Personvern­erklæring

BankAxept produkter og tjenester driftes og forvaltes av selskapet Stø AS («Stø»). Denne personvernerklæring er utarbeidet for våre bedriftskunder.

Behandlingsansvar

Stø er behandlingsansvarlig for de kundeopplysninger du gir fra deg som bedriftskunde når du inngår «Vilkår for bruk av BankAxept (Brukerstedsvilkår)» med oss.

For øvrige BankAxept produkter og tjenester opptrer Stø som databehandler på vegne av bankene i Norge. Når du som privatperson betaler for en vare i butikk eller på nett med BankAxept er det din bank som er behandlingsansvarlig for dine personopplysninger som behandles i forbindelse med den finansielle transaksjonen. Stø utfører driftsoppgaver på vegne av bankene og har en særskilt databehandleravtale med bankene i Norge om denne behandling.

Ansvar for dine personopplysninger

Du skal alltid føle deg trygg når du gir personopplysningene dine til Stø. Vi gjør alt vi kan for å verne dem, hindre at uvedkommende kan få tilgang til dem, påse at de er riktige, bare behandles for de formål opplysningene har blitt samlet inn for, og slettes når de ikke lenger trenger å lagres med hensyn til formålet, av sikkerhetsgrunner eller krav til oppbevaring ifølge annen lov, f.eks. regnskapslovgivningen.

Hvilke opplysninger behandles?

Personopplysninger som behandles hos Stø for bedriftskunder er navn på brukersted og navn på brukerstedseier, andre rettighetshavere og kontaktpersoner, adresse, e-postadresse, telefonnummer, BankID identifisering og fødselsdato i særskilte tilfeller. I tillegg registreres hvilket produkt/tjeneste som avtalen gjelder, transaksjonsopplysninger for brukersted (ikke PCI-kortdata), samt informasjon om kommunikasjon med hensyn til avtalen.

Foruten å samle inn personopplysninger fra deg som bedriftskunde og kontaktperson kan Stø samle inn opplysninger fra andre, eksempelvis fra bank, adresseregister og Brønnøysund.

Formål med behandlingen

Personopplysningene brukes for kundeadministrasjon og leveranse av våre tjenester, markedsføring av våre produkter og tjenester, tilby deg rett type tjeneste, evaluering og kvalitetssikringsarbeid. Stø benytter også opplysninger for å optimalisere løsninger for våre bedriftskunder, tilgjengeliggjøre statistikk og utvikle nye tjenester.

Grunnlag for behandling

Behandlingen av personopplysningene dine i Stø skjer med grunnlag i « Vilkår Behandlingen av personopplysningene dine i Stø skjer først og fremst med grunnlag i « Vilkår for bruk av BankAxept (Brukerstedsvilkår)» med deg som kunde, dvs nødvendig for å oppfylle en avtale. For regnskapsformål skjer behandlingen som følge av rettslig plikt til oppbevaring av dokumentasjon og vi benytter berettiget interesse for sikkerhetsformål.

I visse enkelte tilfeller kan Stø benytte seg av ditt samtykke som grunnlag for behandlingen. Ditt samtykke kan når som helst trekkes tilbake.

Bruk av underleverandører og utlevering til andre

Vi benytter databehandlere i flere situasjoner. En databehandler er en tredjepart som behandler personopplysninger på våre vegne. Databehandleren har ikke egne formål med behandlingen av personopplysninger.

Vi har en databehandleravtale med alle våre databehandlere som regulerer til hva og hvordan personopplysninger skal behandles. Slik sikrer vi at behandlingen av personopplysninger gjøres i tråd med personvernregelverket og oppfyller våre egne krav til behandling av personopplysninger.

Vi har databehandlere i Norge og i andre land, slik som:

• leverandører av software
• leverandører av skyløsninger
• distributører og forhandlere

Personopplysninger kan utleveres ut til myndigheter eller andre tredjeparter hvis det er hjemmelsgrunnlag for det.

Personvernombud

Stø har utpekt et personvernombud. Du kan alltid henvende deg til personvernombudet hvis du har spørsmål om Stø behandling av dine personopplysninger som bedriftskunde. Personvernombudet når du enklest på personvern@bidbax.no

Rettigheter

Du har rett til å få informasjon om hvilke personopplysninger som behandles om deg i Støs virksomhet. Hvis du vil vite hvilke personopplysninger Stø behandler om deg, eller ønsker en endring, kan du sende en anmodning til bankaxept@bidbax.no

Dersom du mener at Stø ikke har overholdt dine rettigheter i henhold til personopplysningsloven, har du rett til å klage til den aktuelle tilsynsmyndigheten. Dette gjøres ved å sende klage til Datatilsynet, kontaktinformasjon er tilgjengelig på www.datatilsynet.no

Markedsføring

Hvis du ikke vil at opplysningene dine skal brukes for markedsføringsformål kan du enkelt avmelde deg i tilsendte elektroniske nyhetsbrev eller kontakte Stø via e-post på bankaxept@bidbax.no

Annet

Denne teksten kan bli oppdatert. Siste versjon er alltid tilgjengelig på vår hjemmeside eller ved henvendelse til Stø på personvern@bidbax.no