Personvernerklæring

1. Hvem vi er

Behandlingsansvarlig for behandlingen av personopplysninger på dette nettstedet er VERIDEX.

Har du spørsmål om personvern, kan du kontakte oss via kontaktskjemaet på siden «Kontakt».

2. Hva erklæringen gjelder

Erklæringen gjelder nettstedet VERIDEX, herunder foretaksregisteret, foretaksprofilene, Fraud Radar-rapportene, brukerkontoene, avstemningene og kontaktskjemaet. Den gjelder besøkende, kontoinnehavere, personer som kontakter oss og personer hvis opplysninger står i foretaksprofiler og rapporter.

3. Hvilke opplysninger vi behandler

Besøkende: Du kan søke i registeret og lese foretaksprofiler og Fraud Radar-rapporter uten konto. Vi ber ikke om personopplysninger for dette; bare de tekniske opplysningene som er beskrevet nedenfor, behandles.

Kontoinnehavere: For å opprette en konto velger du et brukernavn og et passord. Vi ber ikke om navn eller e-postadresse og sender ingen bekreftelses-e-post. Du kan velge et brukernavn som ikke avslører hvem du er. Vi lagrer brukernavnet, passordet som hash, opprettelsesdatoen og kontoens status (for eksempel sperret eller slettet).

Stemmer: Med en konto kan du stemme «Sant» eller «Usant» om en foretaksprofil eller rapport er riktig. Vi lagrer hvilket kort du stemte på, stemmen din og når du avga eller endret den. Kontosiden din viser dine egne stemmer; andre besøkende ser bare totalene.

Henvendelser: Når du bruker kontaktskjemaet, mottar vi navnet ditt (valgfritt), e-postadressen din, emnet, et organisasjonsnummer hvis du oppgir det, meldingen din og siden du sendte den fra.

Tekniske opplysninger: Når du besøker nettstedet, sender nettleseren din IP-adresse og tekniske opplysninger som nettlesertype og forespurt side. Vi bruker IP-adressen kortvarig for å begrense antall forespørsler og hindre misbruk, og vi fører serverlogger av sikkerhetshensyn. Informasjonskapsler er beskrevet i vår erklæring om informasjonskapsler.

Personer som er nevnt i foretaksprofiler og rapporter: Foretaksprofilene inneholder foretaksopplysninger som kan omfatte personopplysninger om daglige ledere, styremedlemmer, signaturberettigede, aksjonærer og reelle rettighetshavere, for eksempel navn, rolle og tilknytning til foretaket slik det fremgår av den offentlige kilden. Fraud Radar-rapporter nevner nettsteder, foretak og noen ganger personer, sammen med bevisene rapporten bygger på.

4. Kilder til foretaksopplysninger

Vi henter foretaksopplysninger fra offentlige kilder: offentlige foretaksregistre, offentliggjorte årsregnskap, kunngjøringer fra domstoler og om insolvens, lisens- og konsesjonsregistre og foretakenes egne nettsteder. Fraud Radar-rapporter bygger på vår egen gjennomgang av offentlig tilgjengelig informasjon; hver rapport viser hva som ble kontrollert og hvilke bevis den bygger på. Vi tar også hensyn til rettelser vi mottar fra de berørte foretakene og personene.

5. Formål og rettslig grunnlag

Publisering av foretaksopplysninger fra offentlige kilder og redaksjonelle Fraud Radar-rapporter: vår berettigede interesse og allmennhetens interesse i åpenhet om foretak og i vern mot svindel (personvernforordningen artikkel 6 nr. 1 bokstav f).

Brukerkontoer og avstemninger: oppfyllelse av avtalen om bruk av kontoen (artikkel 6 nr. 1 bokstav b).

Svar på henvendelser: vår berettigede interesse i å besvare henvendelsen din (artikkel 6 nr. 1 bokstav f) eller, når henvendelsen gjelder kontoen din, artikkel 6 nr. 1 bokstav b.

Sikkerhet, begrensning av forespørsler, forebygging av misbruk og stemmemanipulasjon, moderering: vår berettigede interesse i en sikker og pålitelig tjeneste (artikkel 6 nr. 1 bokstav f).

Når vi ber om samtykke, er samtykket ditt det rettslige grunnlaget (artikkel 6 nr. 1 bokstav a); du kan når som helst trekke det tilbake med virkning for fremtiden. Vi bruker ikke opplysningene dine til reklame og selger dem ikke.

6. Rett til tilsvar og rettelser

Foretak og personer som er nevnt i en foretaksprofil eller en Fraud Radar-rapport, kan be oss rette uriktige opplysninger, publisere deres kommentar (rett til tilsvar) eller fjerne opplysninger. Hver rapport gir den omtalte rett til tilsvar.

Du kan protestere mot behandlingen av personopplysningene dine i en profil eller rapport og kreve retting eller sletting. Vi vurderer hver henvendelse opp mot allmennhetens interesse i foretaksopplysninger og ytringsfriheten og gir deg beskjed om utfallet. Uriktige opplysninger rettes uten ugrunnet opphold.

Send slike henvendelser via kontaktskjemaet på siden «Kontakt», og oppgi foretakets navn eller organisasjonsnummer og den aktuelle siden.

7. Mottakere

Nettstedet driftes på servere hos en vertsleverandør i EU/EØS, som behandler opplysninger på våre vegne i henhold til en databehandleravtale (artikkel 28).

Vi utleverer opplysninger til myndigheter eller domstoler bare når vi er rettslig forpliktet til det. Vi selger ikke personopplysninger og deler dem ikke med annonsører. Foretaksprofiler og Fraud Radar-rapporter er offentlige og kan leses av alle.

8. Overføring til tredjeland

Vi planlegger ikke å overføre personopplysninger til land utenfor EU/EØS. Skulle det bli nødvendig, skjer det bare med de garantiene personvernforordningen krever, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå eller standard personvernbestemmelser.

9. Lagringstid

Kontoopplysninger og stemmer: så lenge kontoen finnes. En slettet konto oppbevares i 14 dager og kan gjenopprettes på forespørsel i denne perioden; deretter slettes den sammen med stemmene. En tilbaketrukket stemme slettes.

Henvendelser: inntil 24 måneder. IP-adresser brukt til å begrense forespørsler: høyst noen få dager. Serverlogger: inntil 12 måneder, av sikkerhetshensyn.

Foretaksprofiler og rapporter: så lenge opplysningene er relevante for allmennhetens interesse; utdaterte eller rettede opplysninger oppdateres eller fjernes.

10. Sikkerhet

Passord lagres bare som hash, aldri i klartekst. Alle tilkoblinger til nettstedet er kryptert (HTTPS). Tilgang til administrasjonsområdet er begrenset til autoriserte medarbeidere og beskyttet med egen innlogging. Vi gjennomgår våre tekniske og organisatoriske tiltak jevnlig.

11. Dine rettigheter

Etter personvernforordningen har du rett til innsyn, retting og sletting, rett til begrensning av behandlingen, rett til å protestere mot behandling basert på berettiget interesse, rett til dataportabilitet og rett til når som helst å trekke tilbake et samtykke.

Du kan selv endre brukernavn og passord og slette kontoen din på kontosiden.

For å bruke rettighetene dine kan du kontakte oss via kontaktskjemaet på siden «Kontakt». Vi svarer innen én måned; i kompliserte saker kan fristen forlenges slik personvernforordningen tillater. Vi kan be om opplysninger som bekrefter identiteten din, for en konto for eksempel bevis på at du kan logge inn på den.

Du har også rett til å klage til en datatilsynsmyndighet, særlig i det landet i EU/EØS der du bor eller arbeider, eller der den påståtte overtredelsen fant sted. I Norge er dette Datatilsynet.

12. Endringer i erklæringen

Vi kan oppdatere erklæringen når tjenesten vår eller regelverket endres. Gjeldende versjon er alltid publisert på denne siden.