2. Opplysninger vi behandler
Vi behandler opplysninger du selv gir oss, opplysninger vi genererer når du bruker tjenesten, og opplysninger vi mottar fra tredjeparter når dette er nødvendig for å levere tjenesten.
Dette omfatter blant annet:
- Kontaktopplysninger som navn, adresse, e-post og mobilnummer.
- Identitetsopplysninger bekreftet gjennom innloggingstjenester, herunder eventuelt fødselsnummer.
- Opplysninger om dine leverandører og avtaler som du oppgir i kundeportalen.
- For bedriftskunder: foretaksopplysninger og kontaktinformasjon til nøkkelpersoner.
- Bruksdata, innloggingslogg, IP-adresse og teknisk informasjon fra enheten din.
- Korrespondanse med vår kundeservice og med leverandører vi kontakter på dine vegne.
Vi behandler ikke særlige kategorier personopplysninger (som helseopplysninger eller sensitive personlige forhold). Mottar vi slike opplysninger ved en feil, sletter vi dem.
3. Hvorfor vi behandler opplysningene
Vi behandler opplysninger til følgende hovedformål:
- Levere tjenesten: opprette konto, vise data i kundeportal, følge opp saker.
- Forhandle med dine leverandører: kontakte de leverandørene du har gitt samtykke til, for å forhandle pris og vilkår.
- Tilrettelegge mottilbud: dele opplysninger med partnere når du aktivt har bedt om et mottilbud.
- Fakturering og regnskap: håndtere betaling og oppbevare regnskapsdata.
- Kundeservice: svare på henvendelser og håndtere klager.
- Markedsføring: informere om relevante tjenester innenfor det du har samtykket til eller eksisterende kundeforhold.
- Sikkerhet og forbedring: beskytte systemene våre og forbedre tjenesten.
Det rettslige grunnlaget for behandlingen er avtalen vi har med deg, samtykke du har gitt oss, rettslige forpliktelser vi er underlagt, eller berettiget interesse i å drive og videreutvikle tjenesten på en sikker måte.
Der vi behandler opplysninger basert på samtykke, kan du trekke samtykket tilbake når du vil. Det påvirker ikke lovligheten av behandlingen som skjedde før tilbaketrekkingen.
4. Hvem vi deler opplysningene med
Vi deler opplysninger kun i den utstrekning det er nødvendig for å levere tjenesten, oppfylle lovpålagte krav, eller på grunnlag av samtykke fra deg.
Vi deler opplysninger med følgende kategorier mottakere:
- Databehandlere som leverer infrastruktur, kundeportal, kommunikasjon, automasjon og analyse for oss. Disse behandler opplysninger på vegne av Prismatch under databehandleravtale.
- Identitets- og betalingstjenester for å sikre innlogging og betaling.
- Dine eksisterende leverandører når vi kontakter dem på dine vegne med samtykke fra deg.
- Våre samarbeidspartnere innen aktuelle kategorier, når du aktivt ber om mottilbud.
- Offentlige myndigheter når dette følger av lovpålagte krav.
- Inkassobyrå og kredittopplysningsbyrå ved manglende betaling eller kredittvurdering.
Vi selger ikke personopplysninger til tredjeparter.
5. Overføring av opplysninger til utlandet
Noen av våre databehandlere er etablert utenfor EØS, hovedsakelig i USA. Slik overføring skjer kun innenfor rammene av EU-kommisjonens godkjente overføringsmekanismer (standard kontraktsklausuler og/eller EU-US Data Privacy Framework). Vi benytter også tekniske tiltak som kryptering der det er hensiktsmessig.
6. Oppbevaringstid
Vi oppbevarer opplysninger så lenge det er nødvendig for det formålet de ble innhentet til, og så lenge vi er forpliktet til det etter gjeldende regelverk (for eksempel regnskaps- og bokføringskrav). Etter at kundeforholdet avsluttes sletter eller anonymiserer vi opplysningene innen rimelig tid, med unntak av opplysninger vi må beholde lenger av juridiske, regnskapsmessige eller dokumentasjonsmessige grunner.
7. Sikkerhet
Vi har innført tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, sletting eller spredning. Dette omfatter blant annet kryptering ved overføring, tilgangskontroll, logging, multifaktorautentisering og databehandleravtaler med leverandørene våre. Ingen sikkerhet er absolutt. Du kan bidra til å beskytte kontoen din ved å holde innloggingsinformasjonen din konfidensiell.
8. Dine rettigheter
Du har rett til å:
- Få innsyn i hvilke opplysninger vi behandler om deg.
- Få rettet opplysninger som er feil eller ufullstendige.
- Be om sletting av opplysninger når behandlingen ikke lenger er nødvendig.
- Be om begrensning av behandlingen i visse tilfeller.
- Be om dataportabilitet der dette er teknisk mulig.
- Motsette deg behandling basert på berettiget interesse, herunder markedsføring.
- Trekke tilbake samtykke når behandlingen bygger på samtykke.
For å bruke rettighetene dine, kontakt oss på kunde@prismatch.no. Vi kan be deg bekrefte identitet for å sikre at opplysninger ikke utleveres til feil person. Henvendelser besvares normalt innen én måned.
9. Automatisert behandling
Prismatch tar ikke avgjørelser med rettslig eller tilsvarende vesentlig virkning for deg utelukkende basert på automatisert behandling. Tjenesten benytter automatikk for blant annet beregning av estimater og kategorisering av leverandørkorrespondanse, men endelige beslutninger som påvirker deg vesentlig tas alltid med menneskelig involvering.
10. Informasjonskapsler
Vi bruker informasjonskapsler og lignende teknologier på nettsiden og i appen. Du kan styre disse via cookie-banneret og cookie-innstillingene på prismatch.no.
11. Endringer
Vi kan oppdatere denne erklæringen ved behov. Gjeldende versjon er alltid tilgjengelig på
www.prismatch.no/gdpr. Ved vesentlige endringer som påvirker dine rettigheter, varsler vi aktive kunder før endringen trer i kraft.
12. Klage til Datatilsynet
Hvis du mener at vi ikke behandler opplysningene dine i tråd med regelverket, oppfordrer vi deg til å kontakte oss først. Du har også rett til å klage til Datatilsynet (
www.datatilsynet.no).
