Personvern er viktig for oss. Denne erklæringen forklarer hvilke personopplysninger vi behandler når du bruker kredittkort.org, hvorfor vi behandler dem, hvem som eventuelt får tilgang til dem, og hvilke rettigheter du har.

Kredittkort.org er en uavhengig sammenligningstjeneste for kredittkort. Vi er ikke en bank eller en kredittinstitusjon, vi behandler ingen kredittkortsøknader, og vi gjennomfører ingen kredittvurdering. Når du klikker deg videre til en kortutsteder, forlater du nettstedet vårt, og utstederens egen personvernerklæring gjelder for opplysningene du oppgir der.

Ansvarlig for behandlingen

Behandlingsansvarlig for personopplysningene som omtales i denne erklæringen er:

• Semper Digital AS
• Organisasjonsnummer: 929222520

Behandlingsansvarlig er den som bestemmer formålet med behandlingen av personopplysninger og hvilke hjelpemidler som benyttes. Vi er ikke pålagt å ha personvernombud etter personvernforordningen artikkel 37, og har ikke utpekt et. Henvendelser om personvern rettes til vårt kontaktskjema.

Kilder for personopplysninger vi behandler

Vi mottar personopplysninger fra følgende kilder:

Fra deg selv når du kontakter oss på e-post eller via kontaktskjemaet. Dette gjelder navn, e-postadresse og innholdet i henvendelsen din.

Fra nettleseren og enheten din, automatisk når du besøker nettstedet. Dette gjelder IP-adresse, nettlesertype og -versjon, operativsystem, enhetstype, språkinnstilling, hvilke sider du besøker, tidspunkt, hvilke lenker du klikker på og hvilken side du eventuelt kom fra.

Fra vår samtykkeløsning for informasjonskapsler, som registrerer hvilke kategorier informasjonskapsler du har godtatt eller avslått, og når valget ble gjort.

Fra vår driftsleverandør, i form av tekniske serverlogger.

Vi ber deg aldri om fødselsnummer, BankID, kontonummer, kortnummer, inntektsopplysninger eller opplysninger om betalingsanmerkninger. Vi ber deg heller ikke om, og har ikke behov for, særlige kategorier av personopplysninger etter personvernforordningen artikkel 9, som helseopplysninger eller opplysninger om politisk oppfatning.

Formål og grunnlag for behandlingen

Vi behandler ikke personopplysninger uten et gyldig rettslig grunnlag. Behandlingen skjer for følgende formål:

Drift, sikkerhet og feilretting. Vi behandler tekniske opplysninger og serverlogger for å levere nettstedet, holde det tilgjengelig, avdekke misbruk og automatisert trafikk, og rette feil. Grunnlaget er berettiget interesse etter personvernforordningen artikkel 6 nr. 1 bokstav f. Vår berettigede interesse er å drive et sikkert og fungerende nettsted, og behandlingen er begrenset til det tekniske som er nødvendig for formålet.

Analyse av bruken av nettstedet. Vi behandler bruksopplysninger gjennom Google Analytics 4 for å forstå hvilket innhold som brukes, hvor brukere faller fra, og hva som bør forbedres. Grunnlaget er samtykke etter personvernforordningen artikkel 6 nr. 1 bokstav a, samt ekomloven § 3-15.

Registrering av klikk til kortutstedere. Vi mottar provisjon fra enkelte kortutstedere når en bruker klikker seg videre fra nettstedet vårt og inngår avtale. For at dette skal kunne avregnes, registreres klikket sammen med tidspunkt, hvilken side klikket kom fra og en sporings-ID. Grunnlaget er samtykke etter personvernforordningen artikkel 6 nr. 1 bokstav a, samt ekomloven § 3-15.

Besvarelse av henvendelser. Vi behandler navn, e-postadresse og innholdet i henvendelser for å kunne svare deg og følge opp saken. Grunnlaget er berettiget interesse etter personvernforordningen artikkel 6 nr. 1 bokstav f.

Dokumentasjon av samtykke. Vi lagrer opplysninger om hvilke samtykker som er gitt eller trukket tilbake, fordi vi er pålagt å kunne dokumentere dette. Grunnlaget er rettslig forpliktelse etter personvernforordningen artikkel 6 nr. 1 bokstav c, jf. artikkel 7 nr. 1.

Oppfyllelse av bokføringsplikt. Opplysninger som inngår i regnskapsmateriale behandles for å oppfylle lovpålagte krav, jf. bokføringsloven. Grunnlaget er rettslig forpliktelse etter personvernforordningen artikkel 6 nr. 1 bokstav c.

Vi treffer ingen avgjørelser som utelukkende er basert på automatisert behandling og som har rettsvirkning for deg eller på tilsvarende måte påvirker deg i betydelig grad, jf. personvernforordningen artikkel 22. Rangeringen av kredittkort på nettstedet bygger på redaksjonelle kriterier og produktegenskaper, ikke på en profil av deg som bruker.

Informasjonskapsler og sporing

Informasjonskapsler er små tekstfiler som lagres i nettleseren din. Etter ekomloven § 3-15 kreves det samtykke som oppfyller kravene i personvernforordningen før vi lagrer eller henter ut opplysninger i din enhet, med unntak av det som er strengt nødvendig for å levere tjenesten du har bedt om.

Vi bruker tre kategorier informasjonskapsler:

Nødvendige. Kreves for at nettstedet skal fungere og for å huske samtykkevalget ditt. Disse settes uten samtykke, i tråd med unntaket i ekomloven § 3-15.

Analyse. Google Analytics 4. Settes kun dersom du samtykker.

Du kan blokkere eller slette informasjonskapsler i nettleserinnstillingene dine. Blokkerer du nødvendige informasjonskapsler, kan deler av nettstedet slutte å fungere.

Tilgang til dine personopplysninger

Vi selger ikke personopplysninger. Opplysninger gjøres tilgjengelig for følgende:

Google. Vi bruker Google Analytics 4, levert av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vi har begrenset lagringstiden for brukerdata og deaktivert deling av data med Google for reklameformål.

Kortutstedere og affiliate-nettverk. Når du klikker på en lenke til et kredittkort, sendes du videre til kortutsteder, eventuelt via et affiliate-nettverk. I den forbindelse overføres teknisk informasjon som IP-adresse, hvilken side du kom fra og en sporings-ID. Fra det øyeblikket du forlater nettstedet vårt, er kortutsteder og affiliate-nettverket selv behandlingsansvarlige for opplysningene dine, og deres egne personvernerklæringer gjelder.

Vi får ikke tilgang til opplysningene du oppgir i en søknad. Vi mottar kun informasjon om at en konvertering har funnet sted. Vi samarbeider i dag med [liste over affiliate-nettverk].

Offentlige myndigheter. Vi kan utlevere personopplysninger dersom vi er rettslig forpliktet til det, eller dersom det er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Behandlingstid

Vi lagrer ikke personopplysninger lenger enn det som er nødvendig for formålet de ble samlet inn for.
Serverlogger slettes automatisk etter [antall] dager.

• Analysedata i Google Analytics lagres i [antall] måneder fra siste aktivitet.
• Informasjonskapsler for klikksporing utløper etter den varigheten som fremgår av tabellen over.
• Dokumentasjon av samtykke lagres i [antall] måneder etter at samtykket ble gitt eller trukket tilbake.
• Henvendelser på e-post lagres til saken er ferdig behandlet, og deretter i inntil [antall] måneder av hensyn til oppfølging.
• Opplysninger som inngår i regnskapsmateriale lagres i fem år etter regnskapsårets slutt, jf. bokføringsloven § 13.
• Opplysninger kan lagres lenger dersom det er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Om sikkerhet

Vi har iverksatt tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, sletting og spredning. Dette omfatter blant annet kryptert overføring med HTTPS/TLS, begrenset og rollestyrt tilgang til systemer, og løpende oppdatering av programvare.

Ingen overføring over internett er fullstendig sikker. Ved et brudd på personopplysningssikkerheten som medfører risiko for dine rettigheter og friheter, varsler vi Datatilsynet innen 72 timer i tråd med personvernforordningen artikkel 33.

Dine rettigheter

Du har følgende rettigheter overfor oss etter personvernforordningen:

• Innsyn. Du kan be om å få vite om vi behandler personopplysninger om deg, og få kopi av opplysningene (artikkel 15).
• Retting. Du kan be oss rette uriktige opplysninger eller supplere ufullstendige opplysninger (artikkel 16).
• Sletting. Du kan be om at opplysninger slettes, blant annet når de ikke lenger er nødvendige for formålet (artikkel 17).
• Begrensning. Du kan i visse tilfeller be om at behandlingen begrenses (artikkel 18).
• Protest. Du kan protestere mot behandling som bygger på berettiget interesse (artikkel 21).
• Dataportabilitet. Du kan be om å få opplysninger du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format der behandlingen bygger på samtykke eller avtale (artikkel 20).
• Tilbaketrekking av samtykke. Der behandlingen bygger på samtykke, kan du når som helst trekke det tilbake (artikkel 7 nr. 3).

Henvendelser sendes til vårt kontaktskjema. Vi svarer normalt innen 30 dager. Er henvendelsen kompleks, kan fristen forlenges med inntil to måneder, og vi informerer deg da om årsaken innen én måned. Vi kan be om ytterligere opplysninger for å bekrefte identiteten din dersom vi har rimelig grunn til å tvile på hvem som fremsetter kravet.

Vær oppmerksom på at vi i hovedsak behandler pseudonyme opplysninger som ikke er knyttet til navnet ditt. I slike tilfeller kan vi være ute av stand til å identifisere deg ut fra opplysningene alene, og dermed avskåret fra å oppfylle et innsyns- eller slettekrav, jf. personvernforordningen artikkel 11. Vi vil i så fall informere deg om det.

Mener du at vi behandler personopplysninger i strid med regelverket, oppfordrer vi deg til å kontakte oss først, slik at vi får mulighet til å rette opp. Du har uansett rett til å klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo.

For bruk av informasjonskapsler deler Datatilsynet og Nasjonal kommunikasjonsmyndighet (Nkom) tilsynsansvaret etter ekomloven § 3-15.

Endringer eller oppdateringer

Vi kan oppdatere denne personvernerklæringen ved endringer i tjenesten, i verktøyene vi benytter, eller i regelverket. Gjeldende versjon er alltid tilgjengelig på denne siden, med dato for siste oppdatering øverst. Ved vesentlige endringer, for eksempel nye formål eller nye kategorier av mottakere, informerer vi tydelig på nettstedet og innhenter nytt samtykke der det kreves.

Kontakt oss

Har du spørsmål om personvern eller bruk av opplysningene dine, ta kontakt med oss via kontaktskjemaet.