Personvernerklæring

Bits AS beskytter dine individuelle rettigheter og personopplysninger.

I denne personvernerklæringen beskriver vi Bits sin behandling, for eksempel innsamling, lagring og deling, av personopplysninger.

Bits AS kontaktinformasjon er:

Adresse: postboks 2644, 0253 Oslo
E-post: post@bits.no
Telefon: 23 28 45 10

Organisasjonsnummer: 916 960 190

1. Hvilke personopplysninger vi samler inn

Vi vil behandle personopplysninger du gir direkte til oss, eksempelvis ved kontakt med oss, ved å delta på våre arrangementer eller ved besøk på våre nettsider.

I enkelte tilfeller vil vi også innhente personopplysninger om deg fra offentlige tilgjengelig kilder, samarbeidende aktører og via virksomheter som er tilknyttet Bits gjennom avtale.

Personopplysningene vi samler inn vil i hovedsak være;

  • navn,
  • kontaktopplysninger,
  • stilling/funksjon, og
  • arbeidsgiver.

I særlige tilfeller vil vi behandle;

  • Fødselsnummer
  • Adresse
  • nr. kjøretøy

Vi behandler ikke særlige kategorier av (sensitive) personopplysninger med mindre vi har adgang til slik behandling i lov eller at du samtykker.

2. Hvordan vi kan bruke dine personopplysninger og det rettslige grunnlaget for å gjøre det

Vi behandler dine personopplysninger basert på vår berettigede interesse, for å oppfylle avtaler med deg, rettslige forpliktelser og samtykke.

VÅR BERETTIGEDE INTERESSE (personvernforordningen artikkel 6 (1) bokstav f)

Vårt hovedformål med behandling av personopplysninger er å formidle våre vurderinger og våre standpunkter til ulike grupper i det norske samfunn; forbrukermyndigheter, nasjonale og internasjonale samarbeidspartnere, beslutningstakere og forbrukere. Dette innebærer også at vi behandler personopplysninger om ansatte og andre representanter hos våre tilknyttede virksomheter. Vår behandling av personopplysninger for disse formålene er basert på vår berettigede interesse.

Eksempler på vår berettigede interesse:

  • Kontakt med beslutningstakere
  • Dialog med ansatte i banker i Norge tilsluttet Bits, samt ansatte i virksomheter som deltar i prosesser i regi av Bits
  • Administrere tilslutning til Bits og NICS (Norwegian interbank clearing system)
  • Yte service til virksomheter tilknyttet Bits
  • Administrere styrer, utvalg og arbeidsgrupper i regi av Bits
  • Utsendelse av rundskriv/informasjon
  • Markedsføre kurs, seminarer og konferanser overfor ansatte hos banker i Norge tilsluttet Bits.
  • Support til brukere av DSOP-produkter

OPPFYLLE AVTALE (personvernforordningen artikkel 6 (1) bokstav b)

I tillegg til å ivareta vår berettigede interesse behandler vi også personopplysninger for å oppfylle våre avtaler.

Eksempler på oppfyllelse av avtale:

  • Kurs, seminarer og konferanser

SAMTYKKE (personvernforordningen artikkel 6 (1) bokstav a)

I noen tilfeller ber vi om ditt samtykke til å behandle personopplysningene dine. Dette gjør vi for eksempel for å sende deg informasjon og tilbud om kurs og konferanser vi arrangerer. Vårt samtykke skal inneholde informasjon om den spesifikke behandlingen. Du kan når som helst trekke tilbake ditt samtykke til behandling av personopplysninger.

RETTSLIG FORPLIKTELSE (personvernforordningen artikkel 6 (1) bokstav c)

Vi behandler personopplysninger for å oppfylle våre rettslige forpliktelser etter lov, forskrifter eller myndighetsbeslutninger.

3. Hvem vi kan utlevere dine personopplysninger til

Vi utleverer kun dine personopplysninger med ditt samtykke eller der hvor det er tillatt i henhold til lov.

Vi kan dele dine personopplysninger med andre, for eksempel våre tilknyttede virksomheter, våre samarbeidspartnere og enheter tilknyttet Bits.

Overføring til tredjeland

Vi vil i noen tilfeller kunne overføre personopplysninger utenfor EØS-området forutsatt at det foreligger et tilstrekkelig overføringsgrunnlag:

  • EU-kommisjonen har besluttet at det foreligger tilstrekkelig beskyttelsesnivå i det aktuelle landet,
  • det er truffet andre hensiktsmessige sikkerhetstiltak (EUs standardklausuler, BCR, Privacy Shield), eller
  • du har samtykket til den bestemte overføringen.

4. Hvordan vi beskytter dine personopplysninger

Vi behandler dine personopplysninger trygt og sikkert. Vi bruker egnede tekniske, organisatoriske og administrative sikkerhetstiltak for å beskytte informasjonen mot tap, misbruk, utilsiktet tilgang, utlevering, endring eller ødeleggelse.

5. Databehandlere

Vi bruker databehandlere for å samle inn, lagre eller på annen måte behandler personopplysninger på våre vegne. Vi inngår avtaler med databehandler for å sikre at behandlingen av opplysningene er i samsvar med personvernregelverket og våre krav til behandling av personopplysninger.

Mer informasjon om vår bruk av databehandlere kan fås ved å ta kontakt med oss.

For Digital Samhandling Offentlig og Privat sektor (DSOP) og Norwegian Interbank Clearing System (NICS) opptrer Bits som databehandler for enkelte personopplysninger.

6. Dine personvernrettigheter

Som registrert har du rettigheter knyttet til personopplysningene vi har om deg.

Innsyn i dine personopplysninger

Du har rett til å få innsyn i personopplysningene vi har om deg. Retten til innsyn kan imidlertid være begrenset av lovgivning, beskyttelse av andre personers personvern, forretningsforhold, samt interne vurderinger.

Retting av feilaktige eller ufullstendige opplysninger

Hvis personopplysningene er uriktige har du rett til å be om å få opplysningene rettet, med de begrensninger som følger av lovgivningen.

Sletting

Du har rett til å be om at dine personopplysninger blir slettet i følgende tilfeller:

  • du trekker tilbake samtykket til behandlingen og det ikke er noen annen berettiget grunn til å fortsette behandlingen,
  • du fremmer innsigelse mot behandlingen og det ikke er noen berettiget grunn til å fortsette behandlingen,
  • du retter innsigelse mot behandling for direkte markedsføring,
  • behandlingen er ulovlig, eller
  • begrensning av behandling av personopplysninger

Du kan be oss om å begrense behandling av personopplysninger hvis du bestrider riktigheten, lovligheten eller har fremmet innsigelse mot behandlingen. Behandlingen vil da bli begrenset til kun lagring inntil opplysningene er rettet eller det kan fastslås at vår berettigede interesse går foran din interesse.

Innsigelse mot behandling

Du kan fremme en innsigelse mot vår behandling basert på berettiget interesse og du kan alltid fremme innsigelse mot behandling av personopplysninger om deg for direkte markedsføring og profilering i forbindelse med slik markedsføring.

Dataportabilitet

Du har rett til å motta, i et maskinlesbart format, personopplysninger som du selv har gitt oss dersom vår behandling er basert på samtykke eller oppfyllelse av kontrakt og behandles automatisk hos oss. Du kan også be oss om å overføre personopplysningene direkte til en annen behandlingsansvarlig dersom det er teknisk gjennomførbart.

Om du vil benytte deg av dine rettigheter (nevnt over) må du ta kontakt med oss. Vi vil da vurdere din forespørsel og du vil få svar fra oss.

7. Informasjonskapsler (cookies)

Vi samler inn, behandler og analyserer personopplysninger om bruk på våre nettsider og nyhetsbrev.

Vi benytter informasjonskapsler og tilsvarende teknologi for å levere bedre tjenester til deg, øke sikkerheten, håndtere markedsføring og å gi en god brukeropplevelse. Vi bruker også denne teknologien for å holde oversikt over besøk på nettsidene og vurdere nettsidenes ytelse.

Du kan angi eller endre innstillinger i nettleseren for å godta eller avvise informasjonskapsler. Hvis du velger å avvise informasjonskapsler kan du fortsatt bruke våre nettsider, men dette kan medføre at tilgangen og funksjonaliteten kan bli begrenset.

Bits bruk av informasjonskapsler

8. Hvor lenge vi behandler dine personopplysninger

Vi vil slette personopplysningene vi har om deg når vi ikke lenger har et gyldig formål og behandlingsgrunnlag for å behandle opplysningene.

Dette betyr for eksempel at vi ikke lenger vil behandle personopplysninger som behandles for å ivareta vår berettigede interesse når vi ikke lenger kan dokumentere at vår berettigede interesse veier tyngre enn din interesse. Dette kan for eksempel være fordi behovet ikke lenger er like sterkt eller fordi opplysningene etter en tid blir utdaterte.

Personopplysninger vi behandler på grunnlag av å oppfylle en avtale vil vi slette når avtalen er oppfylt og avtaleforholdet er oppfylt, med mindre vi har andre lovlige grunner til å oppbevare opplysningene.

Personopplysninger vi behandler på grunnlag av ditt samtykke sletter vi hvis du trekker tilbake samtykket og vi ikke har andre grunner for å behandle opplysningene.

Dersom vi behandler opplysninger for å oppfylle en rettslig forpliktelse vil vi slette opplysningene så fort forpliktelsen er oppfylt, med mindre vi har andre lovlige grunner for å oppbevare opplysningene. For etterlevelse av bokføringsregelverket vil dette innebære lagring i inntil 5 år.

9. Hvordan denne personvernerklæringen og vår bruk av informasjonskapsler kan bli endret

Hvis det skjer endringer av våre tjenester eller endringer i regelverket om behandling av personopplysninger, kan det medføre forandringer i personvernerklæringen. Oppdatert informasjon vil alltid finnes lett tilgjengelig på vår nettside.

10. Kontakt oss eller Datatilsynet

Hvis du har spørsmål til vår behandling av personopplysninger, kan du ta kontakt med oss på post@bits.no eller ved å sende oss et brev.

Bits har utpekt personvernombud som du kan ta kontakt med ved å sende epost til karina.havik@bits.no eller brev til Bits AS c/o Personvernombud, Postboks 2644, 0203 Oslo.