Personvernerklæring for Byndle

1. Innledning

Byndles mål er å hjelpe virksomheter med å ta bedre beslutninger gjennom tilgang til kvalitetssikrede data. Vi tilbyr tjenester basert på offentlig tilgjengelig informasjon - både om privatpersoner og virksomheter - og legger vekt på at dette skjer på en ansvarlig og lovlig måte.

Tillit er grunnlaget for alt vi gjør. Både de som er registrert i våre databaser og kundene som bruker våre tjenester, skal kunne stole på at Byndle behandler personopplysninger med varsomhet og i tråd med gjeldende regelverk. I denne erklæringen kan du lese om hvilke opplysninger vi samler inn, hvorfor vi gjør det, og hvilke rettigheter du har.

Behandling av personopplysninger reguleres av personopplysningsloven og personvernforordningen. Forvaltningsorganet som fører tilsyn med loven er Datatilsynet, samt at markedsføringsloven, regnskapsloven og e-komloven legger føringer for Byndles bruk og utlevering av personopplysninger. Nedenfor finner du informasjon om personopplysninger som samles inn, hvorfor vi gjør dette og dine rettigheter knyttet til behandlingen av personopplysningene.

1.1 Personopplysninger

Personopplysninger er data og vurderinger som kan knyttes til en enkeltperson (“den registrerte”). Eksempler på dette kan være navn, telefonnummer, e-postadresse, bostedsadresse, antatt boligtype, registreringsnummer på kjøretøy etc. eller en kombinasjon av disse som gjør det mulig å anslå hvilken person som befinner seg bak dataene.

Behandling av personopplysninger omfatter enhver bruk av opplysninger som kan knyttes til en person. Dette inkluderer blant annet innsamling, registrering, organisering, sammenstilling, lagring, oppdatering, utlevering og sletting av opplysninger.

Den som bestemmer hvorfor og hvordan personopplysninger skal behandles, er behandlingsansvarlig. Når Byndle innhenter og sammenstiller opplysninger fra offentlige og andre lovlige kilder for bruk i egne produkter og tjenester, er Byndle behandlingsansvarlig for denne behandlingen og har ansvaret for at behandlingen skjer i samsvar med gjeldende personvernlovgivning.

I enkelte tilfeller leverer Byndle tjenester for oppdatering, kvalitetssikring eller berikelse av kunders egne data. Når behandlingen skjer på vegne av kunden og etter kundens instrukser, opptrer Byndle som databehandler. For slike oppdrag inngås det alltid databehandleravtale som regulerer partenes ansvar og plikter etter personvernregelverket.

Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger som behandles i forbindelse med bruk av våre tjenester og produkter er:

Reidar Olsen Lian
Daglig leder
E-post: [email protected]

Byndle har engasjert eget personvernombud:

Håkon Knutsen
Advokat
E-post: [email protected] - Telefon: 900 55 165

Personvernombudet fører tilsyn med at vi overholder de krav regelverket stiller til vår behandling av personopplysninger. Personvernombudet er kontaktpunkt for ansatte, kunder, oppdragsgivere og tilsynsmyndigheter.

1.2 Formål

Formålet med behandlingen av personopplysningene er:

• Nummeropplysning: Å gjøre kontaktopplysninger tilgjengelige ved søk på navn, adresse eller telefonnummer.
• Utleie av kontaktdata: Å gi våre kunder tilgang til oppdaterte kontaktopplysninger og målgrupper som kan benyttes til markedsføring, kundeanalyse og annen lovlig forretningskommunikasjon. Se nærmere omtale i punkt 2.2.
• Datakvalitet og ajourhold: Behandlingen bidrar til å forbedre kvaliteten på kundens data ved å validere eksisterende opplysninger, oppdatere endringer og supplere med relevante data fra offentlige kilder. Behandlingen skjer innenfor rammen av kundens behandlingsgrunnlag.
• Tjenestelevering og kundeservice: Å administrere kundeforhold, levere tjenester, håndtere bestillinger, betalinger, avtaler, supporthenvendelser og andre lovpålagte forpliktelser.

1.3 Behandlingsgrunnlag

Hjemmel for behandlingen av personopplysninger i våre databaser er i hovedsak Personvernforordningen art. 6 nr. 1 f) – behandling er nødvendig for formålet knyttet til de berettigede interessene som forfølges av den behandlingsansvarlige eller en tredjepart, med mindre den registrertes interesser eller grunnleggende rettigheter og friheter går foran og krever vern av personopplysninger, særlig dersom den registrerte er et barn.

Byndle har vurdert at behandlingen er nødvendig for å kunne tilby nummeropplysning, datakvalitetstjenester og kontaktdata til næringslivet, og at behandlingen ikke uforholdsmessig griper inn i den registrertes personvern. For behandlinger som bygger på berettiget interesse, er det derfor ikke nødvendig å innhente samtykke. Dine rettigheter er likevel ivaretatt ved at vi kun behandler personopplysninger i tråd med gjeldende personvernlovgivning og de vurderingene som er beskrevet i denne erklæringen.

For eksempel kan det være at du har samtykket til å motta markedsføring fra en av våre kunder/samarbeidspartner eller til at en av våre samarbeidspartnere kan markedsføre våre produkter.

2. Hva samler vi inn av personopplysninger og hvordan opplysningene brukes

2.1 Innsamling

Databasen oppdateres jevnlig med informasjon fra en rekke offentlige og andre lovlige kilder som blant annet Enhets- og foretaksregisteret, Regnskapsregisteret, Rolleregisteret, Aksjonærregisteret, Reservasjonsregisteret, Matrikkelen, Motorvognregisteret fra Statens Vegvesen og teletilbydere.

Opplysningene kvalitetssikres og oppdateres løpende gjennom automatiserte kontroller mot Postens adresseregister og Folkeregisteret. Oppdateringene skjer uten manuell behandling av den enkelte registrertes opplysninger.

Formålet med behandlingen av personopplysningene er:

• Kontaktopplysninger, som navn, adresse, postnummer, telefonnummer og e-postadresse.
• Identifikasjonsopplysninger, som fødselsdato, alder og kjønn.
• Statusopplysninger, roller i virksomheter, reservasjoner mot markedsføring, dødsfall og utvandring.
• Opplysninger om eierskap til eiendom, kjøretøy og selskaper når dette følger av offentlige registre.
• Andre opplysninger som er nødvendige for nummeropplysning, datakvalitet og våre øvrige produkter og tjenester.

2.2 Bruk

Byndle har en konsumentdatabase og en bedriftsdatabase. Databasene brukes blant annet til nummeropplysning, datakvalitet, ajourhold og tidsbegrenset tilgang til kontaktdata.

Ved utleie av kontaktdata får kunden tilgang til kontaktopplysninger om en definert målgruppe i en begrenset periode. Opplysningene kan benyttes til markedsføring, kundeanalyse og annen lovlig forretningskommunikasjon. Før opplysningene gjøres tilgjengelige, tar vi hensyn til reservasjoner registrert i Reservasjonsregisteret, samt reservasjoner Byndle har mottatt direkte fra den registrerte. Leietaker kan også bruke kontaktdata til markedsaktiviteter i sosiale kanaler, forutsatt at dette skjer på grunnlag av samtykke den enkelte har gitt til det aktuelle sosiale mediet.

Byndle leier også ut kontaktdata til markeds- og meningsundersøkelser. For slike undersøkelser tas det ikke hensyn til reservasjoner i Reservasjonsregisteret, da dette ikke anses som direkte markedsføring. Dette gjelder kun reelle markeds- og meningsundersøkelser, og ikke undersøkelser som inngår som del av et markedsføringstiltak.

Kontaktopplysninger kan også gjøres tilgjengelige for politiske partier i forbindelse med distribusjon av partiprogrammer og annen politisk informasjon. I slike tilfeller vaskes opplysningene ikke mot Reservasjonsregisteret, i tråd med Forbrukertilsynets retningslinjer og gjeldende tolkning av markedsføringsloven.

Byndle benytter egne identifikatorer i databasene for å redusere behovet for å behandle flere personopplysninger enn nødvendig. Databasene er tilgjengelige for filtrering og uttrekk bak sikker innlogging på portal.byndle.no

Byndle tilbyr også en offentlig nummeropplysningstjeneste.

3. Særskilt om behandling av egne kundeopplysninger

Vi behandler også personopplysninger til tjenestelevering og kundeservice. Dette omfatter blant annet behandling av bestillinger, levering av tjenester, oppfølging av kundeforhold, håndtering av betalinger, avtaler og transaksjoner, samt oppfyllelse av andre lovpålagte forpliktelser.

Når en kunde bestiller eller bruker våre tjenester, besøker nettstedet vårt eller på andre måter samhandler med oss, kan vi behandle opplysninger om vedkommende.

Dersom du er en representant for en virksomhet, så registrerer vi opplysninger om deg, eller oppretter en konto, men da alltid knyttet til den virksomheten du representerer.

Vi behandler passord og påloggingsinformasjon, logger og andre sikkerhetsdata som brukes for å beskytte våre tjenester og anlegg samt sikre konfidensialitet og integritet i dine opplysninger.

Betalings- og kredittopplysninger – som betalingskortopplysninger og kontoopplysninger som er nødvendige for å bekrefte kjøp, tilbakebetale penger eller kredittverdighet.

Vi kan behandle informasjon om avtaler, kjøp og bestillinger, betaling og fakturaer, innspilte telefonsamtaler, abonnementer og reservasjoner og dine andre samhandlinger med oss, for eksempel forespørsler og meldinger.

4. Kvalitet

Vi behandler personopplysninger for å kunne forbedre og utvikle tjenestene til kundene, for å kunne støtte beslutninger i forbindelse med virksomheten og for å kunne vurdere kundenes tilbakemeldinger og behov.

Vi behandler personopplysninger for å kunne overholde våre juridiske forpliktelser, for eksempel regnskaps- og skattelovgivning og mot hvitvasking av penger.

Vi bruker personopplysninger for å forsvare og sikre våre rettigheter og våre kunders rettigheter. Dette skjer for eksempel gjennom å ha tilgangslogger og sikkerhetskopier.

5. Din og andres tilgang til personopplysninger

Dersom du ønsker å vite hvilke opplysninger vi behandler eller lagrer om deg, kan du kontakte vårt personvernombud.

Du kan også kontakte personvernombudet dersom du ønsker å vite mer om våre rutiner eller bare har noen spørsmål.

Om du mener vi har feil opplysninger om deg eller at du har reservert deg mot telefonsalg kan du også kontakte oss.

Alle feil vil bli korrigert og om nødvendig vil vi korrigere våre rutiner.

6. Reservasjon mot markedsføring og telefonsalg

Ringelister vi produserer er vasket mot det sentrale reservasjonsregisteret i Brønnøysundregistrene.

Dersom du er reservert mot telefonsalg og likevel blir oppringt av en av våre kunder, ber vi deg sjekke reservasjonsregisteret og dine oppføringer på www.brreg.no eller ta kontakt med våre kunder direkte.

Selv om du er reservert eller er oppført i vårt sperreregister vil du kunne få henvendelser fra oss i forhold til eksisterende kundeforhold hos en av våre kunder.

Dersom du ønsker å avslutte et eksisterende kundeforhold må du kontakte det selskapet du har en løpende avtale med.

7. Informasjonskapsler

Denne nettsiden benytter cookies – små tekstfiler plassert på din datamaskin som lagrer anonymiserte sporingsdata for tredjepartsapplikasjonen Google Analytics.

Dette med formål om å kunne gi en bedre brukeropplevelse og markedsføring for de som viser interesse for våre produkter og tjenester.

Ønsker du å unngå lagring av cookies er dette noe du kan endre i din egen nettleser.

Alle nettsteder plikter å opplyse om sin bruk av cookies. Se mer på datatilsynets nettsider.

Vi benytter oss også av Linkedin Insight Tag og Facebook Pixel for å kunne måle effekten av markedsføringsaktiviteter, forbedre dem og forstå hvem som besøker nettsiden vår, samt personalisering av annonsekampanjer.

8. Informasjonssikkerhet og lagring

All behandling av personopplysninger skjer i Norge. Data lagres og behandles på Byndles egne servere i et datasenter i Trondheim. Datasenteret er sertifisert etter internasjonale standarder for informasjonssikkerhet og kvalitetsstyring, og vi benytter tekniske og organisatoriske tiltak for å sikre personopplysningene.

Byndle lagrer ikke personopplysninger lenger enn det som er nødvendig for å oppfylle formålet med behandlingen og de lovpålagte pliktene vi har.

• Kundeopplysninger lagres så lenge kundeforholdet består og deretter så lenge det er nødvendig for dokumentasjons- og regnskapsformål.
• Regnskapsdokumentasjon lagres i henhold til bokføringslovens krav.
• Tilgangslogger og sikkerhetslogger lagres så lenge det er nødvendig av sikkerhetshensyn.
• Opplysninger i våre databaser oppdateres løpende og slettes eller anonymiseres når de ikke lenger er nødvendige for formålet.

Det er viktig for oss at opplysningene vi har om deg er korrekte og oppdaterte. Dersom du oppdager feil, oppfordrer vi deg til å ta kontakt direkte med den aktuelle kilden — for eksempel Folkeregisteret, Reservasjonsregisteret, Matrikkelen, Motorvognregisteret eller din teleoperatør. Ved å rette opp i kilden sikrer du at oppdateringer blir korrekte både hos Byndle og andre virksomheter som mottar informasjon fra samme kilde. Du kan også kontakte oss direkte på [email protected]

9. Oppdateringer av personvernerklæringen

Denne personvernerklæring vil oppdateres jevnlig.

For de tilfeller vår behandling av personopplysninger bygger på samtykke, så vil vi innhente nytt samtykke dersom det er nødvendig for den videre behandling av personopplysningene.

I de tilfellene vil de berørte registrerte bli kontaktet av oss.

10. Dine rettigheter

Du har rett til å kreve innsyn, retting eller sletting av personopplysningene vi behandler om deg.

Du har videre rett til å kreve begrenset behandling, rette innsigelse mot behandlingen og kreve rett til dataportabilitet.

Du kan til enhver tid trekke tilbake ditt samtykke for behandling av personopplysninger hos oss.

Du kan lese mer om innholdet i disse rettighetene på Datatilsynets nettside: www.datatilsynet.no.

Vi vil svare på din henvendelse til oss så fort som mulig, og senest innen 30 dager.

Vi vil be deg om å bekrefte identiteten din eller å oppgi ytterligere informasjon før vi lar deg ta i bruk dine rettigheter overfor oss.

Dette gjør vi for å være sikre på at vi kun gir tilgang til dine personopplysninger til deg, og ikke noen som utgir seg for å være deg.

11. Barns personvern

Byndles hovedregel er at vi ikke behandler personopplysninger om personer under 18 år, og vi leier heller ikke ut slike opplysninger til markedsføringsformål.

Det finnes imidlertid enkelte unntak. For det første leverer vi datagrunnlag til virksomheter som gjennomfører markeds- og meningsundersøkelser. I henhold til gjeldende bransjenormer kan personer fra fylte 15 år kontaktes i forbindelse med slike undersøkelser, og Byndle behandler derfor personopplysninger i denne sammenhengen.

For det andre kan vi i enkelte tilfeller motta opplysninger om personer under 18 år fra offentlige teletilbydere. Slike opplysninger kan dermed bli tilgjengelige gjennom våre nummeropplysningstjenester.

12. Offentlige myndigheter

Dersom vi er lovpålagt å utlevere opplysninger, eller det foreligger mistanke om lovbrudd knyttet til bruk av våre tjenester, kan personopplysninger vi har lagret om deg bli utlevert til relevante offentlige myndigheter.

13. Hvem deler vi opplysningene med?

Byndle deler personopplysninger med våre kunder i samsvar med de formålene og behandlingene som er beskrevet for våre produkter og tjenester, samt øvrig informasjon i denne personvernerklæringen.

Vi mottar personopplysninger fra og leverer personopplysninger til virksomheter innen blant annet følgende kategorier:

• Offentlige virksomheter
• Energi- og kraftselskaper
• Telekommunikasjons- og bredbåndsleverandører
• Bank-, finans- og forsikringsvirksomheter
• Varehandel og netthandel
• Bilimportører, bilforhandlere og bilverksteder
• Transport- og logistikkvirksomheter
• Hotell-, restaurant- og reiselivsvirksomheter
• Mediehus, aviser og andre medievirksomheter
• Markedsanalyse-, meningsmålings- og undersøkelsesvirksomheter
• Interesse- og medlemsorganisasjoner
• Serviceselskaper og andre tjenesteleverandører

All deling av personopplysninger skjer innenfor rammene av gjeldende personvernregelverk. Vi inngår avtaler med mottakerne som begrenser adgangen til å bruke opplysningene, fastsetter forpliktelser til å etterleve gjeldende personvernlovgivning og sikrer at eventuelle reservasjoner og begrensninger knyttet til behandlingen av opplysningene blir respektert.

11. Klage til Datatilsynet

Dersom du mener at vår behandling av personopplysninger ikke stemmer med det vi har beskrevet her eller at vi på andre måter bryter personvernlovgivningen, kan du klage til Datatilsynet.

Du finner informasjon om hvordan du kan kontakte Datatilsynet på Datatilsynets nettsider: www.datatilsynet.no