Hva vi vet om deg.
Og hva vi gjør med det.

EasyBusiness SMS er en SMS-plattform for små og mellomstore bedrifter i Norge. Tjenesten eies og drives av:

DFH AS
Organisasjonsnummer: 936 286 690
E-post: [email protected]

DFH AS er behandlingsansvarlig for personopplysninger som samles inn gjennom EasyBusiness SMS. Vi er forpliktet til å beskytte ditt personvern i henhold til EUs personvernforordning (GDPR) og den norske personopplysningsloven.

Som leverandør av en SMS-plattform har vi to roller når det gjelder personvern:

• Behandlingsansvarlig for opplysninger om våre kunder (bedriften som registrerer konto hos oss og brukerne av kontoen)
• Databehandler for personopplysninger som du laster opp på vegne av dine egne kunder (kontaktlister, mottakerdata). Denne behandlingen reguleres av en databehandleravtale som inngås automatisk ved registrering.

Vi samler inn ulike typer personopplysninger avhengig av hvordan du bruker tjenesten.

Opplysninger du oppgir selv

• Fornavn og etternavn på den som registrerer kontoen
• E-postadresse og mobilnummer
• Rolle i bedriften (daglig leder, markedsføringsansvarlig, m.m.)
• Bedriftsopplysninger: organisasjonsnummer, firmanavn, fakturaadresse
• Innhold i kontaktskjema og support-henvendelser

Opplysninger vi behandler på vegne av deg (databehandler)

• Mobilnummer til mottakerne dine (kontaktlister)
• Innhold i SMS-meldinger du sender
• Eventuelle navn eller andre identifiserende opplysninger du legger inn i kontaktlister
• Logg over sendte meldinger og leveransestatus
• Svar fra mottakere (toveis SMS), inkludert STOPP-meldinger

Opplysninger vi henter automatisk

• IP-adresse (anonymisert i analyseverktøy)
• Enhetstype, nettleser og operativsystem
• Geografisk plassering på land- og regionsnivå
• Sidevisninger, klikk og bruksmønstre i webpanelet
• Henvisende nettsted (referrer)
• Informasjonskapsler — se seksjon 7

Opplysninger fra tredjeparter

• Brønnøysundregistrene — bedriftsopplysninger basert på organisasjonsnummer (offisielt navn, adresse, status)
• Statistikk og analyseverktøy (Plausible, Google Analytics, Microsoft Clarity)

Vi behandler personopplysninger for følgende formål:

Behandlingen av dine personopplysninger er basert på følgende rettslige grunnlag i henhold til GDPR:

Avtale (art. 6.1b)

Behandling som er nødvendig for å levere SMS-tjenesten og oppfylle vår avtale med deg — inkludert utsendelse av meldinger, fakturering, support og kontoadministrasjon.

Samtykke (art. 6.1a)

Vi innhenter ditt samtykke for markedsføringsformål og bruk av valgfrie informasjonskapsler. Du kan når som helst trekke tilbake samtykket — uten at det påvirker tidligere behandling.

Berettiget interesse (art. 6.1f)

Vi behandler visse opplysninger for å forbedre tjenesten, analysere bruksmønstre og forebygge svindel. Vi har gjennomført interesseavveininger og funnet at dette ikke krenker dine rettigheter.

Rettslig forpliktelse (art. 6.1c)

Vi behandler personopplysninger der det er nødvendig for å overholde lovpålagte krav — herunder bokføringsloven, regnskapsloven, ekomloven og personopplysningsloven.

Når du bruker EasyBusiness SMS til å sende meldinger, er du behandlingsansvarlig for personopplysningene du laster opp (mobilnumre, navn, meldingsinnhold). Vi opptrer som databehandler på dine vegne.

Hva betyr dette i praksis?

• Du har ansvar for at du har gyldig samtykke fra mottakerne, der dette kreves
• Du eier dataene og kan eksportere eller slette dem når som helst
• Vi behandler dataene kun etter dine instruksjoner og for å levere tjenesten
• Vi bruker ikke dataene dine til egen markedsføring eller analyse
• Vi selger aldri eller deler kontaktlister med tredjeparter

Databehandleravtale

Når du registrerer en konto, inngås automatisk en databehandleravtale mellom deg (behandlingsansvarlig) og DFH AS (databehandler) i tråd med GDPR art. 28. Avtalen regulerer rammene for vår behandling av personopplysningene du laster opp.

Lagring av meldingsinnhold

Innhold i SMS-meldinger lagres som standard i 30 dager for leveransesporing og support. Etter 30 dager slettes innholdet automatisk, mens metadata (mottakernummer, tidspunkt, status) beholdes i 12 måneder for statistikk og fakturadokumentasjon.

Vi deler dine personopplysninger med nøye utvalgte tredjeparter for å kunne levere tjenesten. Deling skjer kun når det er nødvendig og i tråd med gjeldende personvernlovgivning.

Våre databehandlere

Vi bruker følgende databehandlere som behandler personopplysninger på våre vegne, underlagt databehandleravtaler i tråd med GDPR art. 28:

Vi tar i bruk nye databehandlere etter hvert som tjenesten utvides — for eksempel SMS-aggregator for utsendelse, e-postleverandør for transaksjons-e-post og betalingsleverandør. Denne erklæringen oppdateres når nye databehandlere tas i bruk.

Offentlige myndigheter

Vi kan dele opplysninger med offentlige myndigheter når dette er pålagt ved lov — for eksempel ved skattekontroll, etterforskning eller andre rettslige forhold. Dette gjelder også Nasjonal kommunikasjonsmyndighet (Nkom) for statistikk og rapportering som ekomtilbyder.

Vi selger aldri personopplysningene dine. All deling skjer kun for de formålene som er beskrevet i denne erklæringen, og kun i den utstrekning det er strengt nødvendig.

Informasjonskapsler er små tekstfiler som lagres på din enhet når du besøker easybusiness.no. Bruken er regulert av ekomloven § 2-7, som krever at vi informerer deg om hvilke cookies vi bruker og innhenter samtykke for alt som ikke er strengt nødvendig.

Kategorier

Nødvendige Påkrevd

Sikrer grunnleggende funksjonalitet som navigasjon, skjemainnsending, innlogging og lagring av cookie-preferanser. Nettsiden kan ikke fungere uten disse, og de krever ikke samtykke.

Analytiske Valgfri

Hjelper oss å forstå hvordan besøkende bruker nettsiden. Vi bruker Plausible som er cookieløst og ikke krever samtykke. Google Analytics 4 og Microsoft Clarity aktiveres kun etter ditt samtykke.

Markedsføring Valgfri

Brukes til å vise relevante annonser på andre nettsteder og sosiale medier. Vi har ingen aktive markedsførings-cookies i dag, men kategorien er klargjort for fremtidige verktøy som Meta og LinkedIn.

Detaljert oversikt

Nødvendige cookies

Plausible Analytics

Plausible setter ingen informasjonskapsler og lagrer ingen personidentifiserende data. Tjenesten er designet for å være GDPR-, CCPA- og PECR-kompatibel uten samtykke, og kjører derfor uavhengig av valgene dine i banneret. Plausible er hostet i EU (Tyskland).

Google Analytics 4 (måle-ID: G-VX90YVPCF4)

Aktiveres kun ved samtykke til kategorien "Analytiske". Brukes til å forstå sidetrafikk, kanaler og bruksmønstre. IP-adresse anonymiseres.

Microsoft Clarity (prosjekt-ID: wokgjvj8l9)

Aktiveres kun ved samtykke til kategorien "Analytiske". Brukes til heatmaps og sesjonsopptak for å forbedre brukeropplevelsen. Sensitive felter maskeres automatisk.

Slik administrerer du valgene dine

Du kan når som helst endre eller trekke tilbake samtykket via knappen i bunnen av nettsiden. Du kan også slette informasjonskapsler direkte i nettleserens innstillinger.

Vi oppbevarer dine personopplysninger kun så lenge det er nødvendig for å oppfylle formålet med behandlingen, eller så lenge vi er lovpålagt å lagre dem.

Etter utløpt lagringstid slettes opplysningene automatisk eller anonymiseres slik at de ikke lenger kan knyttes til deg.

I henhold til GDPR har du følgende rettigheter knyttet til behandlingen av dine personopplysninger:

For å utøve dine rettigheter, send en e-post til [email protected]. Vi besvarer henvendelsen innen 30 dager.

Vi tilstreber å behandle alle personopplysninger innenfor EU/EØS. I tilfeller hvor vi benytter databehandlere utenfor EU/EØS (typisk Cloudflare, Google og Microsoft), sikrer vi at overføringen skjer i samsvar med GDPR kapittel 5:

1. Adekvansbeslutning — overføring til land hvor EU-kommisjonen har bekreftet tilstrekkelig beskyttelsesnivå
2. EUs standard kontraktsklausuler (SCC) med supplerende sikkerhetstiltak
3. EU-US Data Privacy Framework for overføringer til USA

Vi tar sikkerheten til dine personopplysninger på alvor og har implementert tekniske og organisatoriske tiltak:

Vår virksomhet og behandling av personopplysninger er regulert av blant annet:

• Personopplysningsloven (inkludert GDPR)
• Ekomloven (regulerer ekomtjenester og cookies)
• Markedsføringsloven (regulerer SMS-markedsføring)
• Bokføringsloven
• Avtaleloven

Tilsynsmyndighet

Datatilsynet er ansvarlig for å overvåke overholdelse av personvernlovgivningen i Norge. Dersom du mener at behandlingen av dine personopplysninger er i strid med gjeldende regelverk, har du rett til å klage til Datatilsynet.

Datatilsynet, Postboks 458 Sentrum, 0105 Oslo. Telefon 22 39 69 00. datatilsynet.no

Vi setter pris på om du tar kontakt med oss først, så vi får mulighet til å rette opp i eventuelle feil eller misforståelser.

Endringer i personvernerklæringen

Vi kan gjøre endringer i denne personvernerklæringen ved behov — for eksempel ved nye tjenester, endrede behandlingsformål, nye databehandlere eller endringer i lovverket. Ved vesentlige endringer som påvirker dine rettigheter, vil vi varsle deg på e-post eller gjennom nettstedet før endringen trer i kraft.

Den til enhver tid gjeldende versjonen er tilgjengelig på denne siden.