1. Ansvarlig for behandling av personopplysninger

SMB Mobil AS er behandlingsansvarlig, dvs. bestemmer hvorfor og hvordan personopplysningene skal behandles.

Denne personvernerklæringen gjelder når SMB Mobil AS er behandlingsansvarlig for personopplysninger om deg. Vår behandling som behandlingsansvarlig av personopplysninger er basert på den virksomheten vi driver og formålet med vår virksomhet.

Erklæringen gjelder ikke når en annen virksomhet er behandlingsansvarlig, eller når SMB Mobil behandler personopplysninger som databehandler på vegne av en bedriftskunde. I slike tilfeller er det den aktuelle kunden som er ansvarlig for behandlingen overfor de registrerte.

 

Kontaktopplysninger for behandlingsansvarlig:

E-post: hei@smbmobil.no

Telefon: 21 93 61 61

Adresse: Vestre Strandgate 27, 4611 Kristiansand

Organisasjonsnummer: 927 539 659

 

SMB Mobil som databehandler

SMB Mobil behandler også personopplysninger på vegne av våre bedriftskunder. I slike tilfeller er det bedriftskunden som bestemmer formålet med og midlene for behandlingen av personopplysningene, og som er behandlingsansvarlig. SMB Mobil er databehandler og behandler personopplysningene i samsvar med kundens instruksjoner og inngått databehandleravtale.

Dette kan for eksempel gjelde personopplysninger om kundens ansatte, innleide konsulenter eller andre brukere av våre tjenester. Hvilke personopplysninger som behandles, avhenger av hvilke tjenester kunden har avtalt med SMB Mobil, og kan blant annet omfatte navn, kontaktinformasjon, opplysninger om bruk av tjenester samt logger og statistiske opplysninger knyttet til tjenestene.

Når SMB Mobil behandler personopplysninger som databehandler, er det vår bedriftskunde som er ansvarlig for behandlingen overfor de registrerte. Spørsmål om kundens behandling av personopplysninger bør derfor i utgangspunktet rettes til den aktuelle bedriftskunden.

Punkt 2 til 7 nedenfor beskriver SMB Mobils behandling av personopplysninger som behandlingsansvarlig, med mindre noe annet er uttrykkelig angitt.

 

2. Hvorfor og hvor samler vi inn personopplysninger og hva slags informasjon samler vi inn?

 Vi samler inn og bruker personopplysninger til ulike formål avhengig av hvem du er, hvilke tjenester du bruker, hvordan du kommer i kontakt med oss, og om du er kunde, bruker, kontaktperson hos en bedriftskunde eller person vi kommuniserer med i forbindelse med markedsføring eller andre henvendelser.

All behandling av personopplysninger skjer i overensstemmelse med de til enhver tid gjeldende personvernregler, herunder personopplysningsloven og personvernforordningen (GDPR).

SMB Mobil jobber systematisk med å sikre et godt personvern. Vårt arbeid omfatter kompetansebygging, forvaltning og kontroll, samt interne retningslinjer. Disse retningslinjene er fastsatt med bakgrunn i ovennevnte lovgivning samt ekomloven med forskrifter.

Med «personopplysninger» menes alle opplysninger som kan knyttes til en fysisk person (sistnevnte omtales som «registrert»).

Med «behandling» menes alt som foretas med personopplysninger, som innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, konsultering, bruk, utlevering ved overføring, spredning eller alle andre former for tilgjengeliggjøring, sammenstilling eller samkjøring, begrensning, sletting eller tilintetgjøring.

Vi samler inn personopplysninger til bruk for de formål som er opplistet under punkt 2.2. Typiske kilder for personopplysninger som behandles hos oss er:

• personopplysninger vi mottar i forbindelse med kundeforholdet, eller ved annen form for kontakt med oss
• personopplysninger som registreres hos oss i forbindelse med bruk av våre tjenester
• personopplysninger vi innhenter fra andre kilder, for eksempel Folkeregisteret og Reservasjonsregisteret i Brønnøysund
• personopplysninger vi mottar fra selskaper som leverer betalings-, fakturerings-, innkrevings- eller frakttjenester
• personopplysninger vi mottar fra reklame-, annonse- og analyseselskaper som sammenstiller eller tilrettelegger kontaktopplysninger eller analysegrunnlag

Dersom vi behandler personopplysninger om deg som er innhentet fra andre enn deg selv, vil vi gi deg informasjon i samsvar med GDPR artikkel 14 innen de fristene som følger av loven, herunder senest ved første kommunikasjon med deg eller før opplysningene eventuelt utleveres til andre mottakere. Denne personvernerklæringen anses som slik kommunikasjon.

 

2.1 Aktuelle personopplysninger

 Hvilke opplysninger som blir behandlet avhenger av hvilke oppgaver vi utfører. Følgende opplysninger vil kunne bli behandlet:

• ditt navn, telefonnummer, adresse og e-postadresse, for eksempel i forbindelse med at du registrerer deg som kunde eller bruker våre tjenester, eller dersom vi ønsker å komme i kontakt med deg for å markedsføre våre tjenester
• fødselsnummer kan for enkelte tjenester bli behandlet på registreringstidspunktet, men da kun for å verifisere dine opplysninger mot Folkeregisteret og oppbevares ikke
• brukernavn og passord for tilgang til våre tjenester. I forbindelse med signering av kontrakt, terminering av nummer og bruk av app, brukes BankID for identifisering.
• opplysninger om utstyret du bruker for å benytte tjenestene, for eksempel hvilken mobiltelefon eller ruter 
• opplysninger fra tredjepart om dine kjøp over mobilregningen, slik som teletorg, parkering og donasjoner
• informasjon om din kundekonto
• vår kommunikasjon med deg
• faktura- og kredittinformasjon
• betalingsinformasjon
• opptak av samtaler og annen kundedialog når dette er særskilt opplyst og det foreligger behandlingsgrunnlag
• opplysninger generert i forbindelse med bruk av tjenestene
• informasjon om hvor du befinner deg når du bruker våre elektroniske kommunikasjonstjenester, en lokasjonsbasert tjeneste fra SMB Mobil, eller en tjeneste fra en annen leverandør enn SMB Mobil som bruker lokasjonsdata fra SMB Mobil for å levere sin tjeneste, samt når du har gitt samtykke til lokasjonsbasert markedsføring

For bedriftskunder kan dette i tillegg omfatte opplysninger om kontaktpersoner, brukere og teknisk utstyr knyttet til tjenestene, avhengig av hvilke tjenester og funksjoner som er avtalt.

Hvilke opplysninger som er nødvendige, avhenger av hvilken tjeneste eller hvilket produkt du benytter, og av hvilken kontakt du har med oss. Dersom du ikke gir opplysninger som er nødvendige for å inngå eller oppfylle avtalen, kan vi ikke alltid opprette kundeforholdet, levere den aktuelle tjenesten eller gjennomføre nødvendige endringer i kundeforholdet. I enkelte tilfeller er vi også lovpålagt å innhente eller oppbevare bestemte opplysninger.

 

2.2 Formålet med behandlingen

SMB Mobil behandler personopplysninger for å oppfylle en rekke formål. Formål for behandlingen vil kunne være å:

• identifisere deg som kunde, bruker og/eller betaler,
• administrere ditt kundeforhold,
• levere avtalt tjeneste,
• drifte, forbedre, analysere, utvikle og teste våre tjenester,
• koble dine tjenester sammen med andres tjenester dersom du ber om dette, som for eksempel Vipps, Min SMB eller andre applikasjoner som krever pålogging via ditt mobilnummer,
• fakturere og kreve inn utestående beløp,
• kommunisere med deg,
• formidle produktinformasjon,
• markedsføre tjenester,
• gi informasjon til personer som ikke har kundeforhold til SMB Mobil når personopplysninger brukes til markedsføringsformål i samsvar med gjeldende regler
• håndtere reservasjoner og innsigelser mot markedsføring
• dokumentere avtaleinngåelse, verifisere salgsaktivitet og følge opp klager og kundesaker
• ivareta informasjonssikkerhet,
• forhindre og stanse uønsket og skadelig bruk av tjenester,
• yte og forbedre vår kundeservice,
• kvalitetssikre tjenester og gjennomføre intern opplæring,
• gjennomføre kunde- og brukerundersøkelser,
• håndtere henvendelser du sender til oss via nettsiden, e-post eller andre kontaktkanaler,
• sende nyhetsbrev og annen relevant informasjon når vi har et rettslig grunnlag for dette,
• oppfylle lovpålagte plikter.

 

2.3 Behandlingsgrunnlag

SMB Mobil behandler personopplysninger basert på behandlingsgrunnlagene i GDPR artikkel 6. Hvilket behandlingsgrunnlag som gjelder, avhenger av hvilken behandling som utføres.

Behandlingsgrunnlaget vil typisk være avtale når vi etablerer og administrerer kundeforholdet eller leverer tjenester, rettslig forpliktelse når vi må oppbevare eller utlevere opplysninger etter lov, samtykke når du frivillig har samtykket til nyhetsbrev, enkelte informasjonskapsler eller andre samtykkebaserte behandlinger, og berettiget interesse når vi følger opp kundeforhold, yter kundeservice, gjennomfører kredittrelaterte vurderinger, arbeider med informasjonssikkerhet, forebygger misbruk, utvikler og feilretter tjenester eller markedsfører egne tjenester der dette er tillatt.

Samtykke – GDPR artikkel 6 nr. 1 bokstav a

I enkelte tilfeller behandler vi personopplysninger basert på ditt samtykke. Du kan når som helst trekke tilbake et samtykke du har gitt. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen som ble gjennomført før samtykket ble trukket tilbake.

Avtale – GDPR artikkel 6 nr. 1 bokstav b

Vi behandler personopplysninger når dette er nødvendig for å oppfylle en avtale med deg, eller for å gjennomføre tiltak på din anmodning før en avtale inngås. Dette gjelder blant annet behandling som er nødvendig for å levere avtalte telefon- og kommunikasjonstjenester.

Rettslig forpliktelse – GDPR artikkel 6 nr. 1 bokstav c

I enkelte tilfeller er SMB Mobil pålagt å behandle personopplysninger for å oppfylle en rettslig forpliktelse. Dette kan for eksempel følge av ekomlovgivningen, bokføringslovgivningen eller pålegg fra offentlige myndigheter.

Oppgave i allmennhetens interesse eller utøvelse av offentlig myndighet – GDPR artikkel 6 nr. 1 bokstav e

I tilfeller hvor behandlingen er nødvendig for å utføre en oppgave i allmennhetens interesse eller utøve offentlig myndighet, kan dette utgjøre behandlingsgrunnlaget når vilkårene for dette er oppfylt.

Berettiget interesse – GDPR artikkel 6 nr. 1 bokstav f

Vi kan behandle personopplysninger når dette er nødvendig for å ivareta våre berettigede interesser, med mindre hensynet til den registrertes personvern veier tyngre. Før vi benytter dette behandlingsgrunnlaget, vurderer vi blant annet nødvendigheten av behandlingen og interessene til den registrerte.

Dette kan blant annet gjelde:

• kundedialog og kundeoppfølging
• krediteringsforespørsler og kredittrelaterte vurderinger
• markedsføring og salgsrettet aktivitet
• verifisering av salgsaktivitet og inngåelse av avtaler, herunder lydopptak der dette er aktuelt og det foreligger behandlingsgrunnlag, samt lagring av lydfiler
• tapsføring og administrasjon av utestående krav ved dødsfall
• testing, utvikling og feilretting av systemer og tjenester
• informasjonssikkerhet, svindelhåndtering og håndtering av sikkerhets- og driftsrelaterte hendelser

2.4 Lagringstid og sletting av personopplysninger

SMB Mobil sletter personopplysninger når formålene med behandlingen ikke lenger gjør seg gjeldende, med mindre vi har et annet rettslig grunnlag eller en rettslig plikt til å oppbevare opplysningene.

Personopplysninger skal ikke lagres lenger enn det som er nødvendig for formålet med behandlingen, med mindre annet følger av lov eller er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Dette betyr at personopplysninger normalt bare skal lagres så lenge det er nødvendig for at SMB Mobil skal kunne utføre avtalte tjenester for våre kunder, ivareta våre berettigede interesser eller etterleve regulatoriske forpliktelser, for eksempel etter ekomloven eller bokføringsloven.

Så lenge ditt abonnement løper, vil vi ta vare på nødvendige personopplysninger for å kunne levere og administrere tjenesten.

Tabellen nedenfor viser våre sletterutiner for de viktigste kategoriene av personopplysninger.

Type opplysninger	Hvor lenge beholdes opplysningene	Eksempler / merknader
Opplysninger om ditt kundeforhold	23 måneder etter endt kundeforhold	Hvilke tjenester du har hos SMB Mobil, kundekontoinformasjon og avtaleopplysninger
Forbruksdata og trafikkdata	180 dager	Opplysninger om bruk av tjenestene, dersom SMB Mobil selv lagrer slike opplysninger
Tildelt IP-adresse	21 dager, eventuelt 1 år dersom lovpålagt	IP-adresse som identifikator
Taleopptak i forbindelse med salg og salgsverifisering	90 dager	Samtaler tas opp etter at du har gitt ditt samtykke og brukes i opplæringen av våre selgere.
Henvendelser via e-post, chat, kontaktskjema og telefon (uten opptak)	1 – 5 år	Navn, kontaktinformasjon og innhold i henvendelser
Regnskapspliktig materiale	5 -10 år	Fakturagrunnlag, betalingsopplysninger og regnskapsdokumentasjon
Kreditt- og innkrevingsopplysninger	3 – 5 år	Opplysninger knyttet til kredittrelaterte vurderinger, betalingsoppfølging og innkreving
Opplysninger behandlet på grunnlag av samtykke, herunder nyhetsbrev	Inntil samtykket trekkes tilbake eller du melder deg av	Navn og e-postadresse brukt til nyhetsbrev og lignende kommunikasjon
Personopplysninger behandlet av SMB Mobil som databehandler	Etter instruks fra bedriftskunden og databehandleravtalen	Slettes eller returneres i samsvar med avtalen

 

Opplysninger som behandles utelukkende på grunnlag av samtykke, skal slettes eller anonymiseres når samtykket trekkes tilbake, med mindre opplysningene samtidig behandles for andre formål basert på et annet behandlingsgrunnlag.

 

2.5 Nyhetsbrev, markedsføring og reservasjon  

Dersom du har samtykket til å motta nyhetsbrev fra oss, behandler vi navn og e-postadresse for å kunne sende deg nyhetsbrev og annen relevant informasjon om våre produkter og tjenester.

Du kan når som helst trekke tilbake samtykket eller melde deg av nyhetsbrevet ved å benytte avmeldingslenken i den enkelte utsendelsen.

Dersom du allerede er kunde hos oss, kan vi sende deg markedsføring av egne tilsvarende produkter og tjenester i samsvar med markedsføringslovens regler.

SMB Mobil kan også markedsføre egne produkter og tjenester i egne kanaler og på eksterne annonseplattformer når dette er lovlig og vi har nødvendig behandlingsgrunnlag. Markedsføringen kan, der dette er lovlig, rettes både mot eksisterende kunder og mot personer som ikke har et kundeforhold til SMB Mobil. Dersom du ikke er kunde hos oss og vi behandler personopplysninger om deg for markedsføringsformål, vil vi gi deg informasjon i samsvar med GDPR artikkel 14 senest ved første kommunikasjon med deg, eller tidligere dersom opplysningene utleveres til andre mottakere før slik kontakt finner sted. Du kan når som helst protestere mot at personopplysninger brukes til direkte markedsføring. Reservasjon mot markedsføring via telefon og adressert post kan også registreres i Reservasjonsregisteret i Brønnøysund. Dersom du reserverer deg eller protesterer mot markedsføring, kan vi likevel oppbevare et begrenset sett opplysninger om deg i en sperreliste for å sikre at reservasjonen respekteres.

 

2.6 Sosiale medier

SMB Mobil har profiler på sosiale medier, blant annet LinkedIn og Meta. Vi bruker disse kanalene til å presentere våre tjenester, kommunisere med kunder og andre interesserte og, der det er relevant, markedsføre våre produkter og tjenester.

Når du besøker eller samhandler med våre profiler på sosiale medier, kan vi få tilgang til opplysninger som innlegg, kommentarer, reaksjoner, meldinger og aggregerte opplysninger om aktivitet og besøk på våre sider. Hvilke opplysninger som behandles, og hvordan de behandles, vil også avhenge av det enkelte sosiale mediets egne løsninger og vilkår.

De aktuelle plattformleverandørene er selv behandlingsansvarlige for behandlinger de utfører for egne formål. Vi anbefaler derfor at du også gjør deg kjent med det enkelte sosiale mediets personvernerklæring og informasjon om hvordan de behandler personopplysninger.

Vi lagrer ikke nødvendigvis opplysninger vi får tilgang til gjennom våre profiler på sosiale medier i egne systemer. Opplysninger kan likevel være tilgjengelige for oss så lenge vi har den aktuelle profilen eller kontoen.

Dersom SMB Mobil benytter innsikts- eller annonseverktøy på sosiale medier, kan behandlingen også være regulert av de aktuelle plattformenes egne ordninger og vilkår.

 

2.7 Henvendelser via nettsiden og andre kontaktkanaler

Når du kontakter oss gjennom kontaktskjema, e-post, telefon eller andre kontaktkanaler, behandler vi opplysninger som navn, kontaktinformasjon og eventuelle personopplysninger du selv oppgir i henvendelsen.

Formålet er å kunne besvare henvendelsen, følge den opp og eventuelt levere eller etablere tjenester du ber om. Vi kan også bruke opplysningene til å dokumentere kommunikasjonen, kvalitetssikre tjenestene og forbedre kundedialogen når dette er nødvendig.

Hvilket behandlingsgrunnlag som gjelder, vil avhenge av henvendelsens karakter. Dette kan blant annet være at behandlingen er nødvendig for å inngå eller oppfylle en avtale, eller at SMB Mobil har en berettiget interesse i å kunne besvare og følge opp henvendelsen.

 

2.8 Kunde- og brukerundersøkelser

Vi kan gjennomføre kunde- og brukerundersøkelser for å evaluere og forbedre våre tjenester, produkter og kundeopplevelse.

Deltakelse i slike undersøkelser er frivillig. Behandlingen vil, avhengig av undersøkelsens formål og innhold, være basert på SMB Mobils berettigede interesse i å forbedre og utvikle virksomheten og våre tjenester, eller på samtykke der dette er nødvendig.

 

2.9 Informasjonskapsler (cookies)

Vi bruker informasjonskapsler (cookies) og tilsvarende teknologier på våre nettsider. Noen informasjonskapsler er nødvendige for at nettsiden skal fungere, mens andre brukes til blant annet analyse, statistikk, funksjonalitet og tilpasset innhold og markedsføring.

For informasjonskapsler som krever samtykke, innhenter vi samtykke før de tas i bruk. Du kan når som helst endre eller trekke tilbake samtykket ditt gjennom innstillingene for informasjonskapsler på nettsiden.

Du finner nærmere informasjon om hvilke informasjonskapsler vi bruker, formålet med dem, leverandør og lagringstid i vår Cookie-erklæring. 

 

3. Utlevering av personopplysninger til andre

Vi utleverer personopplysninger til andre virksomheter når det er nødvendig og vi har et lovlig grunnlag for utleveringen. Dette kan for eksempel være for å oppfylle en avtale med deg, ivareta våre eller en tredjeparts berettigede interesser, når du har samtykket til utleveringen, eller når vi er rettslig forpliktet til å utlevere opplysningene.

Personopplysninger kan blant annet deles med følgende mottakere:

• Leverandører og databehandlere som behandler personopplysninger på våre vegne, for eksempel innen IT, drift og vedlikehold av systemer og tjenester, kundeservice, utsendelse og logistikk, fakturering og betaling, analyse og utvikling. Vi inngår databehandleravtaler med databehandlere som regulerer behandlingen og stiller krav til blant annet informasjonssikkerhet og konfidensialitet.
• Andre tjenesteleverandører og samarbeidspartnere som behandler personopplysninger som selvstendige behandlingsansvarlige, når dette er nødvendig for å levere eller administrere tjenester, gjennomføre betalinger eller på annen måte ivareta kundeforholdet.
• Andre selskaper i vårt konsern, der dette er relevant og det foreligger et lovlig grunnlag for delingen.
• Andre tilbydere og teleoperatører, for eksempel i forbindelse med samtrafikk, nummerportabilitet, bruk av tjenester i utlandet eller der andre tilbydere benytter våre tjenester.
• Betalings-, kreditt- og innkrevingstjenester, for eksempel betalingsformidlere, kredittopplysningsforetak og selskaper som bistår med fakturering og innkreving, når dette er nødvendig og det foreligger et lovlig grunnlag.
• Markedsførings- og analysebyråer som sammenstiller og tilrettelegger kontaktopplysninger for bruk til markedsførings- og analyseformål. Dette kan omfatte personer som har et kundeforhold til SMB Mobil, samt personer som ikke har et kundeforhold til SMB Mobil.
• Annonseplattformer, for eksempel Google Ads, Meta og LinkedIn. Disse plattformene kan motta opplysninger om din bruk av våre nettsider og applikasjoner, og i enkelte tilfeller kontaktopplysninger i beskyttet form, for å vise relevante annonser, måle effekten av annonseringen og analysere resultater. Opplysningene deles bare når du har samtykket til bruk av informasjonskapsler og tilsvarende teknologier til markedsføringsformål, se punkt 2.9. For deler av behandlingen er SMB Mobil og annonseplattformen felles behandlingsansvarlige etter GDPR artikkel 26. For andre deler behandler plattformen opplysningene som selvstendig behandlingsansvarlig for egne formål, og plattformens egen personvernerklæring gjelder da for denne behandlingen. Du kan få opplyst det vesentlige innholdet i ansvarsfordelingen ved å kontakte oss. Plattformene inngår i konsern med virksomhet utenfor EU/EØS, blant annet i USA, og opplysninger kan bli behandlet der. Se punkt 3.1.
• Nummeropplysningstjenester, når vi er rettslig forpliktet eller har adgang til å utlevere opplysninger til slike formål.
• Offentlige myndigheter, herunder politi, domstoler og andre myndigheter, når vi er rettslig forpliktet eller har adgang til å utlevere opplysningene.
• Virksomheter eller rådgivere i forbindelse med selskapsendringer, for eksempel ved salg, kjøp, fusjon, fisjon eller annen omorganisering, når dette er nødvendig og det foreligger et lovlig grunnlag.
• Andre mottakere når du har bedt om eller samtykket til at opplysninger deles, eller når utleveringen på annen måte er nødvendig for å levere en tjeneste du har bedt om.

I enkelte tilfeller kan våre databehandlere benytte underdatabehandlere. Vi stiller krav til at slik behandling skjer i samsvar med våre instrukser og gjeldende personvernlovgivning.

 

3.1 Behandling innenfor EU/EØS og overføring til tredjeland

SMB Mobil benytter leverandører og samarbeidspartnere i Norge, EU/EØS og i enkelte tilfeller utenfor EU/EØS. Personopplysninger kan derfor bli behandlet eller gjort tilgjengelig fra land utenfor EU/EØS når dette er nødvendig for å levere tjenester, drifte systemer, gjennomføre analyser, yte support eller gjennomføre markedsføring. Når personopplysninger overføres til mottakere utenfor EU/EØS, sørger vi for at overføringen skjer i samsvar med GDPR kapittel V. Dette innebærer at overføringen enten skjer til land som er godkjent av EU-kommisjonen, eller på grunnlag av gyldige garantier, som EUs standard personvernbestemmelser, eller annet gyldig overføringsgrunnlag. Du kan kontakte oss dersom du ønsker nærmere informasjon om hvilke overføringsgrunnlag som benyttes i det enkelte tilfellet.

 

4. Sikkerhet for behandlingen

All behandling av personopplysninger sikres med nødvendige tekniske og organisatoriske tiltak.

Vi håndterer informasjon slik at den er riktig, tilgjengelig og håndtert i henhold til graden av sensitivitet på opplysningene. Vi benytter også en rekke sikkerhetsteknologier og informasjonssikkerhetsprosedyrer for å beskytte personopplysningene mot uautorisert tilgang, bruk eller formidling.

Det gjennomføres risikovurderinger for behandling av personopplysninger.

Vi har inngått databehandleravtaler med leverandører som behandler personopplysninger på våre vegne, hvor krav til sikker behandling og informasjonssikkerhet er regulert.

Vi begrenser tilgangen til personopplysninger til det personalet eller de tredjepartene som skal behandle opplysningene på våre vegne. Disse partene er underlagt konfidensialitetsplikt.

Våre medarbeidere får opplæring og veiledning om hvordan personopplysninger skal håndteres på en trygg måte. Vi har rutiner for tilgangskontroll og tiltak som skal forhindre uautorisert tilgang, tap eller utlevering av personopplysninger.

Vi arbeider for at kommunikasjon og lagring skjer i tråd med etablerte standarder og praksis for informasjonssikkerhet, blant annet ved bruk av kryptering der dette er relevant og støttet.

Det er etablert rutiner for håndtering av brudd på informasjonssikkerheten og personvernbrudd. Dersom det oppstår et brudd på personopplysningssikkerheten som medfører risiko for de registrertes rettigheter og friheter, vil vi vurdere om bruddet skal meldes til Datatilsynet. Dersom bruddet skal meldes, vil dette gjøres uten ugrunnet opphold og, når vilkårene er oppfylt, senest innen 72 timer etter at vi fikk kjennskap til bruddet.

Dersom et brudd sannsynligvis vil medføre høy risiko for de registrertes rettigheter og friheter, vil de berørte registrerte varsles i samsvar med GDPR.

Hendelser som vesentlig kan eller har redusert tilgjengeligheten til ekomtjenester, varsles til Nkom i den grad SMB Mobil har plikt til dette. Dette gjelder også hendelser som SMB Mobil selv kategoriserer til alvorlighetsgrad alvorlig eller kritisk.

 

5. Dine rettigheter når vi behandler personopplysninger om deg

Nedenfor følger dine rettigheter ved vår behandling av personopplysninger. For å bruke dine rettigheter eller få mer informasjon om vår behandling av personopplysninger kan du kontakte oss på hei@smbmobil.no.

Vi vil svare på din henvendelse så fort som mulig og senest innen én måned. Dersom det er nødvendig å forlenge fristen, vil du få beskjed om dette.

Vi kan be deg om å bekrefte identiteten din eller oppgi ytterligere informasjon før vi lar deg ta i bruk dine rettigheter. Dette gjør vi for å sikre at vi kun gir tilgang til dine personopplysninger til deg og ikke til noen som utgir seg for å være deg.

Informasjon
Du har rett til å få informasjon om hvilke personopplysninger vi behandler om deg og hvordan vi behandler dem. Gjennom denne erklæringen informerer vi deg om vår behandling av personopplysninger. Du kan også kontakte oss dersom du ønsker mer informasjon.

 

Innsyn
Du har rett til å kreve innsyn i personopplysningene som behandles om deg. Ta kontakt med oss dersom du ønsker innsyn.

 

Endring og sletting
Du kan be oss om å rette feilaktige eller ufullstendige opplysninger vi har om deg.

Du kan også i visse tilfeller be oss om å slette personopplysninger. Vi vil så langt som mulig imøtekomme en forespørsel om sletting, men vi kan ikke slette opplysninger dersom vi fremdeles har behov for dem, har en rettslig plikt til å oppbevare dem eller behandlingen kan fortsette på et annet rettslig grunnlag.

 

Behandling på grunnlag av samtykke

Dersom vi behandler personopplysninger på grunnlag av ditt samtykke, kan du når som helst trekke tilbake samtykket.

Den enkleste måten å gjøre dette på er å bruke den måten som er opplyst om da du ga samtykket, eller kontakte oss.

 

Rett til å begrense behandlingen
Du har rett til å kreve at behandlingen av personopplysningene dine begrenses i visse tilfeller, blant annet:

a) dersom du bestrider riktigheten av personopplysningene, i en periode som gjør det mulig for oss å kontrollere riktigheten av personopplysningene

b) dersom behandlingen er ulovlig og du motsetter deg sletting av personopplysningene og i stedet anmoder om at bruken av personopplysningene begrenses

c) dersom vi ikke lenger trenger personopplysningene til formålet med behandlingen, men du har behov for opplysningene for å fastsette, gjøre gjeldende eller forsvare rettskrav

 

Rett til å protestere mot behandlingen
Du har rett til å protestere mot behandling av personopplysninger som skjer på grunnlag av våre berettigede interesser, dersom vilkårene i GDPR artikkel 21 er oppfylt.

Du kan også protestere mot behandling av personopplysninger til direkte markedsføring. Dersom du protesterer mot direkte markedsføring, skal personopplysningene ikke lenger behandles til dette formålet.

 

Retten til dataportabilitet
For opplysninger som du selv har gitt til oss og som behandles automatisk på grunnlag av samtykke eller avtale, kan du på nærmere vilkår be om å få personopplysningene utlevert eller overført til en annen leverandør i et strukturert, alminnelig anvendt og maskinlesbart format (dataportabilitet).

 

Automatisert behandling, herunder profilering
Det vil ikke bli foretatt automatisert behandling, herunder profilering, basert på dine personopplysninger som har rettsvirkninger eller som i betydelig grad påvirker deg, med mindre dette skjer i samsvar med kravene i GDPR.

 

6. Klager

Dersom du mener at SMB Mobils behandling av personopplysninger ikke er i samsvar med personvernlovgivningen, ber vi deg gjerne kontakte oss først slik at vi kan se nærmere på saken. Opplever du at vår behandling av personopplysninger ikke er i overensstemmelse med det vi har beskrevet her, eller at vi på andre måter bryter personvernlovgivningen, kan du klage til Datatilsynet.

Du finner informasjon om dine rettigheter og hvordan du kontakter Datatilsynet på Datatilsynets nettsider: www.datatilsynet.no.

 

7. Endringer

Vi gjennomgår personvernerklæringen jevnlig og oppdaterer den ved behov dersom det skjer endringer i våre tjenester, systemer, leverandørforhold eller i regelverket.

Hvis det skjer endringer i våre tjenester eller i regelverket om behandling av personopplysninger, kan det medføre endringer i informasjonen du er gitt her.

Vi vil publisere oppdatert personvernerklæring på våre nettsider. Ved vesentlige endringer vil vi, så langt det er praktisk mulig og der vi har nødvendige kontaktopplysninger, gjøre deg oppmerksom på endringene.