Personvernerklæring
Hvordan Goscore AS samler inn, bruker, deler og beskytter personopplysninger — som behandlingsansvarlig for dette nettstedet og kontaktskjemaet, og som autorisert norsk kredittopplysningsforetak under tilsyn av Datatilsynet.
Hvem vi er og hvordan du kontakter oss
Goscore AS er behandlingsansvarlig for personopplysningene som er beskrevet her. Forretningsadresse: Lars Hilles gate 30, 5008 Bergen, Norway. Organisasjonsnummer 922 707 324.
Spørsmål om denne erklæringen, eller ønske om å bruke rettighetene i punkt 08, rettes til max@goscore.me.
Hvilke personopplysninger vi behandler
Dette nettstedet er et statisk markedsnettsted. Vi behandler personopplysninger i to klart adskilte situasjoner.
Når du kontakter oss via nettstedet
Kontaktskjemaet samler inn navn, virksomhet, jobb-e-post, eventuelt telefonnummer, hvilken test du valgte, og det du skriver i meldingsfeltet. Vi registrerer også tidspunktet og hvilken side henvendelsen kom fra.
Når du bare besøker nettstedet
Driftsleverandøren vår behandler IP-adressen og forespørselsdata for å levere siden og beskytte tjenesten mot misbruk. Dersom — og bare dersom — du godtar analysekapsler, behandler Google Analytics i tillegg en pseudonym identifikator og bruksdata. Se erklæringen om informasjonskapsler for detaljene.
Når vi leverer tjenester til en långiver
I utlånstjenestene våre behandler vi samtykkebaserte konto- og transaksjonsdata etter PSD2, sammen med kredittopplysninger. Der er långiveren normalt behandlingsansvarlig og Goscore databehandler, eller selvstendig behandlingsansvarlig når vi opptrer som kredittopplysningsforetak. Disse tjenestene reguleres av avtalen med långiveren, ikke av denne nettstedserklæringen.
Formål og behandlingsgrunnlag
Vi bygger på følgende grunnlag etter personvernforordningen artikkel 6.
| Formål | Behandlingsgrunnlag |
|---|---|
| Besvare en henvendelse og gjøre tiltak på din anmodning før avtaleinngåelse | Artikkel 6 nr. 1 bokstav b — tiltak før avtale |
| Holde oversikt over forretningskorrespondanse og mulige kunder | Artikkel 6 nr. 1 bokstav f — vår berettigede interesse i å drive og dokumentere kommersiell virksomhet |
| Analyse og taghåndtering | Artikkel 6 nr. 1 bokstav a — ditt samtykke, gitt i samtykkebanneret og mulig å trekke tilbake når som helst |
| Levere og sikre nettstedet | Artikkel 6 nr. 1 bokstav f — vår berettigede interesse i en fungerende og beskyttet tjeneste |
| Behandle samtykkebaserte finansdata i tjenestene våre | Samtykke etter artikkel 6 nr. 1 bokstav a for kontoinformasjonstjenester, mens kredittvurderingen hviler på grunnlaget långiveren har etablert |
Behandling som kredittopplysningsforetak
Goscore AS er et autorisert norsk kredittopplysningsforetak under tilsyn av Datatilsynet.
Når vi behandler kredittopplysninger gjelder norske regler om kredittopplysningsvirksomhet i tillegg til personvernforordningen. Den som er gjenstand for en kredittvurdering har krav på gjenpartsbrev, og har på forespørsel rett til å få vite hvilke opplysninger som er brukt i vurderingen og hvor de kommer fra. Slike henvendelser håndteres på adressen i punkt 01.
Ingen kredittopplysningsbehandling skjer gjennom dette nettstedet. Den skjer kun innenfor tjenesteavtalene våre.
Deling og databehandlere
Vi selger ikke personopplysninger og deler dem ikke til andres markedsføring. Vi bruker et lite antall databehandlere, hver under databehandleravtale.
| Mottaker | Rolle | Hva som behandles |
|---|---|---|
| Cloudflare, Inc. | Drift, innholdsnettverk og sikkerhet for goscore.me | Forespørselsdata og IP-adresse |
| Google Ireland Ltd. | Taghåndtering og analyse | Pseudonyme bruksdata — bare etter samtykke |
| E-postleverandøren vår | Levering av henvendelser fra skjemaet til innboksen vår | Innholdet i henvendelsen din |
Databehandlere som brukes for å levere utlånstjenester til en långiver, framgår av avtalen med den långiveren.
Overføring utenfor EØS
Nettstedet leveres fra Cloudflares europeiske nettverk. Enkelte av leverandørene over er etablert i, eller har morselskap i, USA og kan behandle data utenfor EØS.
Der det skjer, bygger vi på EU-kommisjonens standard personvernbestemmelser, sammen med EU–US Data Privacy Framework der mottakeren er sertifisert under det, og vi bruker supplerende tekniske tiltak som kryptering under overføring.
Lagringstid
| Opplysninger | Lagringstid |
|---|---|
| Henvendelser sendt via kontaktskjemaet | 24 måneder fra siste kontakt, med mindre henvendelsen blir del av et kundeforhold — da følger den kundeforholdet |
| Analysedata | Som konfigurert i Google Analytics, og ikke lenger enn 14 måneder |
| Server- og sikkerhetslogger | Kortvarig, slik driftsleverandøren oppbevarer dem for misbruksbeskyttelse |
| Regnskapsmateriale | Fem år etter regnskapsårets slutt, slik bokføringsloven krever |
Dine rettigheter
På vilkårene i personvernforordningen har du rett til å:
- få innsyn i personopplysningene vi har om deg, og få kopi av dem;
- få uriktige opplysninger rettet og ufullstendige opplysninger supplert;
- få opplysningene slettet når vi ikke lenger har grunnlag for å beholde dem;
- kreve at behandlingen begrenses mens et spørsmål om den avklares;
- protestere mot behandling vi bygger på berettiget interesse;
- få opplysninger du har gitt oss i et maskinlesbart format; og
- trekke tilbake et samtykke når som helst, uten at det påvirker behandling som allerede er utført.
Henvendelser rettes til max@goscore.me. Vi svarer innen én måned; ved komplekse forespørsler kan vi forlenge fristen og opplyser da hvorfor.
Automatiserte avgjørelser og profilering
Dette nettstedet treffer ingen automatiserte avgjørelser om deg og profilerer ikke besøkende.
Tjenestene våre støtter långivere i kredittvurdering. Goscore leverer dokumentasjon på betjeningsevne og risiko sammen med begrunnelsen bak; långiveren setter policyen og treffer avgjørelsen. Når en avgjørelse har rettsvirkning eller tilsvarende vesentlig betydning for deg, skal långiveren gi forståelig informasjon om logikken, og du har rett til menneskelig inngripen, til å gi uttrykk for ditt syn og til å bestride avgjørelsen. Slike krav rettes først til långiveren; vi bistår dem i å besvare dem.
Sikkerhet
Nettstedet leveres over TLS med HTTP Strict Transport Security, en innholdssikkerhetspolicy og vanlige sikringshoder.
Internt bruker vi rollebasert tilgangsstyring, minste nødvendige tilgang til produksjonssystemer, kryptering under overføring og lagring, logging av administrativ tilgang og jevnlig gjennomgang av dette. Personopplysninger i tjenestene er adskilt per kunde.
Klage til Datatilsynet
Mener du at vi har håndtert personopplysningene dine feil, hører vi gjerne fra deg først, på adressen i punkt 01.
Du har også rett til å klage til Datatilsynet: Postboks 458 Sentrum, 0105 Oslo — datatilsynet.no. Bor eller arbeider du i et annet EØS-land, kan du i stedet klage til tilsynsmyndigheten der.
Endringer i denne erklæringen
Gjeldende versjon publiseres her med dato. Når en endring har vesentlig betydning for hvordan vi behandler personopplysninger, opplyser vi om det på denne siden, og vi kontakter deg direkte der loven krever det.