Personvernerklæring

1. Formål med behandling av personopplysninger Vi behandler dine personopplysninger for å kunne tilby deg relevante og skreddersydde tjenester basert på dine behov og preferanser. All behandling skjer på en lovlig, rettferdig og gjennomsiktig måte i samsvar med gjeldende lovgivning. 2. Innsamlede opplysninger Vi samler inn følgende personopplysninger:

• Navn
• E-postadresse
• Telefonnummer
• Adresse
• Personnummer (gjelder kun privatpersoner)
• Organisasjonsnummer
• Nåværende leverandører
• Preferanser på tjenester

3. Formål med behandlingen De innsamlede opplysningene brukes utelukkende for å tilby deg relevante tjenester tilpasset dine behov og preferanser. 4. Behandlingsgrunnlag Behandlingen av dine personopplysninger er basert på ditt samtykke, som du gir ved å oppgi dine opplysninger for å motta tjenester fra oss og våre partnere. Samtykket kan når som helst trekkes tilbake (se punkt 10). 5. Behandling ved forhandlinger og fakturering Når vi forhandler med en tredjepart på dine vegne, benytter vi navn og e-postadresse for å sikre korrekt og relevant kommunikasjon. Ved fakturering bruker vi dine opplysninger for korrekt behandling og tilpasning av tjenesten etter dine behov. All informasjon behandles konfidensielt og deles kun med betrodde samarbeidspartnere som oppfyller våre strenge krav til databeskyttelse. 6. Videreformidling av personopplysninger For å levere de tjenestene du har etterspurt, kan vi videreformidle dine personopplysninger til tredjeparter vi har avtale med. Dette omfatter leverandører og samarbeidspartnere som bistår oss i tjenesteleveransen. Du vil bli informert om hvilke tredjeparter som mottar dine opplysninger, og vi sikrer at de kun bruker dem til formål beskrevet i denne erklæringen. 7. Samarbeidspartnere og bruk av personopplysninger Våre samarbeidspartnere har forpliktet seg til å bruke dine personopplysninger kun til avtalte formål, og kan ikke sende deg markedsføringsmateriell uten ditt uttrykkelige samtykke. Vi sikrer at alle samarbeidspartnere overholder gjeldende personvernregler, og har implementert nødvendige tekniske og organisatoriske tiltak for å beskytte dine opplysninger. 8. Oppbevaring av personopplysninger Vi oppbevarer personopplysningene kun så lenge det er nødvendig for formålene de ble samlet inn for, og maksimalt i fem år – med mindre kortere oppbevaringstid er tilstrekkelig. Når opplysningene ikke lenger er nødvendige, slettes de, med mindre annen lagring kreves ved lov. Vi har interne retningslinjer for å sikre korrekt håndtering i tråd med GDPR. 9. Innsyn og sletting Du har rett til innsyn i hvilke personopplysninger vi har om deg. Du kan når som helst be om innsyn eller sletting ved å kontakte oss på kunde@prismatch.no. Med mindre vi har en lovpålagt plikt til å oppbevare opplysningene, vil de bli slettet uten unødig forsinkelse. Vi svarer normalt innen én måned etter mottatt forespørsel. 10. Tilbakekalling av samtykke Du kan når som helst trekke tilbake ditt samtykke ved å sende en e-post til kunde@prismatch.no eller følge instruksjonene i kommunikasjonen fra oss. Tilbakekalling påvirker ikke lovligheten av behandling som fant sted før samtykket ble trukket tilbake. 11. Beskyttelse av dine data Vi har robuste sikkerhetstiltak for å sikre trygg behandling og lagring av dine data, i tråd med gjeldende regelverk. Dette inkluderer blant annet brannmurer, kryptering og tilgangskontroll. Vi gjennomfører regelmessige sikkerhetsvurderinger og oppdaterer våre systemer for å møte nye trusler. 12. Overføring til tredjepartsland Prismatch AS benytter systemer som kan ha servere i tredjepartsland, inkludert USA. Ved slike overføringer bruker vi EU-kommisjonens godkjente Standard Contractual Clauses (SCCs) for å sikre tilsvarende personvernbeskyttelse som innenfor EU/EØS. 13. Klage til Datatilsynet Dersom du har bekymringer knyttet til vår behandling av personopplysninger, anbefaler vi at du kontakter oss først. Hvis du ikke er fornøyd med vår respons, kan du sende en formell klage til Datatilsynet – personvernmyndigheten i Norge. Mer informasjon finnes på www.datatilsynet.no.