Personvernerklæring for dette nettsted
1. Innledning
1.1 Denne personvernerklæringen beskriver hvordan Blikst behandler personopplysninger når du bruker tjenesten på dette nettsted ("Tjenesten").
1.2 Erklæringen gjelder både for:
- Brukere: privatpersoner og virksomheter som sender inn en forespørsel om å få tilbud på en tjeneste, og
- Bedriftsbrukere: kontaktpersoner og ansatte hos de bedriftene som er registrert for å motta forespørsler gjennom Tjenesten.
Der en bestemmelse bare gjelder den ene gruppen, er det sagt uttrykkelig.
1.3 Vi behandler personopplysninger i samsvar med personvernforordningen (GDPR) og personopplysningsloven.
2. Behandlingsansvarlig og kontaktopplysninger
2.1 Blikst, organisasjonsnummer 827 850 772, er behandlingsansvarlig for behandlingen som er beskrevet i denne erklæringen.
2.2 Henvendelser om personvern rettes til:
E-post hei@blikst.no (merk henvendelsen "Personvern")
Postadresse Finn Thorsagers vei 5, 1360 Fornebu
Nettsted blikst.no
2.3 Viktig om bedriftene: når vi har formidlet forespørselen din videre, blir den enkelte bedriften selvstendig behandlingsansvarlig for sin egen behandling av opplysningene dine. Se punkt 7.2.
3. Hvilke opplysninger vi behandler
3.1 Opplysninger du oppgir når du sender inn en forespørsel
Når du sender en forespørsel, samler vi inn kontaktopplysningene dine (navn, telefonnummer og e-postadresse), slik at Leverandørene kan kontakte deg. Vi registrerer også om oppdraget gjelder en privatperson, en bedrift eller et borettslag/sameie, stedet der arbeidet skal utføres (adresse eller postnummer), hvilken type oppdrag du ønsker tilbud på, og din egen beskrivelse av oppdraget, eventuelt med bilder eller vedlegg. Disse opplysningene er nødvendige for å formidle forespørselen.
Merk: opplysningene du skriver i fritekstfeltet, formidles videre til bedriftene. Vi ber deg derfor om ikke å oppgi sensitive opplysninger — for eksempel om helse, religion, politisk oppfatning eller fagforeningsmedlemskap — med mindre det er nødvendig for at bedriften skal kunne gi deg et tilbud.
3.2 Opplysninger om bedriftsbrukere
Foretaksnavn, organisasjonsnummer, forretningsadresse, navn og stilling på kontaktpersoner, arbeidstelefon og arbeids-e-post, brukernavn, opplysninger om godkjenninger, sertifiseringer og forsikring, opplysninger fra kredittvurdering, faktura- og betalingsopplysninger, og logg over bruken av Tjenesten.
3.3 Opplysninger som oppstår ved bruk av Tjenesten
Hvilke bedrifter forespørselen er formidlet til og når, status på forespørselen, korrespondanse med oss (support, e-post, telefon, chat), og eventuelle tilbakemeldinger du gir om bedriftene eller om Tjenesten.
3.4 Tekniske opplysninger
IP-adresse, enhetstype, operativsystem, nettleser og språkinnstilling, tidspunkt og varighet for besøk, hvilke sider du besøker og hvordan du navigerer, henvisende nettsted og eventuelle kampanjeparametre (UTM), og identifikatorer fra informasjonskapsler og lignende teknologier. Se punkt 10.
3.5 Dokumentasjon av samtykke
Tidspunkt, hvilken tekst du samtykket til, hvilken versjon av skjemaet som ble brukt, hvilken kanal samtykket gjelder, hvilke bedrifter forespørselen ble formidlet til, og IP-adressen samtykket ble avgitt fra.
3.6 Forespørsler fra ChatGPT
Du kan sende en forespørsel til Blikst fra ChatGPT. Da får vi de samme opplysningene som når du bruker skjemaet på nettsidene våre: navn, telefonnummer, e-post, postnummer, sted, beskrivelsen av jobben og at du har godtatt denne erklæringen. Skriver du opplysningene i Blikst-skjemaet i ChatGPT, går de rett til oss. Skriver du dem i selve samtalen, behandler også OpenAI dem, etter OpenAIs vilkår og personvernerklæring. ChatGPT sender oss også en anonym bruker-ID og ditt omtrentlige sted (by eller region). Den anonyme ID-en bruker vi bare til å begrense misbruk, og stedet bare til å finne bedrifter i nærheten når du ikke har sagt hvor jobben er. Vi lagrer ingen av dem. For å gjøre Blikst bedre i ChatGPT lagrer vi hva som søkes etter: jobben med ordene ChatGPT sender oss, tjenesten, stedet jobben gjelder, hvor mange treff vi fant og om en forespørsel ble sendt. Vi lagrer ikke hvem som søkte, og teksten i søkene slettes etter 90 dager.
4. Hvor opplysningene kommer fra
4.1 De fleste opplysningene får vi direkte fra deg når du fyller ut skjemaet, kontakter oss eller bruker Tjenesten.
4.2 Enkelte opplysninger samles inn automatisk når du besøker dette nettsted, jf. punkt 3.4 og punkt 10.
4.3 For bedriftsbrukere innhenter vi i tillegg opplysninger fra offentlige registre — Enhetsregisteret, Foretaksregisteret, Merverdiavgiftsregisteret, DSBs registre og andre relevante registre over sentral godkjenning — og fra kredittopplysningsforetak. Ved innhenting av kredittopplysninger sendes gjenpartsbrev i samsvar med regelverket.
4.4 For å avdekke identitetsmisbruk og forhindre at opplysninger brukes i strid med markedsføringsloven, gjør vi oppslag mot Reservasjonsregisteret.
5. Formål og behandlingsgrunnlag
Vi behandler personopplysninger til følgende formål. Hvert formål har sitt eget behandlingsgrunnlag og sin egen lagringstid.
5.1 Brukere
Vi behandler opplysningene dine for å motta, vurdere og formidle forespørselen til inntil tre bedrifter og bekrefte dette overfor deg. Grunnlaget er avtalen med deg om bruk av Tjenesten (GDPR art. 6 nr. 1 bokstav b). Opplysningene lagres i 12 måneder fra innsending.
At bedriftene kontakter deg på telefon, SMS og e-post, bygger på din uttrykkelige anmodning og ditt samtykke (art. 6 nr. 1 bokstav a, jf. markedsføringsloven §§ 12 og 15). Vi dokumenterer anmodningen og samtykket i 36 måneder, fordi vi må kunne vise at kontakten var lovlig (art. 5 nr. 2 og art. 7 nr. 1, berettiget interesse etter bokstav f).
Kundeservice og oppfølging av forespørselen bygger på avtalen og vår berettigede interesse i å yte god service (bokstav b og f), med lagring i 12 måneder fra siste kontakt. Det samme grunnlaget, berettiget interesse (bokstav f), gjelder for å forebygge og avdekke misbruk som fiktive forespørsler og svindel (12 måneder, ved konkret mistanke til saken er avsluttet), for kvalitetssikring av bedriftene gjennom tilbakemeldinger og klager (24 måneder), for drift, sikkerhet og feilretting (logger inntil 12 måneder, jf. art. 32), og for å fastsette, gjøre gjeldende eller forsvare rettskrav (til kravet er avgjort eller foreldet).
Analyse og forbedring av Tjenesten bygger på berettiget interesse, og på ditt samtykke der det brukes informasjonskapsler som krever det (bokstav a, jf. ekomloven § 3-15). Slike data lagres i inntil 14 måneder og deretter kun i aggregert form. Markedsføring fra oss, som nyhetsbrev og tilbud, skjer bare med ditt uttrykkelige samtykke (bokstav a, jf. markedsføringsloven § 15) og til du trekker det tilbake; deretter føres du på sperreliste. Annonsering og målretting i eksterne kanaler bygger på samtykket du gir i samtykkebanneret; se punkt 10 og cookie-erklæringen.
Der loven krever det, som ved bokføring og pålegg fra myndigheter, behandler vi opplysninger etter art. 6 nr. 1 bokstav c. Regnskapsmateriale oppbevares i 5 år etter bokføringsloven.
Om berettiget interesse: der vi bygger på art. 6 nr. 1 bokstav f, har vi veid vår interesse mot dine interesser, rettigheter og friheter. Du kan be om en redegjørelse for avveiningen, og du kan protestere mot behandlingen, jf. punkt 11.5.
5.2 Bedriftsbrukere
For bedrifter og deres kontaktpersoner behandler vi opplysninger for å inngå og administrere avtalen, opprette og drifte brukerkontoer, kontrollere at bedriften oppfyller kravene i leverandørvilkårene (registreringer, godkjenninger, forsikring og kredittverdighet), og gi kundeservice, opplæring og support. Grunnlaget er avtalen (art. 6 nr. 1 bokstav b), og berettiget interesse (bokstav f) der kontaktpersonen ikke selv er avtalepart. Opplysningene lagres i avtaleperioden og 12 måneder etter.
Fakturering, betalingsoppfølging og inkasso bygger på avtalen og på rettslige forpliktelser (bokstav b og c), med oppbevaring i 5 år etter bokføringsloven. Sikkerhet, logging og misbruksforebygging bygger på berettiget interesse og art. 32, med lagring i inntil 12 måneder. Markedsføring av våre tjenester til eksisterende bedriftskunder bygger på berettiget interesse (bokstav f, jf. markedsføringsloven § 15 tredje ledd) og opphører ved reservasjon, senest 12 måneder etter avtaleperioden.
6. Særlig om samtykke og kontakt fra bedriftene
6.1 Når du sender inn en forespørsel, ber du uttrykkelig om at de inntil tre bedriftene vi velger ut, kontakter deg om nettopp denne forespørselen — på telefon, SMS og e-post.
6.2 Anmodningen er en uttrykkelig anmodning etter markedsføringsloven § 12 om telefonkontakt, og et samtykke etter markedsføringsloven § 15 til kontakt på SMS og e-post.
6.3 Anmodningen og samtykket gjelder kun denne forespørselen. Bedriftene har ikke rett til å bruke opplysningene dine til annen markedsføring. Dette er avtalefestet i leverandørvilkårene, og brudd kan føre til at bedriften mister tilgangen til Tjenesten.
6.4 Anmodningen gjelder selv om du er registrert i Reservasjonsregisteret. Reservasjonen din er fortsatt til hinder for annen telefonmarkedsføring.
6.5 Du kan når som helst trekke tilbake samtykket. Kontakt oss på hei@blikst.no, eller be bedriften direkte om å slutte å kontakte deg. Tilbaketrekking gjelder fremover i tid og påvirker ikke lovligheten av behandling som allerede er gjennomført.
6.6 Vi kan ikke trekke tilbake opplysninger som allerede er formidlet til en bedrift. Bedriften er selvstendig behandlingsansvarlig for disse, og krav om sletting må rettes til bedriften. Vi opplyser deg om hvilke bedrifter som har mottatt forespørselen, og hvordan du kontakter dem.
6.7 Samtykke til markedsføring fra oss er noe annet enn anmodningen i punkt 6.1. Det gis i en egen, ikke forhåndsavkrysset boks, er frivillig, er ikke en betingelse for å bruke Tjenesten, og kan trekkes tilbake når som helst — blant annet via avmeldingslenken i hver melding.
7. Hvem vi deler opplysninger med
7.1 Bedriftene som mottar forespørselen
Vi formidler opplysningene i punkt 3.1 til inntil bedrifter som som tilbyr den aktuelle tjenesten i ditt område.
7.2 Bedriftene er selvstendig behandlingsansvarlige
Fra det tidspunktet en bedrift mottar forespørselen din, er bedriften selvstendig behandlingsansvarlig for sin innsamling, bruk og lagring av personopplysningene dine.
Det betyr at:
- bedriften selv bestemmer hvordan den behandler opplysningene, innenfor rammene leverandørvilkårene setter,
- bedriften har sin egen personvernerklæring og sin egen informasjonsplikt overfor deg, jf. personvernforordningen artikkel 14,
- bedriften er ansvarlig for sin egen etterlevelse av personvern- og markedsføringsregelverket, og
- krav om innsyn, retting eller sletting hos bedriften må rettes til bedriften, ikke til oss.
Vi og bedriftene er verken felles behandlingsansvarlige eller databehandlere for hverandre.
7.3 Våre databehandlere
Vi bruker leverandører som behandler personopplysninger på våre vegne og etter våre instrukser. Med disse har vi inngått leverandøravtale med.
7.4 Andre mottakere
- Offentlige myndigheter når vi har en lovbestemt plikt til å utlevere opplysninger.
- Rådgivere — advokat, revisor, inkassobyrå — der det er nødvendig for å fastsette eller forsvare et rettskrav eller å inndrive et utestående.
- En kjøper av virksomheten ved fusjon, fisjon eller virksomhetsoverdragelse. Vi varsler deg dersom dette medfører endringer av betydning.
7.5 Vi selger ikke personopplysninger, og vi deler dem ikke med tredjeparter til deres egne markedsføringsformål ut over det som er beskrevet i punkt 7.1.
8. Hvor lenge vi lagrer opplysningene
8.1 Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, jf. tabellene i punkt 5.
8.2 Hovedreglene:
Vi lagrer opplysningene dine bare så lenge det er nødvendig for formålet, som hovedregel i inntil 36 måneder for dokumentasjon av samtykke og anmodning og i 12 til 24 måneder for forespørsler, kundeservice, klager, logger og analysedata.
8.3 Når lagringstiden er ute, blir opplysningene slettet eller irreversibelt anonymisert. Anonymiserte opplysninger kan brukes videre til statistikk og tjenesteutvikling, og regnes ikke lenger som personopplysninger.
8.4 Dersom du ber om sletting før lagringstiden er ute, sletter vi opplysningene med mindre vi har et rettslig grunnlag for å beholde dem — typisk dokumentasjon av samtykke, regnskapsmateriale eller opplysninger som er nødvendige for et rettskrav. Vi opplyser deg i så fall om hva vi beholder og hvorfor.
9. Overføring til land utenfor EØS
9.1 Vi tilstreber at personopplysninger behandles innenfor EU/EØS.
9.2 Enkelte av våre databehandlere kan behandle opplysninger i land utenfor EØS. I slike tilfeller sikrer vi overføringen ved ett av følgende grunnlag:
- en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen, herunder EU–US Data Privacy Framework der mottakeren er sertifisert, eller
- EUs standard personvernbestemmelser (SCC), supplert med en vurdering av forholdene i mottakerlandet og eventuelle tilleggstiltak som kryptering og tilgangsbegrensninger.
9.3 Du kan be om informasjon om hvilke overføringer som skjer og en kopi av grunnlaget, ved å kontakte oss på hei@blikst.no.
10. Informasjonskapsler og lignende teknologier
10.1 Vi bruker informasjonskapsler (cookies), piksler og lignende teknologier på dette nettsted.
10.2 Etter ekomloven § 3-15 kan vi bare lagre eller hente ut opplysninger fra utstyret ditt dersom du har samtykket til det, med mindre lagringen er strengt nødvendig for å levere tjenesten du har bedt om, eller for å overføre kommunikasjon.
10.3 Du gir eller avslår samtykke i samtykkebanneret første gang du besøker dette nettsted. Det er like enkelt å avslå som å godta. Du kan når som helst endre eller trekke tilbake valgene dine via lenken "Innstillinger for informasjonskapsler" nederst på alle sider.
10.4 En fullstendig oversikt over hvilke informasjonskapsler vi bruker, hva de gjør og hvor lenge de lagres, finner du i vår cookie-erklæring.
11. Dine rettigheter
Du har følgende rettigheter etter personvernforordningen:
11.1 Innsyn (art. 15) — du kan be om å få vite om vi behandler personopplysninger om deg, og i så fall få en kopi av opplysningene og informasjon om behandlingen.
11.2 Retting (art. 16) — du kan be om å få rettet uriktige opplysninger og få supplert ufullstendige opplysninger.
11.3 Sletting (art. 17) — du kan be om sletting når opplysningene ikke lenger er nødvendige, når du trekker tilbake et samtykke som behandlingen bygger på, eller når behandlingen er ulovlig. Retten gjelder ikke der vi har en rettslig plikt eller et rettskrav som krever at vi beholder opplysningene.
11.4 Begrensning (art. 18) — du kan be om at behandlingen begrenses, for eksempel mens vi kontrollerer riktigheten av opplysninger du har bestridt.
11.5 Protest (art. 21) — du kan når som helst protestere mot behandling som bygger på berettiget interesse (art. 6 nr. 1 bokstav f). Vi stanser da behandlingen med mindre vi kan påvise tvingende berettigede grunner som går foran dine interesser, eller behandlingen er nødvendig for et rettskrav. Du kan alltid protestere mot behandling til direkte markedsføring, og vi stanser da behandlingen uten videre vurdering.
11.6 Dataportabilitet (art. 20) — for opplysninger du selv har gitt oss, og som behandles på grunnlag av samtykke eller avtale, kan du be om å få dem i et strukturert, alminnelig anvendt og maskinlesbart format, eller å få dem overført til en annen behandlingsansvarlig der det er teknisk mulig.
11.7 Tilbaketrekking av samtykke (art. 7 nr. 3) — der behandlingen bygger på samtykke, kan du trekke det tilbake når som helst, like enkelt som det ble gitt. Tilbaketrekking påvirker ikke lovligheten av behandling som er gjennomført før tilbaketrekkingen.
11.8 Slik bruker du rettighetene — kontakt oss på hei@blikst.no. Vi svarer uten ugrunnet opphold og senest innen én måned. Fristen kan forlenges med inntil to måneder ved komplekse henvendelser; vi varsler deg i så fall innen en måned. Vi kan be om informasjon for å bekrefte identiteten din før vi utleverer opplysninger. Det er gratis å bruke rettighetene, med mindre henvendelsen er åpenbart grunnløs eller overdreven.
11.9 Klage til Datatilsynet (art. 77) — du kan klage på vår behandling til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, www.datatilsynet.no. Vi setter pris på at du kontakter oss først, slik at vi får mulighet til å rette opp.
12. Automatiserte avgjørelser og profilering
12.1 Vi bruker automatisert behandling for å velge ut hvilke bedrifter som skal motta forespørselen din. Utvelgelsen baseres på tjenestekategori, geografisk område, bedriftenes kapasitets- og budsjettinnstillinger, responstid og tilbakemeldinger fra brukere.
12.2 Denne behandlingen utgjør ikke en automatisert avgjørelse med rettsvirkning eller tilsvarende betydelig virkning for deg etter personvernforordningen artikkel 22. Den bestemmer hvilke bedrifter som får se forespørselen din, ikke om du får tilgang til en rettighet eller en ytelse.
12.3 Vi bruker automatiserte kontroller for å avdekke misbruk, fiktive forespørsler og automatisert innsending. En forespørsel kan bli stanset av slike kontroller. Du kan alltid kontakte oss på hei@blikst.no for en manuell vurdering.
13. Sikkerhet
13.1 Vi gjennomfører egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, sletting og tap, jf. personvernforordningen artikkel 32.
13.2 Tiltakene omfatter blant annet kryptert overføring (TLS), kryptering av lagrede opplysninger, tilgangsstyring etter behov, tofaktorautentisering for administrativ tilgang, logging og overvåking, sikkerhetskopiering med gjenopprettingsrutiner, databehandleravtaler med alle leverandører, taushetsplikt og opplæring for ansatte, og rutiner for håndtering av sikkerhetsbrudd.
13.3 Ved et brudd på personopplysningssikkerheten varsler vi Datatilsynet innen 72 timer der brudddet sannsynligvis vil medføre en risiko for dine rettigheter og friheter, og vi varsler deg direkte der risikoen er høy, jf. artikkel 33 og 34.
13.4 Du bidrar selv til sikkerheten ved ikke å oppgi mer informasjon enn nødvendig i fritekstfelt, og ved å ta kontakt dersom du mistenker misbruk.
14. Barn
14.1 Tjenesten er ikke rettet mot barn, og du må være fylt 18 år for å sende inn en forespørsel.
14.2 Dersom vi blir oppmerksomme på at vi har mottatt opplysninger om et barn uten gyldig grunnlag, sletter vi opplysningene uten ugrunnet opphold. Ta kontakt på hei@blikst.no dersom du mener dette har skjedd.
15. Endringer i personvernerklæringen
15.1 Vi kan endre denne erklæringen, for eksempel ved endringer i Tjenesten, i leverandørbruken eller i regelverket.
15.2 Gjeldende versjon er alltid tilgjengelig på dette nettsted, med dato for siste oppdatering.
15.3 Ved vesentlige endringer varsler vi på dette nettsted og, der vi har e-postadressen din, på e-post, minst 30 dager før endringen trer i kraft.
15.4 Endringer som krever ditt samtykke, gjennomføres ikke før samtykke er innhentet.