Personvernerklæring

Tillit er svært viktig for oss, og vi er opptatt av å til enhver tid følge reglene for personvern. I denne erklæringen forklarer vi hvordan vi samler inn og behandler personopplysninger i Conta Group AS og våre datterselskaper (heretter kalt “Conta”).

Vi er forpliktet til å behandle personopplysninger på en god og forsvarlig måte, og i henhold til Datatilsynet og GDPR (General Data Protection Regulation). Denne personvernerklæringen gjelder deg som enkeltperson, når Conta, inkludert tilhørende tjenester, er behandlingsansvarlig for dine personopplysninger og når Conta bestemmer formålet med behandlingen av dine personopplysninger.

Personvernombud

Har du spørsmål som skal rettes personvernombud, som angår vår behandling av personopplysninger, vennligst ta kontakt på [email protected].

Nikolai Vedde Brathaug er personvernombud i Conta.

Hva er personopplysninger?

Personopplysninger er opplysninger som kan knyttes til en fysisk enkeltperson eller som kan brukes til å identifisere en person som er registrert i våre databaser. I forbindelse med alle tjenestene som inngår i Conta kan personopplysninger for eksempel være navn, adresse, personnummer, kontonummer, e-postadresse eller ip-adresse.

Hvem er behandlingsansvarlig?

Den som har oversikt over hvilke personopplysninger som lagres i våre løsninger, og som avgjør hva disse skal brukes til kalles behandlingsansvarlig. Det er de aktuelle datterselskapene i Conta som er behandlingsansvarlige.

Formålet med behandlingen

Vi henter inn personopplysninger for å kunne gi deg tilgang til tjenester, for å kunne gjennomføre tjenester du har bedt oss om å utføre, for å oppfylle lovkrav vi er pålagt gjennom konsesjoner gitt av myndighetene og for å gi deg den beste opplevelsen til enhver tid. I tillegg samler vi inn personopplysninger med hensyn til markedsaktiviteter, og for å kunne gi best mulig service. Formålet med behandlingen av personopplysninger på tvers av alle datterselskapene i Conta-konsernet er å forenkle administrasjon av kundeforholdet, samt å kunne samordne tilbudet av tjenester og produkter fra de ulike selskapene.

Hvilke personopplysninger samler vi inn?

For å kunne levere gode produkter og tjenester er vi avhengige av å samle inn noen personopplysninger. Opplysningene vil kun bli lagret så lenge vi har saklig behov for dette i samsvar med denne personvernerklæringen og gjeldende lovgivning for øvrig.

Vi samler inn personopplysninger du oppgir selv ved å registrere deg for de eller den tjenesten du ønsker å benytte. Dette er opplysninger vi er nødt til å samle inn for å kunne gi tilgang til tjenestene. Når du er i kontakt med Conta tar vi også vare på kommunikasjonen mellom oss og deg som enkeltperson. Dette gjøres i tråd med gjeldende lover og regler der det er påkrevd. I enkelte tilfeller vil det også gjøres lydopptak, men det skjer aldri uten at det er informert om dette på forhånd.

Det blir samlet inn personopplysninger registrert hos tredjepart ved bruk av de ulike nettsidene og tjenestene til Conta. Dette gjør vi for å få inn data vi trenger for å utvikle de ulike tjenestene våre. Det blir ikke brukt slik data på individnivå, men som en helhet, for eksempel, for å se på hvilke nettsider som blir mest besøkt, se hvordan knapper og menyer i tjenestene blir brukt eller hvorfor noen besøkende faller av på veien når de skal utføre en bestilling eller en annen handling – enten det er på en nettside eller inne i programvaren.

Når tjenestene våre blir brukt lagres det også informasjonskapsler (cookies) for å gjøre opplevelsen så bra som mulig. I tillegg brukes cookies av annonsørnettverk som f.eks. Google. Hvis du først besøker en av nettsidene våre og deretter et annet nettsted som viser annonser fra Google, er det større sjanser for at du får se en annonse fra en av tjenestene til Conta.

Hva bruker vi personopplysningene til?

Personopplysningene du gir fra deg når du benytter noen av tjeneste i Conta brukes primært til å gi deg tilgang til en tjeneste eller gjennomføre en bestilling. I tillegg brukes disse opplysningene til å identifisere generelle bruksmønster for å kunne utarbeide statistikk og kartlegge bruken med formål om å lage enda bedre tjenester. Vi sender ut e-poster med nødvendige opplysninger angående bruk av tjenestene, men ved markedsmessige henvendelser blir det hentet inn spesifikt samtykke.

Vi bruker noen tjenester levert av tredjeparter som henter inn informasjon uten å knytte slik informasjon til deg som enkeltperson. Implementeringen av slike tjenester er basert på anonymisert data slik at dette ikke innebærer behandling eller overføring av personopplysninger om deg fra oss i Conta.

Et eksempel på bruk av tredjepartsleverandør for å forbedre tjenestene er Google Analytics som blir brukt til å få tilgang til anonymisert informasjon om bruksmønstre i tjenestene.

I tillegg bruker vi kunstig intelligens for å forenkle og forbedre tjenestene våre, slik at du skal få en best mulig brukeropplevelse. Vi har for eksempel systemer som kan automatisk foreslå utfylling av visse felter når du laster opp bilag eller andre filer, slik at du sparer tid. Tredjeparter kan bli brukt til å behandle denne typen data for å forbedre disse automatiske løsningene.

Hvis du har sagt ja i eget samtykke kan vi sende deg tilbud om andre produkter og tjenester på e-post eller andre type meldinger. Alt vi sender ut av markedsføring følger markedsføringsloven.

Vi bruker f.eks. Google og Facebook Pixel for å levere, tilpasse og måle effekten av annonser for tjenestene. For å sikre at informasjonen som brukes i forbindelse med dette er anonym, følger vi Googles retningslinjer for beste praksis.

Nærmere informasjon om Googles og Facebooks tjenester og bruk av data finner du på Googles Privacy Policy og Facebooks vilkår og retningslinjer.

Du kan også velge bort innsamling og bruk av informasjon for annonsemålretting fra andre aktører på Your Ad Choices og Your Online Choices.

Endring og sletting

Det er viktig at vi til enhver tid har oppdatert data om deg, og vi oppfordrer alle til å sjekke at vi har oppdatert informasjon. Dersom du, f.eks., skulle endre e-postadresse så kan det være hensiktsmessig å sende oss en e-post der du informerer om dette slik at vi kan holde oss oppdaterte.

Vi behandler opplysningene om deg så lenge det er nødvendig for å oppnå formålet med behandlingen. Opplysningene blir deretter slettet, med mindre vi i henhold til lov er pliktige til å ta vare på opplysningene.

Dersom du mener at behandlingsgrunnlaget eller behandlingen av persondata er i strid med gjeldende lovverk har du rett til å klage på vår behandling til Datatilsynet som tilsynsmyndighet.

Utlevering til myndigheter

I visse tilfeller forbeholder vi oss retten til å gi norske myndigheter tilgang til personopplysninger, men bare ved mistanke om kriminelle forhold. Utlevering av dine personopplysninger skjer kun hvis vi mottar pålegg fra norske myndigheter om utlevering.

For at vi skal utlevere personopplysninger må det leveres en skriftlige henvendelse, henvises til gjeldende hjemmel i lov for utlevering og legges ved en begjæring for utlevering av personopplysningene.

Oversikt over datautveksling med tredjeparter

Her er en oppdatert oversikt over hvilke eksterne tjenester vi bruker, og utveksler data med.