Personvernerklæring

Kort fortalt

Vi samler inn det som trengs for å drive en meglertjeneste mellom bedrifter: hvem du er, hvilken bedrift du representerer, og hva slags utstyr dere vil selge.

Vi selger aldri personopplysninger, og vi bruker dem ikke til profilering eller automatiserte avgjørelser. Valgfrie informasjonskapsler settes bare hvis du sier ja.

1. Hvem vi er

TEKAGAIN AS, organisasjonsnummer 838 168 442, Oslo, Norge, er behandlingsansvarlig.

Vi megler brukt IT-utstyr mellom bedrifter. Vi kjøper ikke utstyret selv og tar det ikke inn på eget lager. Vi avtaler henting hos selger, og utstyret går direkte til kjøperen.

Alle henvendelser om personvern går til hei@tekagain.com. Vi har ikke plikt til å ha personvernombud, og har ikke utpekt et.

2. Hvilke opplysninger vi behandler

Tjenesten retter seg mot virksomheter, men opplysninger om kontaktpersoner er likevel personopplysninger.

• Kontaktopplysninger: navn, jobb-e-post og telefonnummer til kontaktpersonen hos bedriften.
• Bedriftsopplysninger: firmanavn, organisasjonsnummer, forretningsadresse og valgt oppgjørsvaluta.
• Opplysninger om oppdraget: hvilket utstyr dere registrerer, antall, tilstand, bilder, bud, aksept og meldinger i portalen.
• Dokumentasjon på samtykke: at dere har akseptert vilkårene og personvernerklæringen, og tidspunktet for det.
• Tekniske opplysninger: innloggingstidspunkt, sesjonsdata og informasjonskapsler som er nødvendige for å holde deg innlogget.
• Korrespondanse: e-post og meldinger du sender oss, inkludert innholdet i dem.

3. Hvor opplysningene kommer fra

• Fra deg selv, når du registrerer bedriften, fyller ut onboarding eller legger inn utstyr.
• Fra Enhetsregisteret hos Brønnøysundregistrene, der vi henter firmanavn, organisasjonsnummer og forretningsadresse. Dette er offentlig tilgjengelig informasjon.
• Fra bruken av tjenesten, som innloggingstidspunkt og aktivitet i portalen.

4. Hvorfor vi behandler dem, og med hvilket grunnlag

Vi behandler aldri personopplysninger uten et gyldig behandlingsgrunnlag etter personvernforordningen artikkel 6.

• Levere tjenesten, opprette konto, formidle bud og gjennomføre oppdrag. Grunnlag: nødvendig for å oppfylle avtale, artikkel 6 nr. 1 bokstav b.
• Drifte, sikre og forbedre plattformen, forebygge misbruk og svare på henvendelser. Grunnlag: berettiget interesse, artikkel 6 nr. 1 bokstav f. Vi har vurdert at interessen ikke går foran dine rettigheter, fordi behandlingen er begrenset til det driften krever.
• Bokføring og oppbevaring av salgsdokumentasjon. Grunnlag: rettslig forpliktelse, artikkel 6 nr. 1 bokstav c, jf. bokføringsloven.
• Valgfrie informasjonskapsler til analyse eller markedsføring. Grunnlag: samtykke, artikkel 6 nr. 1 bokstav a, som du kan trekke tilbake når som helst.
• Etablere, gjøre gjeldende eller forsvare rettskrav ved en eventuell tvist. Grunnlag: berettiget interesse, artikkel 6 nr. 1 bokstav f.

5. Vi behandler ikke særlige kategorier

Vi ber aldri om helseopplysninger, politisk oppfatning, fagforeningsmedlemskap, religion eller andre særlige kategorier etter artikkel 9. Sender du oss slikt likevel, for eksempel i en melding, sletter vi det så snart vi oppdager det.

6. Informasjonskapsler

Nødvendige informasjonskapsler holder deg innlogget og husker samtykkevalget ditt. De kan ikke slås av, fordi tjenesten ikke fungerer uten dem.

Kapsler til analyse eller markedsføring settes kun etter aktivt samtykke. Du kan endre eller trekke tilbake valget når som helst på cookies-siden. En full oversikt over hvilke kapsler som brukes, står der.

7. Hvem vi deler med

Vi selger aldri personopplysninger, og vi deler dem ikke til andres markedsføring. Vi bruker databehandlere som er bundet av databehandleravtale og kun kan behandle opplysningene etter våre instrukser.

• Supabase: database, innlogging og fillagring.
• Vercel: drift og hosting av nettsted og portal.
• Resend: utsending av e-post, blant annet innloggingslenker og varsler.
• Kjøpere: når dere legger utstyr ut for salg, deler vi opplysningene om utstyret som trengs for at en kjøper skal kunne gi bud. Kontaktopplysningene deres deles først når dere har akseptert et bud.
• Regnskapsfører og revisor, i den grad bilag inneholder personopplysninger.
• Offentlige myndigheter, dersom vi er rettslig forpliktet til å utlevere opplysninger.

8. Overføring utenfor EU og EØS

Enkelte av leverandørene våre kan behandle data utenfor EØS. Da bygger overføringen på EU-kommisjonens standard personvernbestemmelser, en gyldig beslutning om tilstrekkelig beskyttelsesnivå, eller et annet gyldig overføringsgrunnlag etter kapittel V i personvernforordningen.

Du kan be om innsyn i hvilket grunnlag som gjelder for en konkret overføring ved å skrive til hei@tekagain.com.

9. Hvor lenge vi lagrer

• Kontoopplysninger lagres så lenge bedriften har en aktiv konto, og slettes senest 12 måneder etter at kontoen er avsluttet.
• Registreringer som aldri blir til en konto slettes senest 12 måneder etter at de ble sendt inn.
• Oppdrag, bud og oppgjør lagres så lenge det er nødvendig for å dokumentere avtaleforholdet.
• Regnskapsmateriale lagres i fem år etter regnskapsårets slutt, slik bokføringsloven krever.
• Dokumentasjon på samtykke lagres så lenge samtykket gjelder, og deretter så lenge det er nødvendig for å dokumentere at det ble gitt.
• Ber du om sletting, sletter vi alt vi ikke er lovpålagt eller berettiget til å beholde.

10. Sikkerhet

All trafikk mellom nettleseren din og tjenesten er kryptert med HTTPS. Data lagres hos leverandører som krypterer data i ro.

Innlogging skjer med engangslenke på e-post eller passord du velger selv. Vi lagrer aldri passord i klartekst.

Tilgang til produksjonsdata er begrenset til dem som trenger det for å drifte tjenesten, og administrative handlinger er rollestyrt.

11. Avvik og brudd på personopplysningssikkerheten

Oppdager vi et brudd som medfører risiko for rettighetene dine, melder vi det til Datatilsynet uten ugrunnet opphold og senest innen 72 timer. Er risikoen høy, varsler vi også de berørte direkte.

12. Automatiserte avgjørelser

Vi bruker ikke automatiserte avgjørelser eller profilering med rettsvirkning eller tilsvarende betydelig virkning for deg. Bud vurderes og aksepteres av mennesker.

13. Rettighetene dine

Du har følgende rettigheter etter personvernforordningen kapittel III.

• Innsyn: få vite hvilke opplysninger vi behandler om deg, og få kopi av dem.
• Retting: få rettet opplysninger som er feil eller ufullstendige.
• Sletting: få slettet opplysninger vi ikke lenger har grunnlag for å beholde.
• Begrensning: kreve at behandlingen begrenses mens en innsigelse behandles.
• Innsigelse: protestere mot behandling som bygger på berettiget interesse.
• Dataportabilitet: få utlevert opplysningene du har gitt oss i et strukturert, maskinlesbart format.
• Trekke samtykke: der behandlingen bygger på samtykke, kan det trekkes tilbake når som helst uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen.

14. Slik bruker du rettighetene, og klageadgang

Send en e-post til hei@tekagain.com. Vi svarer uten ugrunnet opphold og senest innen 30 dager. Er henvendelsen kompleks, kan fristen forlenges med to måneder, og da sier vi fra om det innen 30 dager.

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo. Vi setter pris på å få vite om det først, så vi kan rette opp.

15. Barn

Tjenesten retter seg mot virksomheter og er ikke ment for personer under 18 år. Vi samler ikke bevisst inn opplysninger om barn.

16. Endringer

Vi kan oppdatere denne erklæringen. Datoen øverst viser når den sist ble endret. Ved vesentlige endringer varsler vi bedrifter med aktiv konto på e-post før endringen trer i kraft.