Personvernerklæring

MittBredbånd.no er behandlingsansvarlig for behandlingen av dine personopplysninger og har ansvaret for at behandlingen skjer i samsvar med personvernforordningen (GDPR) og annen gjeldende personvernlovgivning.

Kontakt for personvernspørsmål: kundeservice@mittbredband.no

Når du bruker vår sammenligningstjeneste, behandler vi følgende kategorier av personopplysninger:

• Kontaktopplysninger: navn, telefonnummer og e-postadresse.
• Adresseopplysninger: gateadresse, postnummer og sted.
• Forespørselsopplysninger: ønsket hastighet, nåværende leverandør, boligtype og annen informasjon du selv oppgir i skjemaer eller chat.
• Tekniske opplysninger: IP-adresse, enhets- og nettleserinformasjon, samt henvisningsadresse (hvilken side du kom fra).
• Brukerdata: hvordan du samhandler med tjenesten via informasjonskapsler og piksler (etter ditt samtykke).

Vi samler aldri inn flere opplysninger enn det som er nødvendig for å kunne levere tjenesten.

Vi behandler dine personopplysninger for følgende formål og med følgende rettslige grunnlag i henhold til artikkel 6 i GDPR:

• Formidle din forespørsel til opptil tre utvalgte bredbåndsleverandører – rettslig grunnlag: ditt samtykke (art. 6.1 a). Du gir dette samtykket aktivt når du sender inn skjemaet.
• Levere og forbedre tjenesten – rettslig grunnlag: berettiget interesse (art. 6.1 f). Vår berettigede interesse er å drive og utvikle en velfungerende sammenligningstjeneste. Vi har vurdert at denne interessen ikke overstiger dine rettigheter og friheter.
• Oppfylle rettslige forpliktelser, f.eks. bokførings- og forbrukerlovgivning – rettslig grunnlag: rettslig forpliktelse (art. 6.1 c).
• Markedsføring og analyse via informasjonskapsler og piksler – rettslig grunnlag: ditt samtykke (art. 6.1 a). Ingen sporing skjer før du aktivt godkjenner dette i vårt cookie-banner.

Når du sender inn en forespørsel, deles opplysningene dine med opptil tre nøye utvalgte bredbåndsleverandører som kontakter deg via telefon, SMS eller e-post med tilbud tilpasset din henvendelse. Du blir informert om hvilke leverandører som mottar opplysningene dine i det du sender inn forespørselen.

Mottakende leverandører forplikter seg til å:

• Kun bruke dine opplysninger for å gi deg et tilpasset tilbud på bredbåndstjenester.
• Ikke videreselge eller dele dine opplysninger med ytterligere parter.
• Ikke sende nyhetsbrev eller annen markedsføring uten at du har gitt et separat samtykke direkte til leverandøren.

Mottakende leverandører blir selv behandlingsansvarlige for sin videre behandling av dine opplysninger og er ansvarlige for at den skjer i henhold til GDPR.

Vi deler også opplysninger med databehandlere som hjelper oss med å drive tjenesten, for eksempel vår hostingleverandør og e-postsystem. Disse kan kun behandle opplysningene i henhold til våre instrukser og har signert databehandleravtaler.

Vi lagrer dine opplysninger kun så lenge det er nødvendig for det enkelte formålet:

• Forespørsler (leads): opptil 24 måneder etter innsendt forespørsel, for å håndtere spørsmål, reklamasjoner og kvalitetsoppfølging.
• Avmeldinger og reservasjonsoppføringer: lagres så lenge det er nødvendig for å respektere din forespørsel om å ikke bli kontaktet igjen.
• Regnskapsmateriale: 5 år i henhold til bokføringsloven.
• Informasjonskapsler og tekniske logger: opptil 13 måneder, eller kortere, i henhold til innstillingene i vårt cookie-banner.

Når lagringstiden er utløpt, blir opplysningene automatisk slettet eller anonymisert.

Vi bruker informasjonskapsler (cookies) og lignende teknologier for at tjenesten skal fungere og for å forstå hvordan den brukes. Informasjonskapsler plasseres på enheten din først etter at du aktivt har godkjent det i vårt cookie-banner – med unntak av strengt nødvendige informasjonskapsler som kreves for at siden skal fungere.

Vi bruker følgende kategorier av informasjonskapsler:

Du kan når som helst endre dine cookie-innstillinger via lenken «Cookie-innstillinger» i bunnteksten.

Vi bruker følgende tredjepartsverktøy for analyse og annonsering. Disse verktøyene tilhører amerikanske selskaper, noe som innebærer at personopplysninger (f.eks. IP-adresse og nettleserdata) kan overføres til USA:

Alle overføringene ovenfor skjer med støtte i EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå for EU–US Data Privacy Framework (DPF), vedtatt 10. juli 2023. Vår databaseplattform og øvrig kjerneinfrastruktur er lokalisert innenfor EU/EØS.

Du kan lese mer om de respektive leverandørenes personvernarbeid på deres egne nettsider.

Som registrert har du rett til:

• Å få innsyn i hvilke opplysninger vi behandler om deg (registerutdrag).
• Å be om retting av feilaktige eller ufullstendige opplysninger.
• Å be om sletting («retten til å bli glemt») – gjelder under visse forutsetninger.
• Å begrense vår behandling av dine opplysninger, f.eks. mens en innsigelse blir behandlet.
• Å protestere mot behandling som er basert på berettiget interesse.
• Dataportabilitet – å få utlevert dine opplysninger i et strukturert, maskinlesbart format.
• Å trekke tilbake samtykke når som helst, uten at det påvirker lovligheten av tidligere behandling.

Vi besvarer din henvendelse uten unødig opphold og senest innen én måned i henhold til artikkel 12 i GDPR. I unntakstilfeller kan denne fristen forlenges med ytterligere to måneder, og du vil da bli informert om årsaken.

For å utøve dine rettigheter, kontakt oss på kundeservice@mittbredband.no. Vi kan ha behov for å verifisere din identitet før vi utleverer informasjon.

Vi iverksetter egnede tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot uautorisert tilgang, tap, ødeleggelse eller misbruk. Tiltakene inkluderer blant annet kryptert dataoverføring (HTTPS), tilgangskontroll og regelmessige sikkerhetsvurderinger.

Hvis det oppstår et personopplysningsbrudd som kan medføre en risiko for dine rettigheter og friheter, er vi forpliktet til å melde dette til Datatilsynet innen 72 timer, og, hvis risikoen er høy, også å informere deg direkte.

For spørsmål om denne erklæringen, for å utøve dine rettigheter eller sende en GDPR-forespørsel, kontakt oss på kundeservice@mittbredband.no.

Du har også rett til å sende en klage til tilsynsmyndigheten, Datatilsynet, www.datatilsynet.no, hvis du mener at vi behandler dine opplysninger i strid med GDPR.