Myntro Collect AS, 950520140, Postboks 2077 Vika, 0125 Oslo («Myntro», «vi», «oss», «vår») er behandlingsansvarlig for personopplysninger som samles inn via denne nettsiden.
Personvernombud
Kontaktopplysninger til vårt personvernombud (Konsern-DPO):
Navn: Martin Gustafsson
Epost: dataprotection@myntro.com
Adresse: Nils Ericsonsgatan 17, 411 03 Göteborg, Sverige
Dersom du er i kontakt med Myntro i forbindelse med en inkassosak, gjelder en egen personvernerklæring — vennligst se vår Personvern
Dersom du er i kontakt med Myntro i forbindelse med en spareordning, gjelder en egen personvernerklæring — vennligst se vår Integritetspolicy Deposit
Vi samler inn og behandler personopplysninger kun for spesifikke og definerte formål, og med gyldig behandlingsgrunnlag. Nedenfor beskrives våre behandlingsaktiviteter, inkludert formål, behandlingsgrunnlag og lagringstid.
Vi samler ikke bevisst inn personopplysninger om barn under 16 år, og våre tjenester er ikke rettet mot dem. Dersom vi har samlet inn slike opplysninger utilsiktet, vil vi slette dem.
Vennligst ikke send oss særlige kategorier personopplysninger (for eksempel helseopplysninger, opplysninger om etnisk opprinnelse, politiske meninger, religiøs tro eller biometriske data) via denne nettsiden.
Opplysninger som samles inn: Navn, e-postadresse, telefonnummer, firmanavn og annen informasjon du oppgir.
Kilde: Direkte fra deg.
Behandlingsgrunnlag: Berettiget interesse (art. 6(1)(f) GDPR). Vår berettigede interesse er å håndtere, besvare og føre oversikt over forretningshenvendelser som sendes til oss, noe som er en nødvendig og forholdsmessig del av vår virksomhet. Vi har gjennomført en vurdering som bekrefter at denne interessen ikke overstyres av dine rettigheter og friheter, sett i lys av den forretningsmessige sammenhengen opplysningene gis i og den rimelige forventningen om at en henvendelse vil bli besvart.
Lagringsperiode: 24 måneder fra dato for siste kontakt, hvoretter opplysningene slettes med mindre det foreligger et annet rettslig grunnlag for videre lagring.
Opplysninger som samles inn: Navn og e-postadresse. Dersom du samhandler med våre nyhetsbrev, samler vi også inn engasjementsdata, som åpning av e-post og klikk på lenker.
Kilde: Direkte fra deg ved påmelding. Engasjementsdata samles automatisk inn via vår nyhetsbrevplattform når du interagerer med et nyhetsbrev.
Behandlingsgrunnlag: Samtykke (artikkel 6 nr. 1 bokstav a GDPR). Dette omfatter både utsendelse av nyhetsbrevet og registrering av ditt engasjement. Vi registrerer samtykket ditt på tidspunktet for påmelding (inkludert dato, tidspunkt og hvordan samtykket ble gitt) i samsvar med artikkel 7 nr. 1 GDPR. Du kan når som helst trekke tilbake samtykket ved å klikke på avmeldingslenken i et nyhetsbrev eller ved å kontakte oss på vår personvern-e-post. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen som er utført før samtykket ble trukket tilbake.
Lagringsperiode: Inntil du melder deg av eller trekker tilbake samtykket. Dine personopplysninger vil deretter bli slettet innen 30 dager. Dokumentasjon på samtykke oppbevares i ytterligere tre år fra datoen for tilbaketrekking, utelukkende for å kunne dokumentere etterlevelse av våre rettslige forpliktelser etter artikkel 7 nr. 1 GDPR.
Opplysninger som samles inn: Informasjon om din enhet, nettleser og hvordan du bruker nettsiden vår, herunder hvilke sider du besøker, hvor lenge du oppholder deg på sidene, hvilket innhold du ser på og henvisende URL-er. Opplysningene behandles ved bruk av informasjonskapsler (cookies) og lignende teknologier.
Kilde: Samles inn automatisk fra din enhet når du besøker nettsiden vår, forutsatt at du har gitt samtykke til bruk av cookies.
Behandlingsgrunnlag: Samtykke (artikkel 6 nr. 1 bokstav a GDPR). Vi setter kun analyse- og preferansecookies etter at vi har innhentet ditt samtykke via vårt samtykkeverktøy for cookies. Vi registrerer samtykket ditt på tidspunktet det gis, i samsvar med artikkel 7 nr. 1 GDPR. Du kan når som helst trekke tilbake eller endre samtykket ditt ved å justere cookie-innstillingene via lenken for cookie-innstillinger som er tilgjengelig nederst på hver side.
Formål (vi bruker opplysningene til å):
For fullstendige opplysninger om hvilke cookies vi bruker, se vår cookie-erklæring.
Opplysninger som samles inn: Navn, e-postadresse og svar eller tilbakemeldinger du gir oss.
Kilde: Direkte fra deg.
Behandlingsgrunnlag: Berettiget interesse (artikkel 6 nr. 1 bokstav f GDPR). Vår berettigede interesse er å innhente tilbakemeldinger om våre tjenester og produkter for å kunne forbedre dem, samt å kommunisere relevant markedsføringsmateriale til eksisterende og potensielle forretningskontakter. Vi anser behandlingen som forholdsmessig sett i lys av den forretningsmessige konteksten og mottakernes rimelige forventninger.
Reservasjonsrett (opt-out): Du kan når som helst protestere mot denne behandlingen, inkludert direkte markedsføring, ved å kontakte oss på vår personvern-e-post eller ved å benytte eventuell reservasjonsmulighet som er inkludert i kommunikasjonen vi sender deg. Din rett til å protestere mot direkte markedsføring er absolutt, og vi vil etterkomme en slik protest (se også punkt 6).
Lagringsperiode: 24 måneder fra dato for siste kontakt eller mottatt tilbakemelding.
Opplysninger som samles inn: All informasjon du velger å skrive inn i chatboten under økten din. Chatboten samler ikke inn navn, e-postadresse eller andre identifiserende opplysninger med mindre du frivillig oppgir dette i meldingen din.
Kilde: Direkte fra deg.
Behandlingsgrunnlag: Berettiget interesse (artikkel 6 nr. 1 bokstav f GDPR). Vår berettigede interesse er å tilby besøkende på nettsiden et effektivt selvbetjeningsverktøy for å besvare vanlige spørsmål og hjelpe med å navigere i våre tjenester. Vi har vurdert denne interessen som forholdsmessig, ettersom interaksjonene er øktbaserte.
Hvordan chatboten fungerer: Chatboten på nettsiden vår er regelbasert og skriptstyrt. Den benytter ikke kunstig intelligens og foretar ikke automatiserte avgjørelser om deg. Den veileder deg gjennom et forhåndsdefinert sett med valg og svar. Ingen menneskelig saksbehandler leser eller overvåker samtaler i sanntid.
Maskering og lagring av data: For å minimere behandlingen av personopplysninger blir eventuelle personopplysninger som legges inn i chatboten – enten bevisst eller utilsiktet – automatisk maskert før samtaleloggen lagres. Kun et saksreferansenummer beholdes i den lagrede filen, utelukkende for formål knyttet til eventuell sporing og oppfølging.
Lagringsperiode: Samtaler i chatboten lagres i 12 måneder for å kunne dokumentere etterlevelse av ansvarlighetsprinsippet i artikkel 5 nr. 2 GDPR.
Vi ber om at du ikke oppgir sensitive personopplysninger – som økonomisk informasjon, helseopplysninger eller detaljer fra identitetsdokumenter – i chatboten. Chatboten er utformet som et generelt henvendelsesverktøy og er ikke ment for overføring av sensitive opplysninger.
Vi selger, leier ut eller utveksler ikke dine personopplysninger med tredjeparter for deres egne kommersielle formål.
Vi deler personopplysninger med et begrenset antall betrodde tredjepartsleverandører som behandler opplysninger på våre vegne som databehandlere. Disse leverandørene er kontraktsmessig forpliktet til å behandle personopplysninger kun i henhold til våre dokumenterte instruksjoner.
Våre nåværende databehandlere for denne nettsiden inkluderer:
| Databehandler | Formål | Lokasjon | Overføringsgrunnlag | ||
| Google LLC (Google Analytics) | Nettstedsanalyse og analyse av besøksatferd | USA | Overføringen er basert på artikkel 45 GDPR i kombinasjon med EU-kommisjonens adekvansbeslutning | ||
| Google LLC (Google Ads) | Annonsetjenester, remarketing og kampanjesporing | USA | Overføringen er basert på artikkel 45 GDPR i kombinasjon med EU-kommisjonens adekvansbeslutning | ||
| YouTube (Google LLC) | Innebygd videoinnhold | USA |
|
||
| Ebbot | Chatbot | EU/EØS | – | ||
Vi kan også utlevere personopplysninger til kompetente myndigheter, domstoler eller tilsynsorganer dersom vi er rettslig forpliktet til det etter lov eller etter en bindende beslutning fra en kompetent myndighet.
Vi benytter egnede tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot uautorisert tilgang, utilsiktet tap, ødeleggelse eller misbruk.
Tilgang til personopplysninger er begrenset til autorisert personell som er underlagt taushetsplikt og som har behov for tilgang for å utføre sine arbeidsoppgaver.
Dersom det oppstår et brudd på personopplysningssikkerheten som sannsynligvis vil medføre risiko for dine rettigheter og friheter, vil vi varsle Datatilsynet innen 72 timer, og vi vil varsle deg direkte dersom dette kreves etter loven.
Vi lagrer personopplysninger kun så lenge det er nødvendig for å oppfylle formålet de ble samlet inn for, eller så lenge det kreves etter gjeldende lovgivning. Spesifikke lagringsperioder for de ulike behandlingsaktivitetene er angitt i punkt 2. Når den aktuelle lagringsperioden utløper, blir personopplysningene slettet eller anonymisert.
Dersom vi er rettslig forpliktet til å oppbevare opplysninger for juridiske, regulatoriske eller regnskapsmessige formål, kan vi lagre dem utover de angitte periodene, men kun for det aktuelle formålet.
I henhold til GDPR har du følgende rettigheter når det gjelder personopplysningene vi behandler om deg. For å utøve dine rettigheter kan du kontakte konsernets personvernombud.
Vi vil svare innen én måned etter at vi har mottatt forespørselen din. Vi kan be deg om å bekrefte identiteten din før vi behandler forespørselen. Vi vil ikke kreve gebyr med mindre forespørselen din er åpenbart grunnløs eller overdreven.
| Rettighet | Beskrivelse | |
| Innsyns (art. 15) | Be om en kopi av personopplysningene vi behandler om deg og informasjon om hvordan de behandles. | |
| Retting (art. 16) | Be om retting av uriktige eller ufullstendige opplysninger. | |
| Sletting (art. 17) | Be om sletting av dine personopplysninger der det ikke foreligger et overordnet rettslig grunnlag for videre behandling («retten til å bli glemt»). | |
| Begrensning (art. 18) | Be om at vi begrenser behandlingen av dine opplysninger i visse tilfeller. | |
| Dataportabilitet (art. 20) | Når behandlingen er basert på samtykke eller avtale og skjer ved automatiserte midler, motta dine opplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, og få dem overført til en annen behandlingsansvarlig der det er teknisk mulig. | |
| Protest (art. 21) | Når behandlingen er basert på berettiget interesse, protestere mot behandlingen. Vi vil da stanse behandlingen med mindre vi kan påvise tvingende berettigede grunner som går foran dine interesser, rettigheter og friheter, eller dersom behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav. | |
| Protest mot direkte markedsføring (art. 21(2)) | Du har en absolutt rett til når som helst å protestere mot behandling av dine personopplysninger til direkte markedsføringsformål, uten å måtte begrunne dette. | |
| Tilbaketrekinng av samtykke (art. 7(3)) | Når behandlingen er basert på samtykke, kan du når som helst trekke tilbake samtykket uten at det påvirker lovligheten av behandlingen som er utført før samtykket ble trukket tilbake. | |
| Ingen automatiserte avgjørelser (art. 22) |
|
Dersom du ikke er fornøyd med vårt svar, eller mener at vi behandler dine personopplysninger i strid med regelverket, har du rett til å klage til en tilsynsmyndighet for personvern.
Ledende tilsynsmyndighet for Myntro er:
Postboks 458 Sentrum, 0105 Oslo
www.datatilsynet.no
Email: postkasse@datatilsynet.no
Nettsiden vår kan inneholde lenker til tredjeparts nettsteder. Denne personvernerklæringen gjelder kun for vår nettside, og vi er ikke ansvarlige for personvernpraksisen på eksterne nettsteder.
Vi gjennomgår og oppdaterer denne personvernerklæringen jevnlig for å reflektere endringer i våre behandlingsaktiviteter, gjeldende lovgivning eller regulatorisk veiledning.