autentiseringsopplysninger
• rolle og tilgangsnivå
• tekniske opplysninger knyttet til bruk av Verktøyet.

Administratorer og brukere hos kundebedriften

Når kundebedriften selv administrerer Verktøyet, kan det behandles:

• navn
• e-postadresse
• påloggings- og autentiseringsopplysninger
• rolle og tilgangsnivå
• tidspunkt for innlogging og bruk
• andre tekniske opplysninger som er nødvendige for administrasjonen av Verktøyet.

Kontaktpersoner hos kundebedrifter

Det kan behandles:

• navn
• e-postadresse
• telefonnummer
• stilling
• annen kontaktinformasjon som er nødvendig for kundeforholdet.

Teknisk informasjon

Verktøyet kan registrere teknisk informasjon som:

• IP-adresse
• tidspunkt for innlogging og bruk
• feillogger
• andre tekniske opplysninger som er nødvendige for drift og sikkerhet.

4. Formål med behandlingen

Personopplysninger behandles for å:

• gjennomføre utviklingsprosesser
• opprette og administrere undersøkelser
• registrere og administrere deltakere
• sende ut og administrere deltakerlenker
• registrere og behandle svar
• generere rapporter og resultater
• følge opp resultater i forbindelse med kundens oppdrag
• administrere brukere og tilgang
• drifte, vedlikeholde og sikre Verktøyet
• oppdage og håndtere tekniske feil og sikkerhetshendelser
• ivareta kundeforholdet.

Når kundebedriften selv administrerer Verktøyet, kan kundebedriften utføre enkelte av disse oppgavene direkte.

Personopplysninger skal ikke brukes til andre formål enn de som følger av avtalen med kunden, denne personvernerklæringen eller gjeldende personvernregelverk.

5. Rettslig grunnlag og rollefordeling

Det rettslige grunnlaget for behandlingen avhenger av hvilken behandling det gjelder og hvilken rolle BedreSammen AS og kundebedriften har.

Når BedreSammen AS behandler personopplysninger på vegne av en kundebedrift som databehandler, er det kundebedriften som har ansvaret for å fastsette behandlingsgrunnlaget for den aktuelle behandlingen.

BedreSammen AS behandler da personopplysningene i samsvar med kundens dokumenterte instrukser og databehandleravtalen.

Når kundebedriften selv administrerer undersøkelser, deltakere eller deltakerlenker, skal rolle- og ansvarsfordelingen vurderes ut fra den konkrete behandlingen.

For behandlinger der BedreSammen AS selv er behandlingsansvarlig, skal behandlingen ha et rettslig grunnlag etter gjeldende personvernregelverk.

6. Særlige kategorier av personopplysninger

Verktøyet er ikke ment for innsamling av særlige kategorier av personopplysninger, som for eksempel helseopplysninger, opplysninger om religion eller politiske oppfatninger. Deltakere skal derfor ikke oppgi slike opplysninger i fritekstfelt.

Dersom slike opplysninger likevel blir oppgitt, kan de inngå i undersøkelsessvaret og vil bli behandlet i samsvar med gjeldende personvernregelverk.

7. Hvem får tilgang til personopplysningene?

Tilgangen til personopplysninger skal begrenses til personer og leverandører som har et tjenstlig eller teknisk behov for tilgang.

BedreSammen AS

BedreSammen AS' konsulenter og administratorer kan ha tilgang til opplysninger som er nødvendige for å gjennomføre oppdraget og administrere Verktøyet.

Kundebedriften

Når kundebedriften selv administrerer Verktøyet, kan kundens administratorer og andre autoriserte brukere ha tilgang til personopplysninger som er nødvendige for deres oppgaver.

Kundens tilgang skal være begrenset til det som følger av avtalen og de tilgangsrettighetene som er satt opp i Verktøyet.

Entytech AS

Entytech AS har utviklings- og driftsoppgaver knyttet til Verktøyet og kan derfor ha teknisk tilgang til personopplysninger.

Forholdet mellom BedreSammen AS og Entytech AS er regulert gjennom egen avtale.

Entytech AS skal bare ha tilgang til opplysninger i den grad dette er nødvendig for å utføre avtalte oppgaver.

8. Deltakerlenker og utsendelse

Deltakerlenker kan opprettes og distribueres av BedreSammen AS eller kundebedriften, avhengig av hvordan tjenesten er satt opp.

Når BedreSammen AS administrerer deltakerlenkene, skjer dette på vegne av kunden der BedreSammen AS har rollen som databehandler.

Når kundebedriften selv oppretter og distribuerer deltakerlenker, er kunden ansvarlig for den delen av behandlingen som kunden selv utfører, i samsvar med den rollefordelingen som følger av avtalen og personvernregelverket.

9. Anonymitet og rapportering

BedreSammen AS kan presentere resultater på aggregert nivå for å redusere risikoen for at enkeltpersoners svar kan identifiseres.

Hvilket anonymitetsnivå som benyttes, avtales mellom BedreSammen AS og kundebedriften for den enkelte undersøkelsen.

Når kunden selv administrerer Verktøyet, er kunden ansvarlig for å følge det avtalte anonymitetsnivået og eventuelle regler eller instrukser fra BedreSammen AS knyttet til rapportering.

Anonymitet kan ikke garanteres dersom en kunde eller bruker legger inn informasjon som i seg selv gjør en person identifiserbar, for eksempel identifiserende opplysninger i et fritekstsvar.

10. Hvor lagres personopplysningene?

Personopplysninger i Verktøyet lagres innenfor EU/EØS.

Verktøyet driftes av Entytech AS på skyinfrastruktur fra Hetzner Online GmbH. Personopplysningene lagres i Hetzners datasenter HEL1, lokalisert i Tuusula/Helsingfors, Finland. Det finner ikke sted noen overføring av personopplysninger til land utenfor EU/EØS i forbindelse med denne lagringen.

11. Hvor lenge lagres personopplysningene?

Personopplysninger lagres ikke lenger enn det som er nødvendig for formålet de behandles for, og i samsvar med gjeldende personvernregelverk.

For personopplysninger som BedreSammen AS behandler på vegne av en kundebedrift, bestemmes lagringstid og sletting av kundeavtalen, databehandleravtalen og kundens dokumenterte instrukser.

Kundebedriften kan, innenfor rammene av avtalen og Verktøyets funksjonalitet, selv bestemme hvor lenge undersøkelser og tilhørende personopplysninger skal oppbevares.

Når kundeforholdet avsluttes, slettes eller anonymiseres personopplysninger i samsvar med databehandleravtalen og kundens instrukser, med mindre oppbevaring er nødvendig for å oppfylle lovpålagte krav eller for å ivareta rettslige krav.

Når et kundeforhold avsluttes, skal personopplysninger håndteres i samsvar med avtalen mellom partene og gjeldende personvernregelverk.

12. Informasjonssikkerhet

BedreSammen AS gjennomfører egnede tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap eller annen uønsket behandling.

Tilgang til Verktøyet og personopplysninger skal begrenses etter behov.

Kundebedriften er ansvarlig for å sikre at egne brukere og administratorer bare får tilgang til de opplysningene og funksjonene de har behov for.

BedreSammen AS skal også stille relevante krav til leverandører som får tilgang til personopplysninger som følge av utvikling, drift eller andre tjenester.

13. Dine rettigheter

Avhengig av hvilken behandling det gjelder, kan du ha rett til:

• innsyn i personopplysninger
• retting av uriktige eller ufullstendige opplysninger
• sletting av personopplysninger
• begrensning av behandlingen
• dataportabilitet
• å protestere mot behandlingen
• andre rettigheter som følger av gjeldende personvernregelverk.

Dersom behandlingen skjer på vegne av en kundebedrift, kan henvendelsen også måtte rettes til kundebedriften som behandlingsansvarlig.

Henvendelser om personvern og utøvelse av dine rettigheter kan sendes til:

Kontakt@stadigbedre.no

Du har også rett til å klage til Datatilsynet dersom du mener at personopplysninger behandles i strid med personvernregelverket.

14. Informasjon om endringer

Denne personvernerklæringen kan bli oppdatert dersom det skjer endringer i Verktøyet, behandlingen av personopplysninger, lovgivningen eller virksomheten.

Ved vesentlige endringer vil dette kommuniseres på en egnet måte.

Den til enhver tid gjeldende versjonen vil være tilgjengelig på:

Bedresammen.no

15. Kontakt

BedreSammen AS
Organisasjonsnummer: 937169957
Adresse: Nordseter Terrasse 9a, 1163 Oslo
E-post: kontakt@stadigbedre.no
Personvern: kontakt@stadigbedre.no