Søkeloggen viser hva som er blitt søkt på i Sticos Oppslag, samt brukerens bevegelser inne i oppslagsverket.
Opplysningene behandles anonymt.
Formålet med søkeloggen er å forbedre søk i produkt ved å identifisere hva som søkes på. I tillegg brukes
søkeloggen som grunnlag for å fremheve særlig aktuelt innhold i gitte perioder.
Ved bruk av veivisere legger bruker selv inn innhold, blant annet i fritekstfelt. Hva som legges inn har ikke
Sticos kontroll på.
For at veivisere skal fungere slik de er tiltenkt trenger man å lagre innholdet som brukeren legger inn. Det
samme gjelder informasjon om hvem som «eier» veivisere , hvem som har lagt inn innhold, og hvem en veiviser
er overført til.
Innhold som brukeren selv legger inn. Dette varierer etter type veiviser.
Opplysninger om hvem som har opprettet en veiviser, hvem den eventuelt er overført til, hvem som eventuelt
skal godkjenne, og tidspunkt for opprettelse og endring.
Informasjonen som ligger i veivisere lagres inntil 6 måneder etter kundeforholdets utløp, eller til når
brukeren selv sletter veiviser.
I Sticos Oppslag Kommune har man mulighet til å registrere kommentarer på innhold. Dette kan være egne
kommentarer, eller kommentarer lagt inn av virksomheten.
Sticos behandler personopplysninger her for å gi mulighet til å legge inn kommentarer i produkt. Kommentarer
legges inn for at kunden skal kunne presisere egne rutiner og retningslinjer, eller for at brukeren selv
skal kunne gjøre egne notater. Sticos har ikke kontroll på hva som legges inn som kommentarer.
Når virksomheten registrerer en kommentar legges denne inn med navn (på den som har lagt inn kommentaren) og
tidspunkt for når kommentaren ble lagt inn, samt en kommentartekst som brukeren selv skriver inn.
Opplysningene nødvendig for kommentarer lagres inntil 6 måneder etter kundeforholdets utløp, eller når
brukeren selv sletter kommentaren.
Virksomheten kan legge inn dokumenter og link til interne systemer (for eksempel til intranett og
kvalitetssystem).
Dette for å samle relevante dokumenter og rutinebeskrivelser for alle i virksomheten på et sted.
Ulike dokumenter som kunden legger inn. Sticos har ikke kontroll på innholdet i dokumenter og linker o.l.
Opplysningene nødvendig for lokalt innhold lagres inntil 6 måneder etter kundeforholdets utløp, eller når
administrator hos kunde selv sletter innhold og/eller linker.
Sticos Personal
Ansattregisteret
Ansattregisteret er en del av Sticos Personal som gir arbeidsgiver mulighet til å registrere informasjon
om sine ansatte. Opplysninger fra ansattregisteret, som navn og e-postadresse, brukes i hele Sticos
Personal, f.eks. når man registrerer ferie eller liknende.
Formål
Formålet med ansattregisteret er å samle opplysninger nødvendige for å administrere arbeidsforholdet og
ansatte, kontakte pårørende om noe skulle inntreffe, og liknende.
Opplysninger som behandles
Personalia og kontaktopplysninger om ansatte og pårørende. Informasjon om selve
arbeidsforholdet.
Kontaktinformasjon dersom arbeidsgiver trenger å kontakte pårørende f.eks. i et nødstilfelle.
Nødvendig informasjon for å vite om den ansatte har rett til omsorgspermisjon for sykt barn dersom det
skulle inntreffe.
Lagringstid
Opplysningene lagres så lenge brukeren ikke er slettet hos kunde, og abonnement er aktivt.
HR – fraværsmodul
Fraværsmodulen er delen av Sticos Personal man registrerer og behandler sykefravær og annet fravær i.
Formål
Formålet med opplysninger som registreres i fraværsmodulen er å hjelpe leder til å holde oversikt over
alt fravær, og å hjelpe leder med å gjennomføre lovpålagt sykefraværsoppfølging. Opplysningene kan tas
ut som rapport for de med tilstrekkelige rettigheter. Fravær i dag, en fraværsoversikt uten årsak til
fravær, kan vises til brukere dersom virksomheten ønsker det.
På kundens forespørsel kan opplysninger om fravær overføres til tredjepart, for eksempel integrasjon med
timeregistreringssystem eller liknende.
Opplysninger som behandles
Fraværsopplysninger kan gjelde ferie, sykdom, permisjoner, fravær på grunn av sykt barn, avspasering,
eller andre typer fravær som meldes inn.
Det kan også registreres valgfri fritekst, og
hvorvidt
fraværet skyldes forhold på arbeidsplassen.
Arbeidsgiver er pålagt å følge opp sykefravær, og slike oppfølgingspunkter og tilknyttede notater lagres
her.
ARkode, som er en melding som bekrefter innsendt oppfølgingsløp til NAV der dette er nødvendig.
Teknisk informasjon for å sikre at data overføres på riktig bruker der kunde har forespurt overføring til
annet system.
Lagringstid
Opplysningene lagres i så lenge brukeren ikke er slettet hos kunde, og abonnement er aktivt.
Avviksregistrering
Sticos Personal tilbyr en mulighet til å registrere og sende inn avvik som inntreffer på arbeidsplassen.
Formål
Formålet med behandlingen er å gi kunden et egnet verktøy for å gjennomføre lovpålagt oppfølging av avvik
og internkontroll.
Opplysninger som behandles
Avvik meldes inn gjennom et skjema hvor man beskriver avviket. Ved innsending registreres navnet på den
som har meldt inn avviket. Når avviket behandles registreres navnet på den som har behandlet avviket.
Det er også mulig å lage egne skjema. Opplysninger i egne skjema er utenfor Sticos’ kontroll.
Lagringstid
Opplysningene lagres så lenge kunden har et aktivt abonnement.
Kompetansearkivet
Kompetansearkivet er en del av Sticos Personal som holder rede på ansattes kompetanse og sertifiseringer.
Formål
Formålet med behandling av opplysninger er at kunden skal få oversikt over hvilken kompetanse som finnes
i virksomheten, hvem som har kompetanse, hva den omfatter, når den eventuelt utløper, og dermed gi
kunden mulighet til å følge opp ansatte og samle dokumentasjon.
Opplysninger som behandles
Beskrivelser av ansattes kompetanse. Filvedlegg er tenkt til å inneholde dokumentasjon på kompetanse, men
Sticos har ikke kontroll på innholdet i filer som lastes opp.
Lagringstid
Opplysningene lagres i så lenge brukeren ikke er slettet hos kunde, og abonnement er aktivt.
HMS-hjul
HMS-hjulet er et verktøy virksomheten kan benytte som hjelpemiddel for å oppfylle lovpålagt ansvar for
HMS.
Formål
Hensikten med behandling av personopplysninger i HMS-hjulet er å ha kontroll på hvem som er verneombud,
akankontakt, tillitsvalgt, eller andre relevante roller og ansvarsområder.
Opplysninger som behandles
Navn på verneombud, brannvernleder, medlemmer i AMU, og liknende roller registreres i ansattregister og
vises i HMS-hjulet. Fritekst kan også registreres.
Lagringstid
Opplysningene lagres så lenge kunden har et aktivt abonnement.
Feilsøkingslogg
Feilsøkingsloggen loggfører feilmeldinger og annen feilsøkingsinformasjon.
Formål
Feilsøkingsloggen er et nødvendig verktøy for å oppdage og rette feil i Sticos Personal.
Opplysninger som behandles
Feilmeldinger og feilsøkingsinformasjon – Innholdet i disse punktene er avhengig av hva det er som har
gått feil i programmet. Som hovedregel inneholder de id på bruker, navn og epost.
Lagringstid
Opplysningene slettes fortløpende etter 7 dager.
Feriebank
Feriebanken er en oversikt som viser hvor mye ferie en bruker har. Personalansvarlig, slik definert av
virksomheten, har oversikt over alles feriebank, den enkelte bruker kan kun se sin egen.
Formål
Formålet med behandlingen er at bruker og personalansvarlig skal kunne planlegge og holde oversikt over
ferie og ferieavvikling.
Opplysninger som behandles
Oversikten viser antallet feriedager en ansatt har brukt, og som gjenstår. Informasjon om tidspunkt for
ferie mv. er behandlet under fraværsoversikt.
Lagringstid
Opplysningene lagres i så lenge brukeren ikke er slettet hos kunde, og abonnement er aktivt.
E-postlogg
Sticos Personal sender meldinger på epost om f.eks. oppfølging, ferieønsker, påminnelser, med mer. I den
forbindelse genereres en logg over hvilke aktiviteter som er utført på e-post. Dette inkluderer ikke
innholdet i e-postene.
Formål
Formålet med e-postloggen er å kunne feilsøke og undersøke om eposter er sendt slik de skal.
Opplysninger som behandles
Sticos har ikke tilgang til innholdet i e-posten.
Lagringstid
Opplysningene lagres i 12 måneder.
Mine Oppgaver
Mine oppgaver gir alle i organisasjonen oversikt over oppgaver som må utføres.
Formål
Hjelpe brukere med å holde oversikt over oppfølgingsoppgaver til korrekt tidspunkt, for eksempel i
forbindelse med fravær.
Opplysninger som behandles
Oppfølgingspunkter, tidsfrister, type oppgave, og informasjon om oppgavene er gjennomført eller
ikke.
Lagringstid
Opplysningene lagres så lenge kunden har et aktivt abonnement.
Sticos Regnskapsmetodikk inkludert Sticos Avstemming
All lagring av informasjon i Sticos Regnskapsmetodikk er lagret lokalt i egen database hos kunde
eller ASP leverandør.
Ansattregister
Ansattregisteret er en del av Sticos Avstemming og RM som gir mulighet til å holde oversikt over
ressurser og kompetanse i byrået.
Formål
Ansattregisteret er nødvendig for å bruke funksjonaliteter som fletting inn i fildokument, avsender
på e-post og sms, og for å opprettholde krav om dokumentasjon av utførelse på oppdrag.
Opplysninger som behandles
Navn, e-post, mobilnummer, rolle og stilling.
Lagringstid
Opplysningene lagres så lenge brukeren ikke er slettet hos kunde, og abonnement er aktivt.
Tidsregistrering på ansatte
Logg som viser tidsforbruk på kunder.
Formål
Holde oversikt over tid brukt på kunder og byråets totale kapasitet.
Opplysninger som behandles
Ansatt navn, dato og tid registrert på oppgave.
Lagringstid
Opplysningene lagres så lenge brukeren ikke er slettet hos kunde, og abonnement er aktivt.
Roller hos kunder
Oversikt over kontaktpersoner hos kundens klienter.
Formål
Formålet med informasjonen for å dokumentere internkontroll hos klient.
Opplysninger som behandles
Kontaktpersoner som styre, daglig leder og revisor.
Lagringstid
Opplysningene lagres så lenge klienten ikke er slettet hos kunde, og abonnement er aktivt.
Autorisasjonsregister
Autorisasjonsregisteret viser hvilke kurs en ansatt har deltatt på.
Formål
Formålet med autorisasjonsregisteret er å dokumentere autorisasjonskrav.
Opplysninger som behandles
Navn, stilling, kursdeltakelse og filvedlegg.
Lagringstid
Opplysningene lagres så lenge brukeren ikke er slettet hos kunde, og abonnement er aktivt.
Fremdriftsoversikt
Fremdriftsoversikten viser oppgaver en ansatt har utført eller kvalitetssikret.
Formål
Fremdriftsoversikten skal dokumentere oppdragsutførelse i henhold til god regnskapsføringsskikk.
Opplysninger som behandles
Navn, dato, klokkeslett og oppgave som er utført/kvalitetssikret.
Lagringstid
Opplysningene lagres så lenge den ansatte ikke er slettet hos kunde, og abonnement er aktivt.
Filarkiv
Filarkivet benytter Sticos’ fellesløsning for arkiv og er behandlet
der.
Signering
Signering benytter Sticos’ fellesløsning for arkiv og er behandlet
der.
Sticos Likviditet
Endringslogg med fritekstfelt
I Sticos Likviditet kan man gjøre endringer på kontonivå.
Formål
Simulere tenkte eller kjente hendelser for å få frem likviditetsmessig effekt av endingene.
Opplysninger som behandles
Simuleringen og eventuelle kommentarer i fritekstfelt.
Lagringstid
Opplysningene lagres så lenge den gitte prognosen er lagret, brukeren ikke er slettet hos kunde,
og 6 måneder etter avsluttet abonnement.
Sticos Rapport
Kontaktpersoner hos selskap
Sticos Rapport viser navnet på den som skal motta perioderapporter og en kommentar knyttet
til kundens resultat og balanserapport.
Formål
Informasjonen er nødvendig for å sende rapport til kunde.
Opplysninger som behandles
Navn, e-post.
Lagringstid
Opplysningene lagres så lenge brukeren ikke er slettet hos kunde, og 6 måneder etter
avsluttet abonnement.
Kommentarfelt
Perioderapporten inneholder navnet på den som opprettet perioderapporten og en eventuell
kommentar i fritekst.
Formål
Dokumentere at det er sendt en perioderapport med kommentar til kunde.
Opplysninger som behandles
Kommentar på resultat og drift. Sticos AS har ingen kontroll på innhold i kommentarfelt.
Lagringstid
Opplysningene lagres så lenge brukeren ikke er slettet hos kunde, og abonnement er aktivt.
Fildokumenter
Perioderapportene inneholder kundens egne kontonavn, rapportkommentarer, beskrivelser og
regnskapstall.
Formål
Informasjonen er nødvendig for å opprettholde bruk av Sticos Rapport.
Opplysninger som behandles
Fildokumentene kan inneholde kommentarer på resultat og drift. Sticos AS har ingen kontroll
på innhold i kommentarfelt.
Lagringstid
Opplysningene lagres så lenge brukeren ikke er slettet hos kunde, og abonnement er aktivt.
Sticos Oversikt
Ansattregister
Ansattregisteret er en del av Sticos Oversikt som gir virksomheten mulighet til å
registrere informasjon om sine ansatte. Opplysninger fra ansattregisteret, som navn,
mobilnr og e-postadresse, brukes i hele Sticos Oversikt, f.eks. for å flette inn i
skjema, i tjenester som signering og for å dokumentere utførelse i hht GRFS og
bokføringsloven.
Opplysningene som behandles
Navn, telefonnummer, rolle, stilling, avdeling og e-post
Brukers registrering av informasjon om klient
For å benytte Sticos Oversikt som et verktøy for å administrere virksomhetens klienter er
det nødvendig å registrere en del informasjon om klienter. Dette er nødvendig for å
flette informasjon inn i skjema og for å dokumentere lovpålagt oppdragsdokumentasjon.
Opplysninger som behandles
· Ansattnavn, mobilnr og epostadresse
· kontaktpersoner som styre, eiere, daglig leder, revisor.
Innhold i sjekklister og skjema
Ved bruk av sjekklister og skjema legger bruker selv inn innhold, blant annet i
fritekstfelt. Hva som legges inn har ikke Sticos kontroll på.
Formål
For at skjema skal fungere slik de er tiltenkt trenger man å lagre innholdet som brukeren
legger inn. Det samme gjelder informasjon om hvem som har opprettet skjema og hvem som
har endret innhold.
Opplysninger som behandles
Fritekstfelt og utfyllingsfelt – Innhold som brukeren selv legger inn. Varierer etter
type skjema. Brukernavn, brukerID, tidspunkt – Opplysninger om hvem som har
opprettet et skjema, hvem som eventuelt skal godkjenne, og tidspunkt for opprettelse og
endring.
Lagringstid
Informasjonen som ligger i skjema lagres inntil 6 måneder etter kundeforholdets utløp,
eller når brukeren sletter skjema selv.
Kommentarer og fritekstfelt
I Sticos Oversikt har man mulighet til å registrere kommentarer på innhold. Dette kan
være egne kommentarer, eller kommentarer lagt inn av virksomheten.
Formål
Kommentarer legges inn for at virksomheten skal kunne presisere egne rutiner og
retningslinjer, eller for at brukeren selv skal kunne gjøre egne notater. Sticos har
ikke kontroll på hva som legges inn som kommentarer. Kommentarer lagt inn av kunden
(administrator) er synlig for alle i virksomheten.
Opplysninger som behandles
Navn, tidspunkt, kommentartekst – Når virksomheten registrerer en kommentar legges
denne inn med navn og tidspunkt for når kommentaren ble lagt inn, samt en kommentartekst
som brukeren selv skriver inn.
Lagringstid
Opplysningene nødvendig for kommentarer lagres inntil 6 måneder etter kundeforholdets
utløp, eller når brukeren selv sletter kommentaren.
Sticos Kurs
Kurspåmelding til klasseromskurs
Når en kunde melder seg på kurs, må vedkommende fylle ut noen personopplysninger
Formål
Sørge for at faktura går til rett adresse/ mottaker. I tillegg ønsker vi å sende
kursdeltaker kursdokumentasjon og annen relevant informasjon til deltaker i forkant
av kurs, samt sende kursbevis i etterkant.
Opplysninger som behandles
Navn på deltaker, e-postadresse, kontaktperson, e-post til kontaktperson, firmanavn,
firmaadresse og telefonnummer.
Lagringstid
Opplysningene lagres i kursadministrasjonssystemet, UNI. Noen kunder melder seg på
fra mail og disse opplysningene ligger derfor i disse tilfeller også i Superoffice.
Opplysningene lagres i 10 år etter at kurset er gjennomført.
Andre opplysninger ved kurspåmelding til klasseromskurs
Kurspåmelding til våre klasseromskurs fra Sticos sine nettsider, inneholder
fritekstfelt hvor kunder eventuelt kan legge inn opplysninger om allergier, sykdom,
legeerklæringer og diverse andre personlige opplysninger. Disse opplysningene lagres
i vårt kursadministrasjonssytem. I de tilfeller hvor vi får inn kurspåmeldinger på
e-post og hvor slike opplysninger også nevnes, blir dette så lagt inn i vårt
kursadministrasjonssystem manuelt slik at dette kan følges opp.
Formål
Hensikten med dette er å sikre at allergier o.l. blir hensyntatt servering gjennom en
kursdag.
Opplysninger som behandles
Allergier eller andre hensyn som må tas i forbindelse med gjennomføring av en
kursdag.
Lagringstid
Slettes etter at kurset er gjennomført.
Deltakerlister
Behandling av deltakerlister fra våre klasseromskurs.
Formål
For å sikre at alle kursdeltakere blir registrert og dermed får sine
autorisasjonstimer, signerer alle kursdeltakerne en deltakerliste når de kommer inn
i kursrommet.
Opplysninger som behandles
Navn på kursdeltakere samt hvilket firma de kommer fra.
Lagringstid
Data på at en kunde har deltatt på et kurs, lagres i kundes autorisasjonsregister
slik at timer kan dokumenteres til finanstilsynet. Den fysiske listen makuleres
etter at data er registrert.
Deltakelse på kurs og autorisasjonsregister
Behandling av data i forbindelse oversikt over kunders deltakelse på kurs og deres
autorisasjonsregister.
Formål
Kurstimer og tilhørende kursbevis blir overført fra kursadministrasjonssystemet og
inn i autorisasjonsregisteret.
Opplysninger som behandles
Kundens navn og e-postadresse knyttes opp mot deltakerliste fra kursholder eller data
fra gjennomført e-kurs som bekrefter at vedkommende har fullført et kurs. Dette
overføres til kundens personlige autorisasjonsregister slik at etterutdanningstimer
blir registrert
Lagringstid
Opplysningene lagres til kunde slettes fra portal.
Filming av klasseromskurs
Filming av klasseromskurs kan medføre at enkelte kursdeltakere uforskyldt blir med på
våre nettkursvideoer.
Formål
Hensikten med å filme klasseromskurs er å kunne gi våre kunder som ikke har mulighet
til å reise på kurs, muligheter til å se dette på nett.
Opplysninger som behandles
Her er det ingen opplysninger som behandles, men kurskunder kan bli identifisert i
video uten at de ønsker det. Kameraer settes opp bakerst i klasserommet og filmer i
utgangspunktet kun kursholder. Likevel er det en viss sjanse for at kursdeltakere
blir filmet hvis de eksempelvis reiser seg eller stiller spørsmål til kursholder.
Lagringstid
Så lenge nettkurset er relevant og selges via Sticos sine nettsider.
Kjøp av nettkurs
Behandling av kundeopplysninger ved kjøp av nettkurs.
Formål
Hensikten med å registrere disse opplysningene er å kunne sende faktura til kunde og
gi vedkommende som tar nettkurset, et kursbevis for fullført kurs.
Opplysninger som behandles
Vi registrerer firmanavn, kontaktperson, e-post, telefonnr, adresse, postnummer og
poststed.
Lagringstid
Opplysningene lagres i kursadminsystemet vårt og slettes etter 10 år (i henhold til
krav fra Finanstilsynet for dokumentering av etterutdanningstimer).
Gjennomføring av nettkurs
Når en kunde har gjennomført et nettkurs, registrerer vi at vedkommende har fullført
kurset.
Formål
Hensikten med dette
er å kunne dokumentere etterutdanningstimer som kunder har gjennomført hos oss
i tillfelle ettersyn fra Finanstilsynet, samt å gi administrator hos firma med
firmaavtaler oversikt over hvem som har gjennomført kurs og hvilke kurs.
Hensikten med dette er å kunne dokumentere etterutdanningstimer som kunder
har gjennomført hos oss i tillfelle ettersyn fra Finanstilsynet.
Opplysninger som behandles
Kun logging av hvor langt i programmet bruker har kommet slik at de ved senere
anledninger kan starte opp på samme plass uten å se en video på nytt. I tillegg
logger vi at bruker har besvart spørsmål underveis for å sikre at bruker faktisk har
gått igjennom hele programmet. Vi logger også at bruker har fullført et program slik
at kunde kan få kursbevis som dokumentasjon på fullført kurs.
Lagringstid
I henhold til Finanstilsynets krav til å kunne dokumentere etterutdanning de 10
foregående år for regnskapsførere, lagres kundeopplysningene i vårt
kursadministrasjonssystem i 10 år etter kjøp av nettkurs.
Evaluering av klasseromskurs og nettkurs
Kundeevalueringer i etterkant av klasseromskurs og nettkurs.
Formål
Resultatene fra kundeundersøkelsen blir brukt til å forbedre kursene våre, både med
henblikk på kursets innhold, oppbygging og kursholders prestasjoner i kursrommet.
Opplysninger som behandles
Hvordan kunder opplevde kursets innhold samt kursholders prestasjoner i kursrommet.
Lagringstid
10 år etter at kurset er gjennomført.