Personvernerklæring
1. Behandlingsansvarlig
Tekki AS, organisasjonsnummer 934 012 909, er behandlingsansvarlig for Firmalisten. Spørsmål om personvern kan sendes til hei@firmalisten.no.
2. Opplysninger om konto og kjøp
Når du oppretter konto, behandler vi navn, e-postadresse, beskyttet innloggingsinformasjon, kontostatus og tekniske identifikatorer. Ved kjøp behandler vi søkekriterier, listebeskrivelse, pris, betalings- og leveringsstatus, Stripe-kundeidentifikator, akseptert vilkårsversjon og de genererte filene. Firmalisten lagrer ikke kortnummeret ditt.
Formålet er å opprette og sikre kontoen, gjennomføre avtalen, levere kjøpet og gi kundestøtte. Behandlingsgrunnlaget er at behandlingen er nødvendig for avtalen med virksomheten du representerer, og vår berettigede interesse i sikker kontoadministrasjon. Opplysninger som må oppbevares etter bokførings- eller annen lovgivning, behandles for å oppfylle en rettslig forpliktelse.
3. Henvendelser og tekniske data
Når du kontakter oss, behandler vi kontaktopplysningene og innholdet i henvendelsen for å svare og følge opp saken. Server- og sikkerhetslogger kan inneholde tidspunkt, IP-adresse, forespurt adresse og teknisk informasjon om nettleseren. Loggene brukes til drift, feilsøking og vern mot misbruk på grunnlag av vår berettigede interesse i å sikre tjenesten.
4. Offentlige person- og rolleopplysninger
Firmalisten viser navn, fødselsår og gjeldende roller fra Brønnøysundregistrene. Opplysningene gjøres tilgjengelige gjennom personprofiler, søk og som rene data.
Behandlingen bygger på vår og brukernes berettigede interesse i korrekt informasjon om norske virksomheter, jf. personvernforordningen artikkel 6 nr. 1 bokstav f, og krever ikke samtykke. Fjerning av gjeldende rolleopplysninger ville gi et ufullstendig bilde av hvem som er registrert i virksomhetene.
Vi sletter eller skjuler derfor som hovedregel ikke korrekte og gjeldende registeropplysninger. Personprofilene er tilgjengelige i tjenesten, men merket for å holdes utenfor søkemotorer som støtter dette. Eksisterende søketreff kan bli stående til søkemotoren har behandlet endringen. Personnavn på firmasider kan fortsatt vises i søketreff. Vi vurderer krav om sletting, begrensning og protester, og gjør unntak når personvernregelverket krever det.
Hvis opplysningene endres eller fjernes hos Brønnøysundregistrene, oppdaterer vi dem også hos oss så fort som mulig. Vi beholder ikke historikk over tidligere roller. Personprofilen fjernes når personen ikke lenger har gjeldende roller i våre data.
5. Mottakere og leverandører
Vi bruker Stripe til betaling, Mailgun til transaksjons-e-post og UpCloud til lagring av genererte filer og teknisk infrastruktur. Leverandørene mottar bare opplysninger som er nødvendige for sine oppgaver og behandler dem etter avtale. Opplysninger kan også gis til offentlige myndigheter når loven krever det.
Dersom en leverandør behandler opplysninger utenfor EØS, skal overføringen ha et gyldig overføringsgrunnlag og nødvendige beskyttelsestiltak.
6. Lagring og sletting
- Kontoopplysninger lagres mens kontoen eksisterer og slettes når du sletter kontoen, med unntak av opplysninger vi må beholde av rettslige grunner.
- Kjøps- og betalingsopplysninger oppbevares så lenge det er nødvendig for levering, regnskap, reklamasjoner og rettskrav.
- Innloggingskapselen varer i inntil 30 dager. Serverens innloggingsoppføring slettes ved utlogging, ugyldig innlogging eller sletting av kontoen.
- Passordtilbakestillingslenker utløper etter 15 minutter og slettes etter bruk eller når en utløpt lenke kontrolleres.
- Rolledata synkroniseres daglig. Endringer blir synlige hos Firmalisten så fort som mulig etter at de er publisert hos Brønnøysundregistrene. Forsinkelser i kildedata eller synkronisering kan gjøre at det tar lengre tid. Personopplysninger fjernes når personen ikke lenger har en gjeldende rolle i våre data.
7. Dine rettigheter
Du kan be om innsyn, retting, sletting eller begrensning av behandlingen. Du kan protestere mot behandling som bygger på en berettiget interesse. Rettighetene kan være begrenset når vi har et annet lovlig grunnlag eller plikt til å beholde opplysningene.
Kontakt hei@firmalisten.no for å bruke rettighetene dine. Du kan også klage til Datatilsynet.
8. Analyse og cookies
Firmalisten bruker ikke analyseverktøy, annonseteknologi eller atferdssporing. Se informasjon om cookies og lokal lagring.
9. Endringer
Erklæringen oppdateres når behandlingen endres. Den nyeste versjonen publiseres her med dato for siste oppdatering.