Integritetsrutiner

Notion upprätthåller ett omfattande integritetsefterlevnadsprogram och är engagerade i att samarbeta med sina kunder och leverantörer för att uppfylla integritetskrav. Den här sidan belyser några av de viktigaste aspekterna av vårt program.

På Notion, arbetar vårt team dedikerat med att utveckla och implementera processer och skyddsåtgärder för dataintegritet som uppfyller branschstandarder och bästa praxis. Vi genomför fortlöpande utbildning för våra team för att säkerställa att de är uppdaterade med utvecklingen inom lagstiftning samt väsentlig praxis för integritet och säkerhet.

Varje anställd och underleverantör på Notion skriver under sekretessvillkor för att upprätthålla konfidentialiteten och säkerheten för din data. Notion ställer även samma krav på datahantering, säkerhet och integritetspraxis på alla leverantörer som hanterar personuppgifter som vi ställer på oss själva.

Notion definierar kunddata som all data som en kund lagrar i Notion-tjänsterna. Detta kan inkludera personlig information.

Kunddata inkluderar inte Analyser eller kontoinformation, vilket vi beskriver nedan. Villkoren i Notions MSA och Notions DPA gäller för din kunddata.

Kontoinformation är den information som våra kunder tillhandahåller oss så att vi kan skapa och administrera deras kundkonton.

Kontoinformation inkluderar till exempel namn, användarnamn, lösenord, telefonnummer, e-postadresser, metadata för arbetsytor, supportkommunikation, faktureringsinformation och användningsinformation kopplad till ditt Notion-konto.

Villkoren i Notions integritetspolicy gäller för all personlig information som ingår i kontoinformationen.

Du äger din kunddata, inklusive allt innehåll som du skickar in eller laddar upp till Notion-tjänsten.

Du kontrollerar din kunddata. Du bestämmer vilket innehåll och vilken data som ska laddas upp till Notion. När kunddata har laddats upp hanterar du åtkomsten till din arbetsyta genom att tilldela användarinloggningar till individer.

Du kontrollerar även administrationen av kunddata genom att hantera dina grupper, behörigheter och de användaruppgifter som står under din kontroll.

Notions integritetspolicy beskriver i detalj hur Notion samlar in och använder din kontoinformation.

Om du har några frågor om våra integritetsrutiner, vänligen kontakta oss på:

685 Market Street, San Francisco 94105 CA, USA

[email protected]

Dataskyddsförordningen (GDPR) är en omfattande dataskyddslag som reglerar insamling och användning av personuppgifter om EU-invånare, och som gör det möjligt för registrerade att utöva kontroll över sina uppgifter.

Eftersom GDPR allmänt anses vara den strängaste globala integritetsstandarden, har vi mappat vårt integritetsefterlevnadsprogram till GDPR och andra globala dataskyddsbestämmelser.

GDPR och annan dataskyddslagstiftning har två primära klassificeringar relaterade till insamling och behandling av personuppgifter: personuppgiftsansvarig och personuppgiftsbiträde.

En personuppgiftsansvarig fastställer ändamålen och medlen för behandlingen av personuppgifter, medan ett personuppgiftsbiträde är en part som behandlar uppgifter för den personuppgiftsansvariges räkning.

Där vår kund är personuppgiftsansvarig eller personuppgiftsbiträde, är Notion personuppgiftsbiträde för de personuppgifter som vår kund och deras användare laddar upp till Notion-tjänsten. Vi behandlar sådana personuppgifter enligt vår kunds instruktioner och för vår kunds räkning. Vi utför denna behandling i enlighet med Notions Data Processing Addendum (biträdesavtal).

Vi förstår och följer reglerna för internationella överföringar av personuppgifter utanför Europeiska ekonomiska samarbetsområdet och Storbritannien.

För att våra kunder ska kunna känna sig trygga med Notions processer för dataöverföring innehåller vårt Data Processing Addendum (biträdesavtal) både EU:s och Storbritanniens standardavtalsklausuler (SCCs). Som svar på Schrems II-domen listar vårt biträdesavtal de tekniska och organisatoriska åtgärder vi vidtar för att säkerställa att lämpliga skyddsåtgärder finns på plats när vi överför personuppgifter till länder utanför Europeiska ekonomiska samarbetsområdet (EES) och Storbritannien.

För mer information om våra tekniska säkerhetsåtgärder, vänligen se vår säkerhetssida.

Notion förstår och uppskattar vikten av att upprätthålla konsekvensbedömningar vid överföring (TIA) som en kompletterande åtgärd och som en kritisk del av ditt integritetsefterlevnadsprogram.

För att hjälpa våra kunder att slutföra dessa bedömningar, tillhandahåller vi en sida för konsekvensbedömning vid överföring som innehåller all information om Notion som du behöver för att slutföra din TIA.

Vi samarbetar med vissa företag och verktygssystem för att tillhandahålla våra tjänster till dig. Alla dessa företag har noggrant granskats för bästa möjliga säkerhets- och integritetspraxis. För mer information, vänligen se vår lista över underbiträden.

Datastyrning avser de policyer och procedurer som styr hur data anskaffas och används under hela dess livscykel. Från skapande och insamling till bearbetning, distribution, lagring och radering.

Notions engagemang för datastyrning är nyckeln till att hålla våra användares data säker, privat, korrekt och tillgänglig.

På Notion tror vi på integritet genom design, vilket innebär att integritetsaspekter är inbyggda i varje aspekt av våra produkter och tjänster från början. Detta inkluderar utveckling av nya produkter, funktioner och val av leverantörer.

Notion genomför regelbunden utbildning med vår personal för att förstärka konceptet att Notion måste tänka på användarnas integritet i alla skeden av utvecklingslivscykeln.

Företag har generellt en skyldighet att säkerhetskopiera sin information på flera platser. För att hjälpa till med detta erbjuder Notion möjligheten att spara valfri Notion-sida, databas och icke-databas-sida till din dator i olika format. På så sätt kan våra kunder ytterligare skydda sig själva genom att säkerhetskopiera sin information när som helst.

Notions dataimportfunktion låter dig ladda upp information från externa källor och kombinera den med den data som redan finns i din arbetsyta.

Som de flesta människor har du förmodligen data, dokument och anteckningar utspridda över många filer och appar. Du kan centralisera din information på ett ställe genom att flytta allt till Notion.

Arbetsytans ägare kontrollerar arbetsytans kunddata. Detta inkluderar allt innehåll som skickas in av kunder och deras användare. När användare lämnar en arbetsyta kan de ha rätt att begära att deras data raderas av arbetsytans ägare. När kunder avslutar sin prenumeration har de också rätt att begära att deras data raderas av Notion.

Notion tillåter radering av konto och radering av arbetsyta.

När du raderar ett konto kommer Notion att:

• Radera kontot som är kopplat till den e-postadressen

• Radera alla privata arbetsytor där du är enda medlem

• Radera alla delade arbetsytor där du är enda administratör

• Ta bort dig från alla delade arbetsytor där du är medlem eller en av flera administratörer

För att radera en arbetsyta måste du vara ägare till den arbetsytan. När du raderar en arbetsyta kommer Notion att:

• Radera allt innehåll i den arbetsytan

• Vi tar dig vidare till en annan arbetsyta du tillhör, eller till registreringssidan för Notion om du inte tillhör någon annan

För att lära dig mer om hur du raderar ditt Notion-konto, se vår sida Radera ditt konto. Om du är kund och vill säga upp ditt avtal, se vårt MSA.

Notion erbjuder avancerade åtkomstfunktioner som hjälper dig att skydda din information. Vi använder även kryptering för att skydda kunddata från extern åtkomst. För att lära dig mer om hur dataåtkomst fungerar hos Notion, se vår sida Data Access Consent.

All kunddata lagras i molnet, och vi skapar säkerhetskopior av ditt sidinnehåll varje minut på vår server. Med det sagt tillhör din data dig, så vi har gjort det enkelt att skapa egna säkerhetskopior och hålla informationen portabel. För att lära dig mer om detta, se Notions sida Back up your Data.

På Notion strävar vi efter att hålla alla våra avtal uppdaterade med de senaste förordningarna och branschstandarderna. Vårt Master Subscription Agreement och Data Processing Addendum beskriver i detalj Notions processer, standarder och skyddsåtgärder för dataintegritet samt vår efterlevnad av dataskyddslagstiftning.

För att säkerställa att våra villkor följer GDPR, CCPA och andra globala integritetsstandarder låter vi kontinuerligt ledande integritetsexperter i flera jurisdiktioner utvärdera våra villkor.

På Notion vill vi vara så transparenta som möjligt gentemot dig när det gäller hur vi samlar in, behandlar, lagrar och använder dina personuppgifter. För att uppnå detta upprätthåller Notion omfattande och detaljerade policyer om hur vi hanterar din personliga information. Dessa policyer förklarar utförligt hur du kan utöva dina rättigheter angående din data. För att lära dig mer om våra policyer, klicka på länkarna nedan.

• Integritetspolicy

• California Privacy Notice

• Cookiemeddelande