Personvernerklæring
1. Behandlingsansvarlig
Tekki AS, organisasjonsnummer 934 012 909, Maridalsveien 207, 0469 Oslo, er behandlingsansvarlig for Firmalisten. Spørsmål om personvern kan sendes til hei@firmalisten.no.
2. Opplysninger om konto og kjøp
Når du oppretter konto, behandler vi navn, e-postadresse, beskyttet innloggingsinformasjon, kontostatus og tekniske identifikatorer. Ved kjøp behandler vi søkekriterier, listebeskrivelse, pris, betalings- og leveringsstatus, Stripe-kundeidentifikator, akseptert vilkårsversjon og de genererte filene. Firmalisten lagrer ikke kortnummeret ditt.
Formålet er å opprette og sikre kontoen, gjennomføre avtalen, levere kjøpet og gi kundestøtte. Behandlingsgrunnlaget er at behandlingen er nødvendig for avtalen med virksomheten du representerer, og vår berettigede interesse i sikker kontoadministrasjon. Opplysninger som må oppbevares etter bokførings- eller annen lovgivning, behandles for å oppfylle en rettslig forpliktelse.
3. Henvendelser og tekniske data
Når du kontakter oss, behandler vi kontaktopplysningene og innholdet i henvendelsen for å svare og følge opp saken. Server- og sikkerhetslogger kan inneholde tidspunkt, IP-adresse, forespurt adresse og teknisk informasjon om nettleseren. Loggene brukes til drift, feilsøking og vern mot misbruk på grunnlag av vår berettigede interesse i å sikre tjenesten.
4. Offentlige person- og rolleopplysninger
Firmalisten publiserer navn, fødselsår og registrerte roller i norske virksomheter. Opplysningene hentes fra offentlig tilgjengelige data hos Brønnøysundregistrene og gjøres søkbare på nettstedet og i JSON-tjenesten.
Formålet er å tilby oppdatert og etterprøvbar informasjon om norske virksomheter og deres registrerte roller. Behandlingsgrunnlaget er vår berettigede interesse, jf. personvernforordningen artikkel 6 nr. 1 bokstav f. Vi har vurdert at behovet for virksomhetsinformasjon veier tyngre enn den begrensede personvernulempen ved å vise opplysninger som allerede inngår i offentlige foretaksregistre.
5. Mottakere og leverandører
Vi bruker Stripe til betaling, Mailgun til transaksjons-e-post og UpCloud til lagring av genererte filer og teknisk infrastruktur. Leverandørene mottar bare opplysninger som er nødvendige for sine oppgaver og behandler dem etter avtale. Opplysninger kan også gis til offentlige myndigheter når loven krever det.
Dersom en leverandør behandler opplysninger utenfor EØS, skal overføringen ha et gyldig overføringsgrunnlag og nødvendige beskyttelsestiltak.
6. Lagring og sletting
- Kontoopplysninger lagres mens kontoen eksisterer og slettes når du sletter kontoen, med unntak av opplysninger vi må beholde av rettslige grunner.
- Kjøps- og betalingsopplysninger oppbevares så lenge det er nødvendig for levering, regnskap, reklamasjoner og rettskrav.
- Innloggingskapselen varer i inntil 30 dager. Serverens innloggingsoppføring slettes ved utlogging, ugyldig innlogging eller sletting av kontoen.
- Passordtilbakestillingslenker utløper etter 15 minutter og slettes etter bruk eller når en utløpt lenke kontrolleres.
- Rolledata oppdateres daglig. Personopplysninger fjernes når personen ikke lenger har en aktiv, kvalifiserende rolle i våre data.
7. Dine rettigheter
Du kan be om innsyn, retting, sletting eller begrensning av behandlingen. Du kan protestere mot behandling som bygger på en berettiget interesse. Rettighetene kan være begrenset når vi har et annet lovlig grunnlag eller plikt til å beholde opplysningene.
Kontakt hei@firmalisten.no for å bruke rettighetene dine. Du kan også klage til Datatilsynet.
8. Analyse og cookies
Firmalisten bruker ikke analyseverktøy, annonseteknologi eller atferdssporing. Se informasjon om cookies og lokal lagring.
9. Endringer
Erklæringen oppdateres når behandlingen endres. Den nyeste versjonen publiseres her med dato for siste oppdatering.