Denne personvernerklæringen gjelder for Pengebalanse AS (heretter «Pengebalanse», «vi», «oss» eller «vår»), og omhandler innsamling, bruk og behandling av personopplysninger i forbindelse med vår virksomhet, herunder besøk på nettsiden www.pengebalanse.no.
Nedenfor finner du informasjon om hvilke personopplysninger vi behandler om deg, behandlingsgrunnlaget, formålet med behandlingen, hvor lenge vi lagrer opplysningene, og dine rettigheter. Har du spørsmål, kan du kontakte oss.
Behandlingsansvarlig
Pengebalanse AS, representert ved daglig leder, er behandlingsansvarlig. Det betyr at vi bestemmer hvorfor og hvordan personopplysninger behandles for formålene beskrevet nedenfor.
Kontaktinformasjon: Pengebalanse AS
E-post: post@pengebalanse.no
Nettside: www.pengebalanse.no
Hvorfor vi samler inn personopplysninger, og hvilke opplysninger vi samler inn
Vi behandler personopplysninger til ulike formål, avhengig av hvem du er og hvordan du er i kontakt med oss. All behandling skjer i tråd med personopplysningsloven og personvernforordningen (GDPR).
Utsendelse av markedsføringsmateriell, nyhetsbrev og informasjon om vår virksomhet
Vi samler inn navn og e-postadresse. Behandlingen er basert på ditt samtykke og/eller et eksisterende kunde- eller brukerforhold, jf. markedsføringsloven § 15. Opplysningene slettes når du trekker samtykket eller melder deg av.
Kommunikasjon og kontakt
Vi behandler personopplysninger om personer som kontakter oss via kontaktskjema, for å kunne besvare, dokumentere og følge opp henvendelser. Vi behandler navn, e-postadresse og eventuelle personopplysninger som fremgår av henvendelsen. Det er frivillig å oppgi opplysninger, men enkelte kan være nødvendige for at vi skal kunne hjelpe deg. Behandlingen er basert på en interesseavveining, jf. GDPR artikkel 6 nr. 1 bokstav f – vi har vurdert at vår berettigede interesse i å besvare og dokumentere henvendelser går foran ditt personvern i denne sammenhengen. Opplysningene slettes normalt senest 12 måneder etter at dialogen anses avsluttet.
Rådgivningsklienter og bruk av vår digitale løsning
Kjernevirksomheten vår er økonomisk rådgivning og gjeldsrådgivning, som blant annet leveres gjennom vår digitale løsning. I denne sammenhengen behandler vi personopplysninger om deg som mottar rådgivning, som navn, kontaktinformasjon, arbeidsgiverforhold, og økonomiske opplysninger (gjeld, inntekt, utgifter, betalingshistorikk) samt eventuell dokumentasjon du selv deler med oss i rådgivningsdialogen.
I noen tilfeller kan rådgivningen innebære behandling av særlige kategorier av personopplysninger, for eksempel helseopplysninger eller opplysninger om familiesituasjon, dersom du selv velger å dele slik informasjon fordi det er relevant for rådgivningen. Alminnelige opplysninger behandles for å oppfylle avtalen om rådgivningstjenesten, jf. GDPR artikkel 6 nr. 1 bokstav b. Særlige kategorier av personopplysninger behandles kun basert på ditt uttrykkelige samtykke, jf. GDPR artikkel 9 nr. 2 bokstav a, og du kan når som helst trekke samtykket tilbake. Opplysningene slettes når rådgivningsforholdet er avsluttet og lovpålagte oppbevaringsplikter (f.eks. bokføring) er oppfylt.
Kunderelasjoner og kontraktsoppfyllelse
I kundeforhold og ved inngåelse av avtaler (f.eks. kurs eller møtebooking) behandler vi navn, e-postadresse, telefonnummer og andre opplysninger som oppstår i kundeforholdet. Behandlingen er nødvendig for å oppfylle avtalen vi har inngått med deg, jf. GDPR artikkel 6 nr. 1 bokstav b. Opplysningene lagres så lenge kundeforholdet varer, normalt i inntil 12 måneder etter siste aktivitet for booking, og i inntil 5 år for kursdokumentasjon og sertifikater.
Webanalyse uten informasjonskapsler
Vi bruker ikke informasjonskapsler (cookies) når du besøker nettsiden vår. For å forstå hvordan nettsiden brukes og forbedre brukeropplevelsen, bruker vi analyseverktøyet Plausible Analytics. Dette er et personvernvennlig, EU-basert verktøy som ikke identifiserer enkeltpersoner. Dataene er aggregerte og anonymiserte: antall sidevisninger, besøksfrekvens, henvisende nettsteder, nettleser- og enhetstype. Ingen av disse opplysningene kan knyttes til deg som enkeltperson.
Funksjonell teknisk lagring
Nettsiden benytter tekniske mekanismer for å sikre funksjonalitet, som innlogging og tilgangsstyring ved bruk av tjenester. Disse er nødvendige for at nettstedet skal fungere som forventet, og lagres lokalt i nettleseren uten sporingsformål.
Lagring og sletting av personopplysninger
Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, og sletter dem i tråd med regulatoriske krav. Lagringstiden for den enkelte behandlingsaktiviteten fremgår av punkt 2.
Personopplysninger som behandles på grunnlag av samtykke, slettes når samtykket trekkes tilbake. Personopplysninger som behandles for å oppfylle en avtale, slettes når avtalen og eventuelle tilknyttede lovpålagte plikter (f.eks. bokføring) er oppfylt. Personopplysninger som behandles på grunn av en rettslig forpliktelse, slettes så snart vi ikke lenger er pålagt å oppbevare dem.
Utlevering av personopplysninger til andre
Vi deler ikke personopplysningene dine med andre med mindre det finnes et rettslig grunnlag for det, typisk en avtale med deg eller en rettslig forpliktelse. Vi bruker databehandlere til å samle inn, lagre eller på annen måte behandle personopplysninger på våre vegne. Vi har inngått databehandleravtaler med alle leverandører som skal sikre informasjonssikkerhet i alle ledd av behandlingen.
Databehandlerne vi bruker kan deles inn i følgende kategorier:
Skyinfrastruktur og hosting
Formål: drift og lagring av vår digitale løsning (databaser, servere, lagring).
Lokasjon: EU/EØS.
Opplysninger som behandles: alle person- og økonomiopplysninger som lagres i løsningen, avhengig av bruk.
Utsendelse av transaksjons-e-post
Formål: bekreftelser, varsler og passordtilbakestilling.
Lokasjon: USA.
Opplysninger som behandles: navn, e-postadresse, e-postinnhold/metadata, leveringslogger.
Regnskap og fakturering.
Formål: regnskapsføring og fakturabehandling.
Lokasjon: Norge (EU/EØS).
Opplysninger som behandles: navn, adresse, fakturaopplysninger, bankkontonummer.
Booking/møteplanlegging.
Formål: avtale møter
Lokasjon: USA.
Opplysninger som behandles: navn, e-post, møtedetaljer, tidssone, kalenderdata.
Kurs- og læringsplattform.
Formål: gjennomføring av kurs og utstedelse av sertifikater.
Lokasjon: Norge (EU/EØS).
Opplysninger som behandles: navn, e-post, kursgjennomføring, sertifikater.
Domeneregistrering og webhosting for nettsiden.
Formål: teknisk drift av domenet pengebalanse.no.
Lokasjon: EU/EØS
Opplysninger som behandles: kun administrativ kontaktinformasjon for domeneeier (navn, e-post, adresse) – ikke sluttbrukerdata.
Systemutvikling og teknisk drift.
Formål: ekstern utvikler/konsulent med tilgang til data i forbindelse med utvikling og support.
Lokasjon: Norge (EU/EØS).
Opplysninger som behandles: tilgang til data i systemet i forbindelse med utviklings- og supportoppgaver.
Sikkerhet ved behandlingen
All behandling av personopplysninger sikres med nødvendige tekniske og organisatoriske tiltak, tilpasset hvor sensitive opplysningene er. Vi gjennomfører risikovurderinger av behandlingen, og har inngått databehandleravtaler med alle leverandører som behandler personopplysninger på våre vegne, for å sikre at de opprettholder samme sikkerhetsnivå som vi selv har. Tilgangen til personopplysninger er begrenset til personell og tredjeparter som har behov for det i sitt arbeid, og disse er underlagt taushetsplikt.
Det er etablert rutiner for håndtering av sikkerhetsbrudd. Dersom det oppstår et brudd som utgjør en risiko for personvernet til de berørte, vil vi varsle Datatilsynet så snart som mulig og senest 72 timer etter at bruddet ble oppdaget. Dersom bruddet sannsynligvis medfører høy risiko for de berørte, varsler vi også dem direkte.
Dine rettigheter
For å utøve rettighetene dine, kontakt oss via informasjonen i punkt 1. Vi besvarer henvendelsen så snart som mulig og senest innen én måned. Vi kan be deg bekrefte identiteten din før du får utøve rettighetene, for å sikre at vi kun gir tilgang til dine opplysninger til deg.
- Innsyn: Du har rett til å be om innsyn i personopplysningene vi behandler om deg.
- Retting og sletting: Du kan be oss rette uriktige opplysninger, eller be om sletting. Vi imøtekommer dette så langt det er mulig, men kan ikke slette dersom vi fortsatt trenger opplysningene (f.eks. av lovpålagte grunner).
- Tilbaketrekking av samtykke: Der behandlingen er basert på samtykke, kan du trekke det tilbake når som helst, uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen.
- Begrensning og innsigelse: Du har rett til å be om begrensning av behandlingen i visse tilfeller, jf. GDPR artikkel 18, blant annet dersom du bestrider riktigheten av opplysningene, behandlingen er ulovlig, eller du har protestert mot behandling basert på berettiget interesse i påvente av en vurdering, jf. artikkel 21.
- Dataportabilitet: For opplysninger du selv har gitt oss, som er nødvendige for å oppfylle en avtale og som behandles automatisk, kan du be om å få dem utlevert eller overført til en annen tilbyder i et strukturert, maskinlesbart format.
- Automatisert behandling: Vi bruker ikke automatiserte avgjørelser, inkludert profilering, som har rettsvirkning for deg eller påvirker deg i tilsvarende grad, jf. GDPR artikkel 22.
Klager
Dersom du mener vår behandling av personopplysninger ikke er i tråd med det som er beskrevet her, eller på annen måte er i strid med personvernregelverket, oppfordrer vi deg til å kontakte oss via informasjonen i punkt 1. Du har også rett til å klage til Datatilsynet. Du finner informasjon om dine rettigheter og hvordan du kontakter Datatilsynet på www.datatilsynet.no.
Endringer
Dersom det skjer endringer i våre tjenester eller i regelverket for behandling av personopplysninger, kan dette medføre endringer i denne erklæringen. Har vi kontaktinformasjonen din, varsler vi deg om vesentlige endringer. Ellers vil oppdatert informasjon alltid være tilgjengelig på nettsiden vår.