Personvernerklæring
Fast Byttheten tar ditt personvern på største alvor. Denne personvernerklæringen redegjør for hvilke personopplysninger vi samler inn, hvordan de benyttes, lagres og sikres, samt hvilke rettigheter du har i henhold til gjeldende personvernlovgivning, herunder EUs personvernforordning (GDPR) og gjeldende nasjonal personopplysningslov.
1. Behandlingsansvarlig
Behandlingsansvarlig for behandlingen av dine personopplysninger er:
Fast Byttheten
Adresse: Torgallmenningen 152, 0154 Oslo, Norge
E-post: [email protected]
Telefon: +47 22 65 52 73
2. Hvilke opplysninger vi samler inn
Vi kan samle inn og behandle følgende kategorier av personopplysninger:
- Kontakt- og identifikasjonsdata: Navn, e-postadresse, telefonnummer og bostedsland oppgitt ved henvendelser eller kontooppsett.
- Tekniske data og bruksdata: IP-adresse, nettlesertype, operativsystem, tidsstempel for forespørsler, henvisende nettsteder samt navigasjonsmønstre på plattformen.
- Konfigurasjons- og preferansedata: Handelsinnstillinger, risikoparametere og visningsvalg som lagres for å tilpasse plattformens funksjonalitet.
- Kommunikasjonsdata: Innhold i meldinger sendt via e-post eller kundestøttekanaler.
3. Formål og behandlingsgrunnlag
Vi behandler personopplysningene dine kun for legitime formål basert på et gyldig rettslig grunnlag:
- Oppfyllelse av avtale (GDPR art. 6 nr. 1 b): For å levere Tjenesten, gi tilgang til analyseverktøy og administrere kundeforholdet.
- Berettiget interesse (GDPR art. 6 nr. 1 f): For å opprettholde plattformens driftssikkerhet, beskytte mot svindelforsøk og cyberangrep, samt analysere aggregerte data for forbedring av modeller.
- Rettslig forpliktelse (GDPR art. 6 nr. 1 c): For å overholde regnskapsmessige krav, hvitvaskingsforebyggende plikter og andre lovfestede krav.
- Samtykke (GDPR art. 6 nr. 1 a): I tilfeller hvor du eksplisitt har samtykket til valgfri kommunikasjon eller informasjonskapsler som krever forhåndsgodkjenning.
4. Lagring og sletting av data
Opplysningene lagres kun så lenge det er nødvendig for å oppfylle formålet de ble samlet inn for, eller så lenge vi er forpliktet til det i medhold av lov (eksempelvis bokføringslovgivning). Når formålet opphører, slettes eller anonymiseres dataene på en trygg og permanent måte.
5. Deling og overføring av opplysninger
Vi selger aldri dine personopplysninger til tredjeparter. Opplysninger kan deles med:
- Pålitelige underleverandører og databehandlere (skyvertstjenester, serverdrift, analyseinfrastruktur) som opptrer på våre vegne og er bundet av strenge databehandleravtaler.
- Offentlige myndigheter, tilsynsorganer eller rettslige instanser dersom dette kreves ved lov eller gyldig rettslig kjennelse.
Dersom data overføres utenfor EØS-området, sikrer vi at dette skjer i overensstemmelse med GDPR kapittel V, eksempelvis ved bruk av EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses).
6. Informasjonssikkerhet
Vi benytter bransjestandardiserte tekniske og organisatoriske sikkerhetstiltak for å beskytte dine opplysninger mot tap, misbruk, uautorisert endring eller innsyn. Dette omfatter TLS/SSL-kryptering av all dataoverføring, tilgangsbegrensninger etter minste privilegiums prinsipp og regelmessige sårbarhetsvurderinger.
7. Dine rettigheter
Som registrert har du en rekke rettigheter i henhold til personvernforordningen:
- Innsyn: Rett til å få bekreftelse på om vi behandler dine opplysninger og kopi av disse.
- Retting: Rett til å kreve korrigering av uriktige eller ufullstendige data.
- Sletting: Rett til å kreve sletting av opplysninger («retten til å bli glemt») under gitte omstendigheter.
- Begrensning og protest: Rett til å kreve begrenset behandling eller protestere mot behandlinger basert på berettiget interesse.
- Dataportabilitet: Rett til å motta opplysninger du har gitt oss i et strukturert, maskinlesbart format.
Forespørsler om utøvelse av rettigheter kan rettes til [email protected]. Vi besvarer henvendelser innen lovpålagt frist på 30 dager.
8. Klagerett til tilsynsmyndighet
Dersom du mener at vår behandling av personopplysninger strider mot regelverket, har du rett til å klage til Datatilsynet (www.datatilsynet.no) eller tilsvarende tilsynsmyndighet i ditt bostedsland.