Gule Siders personvernerklæring

Eniro konsernet består av Eniro Group AB, org. 556588-0936 og dets datterselskaper (heretter samlet kalt «Eniro»). Eniro har sin virksomhet i Norden og vi behandler personopplysninger for våre kunder, deres representanter og kontaktpersoner samt brukere som bruker våre tjenester og produkter. Følgende selskaper innenfor Eniro-konsernet er omfattet av denne policyen:

Gule Sider AS, org. 963 815 751 («Gule Sider»)

Eniros personvernpolicy er utviklet med sikte på å opprettholde et høyt beskyttelsesnivå for personvernet og å avklare Eniros holdning til personvernspørsmål og behandling av personopplysninger. Gjennom denne policyen, og i samsvar med gjeldende lovgivning, inkludert den generelle databeskyttelsesforordningen (2016/679, "GDPR") og nasjonal personvern-lovgivning i Norge ("personvernlovgivningen"), sikrer vi personvernet til våre kunder og brukere.

Denne personvernerklæringen gjelder for alle produkter og tjenester levert av Gule Sider, inkludert nettsteder og mobilapplikasjoner. Enkelte produkter og tjenester levert av Gule Sider kan imidlertid være underlagt spesielle vilkår vedrørende behandling av personopplysninger. Du vil bli informert om disse ved bruk av den aktuelle tjenesten/produktet.

California Consumer Privacy Act

Eniro samarbeider med enkelte selskaper som er bundet av California Consumer Privacy Act (CCPA), som betyr at California-borgere har visse rettigheter under loven. Hvis du er omfattet av dette regelverket, har du mulighet til å trekke tilbake samtykket ditt til at selskaper omfattet av loven plasserer informasjonskapsler på enheten din. Du kan velge å trekke tilbake samtykket ditt i henhold til denne lenken .

1. Sammendrag av våre rutiner for behandling av personopplysninger

Gule Sider samler inn personopplysninger for blant annet å kommunisere med, og oppfylle våre forpliktelser overfor, våre kunder og brukere i henhold til avtalene vi har inngått og for å forbedre kvaliteten på våre produkter og tjenester. Vi samler også inn personopplysninger for å kunne tilby deg tilpasset innhold og annonser. I tillegg samles personopplysninger inn med det formål å gi og administrere din tilgang til tjenester samt svare på kundeservicehenvendelser og rette feil.

Gule Sider behandler kun personopplysningene dine for formålene de ble samlet inn for og i samsvar med denne personvernerklæringen og relevant lovgivning.

Vi lagrer personopplysninger så lenge det er nødvendig for å oppfylle formålene beskrevet i denne personvernerklæringen. Når dine personopplysninger ikke lenger er relevante for formålene de ble samlet inn for, sletter eller anonymiserer vi dem, inkludert logger og andre sikkerhetskopier.

Gule Sider selger ikke dine personopplysninger til tredjeparter. Gule Sider kan imidlertid dele dine personopplysninger med tredjeparter, se under punkt 4 i hvilke situasjoner Gule Sider kan dele personopplysninger med tredjeparter.

2. Behandling av personopplysninger

Din personlige integritet er viktig for Gule Sider og vi behandler kun dine personopplysninger i samsvar med relevant personvernlovgivning.

Vi behandler dine personopplysninger i tilfellene spesifisert nedenfor.

Hensikt	Behandling som utføres	Lovgrunnlag og lagringstid
Du som privatperson, selskap eller abonnent hos en norsk teleoperatør
Abonnentinformasjon	Lagring og publisering av navn, telefonnumre og adresser til oppførte abonnenter. Disse dataene er opprinnelig levert av telefonoperatørene for abonnentinformasjonsformål. Personopplysningene oppdateres basert på informasjon som vi mottar fra telefonoperatører eller gjennom innsamling fra offentlig tilgjengelige kilder.	Opplysningene behandles på grunnlag av samtykke eller avtaleoppfyllelse, jfr. GDPR 6 (1) a, b og f. Vi behandler opplysningene om deg så lenge det er nødvendig for å oppnå formålet med behandlingen.
Slik at du kan endre dine opplysninger på gulesider.no som privatperson og bedrift.	Personnummer og informasjon om identifikasjon med bankID.	Opplysningene behandles på grunnlag av legitim interesse, GDPR 6 (1) (f). Gule Sider anser at det er en legitim interesse i å verifisere brukere slik at rett person endrer dataene og at denne interessen veier tyngre enn din interesse og dine grunnleggende rettigheter. Vi lagrer denne informasjonen kun så lenge det er nødvendig for å koble rett person med korrekte opplysninger.
Du som kontakter oss via e-post eller kontaktskjema
For å kunne håndtere og følge opp saker	For- og etternavn, e-postadresse og telefonnummer.	Vi baserer denne behandlingen på vår legitime interesse, artikkel 6 (1) (f) GDPR, for å kommunisere med deg og svare på spørsmålene dine. Vi har gjort vurderingen at vår interesse og din interesse i å få svar på spørsmålet ditt veier tyngre enn din interesse og grunnleggende rettigheter. For privatpersoner sletter vi opplysningene ti måneder etter at saken din er avsluttet. For informasjon knyttet til selskaper lagrer vi opplysningene så lenge vi trenger for å kunne behandle din sak.
Du som kontakter oss via sosiale medier
For å kunne håndtere og følge opp saker	Informasjon om din brukerprofil og annen informasjon du sender til oss. Når du kommuniserer med oss i sosiale medier kan det bety at dine personopplysninger overføres til tredjeland, les mer om hva dette betyr i avsnitt 5.	Opplysningene behandles på grunnlag av legitim interesse, GDPR 6 (1) (f) . Opplysningene slettes tre år og en måned etter at informasjonen ble samlet inn.
Du som besøker våre nettsider
For å kunne vise skreddersydde og relevante annonser og for å forbedre personaliserte tilbud til kunder og brukere. Våre produkter og tjenester inneholder tilpassede annonser. Slike annonser leveres av Gule Sider, våre kunder og partnere. På denne bakgrunn kan vi samle inn informasjon om hvordan du som bruker bruker våre produkter og tjenester for å vise deg tilpasset innhold og annonser. Vi kan også skape denne muligheten for våre partnere. Hvis du ønsker å trekke tilbake samtykket til informasjonskapsler, kan du gå til Cookie-innstillinger på nettsiden gulesider.no.	Når du besøker nettsidene våre, samler Gule Sider inn informasjon om ditt elektroniske utstyr generert av tjenestelogger og andre verktøy, inkludert operativsystemet og nettleserversjonen. Dersom du samtykker til tredjeparts informasjonskapsler når du besøker våre nettsider, kan våre partnere samle inn informasjon om deg som bruker, for eksempel din IP-adresse, og om dine aktiviteter, f.eks. ved hjelp av informasjonskapsler . Våre partnere kan bruke denne informasjonen til sine egne formål. Du kan finne mer informasjon om informasjonskapsler og hvordan du kan blokkere dem i vår https://www.gulesider.no/hjelp/vilkar/cookiepolicy	Innsamlingen av dine personopplysninger behandles basert på ditt samtykke, GDPR 6(1) (a). Opplysningene slettes tre år og en måned etter at informasjonen ble samlet inn eller til du trekker tilbake samtykket. Opplysningene slettes tolv måneder etter at informasjonen ble samlet inn.
For å forstå hvordan du som bruker bruker våre produkter og tjenester, samt å bestemme fremtidig etterspørsel for å utvikle våre produkter og tjenesterFor å forbedre produktene og tjenestene våre, gjøre dem mer brukervennlige, sjekke at de fungerer som de skal og gi informasjon om avbrudd	Statistisk informasjon og data om ditt elektroniske utstyr generert av tjenestelogger og andre verktøy, inkludert operativsystemet og nettleserversjonen.	Innsamlingen av dine personopplysninger behandles basert på ditt samtykke, GDPR 6(1) (a).Opplysningene slettes etter tre år og en måned etter at informasjonen ble samlet inn.
For å forhindre, begrense og etterforske ulike former for misbruk av og ulovlige aktiviteter på internett, for eksempel identitetstyveri, bedriftsetablering, svindel og trakassering	Informasjon om brukernes aktiviteter og elektronisk utstyr.	Opplysningene behandles på grunnlag av legitim interesse, GDPR 6 (1) (f), og opplysningene slettes tre år og en måned etter at opplysningene ble samlet inn.
For å kunne yte vår tjeneste på brukerens forespørsel, d.v.s. gi nettstedet vårt.	Når du besøker nettsidene våre, samler Gule Sider inn informasjon om ditt elektroniske utstyr generert av tjenestelogger og andre verktøy, inkludert operativsystemet og nettleserversjonen.	I tilfelle dataene er nødvendige for å tilby nettstedet vårt og dets tjenester, støtter vi behandlingen av legitim interesse, GDPR 6(1)(f). Informasjon om ditt tekniske utstyr og nettleser slettes umiddelbart etter økten.
For å tilby stedsbaserte tjenester som søk basert på din plassering, sanntids trafikkinformasjon, veibeskrivelser og tilbud fra våre kunder	Nøyaktige posisjonsdata, inkludert sanntids geografisk plassering av datamaskinen eller enheten din. Dataene samles inn gjennom ulike typer teknologi, som GPS, din IP-adresse og Wi-Fi-hotspots.	Informasjonen behandles basert på samtykket du gir når du velger å bruke tjenesten, GDPR 6 (1) (a), og lagres kun i løpet av tiden du bruker funksjonen (session out). Informasjonen lagres ikke men brukes kun i den tiden du bruker tjenesten, d.v.s. under økten.
Du som bruker appene våre
For å kunne gi deg informasjon om hvem som sender deg en tekstmelding, ringer deg eller hvem du ringer, og for å forbedre brukeropplevelsen din	Gule Siders Android-app, som gir abonnentinformasjonstjenester, søker i adresseboken din når du mottar en innkommende SMS/anrop eller ringer ut. Hvis telefonnummeret i adresseboken din mangler, lastes det opp til vår tjeneste via internett, hvor et videre søk finner sted. Tjenesten gir deg deretter kontaktinformasjon. Informasjonen gis kun til deg på enheten din.	Opplysningene behandles på grunnlag av legitim interesse, GDPR 6 (1) (f), og opplysningene slettes tre år og en måned etter at opplysningene ble samlet inn.
For å sikre at appene våre fungerer som de skal	Når du bruker apper (Android og IOS), samler vi inn data om daglig bruk av appen, ditt tekniske utstyr og krasjer og feil gjennom Google Firebase Crashlytics.	Opplysningene behandles på grunnlag av legitim interesse, GDPR 6 (1) (f), og opplysningene slettes senest 4 måneder etter at opplysningene ble samlet inn.
Du som er bedriftskunde hos Gule Sider eller bruker våre bedriftstjenester
For å kunne oppfylle våre forpliktelser, ta betalt for våre tjenester i henhold til avtaler mv	Kontaktopplysningene du oppgir til oss samt navn og personnummer.	Vi støtter denne behandlingen på avtalen mellom deg og Gule Sider, GDPR 6(1)(b). Gule Sider lagrer disse dataene i 7 år samt inneværende regnskapsår for regnskapsformål og i henhold til regnskapsloven. Opplysningene lagres i maksimalt 10 år fra det tidspunkt opplysningene ble gitt, i henhold til foreldelsesfristen for enkelte alvorlige forbrytelser.*
For å kunne forbedre våre tilbud og tilby deg relevante tjenester og produkter	Navn, telefonnummer og din e-postadresse. Dataenekan brukes til direkte markedsføring i henhold til gjeldende lovgivning. De kan deles med våre partnere for å kunne tilby bedre tjenester og produkter til deg. Dataene kan overføres til tredjeland, se punkt 5.	I tilfelle du driver et enkeltpersonforetak, støtter vi behandlingen basert på ditt samtykke, GDPR 6(1)(a). For andre forhandlere støtter vi behandlingen på grunnlag av vår legitime interesse, GDPR 6(1)(f). Opplysningene slettes tolv måneder etter at informasjonen ble samlet inn.
Du som bruker våre tjenester Hjemmesidesjekk, SEO-sjekken eller NettSjekk
Å kunne levere rapporter og tilby relevante tjenester og produkter	Når du bruker Gule Siders gratistjenester for bedrifter har du mulighet til å lage en rapport om din bedrifts aktivitet/synlighet på nett. Når du ber om en slik rapport, godtar du at Gule Sider bruker dataene dine til å sende deg rapporten. Dataene kan bli delt med våre partnere for å gi deg bedre tjenester. Dataene kan overføres til tredjeland, se punkt 5.	Gule Sider støtter behandlingen basert på samtykket du gir, GDPR 6 (1)(a). Gule Sider lagrer disse dataene i 10 måneder.

3. Overføring av personopplysninger til våre partnere (tredjeparter)

Overføring innen Eniro-konsernet

Personopplysninger kan overføres mellom selskaper innenfor Eniro-konsernet. Eniro kan også overføre personopplysninger til underleverandører dersom vi anser det som nødvendig for å oppfylle våre forpliktelser overfor deg som kunde eller bruker. Våre underleverandører skal alltid inngå databehandleravtale med Gule Sider for å sikre et høyt beskyttelsesnivå for dine personopplysninger.

Våre partnere

Gule Sider kan gi informasjon om din søkeatferd innenfor våre tjenester og produkter til våre partnere. Vi kan også gi slik informasjon til våre partnere for å vise interesse for en bestemt annonse eller kampanje. Hvilke partnere Gule Sider samarbeider med vises i Gule Siders cookie-banner og kan også finnes ved å klikke på Cookie-innstillinger på Gule Siders nettsider.

Vi utleverer ikke personopplysninger til tredjeparter med mindre det kreves i henhold til gjeldende lovgivning. Dine personopplysninger kan imidlertid bli overført og behandlet av tredjepartsleverandører som utfører tjenester for Gule Sider (databehandlere) for å gjøre disse selskapene i stand til å utføre tjenestene bestilt av Gule Sider. Kun personopplysningene som er nødvendige for å oppfylle formålene ovenfor, utleveres til selskapene. Alle tredjepartsleverandører må følge våre instruksjoner og gjeldende databehandleravtale samt eventuelle andre avtaler som gjelder mellom Gule Sider og tredjepartsleverandørene. Selskapene må også innføre hensiktsmessige tekniske og organisatoriske tiltak for å beskytte personopplysningene.

Noen av våre partnere må behandle personopplysninger for at vi skal kunne tilby bestilte tjenester. Dette betyr at tjenesteleverandørene som leverer tjenestene du bestiller via Gule Sider kan få tilgang til dine personopplysninger. Vi støtter slik behandling på avtaler som er inngått med deg eller din arbeidsgiver. I noen tilfeller er Gule Sider behandlingsansvarlig for behandlingen som utføres av våre samarbeidspartnere, og i andre tilfeller er det vår partner som er behandlingsansvarlig.

Offentlige myndigheter

Gule Sider kan utlevere personopplysninger til en tredjepart som politiet eller annen offentlig myndighet i løpet av en strafferettslig etterforskning eller dersom Gule Sider på annen måte er forpliktet til å utlevere slike opplysninger i henhold til lov eller vedtak fra offentlig myndighet. Slike data kan være dine identifikasjonsdata.

Markedsføringsselskap

Vi kan også overføre personopplysninger til våre partnere for å kunne tilby relevante tjenester og markedsføring til våre kunder og potensielle kunder, f.eks. for å kunne sende utsendelser/nyhetsbrev. Våre underleverandører skal alltid inngå avtale om behandling av personopplysninger med Gule Sider for å sikre et høyt beskyttelsesnivå for dine personopplysninger.

4. Sikkerhet og personvern

Nettsteder som eies og kontrolleres av Gule Sider har et høyt sikkerhetsnivå som tar sikte på å beskytte personopplysningene som er under Gule Siders kontroll. Gule Sider behandler kun personopplysninger for formålene de ble samlet inn for og som angitt ovenfor. Personopplysninger er kun tilgjengelig for autoriserte ansatte som har en stilling som krever at de behandler personopplysninger for å utføre arbeidet sitt. Personopplysninger behandles ikke lenger enn det som er nødvendig for det aktuelle formålet. Vi overholder lovpålagte forpliktelser og våre interne retningslinjer for lagringstid.

Gule Sider har iverksatt passende tekniske og organisatoriske tiltak for å beskytte dine personopplysninger slik at kun autoriserte personer har tilgang til personopplysningene. Vi har også innført interne retningslinjer for å beskytte behandlingen av personopplysninger.

5. Hvor behandles dataene dine?

Vi behandler hovedsakelig personopplysninger på servere innenfor EU/EØS. Visse behandlinger innebærer at dine personopplysninger overføres utenfor EU/EØS, til et såkalt tredjeland. Dette kan være tilfelle når vi bruker informasjonskapsler levert av tredjeparter som har servere i for eksempel USA. I tredjeland brukes imidlertid ikke GDPR, noe som betyr økt risiko for ditt personvern da det er en mulighet for myndigheter i tredjeland å få tilgang til dine personopplysninger. I tredjeland har du heller ikke de samme rettighetene som du har under GDPR. Beskyttelsesnivået for personopplysninger i land utenfor EU/EØS kan derfor være lavere enn innenfor EU/EØS, og hvis dette er tilfelle, iverksetter vi passende tiltak i henhold til GDPR (den generelle databeskyttelsesforordningen) for å sikre at din personopplysninger forblir trygge og beskyttet.

Vår abonnentdatabase behandles innenfor EU/EØS (Norge, Sverige, Danmark, Polen) og på Sri Lanka.

Informasjon om kunder og brukere som behandles innenfor EU kan bli overført til USA.

Personopplysninger gitt i våre tjenester Hjemmesidesjekk, SEO-sjekken og NettSjekk behandles innenfor EU og i Storbritannia (Insites Technologies Ltd.).

Våre internasjonale overføringer av personopplysninger er basert på EU-kommisjonens Standard Contractual Clauses som du finner her, sammen med supplerende tekniske og organisatoriske sikkerhetstiltak. For overføring av personopplysninger til Storbritannia støtter vi den overføringen basert på EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå, avgjørelsen finner du her.

6. Eksterne lenker

Gule Siders nettsider og mobilapper kan inneholde lenker til eksterne nettsider eller tjenester som ikke er kontrollert av Gule Sider. Hvis du klikker på en lenke til en ekstern nettside, anbefaler vi at du leser informasjonen om behandling av personopplysninger og bruk av informasjonskapsler som gjelder for den eksterne nettsiden.

7. Hva er dine rettigheter og valg?

Vi har en juridisk plikt til å sørge for at informasjonen din oppbevares korrekt og er oppdatert. Vi oppfordrer deg til å hjelpe oss med å oppfylle denne forpliktelsen ved å sørge for at du informerer oss om eventuelle endringer i informasjonen/preferansene dine ved å kontakte oss på kundeservice eller fylle ut et av skjemaene nevnt nedenfor.

Du kan når som helst utøve dine rettigheter angående personopplysningene vi behandler om deg:

Rett til innsyn : Du har rett til å be om innsyn i personopplysningene om deg. Dette inkluderer for eksempel retten til å bli informert om hvorvidt det behandles personopplysninger om deg eller ikke, hvilke personopplysninger som behandles og formålet med behandlingen. Last ned og fyll ut dette skjemaet for å motta et registerutdrag.
Rett til retting Du har også rett til å be om at uriktige eller ufullstendige personopplysninger blir rettet eller supplert.
Rett til å protestere : Du har rett til å motsette deg visse behandlinger av personopplysninger, for eksempel behandling av personopplysningene dine for markedsføringsformål eller når vi på annen måte baserer vår behandling av dine personopplysninger på en legitim interesse. Du har også rett til å protestere mot profilering. En fortsatt behandling av dine personopplysninger krever at vi viser en berettiget grunn for den nåværende behandlingen. Ellers kan vi kun behandle dataene for å etablere, utøve eller forsvare juridiske krav.
Rett til sletting : Du kan be om at dine personopplysninger slettes hvis for eksempel dataene ikke lenger er nødvendige for formålene de ble samlet inn for, hvis behandlingen er ulovlig eller hvis personopplysningene må slettes for at vi skal kunne for å overholde et lovkrav. Last ned og fyll ut dette skjemaet for å be om at dataene dine blir slettet.
Rett til dataportabilitet : Personopplysninger om deg som du selv har oppgitt, som automatisk behandles med ditt samtykke eller i henhold til en avtale mellom deg og Gule Sider som behandlingsansvarlig, kan du be om å få utlevert i en strukturert, alminnelig brukbar og maskinlesbart format. Du kan også be om at personopplysningene overføres til en annen behandlingsansvarlig, dersom dette er teknisk mulig.
Rett til å trekke tilbake ditt samtykke : I tilfeller der behandlingen er basert på ditt samtykke, har du rett til å trekke tilbake samtykket til behandlingen når som helst.
Rett til begrensning: Du har i visse tilfeller rett til å be om at vår behandling av dine personopplysninger begrenses. En begrensning kan gjøres av flere årsaker.
- Dersom du mener at personopplysningene vi behandler om deg er feil og du har bedt om retting, kan du be om begrenset behandling i løpet av tiden vi jobber med å sjekke om personopplysningene er korrekte eller ikke.
- Behandlingen er ulovlig og du har protestert mot sletting av dataene og ber i stedet om begrensning av dataene.
- Vi trenger ikke lenger dataene for formålet med behandlingen, men du trenger dem for å etablere, hevde eller forsvare juridiske krav.
- Dersom du har protestert mot behandling basert på en interesseavveining (legitim interesse), kan du be om begrenset behandling i løpet av den tiden vi arbeider med å sjekke om våre legitime interesser veier tyngre enn dine legitime interesser i å få dataene beskyttet.

I tilfelle at behandlingen har blitt begrenset i henhold til noen av situasjonene ovenfor, kan vi bare, i tillegg til selve lagringen, behandle dataene for å etablere, hevde eller forsvare rettskrav, for å beskytte andres rettigheter eller fordi du har gitt ditt samtykke.

Rett til å velge bort fremtidig markedsføring : Du har muligheten til å velge bort fremtidig markedsføring hver gang vi sender deg markedsføringsmateriell. Du kan også melde deg av når som helst ved å kontakte oss.
Retten til å sende inn en klage: Hvis du ønsker å sende inn en klage til en nasjonal tilsynsmyndighet på vår behandling av dine personopplysninger, kan du gjøre det ved å kontakte din lokale databeskyttelsesmyndighet (ved "lokal" menes der du bor eller jobber, eller hvor det påståtte bruddet fant sted). Den relevante myndigheten er det norske Datatilsynet (www.datatilsynet.no).

8. Endringer i personvernreglene

Denne personvernerklæringen kan endres. Vi anbefaler derfor at du besøker denne siden regelmessig for å lese siste versjon av personvernerklæringen. Datoen for siste versjon vises øverst i personvernreglene.

9. Kontakt oss

Hvis du har spørsmål om vår personvernerklæring, vennligst kontakt Eniros kundeservice. Eniro-konsernet har også utnevnt en personvernombud, Susanne Sörensen.

Du kan sende en e-post til personvernombudet på [email protected] eller sende et brev til personvernombudet, Eniro Sverige AB, Box 4085, 169 04 SOLNA. Dersom du som representant ønsker å utøve rettigheter for en annen person, må du sende en fullmakt per post til personvernombudet. 2