Personvernerklæring Borro AS
Sist oppdatert: 06.12.2023Innledning
Denne personvernerklæringen forteller hvordan Borro AS samler inn og bruker personopplysninger. Personopplysninger er informasjon som kan kobles til deg som person. All behandling av personopplysninger skjer i samsvar med norsk lov, deriblant personopplysningsloven inkludert EUs personvernforordning (GDPR). Personvernerklæringen gjelder for alle besøkende på vår nettside og på våre sider i sosiale medier, de som bruker vår app og registrerer seg som brukere av tjenesten, i tillegg til kontaktpersoner hos bedriftskunder, leverandører og samarbeidspartnere, og privatpersoner som av ulike grunner er i kontakt med oss, inkludert også de som søker jobb hos oss eller allerede jobber hos oss. Nedenfor finner du informasjon om hvilke personopplysninger vi behandler, formålet og grunnlaget for slik behandling, hvordan vi sikrer trygg og forsvarlig behandling av opplysningene og hvilke rettigheter du har knyttet til vår behandling av dine opplysninger. Behandlingsansvarlig for personopplysningene er Borro AS ved daglig leder. Kontaktopplysninger for henvendelser knyttet til personopplysningene vi behandler, fremgår i punkt 8 nedenfor.
Innhold
1. Hvilke personopplysninger vi behandler og på hvilket grunnlag
Når du registrerer deg som ny bruker hos Borro, registreres fornavn, etternavn, telefonnummer, adresse og epost i vår database. Identifiseringen skjer via Vipps på mobil. Du kan enkelt kontrollere dine opplysninger i appen/tjenesten under "innstillinger"-fanen.
Opplysningene benyttes til å kunne administrere din brukerkonto hos oss, gjennomføre betalingen ha mulighet til å kommunisere med deg om din annonse eller avtale. Behandlingen skjer på grunnlag av hva som er nødvendig for å utføre den brukeravtalen vi har inngått med deg. Betalingsopplysninger som kortinformasjon o.l. håndteres av leverandør av betalingsløsningene, og i tråd med avtaler du har med betalingskort og/eller kontoutsteder.
Når du legger ut en annonse, responderer på en annonse, gjør bestillinger og gjennomfører transaksjoner i løsningen, registreres hvilket objekt dette gjelder, din hente- eller leveringsadresse, tid for henting og/eller levering, valgt betalingsmetode, dine eventuelle kommentarer og evalueringer. Disse opplysningene lagres i vår database og datalogger, for å yte eller sikre leveranse av den tjenesten du har bestilt eller benytter, for å forbedre tjenesten og for å forebygge svindel.
For å få informasjon om bruk av vår app og våre nettsider benytter vi informasjonskapsler (cookies). Det er både nødvendige. funksjonelle cookies og cookies for statistikk- og markedsføringsformål avhengig av dine samtykkeinnstillinger. Vi bruker eksempelvis cookies for at du skal slippe å logge deg inn hver gang du bruker tjenesten. Vi registrerer også din ip-adresse for å kunne beregne din geografiske posisjon/område, og tilby deg relevante annonser fra ditt nærområde. Opplysningene brukes også for å hindre misbruk og uautorisert tilgang. Du kan lese mer om vår bruk av informasjonskapsler før du samtykker til dette og om hvordan du kan endre dine samtykkeinnstillinger.
Vi benytter ellers din registrerte epostadresse til å sende deg nyhetsbrev, tilbud, anbefalinger eller annen markedsføring, forutsatt at du har samtykket til det eller har et løpende kundeforhold hos oss og at henvendelsen ellers er i samsvar med gjeldende regelverk. Behandlingen skjer på grunnlag av din avtale om å være kunde hos oss eller ditt samtykke. Du kan når som helst trekke ditt samtykke tilbake eller reservere deg mot slike fremtidige utsendelser, enten som anvist i vår utsendelse eller ved å logge deg inn på din bruker hos oss.
For å kunne besvare enkelte henvendelser, hender det at vi må registrere navn, epost og eventuelle andre personopplysninger som måtte følge av henvendelsen. Behandlingen skjer på grunnlag av det samtykket du har gitt ved å sende oss din henvendelse, og vår berettigede interesse i slik behandling for å kunne hjelpe deg med din forespørsel.
For å kunne administrere henvendelser som gjelder rekruttering til nye stillinger registrerer vi navn, kontaktinformasjon, din CV, søknad, attester, referanser og øvrige innsendte opplysninger om deg. Behandling skjer på grunnlag av det samtykket du har gitt ved å søke stillingen, samt vår berettigede interesse i slik behandling for å kunne administrere våre ansettelsesprosesser.
Vi har også sider på medieplattformene Instagram og LinkedIn. Der legger vi ut og deler innhold, produktbilder, kampanjer, aktiviteter og tilsvarende. Vi samler inn all kommunikasjon, innhold og annen informasjon du gir oss direkte på våre Instagram- og LinkedIn-sider, for eksempel hvis du legger ut noe på sidene våre eller sender oss en privat melding via disse medieplattformene. For disse opplysningene er vi behandlingsansvarlig. Meta og LinkedIn (plattformeierne) registrerer også hvordan du bruker disse sidene med hjelp av informasjonskapsler og annen, tilsvarende teknologi hver gang du er inne på en deres sider. Dette bruker de blant annet til å gi oss bruksanalyser, såkalt «Page Insights»-analyser, som inneholder statistikk basert på anonymisert informasjon om de som besøker fansidene. Dette gjør at vi kan optimalisere sidene våre og tilpasse oss interessene og vanene til brukerne av sosiale medier-sidene våre. Hvis du har en profil, kan vi se det du legger ut der, det vil si ditt brukernavn og annen profilinformasjon i tillegg til det du legger ut offentlig. De ulike medieplattformene benytter også dine opplysninger til egne formål, og nærmere informasjon om dette finnes i deres respektive personvernerklæringer.
2. Utlevering til andre
Vi vil ikke utlevere dine personopplysninger til andre med mindre det foreligger et lovlig grunnlag for slik utlevering eller fremgår av denne personvernerklæringen. Eksempler på slikt grunnlag er avtale med deg eller en lovpålagt plikt til å utlevere informasjonen. Eksempler på relevante mottakere er andre brukere av tjenesten og de du samhandler med ut fra dine annonser eller annonser du er interessert i. Det kan også eksempelvis være de som formidler betalingen for gjennomføring av din avtale med den du samhandler med.
Vi bruker databehandlere til å lagre eller på annen måte behandle personopplysninger på våre vegne. Eksempler på slike databehandlere er vår leverandør som drifter vår skytjeneste, frakthåndteringssystem eller vårt ERP-system. I slike tilfeller har vi inngått avtaler for å ivareta informasjonssikkerheten i alle ledd av behandlingen og sikre at de behandler opplysningene i trå med regelverket. Våre databehandlere kan ikke behandle dine personopplysninger på annen måte enn det som er avtalt med oss og beskrevet i denne personvernerklæringen.
3. Lagringssted
Vi og våre databehandlere lagrer personopplysningene på servere i Norge og Europa. Vi lagrer ikke personopplysninger i land utenfor EU/EØS. Eventuell overføring av personopplysninger utenfor EØS-området, vil vi i så fall påse at skjer i tråd med et lovlig overføringsgrunnlag og i samsvar med gjeldende personvernregler og retningslinjer.
4. Lagringstid og sletting
Vi lagrer dine personopplysninger så lenge det er nødvendig for å oppfylle formålet med behandlingen som beskrevet i punkt 1, eller lovpålagte plikter, for eksempel plikter etter bokføringsloven.
Kontaktinformasjon og andre personopplysninger vil så langt mulig holdes oppdatert og korrekt, og slettes når de ikke lenger er relevant.
Personopplysninger vi behandler på grunnlag av ditt samtykke vil slettes når samtykket opphører eller trekkes tilbake, med mindre det følger av lovkrav eller andre behandlingsgrunnlag at vi likevel må beholde de aktuelle opplysningene en viss tid.
Oppbevaring av anonymiserte opplysninger er ikke gjenstand for ovennevnte tidsbegrensninger eller slettekrav.
5. Beskyttelse og informasjonssikkerhet
Beskyttelse av dine personopplysninger er en høyt prioritert oppgave for oss, og vi arbeider kontinuerlig for å beskytte personopplysninger og annen konfidensiell informasjon. Vårt sikkerhetsarbeid omfatter både fysiske, tekniske og administrative tiltak.
Tilgangen til dine personopplysninger er begrenset til ansatte og innleide konsulenter som har et tjenstlig behov for slik tilgang. Vi vil gi opplæring til ansatte og tredjeparter der det er relevant, for å fremme bevissthet om våre retningslinjer og rutiner for personvern.
Sikkerhetsarbeidet innebærer også at vi jevnlig gjennomgår ulike faktorer som risikoeksponering, tilgjengelig teknologi, forretningsbehov og lovkrav. Dette skal sikre at vi til enhver tid har tilstrekkelige sikkerhetstiltak, blant annet for å unngå at personopplysninger kommer på avveie.
6. Dine rettigheter
Du har følgende rettigheter med hensyn til de personopplysninger vi behandler om deg:
Innsyn: Du kan be om å få vite hvilke personopplysninger vi har registrert om deg, men du vil også finne ut de fleste opplysningene ved å logge deg inn på "Min side"
Korrigering: Du har rett til å få feil, ufullstendige eller irrelevante opplysninger om deg korrigert. Enkelte av opplysningene kan endres på "Min side"
Begrensning av behandlingen: Du kan kreve at vi begrenser vår behandling av dine personopplysninger
Trekke tilbake samtykke: Du kan til enhver tid trekke tilbake ditt samtykke til vår behandling av dine personopplysninger. Dette kan gjøres på "Min side"
Dataportabilitet: Du kan be om å få utlevert personopplysningene du har gitt til oss i et format som kan overføres til en annen virksomhet
Sletting: Du kan kreve at vi sletter personopplysninger vi har lagret om deg uten opphold. Visse opplysninger kan du slette via på "Min side"
Informasjon ved brudd på personopplysningssikkerheten: Hvis et brudd på personopplysningssikkerheten medfører høy risiko for dine rettigheter og friheter, plikter vi å varsle deg.
For å utøve dine rettigheter kan du ta kontakt med oss som beskrevet under punkt 8 nedenfor. Vi vil svare på din henvendelse så fort som mulig. Dersom du mener vår behandling av personopplysninger ikke samsvarer med denne personvernerklæringen eller at vi på annen måte bryter personvernlovgivningen, har du rett til å klage til Datatilsynet. For kontaktinformasjon og nærmere informasjon om klageadgangen, se www.datatilsynet.no.
7. Endringer
Borro AS vil endre denne personvernerklæringen ved behov. Vi anbefaler deg derfor å lese igjennom vår personvernerklæring med jevne mellomrom når du besøker borro.no eller bruker appen.
8. Kontaktinformasjon
For spørsmål til denne personvernerklæringen eller vår behandling av dine personopplysninger, vennligst kontakt oss ved å bruke følgende kontaktinformasjon:
Borro AS
Org.nr: 929 166 221
Epost : kontakt@borro.no