Personvern

Data Factorys visjon og misjon er å skape verdi av data, gjerne i samarbeid med våre kunder. Vi behandler opplysninger som er offentlig tilgjengelig, både personopplysninger og foretaksopplysninger.

For oss i Data Factory er det avgjørende å ha tillit både hos de registrerte og hos våre kunder.  I denne personvernerklæringen kan du lese nærmere om hvordan vi i Data Factory behandler personopplysninger i våre produkter og tjenester. I all vår behandling av personopplysninger vil vi ivareta den enkeltes rett til personvern og de rettigheter og plikter som følger av personvernlovgivningen.

Behandlingen av personopplysninger er i Norge hovedsakelig regulert i personopplysningsloven og personvernforordningen. Datatilsynet er forvaltningsorganet som fører tilsyn med loven. I tillegg vil regler i e-komloven, markedsføringsloven og regnskapsloven sette føringer for hvordan Data Factory kan bruke og utlevere personopplysninger.

Vi vil videre i denne erklæringen forklare hvordan og hvorfor Data Factory samler inn og benytter persondata samt hvordan vi tar hensyn til den enkeltes rett til personvern og de krav som stilles i personvernlovgivningen.

Personvernerklæring

Med personopplysninger menes enhver opplysning som direkte eller indirekte kan knyttes til en fysisk person. Det kan for eksempel være navn, bostedsadresse, telefonnummer, e-postadresse, bilens registreringsnummer., boligtype etc. såfremt opplysningen kobles til en enkelt person.

Enhver innsamling, registrering, sammenstilling, lagring og utlevering av personopplysninger kalles behandling av personopplysninger. Den som bestemmer formålet med behandlingen av personopplysningene og hvilke hjelpemidler som skal brukes, kalles en behandlingsansvarlig. Den behandlingsansvarlige skal påse at personopplysningene blir behandlet i henhold til de lover som gjelder. Når Data Factory samler inn data fra offentlig åpne kilder så er det Data Factory som blir behandlingsansvarlig for videre bruk av disse opplysningene.

Dersom Data Factory bistår våre kunder med oppdatering og/eller kvalitetssikring av deres personopplysninger vil vi opptre som en databehandler på vegne av våre kunder.  I disse tilfellene vil det alltid inngås databehandleravtale med kunden.

I Data Factory er det daglig leder som har ansvaret for behandling av personopplysninger. Vi har i tillegg utnevnt et personvernombud. Ombudets oppgave er å sikre at Data Factory følger personopplysningsloven og personvernforordningen, og skal være en ressursperson både for Data Factory og den registrerte i spørsmål rundt behandling av personopplysninger i Data Factory.

Data Factory henter i all hovedsak personopplysningene fra offentlige åpne kilder. Vi innhenter personopplysninger fra Reservasjonsregistret, Matrikkelen, Motorvognregisteret, Aksjonærregisteret, Rolleregisteret, Telekomtilbydere. Vi vasker og kvalitetssikrer disse opplysningene mot Folkeregistret og mot Postens adresseregister.

Datakategorier som behandles er;

  • Kontaktdata – navn, adresse, postnr. /sted, telefonnr.
  • Identifiseringsdata – fødtdato, kjønn og alder
  • Unik identifiseringsdata – fødselsnr og Digipost-id.
  • Status – død, utvandret, reservert og roller
  • Objekt data – en persons eierskap til eiendom, bil og aksjer.
  • Statistiske og demografiske data – blant annet SSB

Vi lagrer opplysninger når du kontakter oss, ved å sende oss en e-post eller gir tilbakemeldinger gjennom funksjoner i tjenesten slik at vi kan svare på dine spørsmål. Vi lagrer også data/informasjon som du selv registrerer i kommentarfelt, skjema eller lignende på våre sider. Disse oppbevares for å svare opp den enkelte henvendelsen.

Data Factory tilbyr ulike tjenester innenfor datakvalitetsområdet. Basert på dette kan vi oppsummere at vi bruker de innsamlede opplysningene til følgende formål:

  • Nummeropplysning – formålet er å opplyse en persons kontaktdata på forespørsel ved søk av en persons navn, adresse eller telefonnr.
  • Datakvalitet – formålet er å sørge for at oppdragsgivers kundeopplysninger/data er korrekte og oppdaterte. Behandlingen verifiserer, korrigerer, oppdaterer og tilfører data – GDPR art. 5 nr. 1 d), berettiget interesse art. 6 nr. 1 f) og offentlighetsloven.
  • Utleie av kontaktdata – formålet er her å bistå våre kunder i deres salgs- og markedsføringsaktiviteter. Kunden får tilgang til kontaktopplysninger om ønsket målgruppe i en begrenset periode. Før utleie av kontaktdata vil vi alltid hensynta reservasjoner – enten i Reservasjonsregistret eller reservasjoner vi i Data Factory har mottatt. Data for dette formålet hentes fra offentlig tilgjengelige kilder. Leietaker kan også bruke kontaktdataene til markedsaktiviteter i sosiale kanaler basert på samtykket den enkelte har gitt til det enkelte sosiale mediet. Data leies også ut til markedsundersøkelser og meningsmålinger. For denne type utleie tar vi ikke hensyn til den registrertes reservasjon i Reservasjonsregisteret, ettersom dette ikke regnes som direkte markedsføring. Dette gjelder bare for reelle markedsundersøkelser og ikke undersøkelser som er satt i verk som ledd i et markedsføringstiltak. Kontaktopplysninger kan også leies ut til politiske partier for distribusjon av partiprogram og annen politisk informasjon. For denne type utleie vil det ikke vaskes mot reservasjonsregistret i henhold til retningslinjer fra Forbrukertilsynet og tolkning av markedsføringsloven, se Reklame frå politiske parti – Forbrukertilsynet
  • Utarbeidelse av statistiske variabler – basert på offentlige tilgjengelige data har Data Factory utarbeidet et sett med statistiske variabler og modeller. Variablene kan indikere en form for status, adferd, preferanser eller livsfase. Variablene beskriver i seg selv kun egenskaper knyttet til et geografisk område/grunnkrets, alder eller kjønn og er ikke personopplysninger i personopplysningslovens forstand. Data Factory benytter imidlertid personopplysninger som grunnlag for å utarbeide variablene. Hjemmel for dette er GDPR art 6 bokstav e. Våre kunder benytter variablene til intern saksbehandling eller for segmenter til markedsføring.

Data Factory behandler i all hovedsak personopplysningene med hjemmel i Personvernforordningen art. 6 – nr. 1 bokstav  f), såkalt «berettiget interesse».

Personvernforordningen art. 6 nr. 1 f) – behandling er nødvendig for formålet knyttet til de berettigede interessene som følges av den behandlingsansvarlige eller en tredjepart, med mindre den registrertes interesser eller grunnleggende rettigheter og friheter går foran og krever vern av personopplysninger, særlig dersom den registrerte er et barn.

For selskapets nummeropplysningstjenester har dette hjemmel i e-komlov og e-komforskrift.

Data Factory har utarbeidet et sett med statistiske variabler. Disse er utarbeidet ved å sammenstilt personopplysninger fra ulike offentlige datakilder. Resultatet av sammenstillingen er et sett med variabler på et anonymt og aggregert nivå. Variablene knyttes til grunnkrets, alder eller kjønn. Variabelen vil anta noe om den enkelte ut fra hvor vedkommende bor, alder eller kjønn – men vil alltid være statistikk og aldri knyttes til den enkelte som person. Variablene i seg selv er ikke personopplysninger i GDPR sin forstand. Data Factory har utarbeidet variablene for å støtte våre kunders forretningsprosesser.

Data Factory deler personopplysninger med våre kunder på den måten dette er beskrevet under våre produkter og behandlinger og for øvrig i personvernerklæringen. Vi inngår avtaler med dem vi deler opplysninger med som begrenser adgang til bruk av opplysningene og fastsetter forpliktelser til å følge gjeldende personvernlovgivning.

Kategorier av kunder Data Factory mottar personopplysninger fra og leverer til er;

  • Energiselskap
  • Bank-, finans- og forsikringsvirksomheter
  • Bil-importører, -forhandlere og -verksteder
  • Transportselskaper
  • Hotell- og restaurantbransjen
  • Vare- og netthandel
  • Offentlig virksomhet
  • Interesse organisasjoner
  • Diverse serviceselskaper

Dersom det er pålagt ved lov eller det er mistanke om at det er begått lovbrudd i forbindelse med bruk av våre tjenester, vil informasjonen vi har lagret om deg kunne utleveres til offentlige myndigheter.

Data Factorys klare utgangspunkt er at vi ikke behandler personopplysninger om enkeltpersoner under 18 år. Vi vil aldri leie ut data om personer under 18 år til bruk i markedsføring. Vi vil likevel i to tilfeller behandle personopplysninger om personer under 18 år. Vi leverer datagrunnlag til markeds- og meningsmålingsinstitutter og deres bransjenormer tilsier at de også kan kontakte personer fra 15 år. Data Factory behandler derfor personopplysninger til dette formålet. I enkelte tilfeller får vi også levert opplysninger om personer under 18 år fra offentlige teletilbydere og som da kan være tilgjengelig for nummeropplysning.

Data Factory lagrer alle data som behandles hos Microsoft – Azure. Deler av vår internkontroll – sikring av lagrede data, blir godt ivaretatt av Microsoft. Vi vil ikke lagre persondata lenger enn det som er nødvendig for å oppfylle formålet med behandlingen og de lovpålagte pliktene vi har.

Det er viktig at data vi har om deg er riktige og oppdaterte. Dersom du oppdager en feil, oppfordrer vi deg til å ta direkte kontakt med vår kilde – Reservasjonsregisteret, Folkeregisteret, Matrikkelen, Motorvognregisteret, Aksjonærregisteret, Rolleregisteret, din teleoperatør, Postens adressetjeneste, eller direkte med oss. Ved å rette opp direkte i kilden sikrer du at senere oppdateringer blir korrekte både hos Data Factory og andre selskaper som mottar informasjon fra den aktuelle kilden.

Dersom du ønsker å se hva vi har registrert om deg eller reservere deg mot at data utleveres til salg- og markedsføringsformål, nummeropplysning eller behandles for datakvalitetstjenester  – kan du anvende Data Factory sin selvbetjeningsløsning – https://insight.datafactory.online/. Her vil du også kunne laste ned opplysningene vi har om deg på en zippet data fil.

Du kan kreve at opplysninger vi har om deg slettes og ikke benyttes inn i Data Factorys produkter. Dette vil vi selvfølgelig respektere. For at Data Factory skal kunne sikre den enkeltes ønske om sletting må vi ta vare på et minimum av personopplysninger slik at vi inngår å behandle opplysningene på nytt når vi får oppdateringer fra våre kilder. For å få slettet dine opplysninger tar du kontakt med privacy@datafactory.no

Vi vil med jevne mellomrom kunne oppdatere denne personvernerklæringen for å gjenspeile eventuelle endringer i våre rammebetingelser eller våre produkter. Ved vesentlige endringer vil vi informere særskilt i de produktene som berøres.

Datatilsynet fører tilsyn med at regelverket overholdes i Norge. Du har rett til å klage til Datatilsynet over behandlingen som gjøres av Data Factory.

Har du spørsmål om vår behandling av personopplysninger eller denne personvernerklæringen, ta kontakt med oss på privacy@datafactory.no

Sist oppdatert: september 2024

Bruk av cookies

Ved å bruke nettsidene til Data Factory samtykker du i at vi kan sette cookies i din nettleser.

«Cookies» – eller informasjonskapsler – er en standard teknologi som stort sett alle nettsider bruker i dag. En cookie kan beskrives som en liten tekstfil som legges i din nettlesers internminne. Det gir oss mulighet til å få en oversikt over hva som legges i handlekurven, hvilke varer som presenteres og annen statistikk som vi bruker til å gjøre nettsidene våre bedre for brukerne våre. De mest brukte nettleserne (Google Chrome, Firefox, Internet Explorer, Safari, Opera, etc.) er satt opp til å akseptere cookies automatisk, men man kan selv velge å endre innstillingene slik at cookies ikke blir akseptert. Vi gjør oppmerksom på at svært mange nettsider ikke vil fungere optimalt om man ikke aksepterer cookies.

Som de fleste andre nettsteder samler vi inn informasjon automatisk og lagrer det i loggfiler på våre servere i en periode. Dette er informasjon som f.eks. hvilken type nettleser man bruker, bredbåndsleverandør (ISP), operativsystem, dato og tid for besøk, og annen nettsidestatistikk som brukes til å forbedre våre nettsider. I noen tilfeller brukes denne informasjonen også for å tilpasse vår markedsføring.

Informasjonen som samles inn benyttes kun internt og vil ikke videreføres til noen 3. part og/eller andre personer utenfor Data Factory. Vi lagrer aldri informasjon som kan identifisere deg personlig.

De fleste nettlesere tilbyr muligheten for å blokkere sporingscookies i menyen under «innstillinger».

Kontakt oss for mer informasjon

Har du spørsmål til Data Factory vedrørende personvern, hjelper vi deg gjerne. Send gjerne to ord om hva det gjelder, så kontakter vi deg så fort vi kan.

"*" obligatorisk felt

Data Factory AS

Youngstorget 3, 0181 Oslo
Inngang Pløens gate

Vis i kart
Postadresse

Data Factory AS
Youngstorget 3
0181 Oslo

Jon Christian Amble

Daglig leder
+47 400 00 284