Personvernerklæring

Innledning

Vi – omtalt som «vi», «oss» eller «vår/vårt» – tar personvern på alvor og arbeider kontinuerlig for å beskytte personopplysninger som behandles i forbindelse med våre tjenester.

Denne personvernerklæringen forklarer hvordan vi samler inn, lagrer, bruker og deler informasjonen du gir i forbindelse med nettstedet Blank Finvex (heretter «Nettstedet»).

Vi følger disse grunnprinsippene:

Åpenhet ved innsamling og bruk av personopplysninger:

Vi legger til rette for at du skal kunne ta informerte valg om hvordan opplysninger brukes på Nettstedet og ved eventuell samhandling med tredjepart. Vi benytter tydelig og relevant informasjon, og forsøker å gi den på tidspunktet den er mest nyttig.

Dersom vi må gi deg spesifikk informasjon, søker vi å gjøre dette på en klar og tilgjengelig måte.

Har du spørsmål eller ønsker avklaringer, kan du kontakte oss på e-post: [email protected]

Behandling kun for formålene som beskrives her:

Vi kan behandle opplysninger for å levere Nettstedet, koble deg til tredjeparts handelsplattformer («Tjenestene»), forbedre brukeropplevelsen, videreutvikle løsningen, forebygge misbruk, ivareta rettigheter, håndtere administrative behov og oppfylle lovpålagte krav.

Vi kan også behandle data for å forstå preferanser og behov, slik at innhold og funksjoner kan forbedres.

Ressurser for å ivareta dine rettigheter:

Vi setter av ressurser for å hjelpe deg med å utøve rettighetene dine. Du kan be om innsyn, retting, sletting, begrensning, dataportabilitet eller trekke tilbake samtykke. Vi håndterer forespørsler i tråd med gjeldende regelverk.

Sikring av personopplysninger:

Selv om ingen løsning kan garantere absolutt sikkerhet, benytter vi tekniske og organisatoriske tiltak for å redusere risiko og beskytte opplysningene. Vi forbedrer sikkerhetsrutinene fortløpende.

Fullstendig personvernerklæring

1. Omfang

Denne erklæringen beskriver hvilke datatyper vi kan samle inn, hvordan de behandles, når de kan deles med tredjeparter, samt hvilke sikkerhetstiltak som benyttes.

«Personopplysninger» betyr informasjon som kan knyttes til en identifisert eller identifiserbar person. «Behandling» omfatter handlinger som innsamling, lagring, bruk, deling, endring og sletting.

Tjenestene er beregnet på et generelt publikum og er ikke ment for personer under 18 år. Vi samler ikke bevisst inn data fra mindreårige. Dersom vi oppdager dette, vil vi slette opplysningene så snart som mulig.

2. Når samler vi inn opplysninger?

Vi kan samle inn informasjon når du bruker Tjenestene, besøker Nettstedet eller kommuniserer med oss. Noen opplysninger gir du selv, mens andre kan samles inn automatisk gjennom bruksmønstre, analyseverktøy eller via partnere.

3. Ingen plikt til å oppgi data – men mulige konsekvenser

Du er ikke forpliktet til å gi oss opplysninger. Uten enkelte data kan vi likevel ha begrenset mulighet til å levere alle funksjoner eller yte ønsket støtte.

4. Hvilke opplysninger kan samles inn?

Dette kan omfatte aktivitetslogger, IP-adresse, tidsstempler, språkvalg, nettlesertype, enhetsinformasjon og feillogger. Deler av dette kan være tekniske data som ikke identifiserer deg direkte.

Opplysninger du gir direkte: navn, telefonnummer og e-postadresse når du fyller ut skjemaer, kontakter oss eller benytter funksjoner på Nettstedet.

5. Formål og rettslig grunnlag

Blank Finvex behandler personopplysninger når vi har et rettslig grunnlag, for eksempel for å levere Tjenester, forbedre funksjonalitet, redusere risiko, ivareta sikkerhet eller oppfylle plikter.

• Samtykke: når du bevisst sender inn opplysninger via Nettstedet slik at vi kan behandle dem og eventuelt videreformidle dem til en tredjeparts handelsplattform.
• Legitime interesser: når behandlingen er nødvendig for å forbedre Tjenester, analysere bruk, forebygge misbruk eller håndtere rettskrav.
• Rettslig forpliktelse: når vi må behandle opplysninger for å etterleve lovpålagte krav.

Ønsker du en nærmere forklaring på hvordan behandling ivaretar legitime interesser for Blank Finvex eller en tredjepart, kan du kontakte oss på e-post.

Nedenfor følger en oversikt over formål og mulige grunnlag:

6. Deling av personopplysninger med tredjeparter

Blank Finvex kan dele opplysninger med leverandører som bistår med lagring, hosting, teknisk drift, analyse av brukeropplevelse, sikkerhet og diagnostikk.

Dersom du ber om det, kan vi også overføre enkelte opplysninger til tredjeparts handelsplattformer. Disse behandler da opplysningene i samsvar med egne personvernerklæringer. I noen tilfeller kan opplysninger deles med flere handelsplattformer.

Blank Finvex kan også dele opplysninger med tilknyttede selskaper og partnere når dette bidrar til å forbedre kvaliteten på Tjenestene.

Vi kan utlevere opplysninger til offentlige myndigheter når dette er nødvendig for å ivareta våre eller tredjeparts rettigheter, eller for å oppfylle rettslige forpliktelser.

Opplysninger kan også deles i forbindelse med virksomhetstransaksjoner, som fusjon, oppkjøp, reorganisering eller konkursbehandling.

7. Informasjonskapsler (cookies) og tredjepartstjenester

Vi kan benytte tredjepartstjenester som analyse- og annonseleverandører. Disse kan bruke cookies eller lignende teknologi, regulert av egne retningslinjer.

En cookie er en liten tekstfil som lagres på enheten når du besøker Nettstedet. Den kan bidra til å huske innstillinger, måle bruk og gjøre innhold mer relevant.

Vi kan bruke både sesjonscookies (slettes når nettleseren lukkes) og vedvarende cookies (lagres til de utløper eller slettes manuelt).

Typer informasjonskapsler:

Blokkering og sletting av cookies

Du kan endre nettleserinnstillinger for å blokkere eller slette cookies. Se instruksjoner for:

• Firefox
• Microsoft Edge
• Google Chrome
• Safari

Merk at enkelte funksjoner kan bli påvirket dersom du blokkerer cookies.

MERKNAD OM SPORING PÅ NETT

Denne tjenesten støtter per i dag ikke «Do Not Track»-signaler.

8. Lagring av personopplysninger

Vi lagrer opplysninger så lenge det er nødvendig for formålene som beskrives her, eller så lenge vi er pålagt å lagre dem etter lov eller myndighetskrav.

Dersom du har samtykket, kan opplysninger deles med tredjeparts handelsplattformer i opptil 12 måneder, med mulighet for forlengelse basert på nytt samtykke.

Vi gjennomgår lagring jevnlig for å sikre at data ikke oppbevares lenger enn nødvendig.

9. Overføring til tredjeland eller internasjonale organisasjoner

Personopplysninger kan overføres til tredjeland (utenfor EØS) eller internasjonale organisasjoner. Når dette skjer, benytter vi passende garantier for å beskytte opplysningene og sikre rettigheter.

Dersom du er bosatt i EØS, kan garantier omfatte:

• Overføring til land som EU-kommisjonen har vurdert å ha tilstrekkelig beskyttelsesnivå (GDPR art. 45).
• Juridisk bindende avtaler mellom offentlige organer (GDPR art. 46(2)(a)).
• Standard kontraktsklausuler vedtatt av EU-kommisjonen (GDPR art. 46(2)(c)).

Ønsker du mer informasjon om hvilke garantier som brukes, kan du kontakte oss på e-post: [email protected]

10. Sikkerhetstiltak

Vi benytter tekniske og organisatoriske tiltak for å beskytte opplysninger mot uautorisert tilgang, endring, tap eller ødeleggelse. Tiltakene vurderes og tilpasses etter risiko.

Vi kan ikke garantere full sikkerhet ved overføring av data over internett. Blank Finvex fraskriver seg ansvar for indirekte tap som skyldes forhold utenfor vår rimelige kontroll.

I visse tilfeller kan vi være rettslig forpliktet til å utlevere opplysninger til myndigheter, noe som kan begrense vårt kontrollnivå over videre behandling.

11. Lenker til tredjeparter

Nettstedet kan inneholde lenker til eksterne nettsteder eller apper som driftes av tredjeparter. Vi har ikke kontroll over deres praksis og anbefaler at du leser deres personvernerklæringer før du oppgir data.

12. Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning, dataportabilitet, trekke tilbake samtykke eller protestere mot bestemte behandlinger i tråd med gjeldende regler.

Rett til innsyn

Du kan få bekreftelse på om vi behandler personopplysninger om deg. Dersom vi gjør det, kan du be om en kopi og tilhørende informasjon om formål, datatyper, mottakere, lagring, rettigheter og klagemuligheter.

Retten til innsyn skal ikke krenke andres rettigheter og friheter. I slike tilfeller kan innsyn begrenses.

Rett til retting

Du kan be oss korrigere uriktige opplysninger eller komplettere ufullstendige data.

Rett til sletting («retten til å bli glemt»)

Du kan be om sletting når opplysningene ikke lenger er nødvendige, samtykke trekkes tilbake og det ikke finnes annet grunnlag, eller dersom behandling er ulovlig. Unntak kan gjelde ved rettslige plikter eller behov for å forsvare rettskrav.

Rett til å begrense behandling

Du kan be om begrensning i tilfeller som ved bestridelse av riktighet, ulovlig behandling, behov for rettskrav, eller når du har protestert på behandlingen i påvente av vurdering.

Rett til dataportabilitet

Du kan be om å få utlevert data du selv har gitt, i et strukturert og maskinlesbart format, og i noen tilfeller få dem overført direkte til en annen aktør dersom det er teknisk mulig.

Rett til å trekke tilbake samtykke

Du kan når som helst trekke tilbake samtykke. Tilbaketrekking påvirker ikke lovlig behandling før samtykket ble trukket tilbake.

Rett til å protestere

Du kan protestere mot behandling basert på legitime interesser, inkludert profilering. Vi vil stanse behandlingen med mindre det foreligger tvingende berettigede grunner eller behov for rettskrav.

Du kan også protestere mot behandling for direkte markedsføring, inkludert profilering knyttet til slik markedsføring.

Rett til å klage

Du kan klage til Datatilsynet eller en annen relevant tilsynsmyndighet innen EØS dersom du mener at behandlingen bryter med GDPR.

Vi besvarer normalt forespørsler innen én måned. Ved behov kan fristen forlenges med opptil to måneder, avhengig av kompleksitet og antall forespørsler, og du vil da bli informert om årsaken.

Informasjon knyttet til utøvelse av rettigheter gis kostnadsfritt, med mindre forespørselen er åpenbart ugrunnet eller overdreven. I slike tilfeller kan vi kreve et rimelig gebyr eller avslå forespørselen.

Vi kan be om ytterligere informasjon for å bekrefte identiteten din dersom det foreligger rimelig tvil.

13. Oppdateringer

Vi kan oppdatere denne personvernerklæringen ved behov. Endringer publiseres på Nettstedet, og ved vesentlige oppdateringer vil vi varsle på en tydelig måte. Med mindre annet oppgis, gjelder endringer fra publiseringstidspunktet.