Generell personvernerklæring
Denne erklæringen gjelder for deg som har vært i kontakt med Gjeldsregisteret som privatperson eller som ansatt i en virksomhet.
Omfang av erklæringen
Denne erklæringen gjelder for deg som har vært i kontakt med Gjeldsregisteret AS som privatperson eller som ansatt i en virksomhet.
Gjeldsregisteret AS er et gjeldsinformasjonsforetak med konsesjon fra Barne- og familiedepartementet til å motta, innhente, registrere og utlevere gjeldsopplysninger i henhold til Lov om gjeldsinformasjon ved kredittvurdering av privatpersoner (Gjeldsinformasjonsloven).
Gjeldsregisteret AS behandler opplysninger om deg i følgende tilfeller:
Du har sendt oss en henvendelse
Du er ansatt i en virksomhet som er kunde av Gjeldsregisteret AS
Du er ansatt i en virksomhet som samarbeider med Gjeldsregisteret AS om utvikling, leveranse etc. av Gjeldsregisterets AS eller egen virksomhets produkter og tjenester.
Du er ansatt i en virksomhet som leverer produkter og tjenester til Gjeldsregisteret AS
Du besøker hjemmesiden vår gjeldsregisteret.no/gjeldsregisteret.com
Behandlingsansvarlig for dine personopplysninger
Gjeldsregisteret AS er behandlingsansvarlig for behandling av personopplysninger som beskrevet i denne personvernerklæringen. Som behandlingsansvarlig er vi ansvarlig for at dine personopplysninger behandles i tråd med lover og regler.
Gjeldsregisteret AS
Organisasjonsnummer: 920 210 023
Personvernprinsipper
Gjeldsregisteret AS er forpliktet til å behandle dine personopplysninger i henhold til lover og regelverk.
Det betyr at dine personopplysninger skal:
Behandles lovlig, rettferdig og på en åpen måte.
Samles inn for spesifikke formål, som beskrevet i denne erklæringen, og ikke viderebehandlet på en måte som er uforenlig med de formålene.
Være relevante for de beskrevne formålene og begrenset til det som er nødvendig for formålene de behandles for.
Være korrekte og oppdaterte.
Behandles kun så lenge det er nødvendig for de formålene de er samlet inn for.
Behandles på en sikker måte som ivaretar ditt personvern.
Opplysninger som behandles
Personopplysninger er opplysninger som enten direkte eller indirekte kan knyttes til deg som person.
Gjeldsregisteret AS behandler følgende opplysninger om deg:
Dine kontaktopplysninger
Din stilling, tittel og rolle i virksomhet som du er ansatt i
Eventuell andre opplysninger du har delt med Gjeldsregisteret AS når du har hatt kontakt med Gjeldsregisteret.
Gjeldsregisteret AS behandler ikke særskilte kategorier med personopplysninger (også kalt sensitive personopplysninger) som opplysninger om etnisk opprinnelse, politisk oppfatning, religion, filosofisk overbevisning, fagforeningsmedlemskap, genetiske opplysninger, biometriske opplysninger med det formål å entydig identifisere noen, helseopplysninger, seksuelle forhold eller seksuell legning.
Innsamling av personopplysninger
Innsamling av opplysninger forekommer når du selv er i kontakt med Gjeldsregisteret AS i situasjonene som tidligere beskrevet i denne erklæringen.
Formål med behandlingen
Gjeldsregisteret AS kan behandle dine opplysninger for markedsføringsformål dersom du har samtykket til dette.
Gjeldsregisteret behandler dine opplysninger for følgende formål:
Motta og besvare dine henvendelser
Ivareta forretningsforhold med kunder, samarbeidspartnere og andre virksomheter
Gjeldsregisteret AS benytter berettiget interesse jf. personopplysningsloven Artikkel 6 (1) (f) som behandlingsgrunnlag for formålene over.
Gjeldsregisteret AS behandler ikke dine opplysninger til markedsføringsformål.
Deling av personopplysninger
Tredjeparter som er underdatabehandlere
For å levere våre tjenester bruker vi eksterne tjenesteleverandører som behandler dine opplysninger i henhold til våre instruksjoner og databehandleravtale. Vi verifiserer informasjonssikkerhet og personverntiltak før eksterne tjenesteleverandører benyttes i tjenesten.
Overføring av personopplysninger utenfor EU/EØS
Vi overfører som hovedregel ikke dine opplysninger ut av EU/EØS. Dersom det unntaksvis vil være aktuelt å overføre opplysninger, vil vi sikre at dine opplysninger har samme beskyttelsesnivå som i EU/EØS ved å:
Kun overføre opplysninger til land som EU-Kommisjonen har vurdert har et tilsvarende beskyttelsesnivå som i EU/EØS.
Sikre at standardkontraktsvilkår fra EU-kommisjonen benyttes som overføringsgrunnlag dersom bruk av tjenesteleverandører medfører overføring ut av EU/EØS.
Lagringsbegrensing
Gjeldsregisteret AS vil kun behandle dine personopplysninger så lenge det er nødvendig for å oppfylle formålet de ble samlet inn for, samt oppfyllelse av eventuelle juridiske forpliktelser og rapporteringskrav.
Under noen omstendigheter kan vi anonymisere opplysningene slik at de ikke lenger kan kobles til deg som privatperson, hverken direkte eller indirekte. I slike tilfeller kan vi bruke de anonymiserte opplysninger uten videre varsling til deg.
Dine personvernrettigheter
Under de forutsetninger som er beskrevet i gjeldende lover, har du:
Rett til informasjon om hvordan vi behandler dine personopplysninger og hvilke opplysninger vi behandler. Du kan be om å få en kopi av de opplysningene vi behandler om deg.
Rett til retting av dine personopplysninger. Dersom du oppdager at opplysningene om deg er uriktige, kan du be oss om å rette dette opp uten ugrunnet opphold.
Rett til sletting av dine personopplysninger. Du kan be oss om å slette opplysningene hvis; (a) opplysningene ikke lenger er nødvendige for formålet, (b) du trekker tilbake ditt samtykke, (c) du har protestert mot behandlingen, (d) opplysningene er blitt behandlet ulovlig, (e) vi er underlagt en rettslig forpliktelse om sletting av opplysningene
Rett til å protestere på behandling av dine personopplysninger. Du kan protestere på behandlingen dersom vi ikke kan påvise at vi har tvingende berettigede grunner for behandlingen som går foran dine interesser, rettigheter og friheter eller de er nødvendig gjeldende rettskrav.
Rett til å be om begrensning i behandling av dine personopplysninger.
Du kan be oss om begrensing i behandlingen hvis;
(a) du bestrider riktigheten i opplysningene og vi trenger tid for å kontrollere opplysningene. Merk at opplysningene kommer fra offentlige register og finansforetak og må rettes hos kildene for at de skal oppdateres i vårt register.
(b) behandlingen er ulovlig og du motsetter deg sletting og isteden ønsker begrensing i behandlingen.
(c) vi ikke lenger trenger personopplysningene til formålene de behandles for, men du trenger dem i forbindelse med rettskrav.
(d) du har protestert på behandlingen og det pågår en vurdering om behandlingen.
Dersom du ønsker innsyn i behandlingen av dine opplysninger, eller utøve en eller flere av rettighetene beskrevet ovenfor kan du ta kontakt med oss. Beskriv hvilke(n) rettigheter du ønsker å utøve i henvendelsen. For å sikre at dine personopplysninger ikke avsløres for uvedkommende må vi verifisere identiteten din før vi kan behandle din forespørsel. Dette gjøres ved verifisering av gyldig legitimasjon.
Send din forespørsel til post@gjeldsregisteret.com med informasjon om hvilke(n) rettighet(er) du ønsker å utøve, samt kopi av gyldig legitimasjon (pass eller nasjonalt ID kort).
Vi anbefaler at e-posten sendes kryptert.
Ingen kostnader
Det er gratis å utøve dine rettigheter. I noen tilfeller kan vi kreve et forholdsmessig gebyr dersom forespørselen din er ubegrunnet, overdrevet, eller vi mottar gjentatte tilsvarende forespørsler fra deg over tid. Vi kan også i slike tilfeller forbeholde oss retten til å ikke behandle dine forespørsler.
Automatiserte avgjørelser
Gjeldsregisteret AS foretar ikke automatiserte avgjørelser.
Informasjonssikkerhet
Underdatabehandlere behandler kun dine opplysninger i henhold til våre instrukser og under de vilkår og forpliktelser som er avtalt mellom underdatabehandlerne og Gjeldsregisteret AS.
Vi har implementert en rekke sikkerhetstiltak for å hindre at dine opplysninger kommer på avveie, misbrukes eller tilgjengeliggjøres uten tillatelse, utilsiktet endres eller deles. Tilgang til dine opplysninger er begrenset til de av våre ansatte, innleid personell og tredjeparter som har tjenestemessig behov for å behandle dem.
Vi har implementert rutiner og prosesser for å håndtere sikkerhetshendelser og personvernbrudd og vil varsle deg og tilsynsmyndigheter i henhold til våre forpliktelser slik beskrevet i gjeldende lovverk.
Kontaktopplysninger
Gjeldsregisteret AS
Snarøyveien 20
NO-1360 Fornebu
Norge
post@gjeldsregisteret.com
Postboks 4
NO-1330 Fornebu
Personvernombud
Gjeldsregisteret AS har utnevnt et personvernombud. Dersom du har spørsmål til denne personvernerklæringen eller ønsker å sende inn en klage, kan du ta kontakt med:
Du har rett til svar uten ugrunnet opphold og senest innen en måned. Se også tidligere avsnitt angående forespørsler gjeldende dine rettigheter.
Du kan klage til personvernombudet dersom du mener det har forekommet brudd på dine personvern rettigheter. Personvernombudet har taushetsplikt og vil undersøke saken.
Du har også rett til å klage til Datatilsynet hvis du har opplevd noe som du mener er et brudd på regelverket.
Endringer personvernerklæringen
Gjeldsregisteret AS kan foreta oppdateringer av denne personvernerklæringen når det er nødvendig. Endringene publiseres på denne siden. Vi anbefaler at du leser igjennom denne erklæringen fra tid til annen for å holde deg oppdatert på eventuelle endringer.
Lenker til tredjeparter
Nettsiden kan inneholde lenker til andre nettsteder, tillegg eller apper. Ved bruk kan disse virksomhetene samle inn og behandle dine personopplysninger. Vi anbefaler å lese deres personvernerklæringer.