Personvernerklæring

Prismatch AS Fru Krogs Brygge 4, 0252 Oslo

Orgnr.: 931 884 182

E-post: kunde@prismatch.no

1. Om denne erklæringen

Prismatch AS er behandlingsansvarlig for personopplysningene vi behandler om deg som kunde eller bruker av tjenestene våre. Denne erklæringen forklarer hva vi behandler, hvorfor, hvem vi deler med, og hvilke rettigheter du har. Erklæringen gjelder bruk av prismatch.no, kundeportalen, Prismatch-appen og tjenester levert under Prismatch-navnet.

2. Opplysninger vi behandler

Vi behandler opplysninger du selv gir oss, opplysninger vi genererer når du bruker tjenesten, og opplysninger vi mottar fra tredjeparter når dette er nødvendig for å levere tjenesten.

Dette omfatter blant annet:

• Kontaktopplysninger som navn, adresse, e-post og mobilnummer.
• Identitetsopplysninger bekreftet gjennom innloggingstjenester, herunder eventuelt fødselsnummer.
• Opplysninger om dine leverandører og avtaler som du oppgir i kundeportalen.
• Transaksjonsopplysninger fra bankkontoen din, dersom du velger å koble den til (dato, beløp, mottaker og beskrivelse), og avtaleopplysninger vi finner i disse (leverandør, kategori, beløp og hvor ofte du betaler).
• For bedriftskunder: foretaksopplysninger og kontaktinformasjon til nøkkelpersoner.
• Bruksdata, innloggingslogg, IP-adresse og teknisk informasjon fra enheten din.
• Korrespondanse med vår kundeservice og med leverandører vi kontakter på dine vegne.

Vi ber ikke om særlige kategorier personopplysninger (som helseopplysninger eller sensitive personlige forhold). Banktransaksjoner kan likevel indirekte avsløre slike opplysninger, for eksempel betaling til apotek, trossamfunn eller fagforening. Slike transaksjoner filtreres automatisk bort før analyse og slettes uten å bli brukt. Mottar vi slike opplysninger ved en feil, sletter vi dem.

3. Hvorfor vi behandler opplysningene

Vi behandler opplysninger til følgende hovedformål:

• Levere tjenesten: opprette konto, vise data i kundeportal, følge opp saker.
• Forhandle med dine leverandører: kontakte de leverandørene du har gitt samtykke til, for å forhandle pris og vilkår.
• Kontoinnsyn og analyse: finne faste avtaler i banktransaksjonene dine og beregne mulig besparelse, når du har valgt å koble til bankkontoen.
• Tilrettelegge mottilbud: dele opplysninger med partnere når du aktivt har bedt om et mottilbud.
• Fakturering og regnskap: håndtere betaling og oppbevare regnskapsdata.
• Kredittvurdering: vurdere om vi kan tilby betalt abonnement.
• Kundeservice: svare på henvendelser og håndtere klager.
• Markedsføring: informere om relevante tjenester innenfor det du har samtykket til eller eksisterende kundeforhold.
• Sikkerhet og forbedring: beskytte systemene våre og forbedre tjenesten.
• Prisstatistikk og produktutvikling: utarbeide anonymiserte og sammenstilte oversikter over priser og vilkår.

Det rettslige grunnlaget for behandlingen er avtalen vi har med deg, samtykke du har gitt oss, rettslige forpliktelser vi er underlagt, eller berettiget interesse i å drive og videreutvikle tjenesten på en sikker måte. Grunnlaget for hvert enkelt formål står i parentes over.

Der vi behandler opplysninger basert på samtykke, kan du trekke samtykket tilbake når du vil. Det påvirker ikke lovligheten av behandlingen som skjedde før tilbaketrekkingen.

4. Hvem vi deler opplysningene med

Vi deler opplysninger kun i den utstrekning det er nødvendig for å levere tjenesten, oppfylle lovpålagte krav, eller på grunnlag av samtykke fra deg.

Vi deler opplysninger med følgende kategorier mottakere:

• Databehandlere som leverer infrastruktur, kundeportal, kommunikasjon, automasjon og analyse for oss. Disse behandler opplysninger på vegne av Prismatch under databehandleravtale. Blant disse er Anthropic, PBC (USA), som leverer språkmodeller (kunstig intelligens) til analyse av transaksjoner og avtaler.
• Kontoinformasjonstjeneste: Neonomics AS (Norge) henter transaksjoner fra banken din etter ditt samtykke, og er selvstendig behandlingsansvarlig for sin del av behandlingen.
• Identitets- og betalingstjenester for å sikre innlogging og betaling.
• Dine eksisterende leverandører når vi kontakter dem på dine vegne med samtykke fra deg.
• Våre samarbeidspartnere innen aktuelle kategorier, når du aktivt ber om mottilbud.
• Offentlige myndigheter når dette følger av lovpålagte krav.
• Inkassobyrå og kredittopplysningsbyrå ved manglende betaling eller kredittvurdering.

Vi selger ikke personopplysninger til tredjeparter.

5. Overføring av opplysninger til utlandet

Noen av våre databehandlere er etablert utenfor EØS, hovedsakelig i USA. Slik overføring skjer kun innenfor rammene av EU-kommisjonens godkjente overføringsmekanismer (standard kontraktsklausuler og/eller EU-US Data Privacy Framework). Vi benytter også tekniske tiltak som kryptering der det er hensiktsmessig.

Ved analyse av banktransaksjoner overføres opplysninger uten navn på privatpersoner til Anthropic i USA, på grunnlag av EU-kommisjonens standard kontraktsklausuler. Du kan be om kopi av overføringsgrunnlaget ved å kontakte oss.

6. Oppbevaringstid

Vi oppbevarer opplysninger så lenge det er nødvendig for det formålet de ble innhentet til, og så lenge vi er forpliktet til det etter gjeldende regelverk (for eksempel regnskaps- og bokføringskrav). Etter at kundeforholdet avsluttes sletter eller anonymiserer vi opplysningene innen rimelig tid, med unntak av opplysninger vi må beholde lenger av juridiske, regnskapsmessige eller dokumentasjonsmessige grunner.

Banktransaksjoner slettes når analysen er fullført, og senest etter [X] dager. Avtaleopplysningene vi finner, oppbevares så lenge du er kunde, eller til du ber oss slette dem. Hos Anthropic slettes opplysningene senest etter 30 dager.

7. Sikkerhet

Vi har innført tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, sletting eller spredning. Dette omfatter blant annet kryptering ved overføring, tilgangskontroll, logging, multifaktorautentisering og databehandleravtaler med leverandørene våre. Før banktransaksjoner analyseres, fjernes navn på privatpersoner, betalinger til og fra privatpersoner, kontonumre og transaksjoner i særlige kategorier. Ingen sikkerhet er absolutt. Du kan bidra til å beskytte kontoen din ved å holde innloggingsinformasjonen din konfidensiell.

8. Dine rettigheter

Du har rett til å:

• Få innsyn i hvilke opplysninger vi behandler om deg.
• Få rettet opplysninger som er feil eller ufullstendige.
• Be om sletting av opplysninger når behandlingen ikke lenger er nødvendig.
• Be om begrensning av behandlingen i visse tilfeller.
• Be om dataportabilitet der dette er teknisk mulig.
• Motsette deg behandling basert på berettiget interesse, herunder markedsføring.
• Trekke tilbake samtykke når behandlingen bygger på samtykke.
• Avslutte kontoinnsyn når som helst i kundeportalen, i nettbanken eller hos Neonomics.

For å bruke rettighetene dine, kontakt oss på kunde@prismatch.no. Vi kan be deg bekrefte identitet for å sikre at opplysninger ikke utleveres til feil person. Henvendelser besvares normalt innen én måned.

9. Automatisert behandling

Prismatch tar ikke avgjørelser med rettslig eller tilsvarende vesentlig virkning for deg utelukkende basert på automatisert behandling. Tjenesten benytter automatikk, herunder kunstig intelligens (språkmodeller), for blant annet beregning av estimater, å finne faste avtaler i banktransaksjoner og kategorisering av leverandørkorrespondanse, men endelige beslutninger som påvirker deg vesentlig tas alltid med menneskelig involvering. Avtaler som finnes automatisk, vises som forslag som du selv bekrefter før vi kontakter leverandøren.

10. Informasjonskapsler

Vi bruker informasjonskapsler og lignende teknologier på nettsiden og i appen. Du kan styre disse via cookie-banneret og cookie-innstillingene på prismatch.no.

11. Endringer

Vi kan oppdatere denne erklæringen ved behov. Gjeldende versjon er alltid tilgjengelig på www.prismatch.no/gdpr. Ved vesentlige endringer som påvirker dine rettigheter, varsler vi aktive kunder før endringen trer i kraft.

12. Klage til Datatilsynet

Hvis du mener at vi ikke behandler opplysningene dine i tråd med regelverket, oppfordrer vi deg til å kontakte oss først. Du har også rett til å klage til Datatilsynet (www.datatilsynet.no).