Personvern

Mementor AS (org.nr 915 213 049) er behandlingsansvarlig for personopplysninger som samles inn gjennom Bestpris.no. Det betyr at Mementor AS har ansvaret for at opplysningene dine blir behandlet i tråd med gjeldende regelverk, herunder EUs personvernforordning (GDPR) og den norske personopplysningsloven.

Bestpris.no eies av Norse Digital Group LLC. Mementor AS utvikler, drifter og forvalter nettstedet på vegne av eier, og har inngått databehandleravtaler med alle relevante tredjeparter som får tilgang til personopplysninger gjennom tjenesten.

Har du spørsmål om hvordan vi behandler opplysningene dine, kan du kontakte oss på kontakt@bestpris.no.

Personopplysninger er alle opplysninger som direkte eller indirekte kan knyttes til deg som person. Typiske eksempler er navn, e-postadresse, telefonnummer og IP-adresse. Også informasjon om hvordan du bruker et nettsted, som hvilke sider du besøker og hva du klikker på, kan utgjøre personopplysninger dersom de kan kobles til deg.

Opplysninger du selv oppgir

Når du bruker tjenestene våre, kan du bli bedt om å oppgi informasjon. Dette gjelder blant annet når du:

• Fyller ut skjemaer for å motta tilbud fra tjenesteleverandører
• Sender oss en henvendelse via e-post eller kontaktskjema
• Registrerer deg for nyhetsbrev eller varsler
• Gjennomfører en betaling via nettstedet

Typiske opplysninger vi mottar i disse situasjonene er navn, e-postadresse, telefonnummer, adresse og beskrivelse av hva du trenger hjelp med. Hvilke opplysninger som samles inn avhenger av hvilken tjeneste du benytter.

Opplysninger vi samler inn automatisk

Når du besøker Bestpris.no, registrerer vi visse tekniske opplysninger automatisk. Dette omfatter blant annet:

• IP-adresse og omtrentlig geografisk plassering
• Enhetstype, operativsystem og nettleser
• Hvilke sider du besøker og hvordan du navigerer på nettstedet
• Tidspunkt for besøk og varighet
• Hvilken nettside som ledet deg til Bestpris.no

Denne informasjonen samles inn gjennom informasjonskapsler og lignende teknologier, som vi beskriver nærmere lenger ned.

Opplysninger fra tredjeparter

I noen tilfeller mottar vi opplysninger fra samarbeidspartnere, for eksempel tjenesteleverandører som gir oss tilbakemelding på forespørsler vi har videreformidlet. Vi kan også motta anonymisert statistikk fra annonsepartnere om hvordan brukere har interagert med annonser.

Vi behandler personopplysninger for å kunne levere og forbedre tjenestene våre. Nedenfor forklarer vi de viktigste formålene.

Levere sammenlignings- og anbudstjenester

Kjernevirksomheten vår består i å hjelpe deg med å finne og sammenligne produkter og tjenester. Når du ber om tilbud gjennom Bestpris.no, videreformidler vi opplysningene dine til relevante leverandører slik at de kan gi deg et tilbud. Uten denne delingen kan vi ikke levere tjenesten.

Forbedre brukeropplevelsen

Vi bruker anonymisert og aggregert statistikk for å forstå hvordan nettstedet brukes. Denne innsikten hjelper oss med å gjøre innholdet mer relevant, forbedre navigasjonen og rette feil.

Kommunikasjon

Vi bruker kontaktopplysningene dine til å svare på henvendelser du sender oss. Dersom du har samtykket til det, kan vi også sende deg informasjon om tjenester og tilbud vi tror er relevante for deg.

Betaling

Når du gjennomfører en betaling på Bestpris.no, behandler vi betalingsopplysninger for å gjennomføre transaksjonen og oppfylle våre regnskapsplikter.

Innholdsproduksjon

Vi bruker digitale hjelpemidler i arbeidet med å produsere og kvalitetssikre innhold på nettstedet, som sammenligninger og veiledninger. Personopplysninger deles ikke med slike verktøy.

All behandling av personopplysninger krever et rettslig grunnlag etter GDPR. Vi baserer behandlingen vår på følgende grunnlag:

Samtykke (GDPR artikkel 6 nr. 1 bokstav a)

I noen tilfeller ber vi om ditt uttrykkelige samtykke før vi behandler opplysningene dine. Dette gjelder for eksempel når du godtar bruk av valgfrie informasjonskapsler, melder deg på nyhetsbrev eller aktivt sender inn et skjema for å motta tilbud. Du kan når som helst trekke tilbake et samtykke du har gitt. Tilbaketrekking påvirker ikke lovligheten av behandling som allerede har funnet sted.

Oppfyllelse av avtale (GDPR artikkel 6 nr. 1 bokstav b)

Når du bruker tjenestene våre, inngår du en avtale med oss i henhold til våre brukervilkår. For å oppfylle denne avtalen må vi behandle visse personopplysninger. Et eksempel er at vi må videreformidle kontaktinformasjonen din til en leverandør når du ber om tilbud.

Berettiget interesse (GDPR artikkel 6 nr. 1 bokstav f)

Vi behandler noen opplysninger basert på en interesseavveining der vi har vurdert at vår interesse veier tyngre enn ditt personvern. Dette gjelder typisk bruk av analysedata for å forbedre nettstedet og forebygge misbruk. Vi gjør alltid en konkret vurdering og sørger for at behandlingen ikke er uforholdsmessig inngripende.

Rettslig forpliktelse (GDPR artikkel 6 nr. 1 bokstav c)

Enkelte opplysninger må vi lagre fordi lovverket krever det. Regnskapsloven pålegger oss for eksempel å oppbevare visse transaksjonsdata i fem år.

Bestpris.no bruker informasjonskapsler, også kalt cookies. En informasjonskapsel er en liten tekstfil som lagres i nettleseren din når du besøker et nettsted. Informasjonskapsler hjelper oss med å huske innstillingene dine og forstå hvordan nettstedet brukes.

Nødvendige informasjonskapsler

Noen informasjonskapsler er nødvendige for at nettstedet skal fungere. Disse settes uten samtykke fordi tjenesten ikke kan leveres uten dem. Eksempler er kapsler som husker samtykkevalget ditt og opprettholder en trygg økt.

Analyse og statistikk

Vi bruker Google Analytics til å samle inn anonymisert statistikk om bruken av nettstedet. Denne informasjonen bruker vi til å forbedre innhold og brukeropplevelse. Google Tag Manager benyttes for å administrere ulike sporingsverktøy på en oversiktlig måte. Analysekapsler settes kun dersom du gir samtykke.

Markedsføring

Bestpris.no inneholder affiliatelenker. Når du klikker på en slik lenke og gjennomfører et kjøp hos en samarbeidspartner, kan det settes informasjonskapsler som registrerer at trafikken kom fra Bestpris.no. Disse kapslene brukes for å beregne provisjon og krever ditt samtykke.

Du kan når som helst endre dine valg for informasjonskapsler gjennom samtykkebanneret på nettstedet, eller ved å slette kapsler direkte i nettleseren din. Les mer på vår side om informasjonskapsler.

Vi deler kun personopplysninger med tredjeparter når det er nødvendig for å levere tjenestene våre, eller når vi er rettslig forpliktet til det. Nedenfor beskriver vi de viktigste kategoriene av mottakere.

Tjenesteleverandører og samarbeidspartnere

Når du ber om tilbud gjennom Bestpris.no, videreformidler vi relevante opplysninger til lokale tjenesteleverandører som kan gi deg et tilbud. Disse leverandørene blir da selvstendige behandlingsansvarlige for opplysningene de mottar.

Tekniske underleverandører

Vi bruker tekniske tjenester for å drifte nettstedet, behandle betalinger og analysere trafikk. Viktige underleverandører inkluderer:

• Google Analytics og Google Tag Manager for trafikkanalyse og administrasjon av sporingsverktøy
• Stripe for sikker håndtering av betalinger

Alle tekniske underleverandører som behandler personopplysninger på våre vegne har signert databehandleravtaler med Mementor AS. Disse avtalene sikrer at opplysningene behandles i samsvar med GDPR.

Overføring til land utenfor EØS

Noen av våre underleverandører kan ha servere utenfor EØS-området. I slike tilfeller sørger vi for at det finnes tilstrekkelige garantier, for eksempel EUs standardavtalevilkår, slik at personvernet ditt ivaretas også ved slik overføring.

Myndigheter

Vi kan utlevere opplysninger til offentlige myndigheter dersom vi er lovpålagt å gjøre det, for eksempel etter pålegg fra domstol eller tilsynsmyndighet.

Etter GDPR og personopplysningsloven har du en rekke rettigheter knyttet til opplysningene vi har om deg. Du kan utøve disse rettighetene ved å kontakte oss på kontakt@bestpris.no.

Rett til innsyn

Du har rett til å få vite hvilke personopplysninger vi har lagret om deg. Du kan også be om en kopi av disse opplysningene.

Rett til retting

Dersom opplysningene vi har om deg er feilaktige eller ufullstendige, har du rett til å få dem rettet.

Rett til sletting

Du kan be oss om å slette personopplysningene dine. Vi vil etterkomme forespørselen med mindre vi har en lovpålagt plikt til å oppbevare opplysningene, for eksempel etter regnskapsloven.

Rett til begrensning

I visse situasjoner kan du kreve at vi begrenser behandlingen av opplysningene dine. Det betyr at vi lagrer opplysningene, men ikke bruker dem aktivt.

Rett til dataportabilitet

Du har rett til å motta opplysningene du har gitt oss i et strukturert og maskinlesbart format. Du kan også be om at vi overfører opplysningene til en annen tjenesteleverandør der det er teknisk mulig.

Rett til å protestere

Dersom vi behandler opplysningene dine basert på berettiget interesse, kan du protestere mot behandlingen. Vi vil da vurdere om vår interesse veier tyngre enn dine rettigheter i den konkrete situasjonen.

Rett til å klage

Dersom du mener vi behandler personopplysningene dine i strid med regelverket, kan du klage til Datatilsynet. Du finner informasjon om hvordan du sender inn en klage på datatilsynet.no.

Vi lagrer personopplysningene dine bare så lenge det er nødvendig for formålet de ble samlet inn for. Når formålet er oppfylt, sletter eller anonymiserer vi opplysningene.

Her er noen konkrete eksempler på lagringstid:

• Tilbudsforespørsler: Kontaktopplysninger knyttet til forespørsler lagres i inntil 12 måneder etter at forespørselen er fullført, med mindre du ber om sletting tidligere.
• E-posthenvendelser: Korrespondanse med kundeservice lagres så lenge det er nødvendig for å følge opp saken din, normalt i inntil 12 måneder.
• Regnskapsdata: Opplysninger knyttet til betalinger og transaksjoner lagres i fem år i henhold til bokføringsloven.
• Analysedata: Data fra Google Analytics anonymiseres automatisk og lagres i henhold til Googles standardinnstillinger.

Vi tar sikkerheten rundt personopplysningene dine på alvor. Mementor AS har implementert tekniske og organisatoriske tiltak for å beskytte opplysningene mot uautorisert tilgang, tap og misbruk.

Konkrete sikkerhetstiltak inkluderer:

• Kryptert forbindelse (HTTPS/TLS) på hele nettstedet
• Sikker betalingsbehandling gjennom Stripe, som er PCI DSS-sertifisert
• Tilgangskontroll som sørger for at kun autorisert personell har tilgang til personopplysninger
• Regelmessig gjennomgang av sikkerhetstiltak og oppdatering av systemer

Ingen systemer er hundre prosent sikre. Skulle det likevel oppstå et brudd på sikkerheten som kan utgjøre en risiko for dine rettigheter, vil vi varsle Datatilsynet og deg i samsvar med GDPR artikkel 33 og 34.

Vi kan oppdatere denne personvernerklæringen dersom det skjer endringer i tjenestene våre, lovverket eller vår praksis for behandling av personopplysninger. Ved vesentlige endringer vil vi informere brukerne våre gjennom en tydelig melding på nettstedet.

Vi anbefaler at du leser gjennom personvernerklæringen med jevne mellomrom for å holde deg oppdatert.

Dersom du har spørsmål om personvern eller ønsker å utøve rettighetene dine, kan du kontakte oss.

• Behandlingsansvarlig: Mementor AS (org.nr 915 213 049)
• E-post: kontakt@bestpris.no
• Nettsted: bestpris.no

Vi besvarer normalt henvendelser innen 30 dager, i tråd med kravene i GDPR.