Personvernerklæring

Følgende personvernerklæring gjelder fra og med 25. mai 2018. Data er opplysninger som vi har og samler inn om deg og hvordan du bruker tjenestene våre – for å kunne gi deg virkelig gode opplevelser, tjenester og tilbud. Her får du vite:

• Hvilken type data vi samler inn
• Hvordan vi samler inn data
• Hva vi bruker data til
• Hvor lenge vi lagrer data
• Til hvem vi utleverer data
• Hvordan vi beskytter data
• Du bestemmer over dine data

Hvilken type data vi samler inn

Vi samler inn to typer data om deg – kundedata og trafikkdata. Kundedata er opplysninger som er knyttet til tjenesten din – f.eks. navn, adresse, e-postadresse, telefonnummer, personnummer. Det kan også være informasjon om hvilke tjenester du har og hvordan du bruker dem, bestillinger, bruker-ID, passord og annen informasjon som du har gitt ved dine kontakter med oss. Trafikkdata er opplysninger som er knyttet til hva som skjer når du bruker tjenestene våre. Trafikkdata behandles for å overføre en elektronisk melding via et elektronisk kommunikasjonsnett når du bruker tjenestene dine (f.eks. når du ringer en samtale eller sender e-post).

Hvordan vi samler inn data

Vi samler inn og behandler data som:

• du oppgir selv når du blir kunde hos oss og når du kommuniserer med oss – f.eks. når du blir kunde, kontakter oss for å få informasjon eller abonnerer på nyhetsbrev.
• opprettes når du bruker noen av tjenestene våre – f.eks. når du besøker nettsiden vår, ringer eller sender SMS, e-post.
• vi henter fra andre kilder – f.eks. offentlig tilgjengelige personregistre som SPAR, registre som brukes til kredittvurdering som UC, samt fra andre operatører og samarbeidspartnere.
• samles inn ved at nettsidene våre bruker informasjonskapsler som samler inn informasjon på og fra nettleseren din.

Hvilken informasjon vi samler inn om deg avhenger av hvilken/hvilke av tjenestene våre du bruker.

Hva vi bruker data til

For å behandle data må det finnes støtte i gjeldende personvernregelverk, et såkalt rettslig grunnlag. Det betyr at for at vår behandling av dine data skal være lovlig, kreves det at den er nødvendig (1) for å oppfylle avtalen med deg eller (2) for å oppfylle en for Byggdagboken rettslig forpliktelse. Behandlingen av dine data kan også gjøres (3) etter en interesseavveining eller (4) etter at du har gitt ditt samtykke til nettopp den behandlingen. For å kunne tilby tjenester og produkter må vi behandle og håndtere dine data. Nedenfor følger eksempler på hvilke formål vi behandler dine data til og med støtte av hvilket rettslig grunnlag vi gjør dette.

Tilbud av tjenester

Vi behandler data for å identifisere deg som kunde eller bruker, for å håndtere og levere bestillinger i henhold til avtalen din og for å tilby tjenester. Vi behandler også data for å ta betalt for tjenestene du bruker, for å håndtere fakturaer og betalinger, for kredittvurderingsformål, for å utbedre feil og håndtere andre hendelser, og for å håndtere klager og reklamasjoner. Rettslig grunnlag: oppfyllelse av avtale

Annen kommunikasjon om tjenester

Vi behandler også data i forbindelse med annen kommunikasjon med deg, f.eks. når vi sender informasjon om og er i kontakt med deg i spørsmål angående tjenestene våre. Når du ringer kundeservice, kan samtalen bli tatt opp. Når du chatter med kundeservice, kan de skrevne tekstene bli analysert. Dette gjør vi for å utdanne medarbeiderne våre, forbedre talesvaret vårt og arbeidsmåten vår for på den måten alltid å kunne hjelpe deg på best mulig måte. Rettslig grunnlag: berettiget interesse (kundedata) og samtykke (trafikkdata).

Utvikling av tjenester

Vi behandler data for å utvikle og håndtere virksomheten vår, tjenestene og nettene våre samt prosessene våre. I dette formålet kan vi også komme til å sammenstille statistikk for analysebehov. Rettslig grunnlag: berettiget interesse (kundedata) og samtykke (trafikkdata).

Direktemarkedsføring

Vi behandler ulike typer data for å kunne markedsføre produktene og tjenestene våre direkte til deg. Du kan få den via f.eks. brev, telefon, SMS og e-post. I dette formålet kan vi også komme til å sammenstille statistikk for analysebehov. Rettslig grunnlag: berettiget interesse (kundedata) og samtykke (trafikkdata).

Informasjonssikkerhet og for å forhindre misbruk av tjenester

Vi behandler data for å ivareta sikkerheten for alle tjenestene våre og kommunikasjonsnettene, for å oppdage eller forhindre ulike typer ulovlig bruk eller bruk som på annen måte strider mot vilkårene for tjenesten. Vi behandler også disse opplysningene for å forhindre misbruk av nett og tjenester samt for å oppdage og forhindre bedrageri, virusangrep osv. Rettslig grunnlag: oppfyllelse av avtale (kundedata) og rettslig forpliktelse (trafikkdata).

Overholdelse av lover

Vi behandler data for å oppfylle våre lovpålagte forpliktelser. Rettslig grunnlag: rettslig forpliktelse

Hvor lenge vi lagrer data

Vi lagrer aldri data lenger enn vi trenger. Visse data slettes umiddelbart, andre lagres i ulik tid avhengig av hva opplysningene skal brukes til og våre forpliktelser i henhold til lov. Kundedata lagres så lenge du er kunde hos Byggdagboken og deretter som lengst 24 måneder etter at avtaleforholdet er opphørt. Unntak gjelder for slikt underlag som må lagres i henhold til lov, f.eks. bokføringsloven. Vi lagrer også trafikkdata for å kunne hjelpe deg hvis noe er feil med tjenestene som vi leverer. For at vi hele tiden skal kunne tilby bedre tjenester ut fra kundenes våre behov, lagrer vi også statistikk ut fra disse opplysningene. Disse dataene lagres i 6–24 måneder. For å kunne tilby deg attraktive markedstilbud ut fra dine behov lagrer vi visse data. Vi lagrer informasjonen i 36 måneder. For å begrense skade fra og beskytte deg mot internettbedrageri lagrer vi IP-adresser slik at vi kan etterforske, blokkere og fjerne adresser og meldinger. På den måten forhindre spredning av virus, spam og trojanere. Dynamiske IP-adresser i det faste nettet lagres i 6 måneder og dynamiske IP-adresser i det mobile nettet lagres i 100 dager.

Til hvem utleverer vi data

Vi kan komme til å utlevere dine data til: Underleverandører og andre selskaper innen Byggdagboken som behandler data for vår regning. Innenfor ulike områder engasjerer vi leverandører og i enkelte tilfeller også egne selskaper innen konsernet, for å kunne levere tjenestene våre. Det innebærer at også de trenger viss informasjon om deg som kunde. Disse partene får imidlertid ikke bruke data om deg til noe annet formål enn for å tilby tjenesten eller på de vilkårene som vi angir.

Overføring til tredjeland

Enkelte leverandører kan ha en del av virksomheten sin i land utenfor Norge eller EU/EØS (såkalte «tredjeland»). Hvis vi for å tilby tjenesten til deg overfører dine data til en leverandør i et slikt tredjeland, iverksetter vi hensiktsmessige beskyttelsestiltak og sikrer at overførte data håndteres i samsvar med gjeldende lov. Dels finnes det enkelte slike land som EU-kommisjonen har besluttet at de oppfyller det nivået på beskyttelse for personvern som kreves, dels skriver vi regelmessig avtaler med leverandørene våre om at de er forpliktet til å anvende klausuler som EU-kommisjonen har godkjent vedrørende beskyttelse av personvernet.

• EU-kommisjonens liste over godkjente tredjeland finner du her.
• EU-kommisjonens standardklausuler finner du her.
• Datatilsynets side om overføring av data til tredjeland finner du her.

Myndigheter

Vi er forpliktet til, på forespørsel i henhold til lov og myndighetsbeslutning, å utlevere de dataene som følger av beslutningen – f.eks. til politiet.

Hvordan vi beskytter dine data

Vi arbeider kontinuerlig med å beskytte kundenes våre personvern. Sikkerhetsarbeidet vårt omfatter beskyttelse av personer, informasjon, IT-infrastruktur, interne og offentlige nett, samt kontorbygg og tekniske anlegg. Særskilt oppmerksomhet vies informasjonssikkerhet når det gjelder dine data for å forebygge, forhindre og oppdage at de spres til utenforstående eller går tapt. Tilgang til dine data gis kun til dem som trenger det for sine arbeidsoppgaver. Behandling av data logges og kontrolleres systematisk. Kryptering av data skjer med allment anerkjente og sikre krypteringsmetoder. Vi arbeider kontinuerlig med bekjempelse av spam og virus i nettene våre.

Du bestemmer over dine data

Viss behandling av data er basert på at vi har din godkjenning, såkalt samtykke. Du bestemmer alltid hvilken behandling du godkjenner og om du vil tilbakekalle samtykket ditt. Her finner du hvordan du gjør det. Obs! For å kunne tilby tjenester og produkter må vi behandle og håndtere dine data. Du er imidlertid ikke forpliktet til å oppgi dine data til oss. Hvis du velger å ikke gjøre det, er det ikke sikkert at vi kan tilby alle produktene og tjenestene våre til deg. Klikk her for å be om å få utlevert eller slette opplysningene dine.