Personvernregler

1. Introduksjon

Denne personvernerklæringen beskriver hvordan PayForSay s.r.o. ("vi", "oss" eller "7Konto"), operatør av betalingsplattformen 7Konto med lukket sløyfe, samler inn, bruker, avslører og beskytter personopplysninger om besøkende på nettstedet vårt og brukere av tjenestene våre.

Vi er forpliktet til å beskytte personvernet ditt og overholde gjeldende databeskyttelseslover, inkludert EUs generelle databeskyttelsesforordning (GDPR), den slovakiske databeskyttelsesloven og andre relevante forskrifter.

2. Datakontrollør

Den behandlingsansvarlige som er ansvarlig for behandlingen av dine personopplysninger er:

3. Informasjon vi samler inn

3.1 Informasjon du oppgir direkte

Vi samler inn informasjon du oppgir når du bruker tjenestene våre, inkludert:

• Kontaktinformasjon (navn, e-post, telefonnummer, firmanavn)
• Bedriftsinformasjon (selskapsdetaljer, bransje, brukstilfelle)
• Kommunikasjon med oss (støtteforespørsler, forespørsler)
• Betalingsinformasjon (faktureringsdetaljer behandlet av tredjeparts betalingsbehandlere)
• Kontolegitimasjon (brukernavn, passordhasher – aldri passord i ren tekst)

3.2 Informasjon som samles inn automatisk

Når du besøker nettstedet vårt eller bruker tjenestene våre, samler vi automatisk inn:

• Enhetsinformasjon (nettlesertype, operativsystem, IP-adresse)
• Bruksdata (besøkte sider, tidsbruk, henvisningsadresser)
• Informasjonskapsler og lignende teknologier (se retningslinjer for informasjonskapsler nedenfor)
• Tjenerlogger (for sikkerhet og feilsøking)

3.3 Informasjon fra tredjeparter

Vi kan motta informasjon fra tredjeparter som:

• Forretningspartnere som henviser deg til oss
• Betalingsbehandlere (transaksjonsdetaljer, ikke fullstendige kortdata)
• Offentlige kilder (LinkedIn, firmanettsteder for B2B-oppsøk)

4. Hvordan vi bruker informasjonen din

Vi bruker dine personopplysninger til følgende formål:

• Levere og vedlikeholde tjenestene våre
• Behandle transaksjoner og administrere kontoen din
• Kommunisere med deg (svare på forespørsler, gi oppdateringer, støtte)
• Forbedre tjenestene våre (analyse, produktutvikling)
• Markedsføring (med ditt samtykke, for direkte markedsføringskommunikasjon)
• Overholdelse av juridiske forpliktelser (skatt, regnskap, regulatoriske krav)
• Beskytte rettighetene våre og forhindre svindel

5. Juridisk grunnlag for behandling

I henhold til GDPR behandler vi personopplysninger basert på følgende juridiske grunnlag:

• Kontrakt: Behandling som er nødvendig for å tilby tjenestene våre til deg
• Juridisk forpliktelse: Behandling kreves for å overholde gjeldende lover
• Legitime interesser: Behandling for våre legitime forretningsinteresser (analyse, sikkerhet, svindelforebygging)
• Samtykke: Behandling basert på ditt eksplisitte samtykke (for markedsføringskommunikasjon, valgfrie informasjonskapsler)

6. Datadeling og avsløring

Vi selger ikke dine personlige data. Vi kan dele informasjonen din med:

• Tjenesteleverandører (hosting, betalingsbehandling, e-postlevering) – under databehandlingsavtaler
• Forretningspartnere (hvis du blir introdusert gjennom en partnerhenvisning)
• Juridiske myndigheter (når det kreves ved lov eller for å beskytte rettighetene våre)
• Etterfølgere (i tilfelle fusjon, oppkjøp eller salg av eiendeler – med passende beskyttelse)

Alle tjenesteleverandører er bundet av databehandlingsavtaler og er pålagt å beskytte dataene dine.

7. Datalagring og sikkerhet

Dataene dine lagres som standard på sikre servere i EU. Vi implementerer industristandard sikkerhetstiltak, inkludert:

• Kryptering under overføring (TLS) og i hvile
• Tilgangskontroller og autentisering
• Vanlige sikkerhetsrevisjoner
• Opplæring av ansatte i databeskyttelse
• Hendelsesprosedyrer

For detaljer om våre sikkerhetsrutiner, se vår Sikkerhetsside.

8. Oppbevaring av data

Vi beholder personopplysninger bare så lenge det er nødvendig for formålene beskrevet i denne policyen eller som kreves av loven. Typiske oppbevaringsperioder:

• Aktive kundedata: for varigheten av kontoen din pluss 3 år
• Transaksjonsposter: 10 år (for skatte- og regnskapsoverholdelse)
• Markedsføringsdata: til du trekker tilbake samtykket
• Støttekommunikasjon: 3 år
• Tjenerlogger: 90 dager

9. Dine rettigheter (GDPR)

I henhold til GDPR har du følgende rettigheter angående dine personopplysninger:

• Rett til tilgang: Be om en kopi av dine personlige data
• Rett til retting: Korriger unøyaktige personopplysninger
• Rett til sletting ("retten til å bli glemt"): Be om sletting av dataene dine
• Rett til å begrense behandlingen: Begrens hvordan vi bruker dataene dine
• Rett til dataportabilitet: Motta dataene dine i et bærbart format
• Rett til innsigelse: Gjenstand for behandling basert på legitime interesser
• Rett til å trekke tilbake samtykke: Trekk tilbake samtykke for samtykkebasert behandling
• Rett til å sende inn en klage: Send inn en klage til din lokale databeskyttelsesmyndighet

For å utøve disse rettighetene, kontakt oss på info@7konto.com. Vi svarer innen 30 dager.

10. Informasjonskapsler

Vårt nettsted bruker informasjonskapsler for å forbedre opplevelsen din. Vi bruker to kategorier: viktige informasjonskapsler som kreves for at nettstedet skal fungere, og analyseinformasjonskapsler (Google Analytics) som krever ditt samtykke.

For en detaljert oversikt over spesifikke informasjonskapsler, deres formål og hvordan du administrerer innstillingene dine, se våre dedikerte Retningslinjer for informasjonskapsler.

11. Internasjonale dataoverføringer

Hvis vi overfører dataene dine utenfor det europeiske økonomiske samarbeidsområdet (EØS), sørger vi for at passende sikkerhetstiltak er på plass, inkludert:

• Standard Contractual Clauses (SCCs) godkjent av EU-kommisjonen
• Atstrekkelighetsbeslutninger for land med tilsvarende databeskyttelsesstandarder
• Ytterligere tekniske og organisatoriske tiltak der det er nødvendig

12. Barns personvern

Våre tjenester er ikke beregnet på personer under 18 år. Vi samler ikke bevisst inn personopplysninger fra barn. Hvis du mener at vi utilsiktet har samlet inn data fra en mindreårig, vennligst kontakt oss for umiddelbar sletting.

13. Endringer i denne retningslinjen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vesentlige endringer vil bli kommunisert via e-post eller fremtredende melding på nettstedet vårt. «Sist oppdatert»-datoen øverst i denne policyen angir når gjeldende versjon trådte i kraft.

14. Kontakt oss

For spørsmål om denne personvernerklæringen eller vår datapraksis, kontakt oss på:

Denne policyen er gitt på engelsk for global tilgjengelighet. I tilfelle konflikt mellom språkversjoner, gjelder den engelske versjonen med mindre lokal lov krever noe annet.