Personvernerklæring

1. Omfang og vår rolle

Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, utleverer og lagrer personopplysninger i forbindelse med nettstedet vårt og våre nedlastbare bedriftsdatabaser og datasett. «Vi», «oss» og «vår» viser til operatøren av nettstedet bedriftslister.com, som er behandlingsansvarlig for personopplysningene som er beskrevet i denne erklæringen.

Erklæringen gjelder to ulike grupper: personer som besøker nettstedet vårt, oppretter en konto, legger inn en bestilling eller kontakter oss; og personer hvis offentlig tilgjengelige profesjonelle eller forretningsmessige kontaktopplysninger er med i et datasett. Du trenger ikke å være kunde hos oss for å be om informasjon om, retting av, protestere mot eller kreve fjerning av en oppføring som gjelder deg.

Opplysninger som bare gjelder en juridisk person, er ikke nødvendigvis personopplysninger. En navngitt ansatts jobb-e-postadresse, opplysninger om en enkeltpersonforetak eller en annen oppføring som identifiserer en person, kan være personopplysninger selv om de er publisert i en forretningsmessig sammenheng. Offentlig tilgjengelighet tillater ikke automatisk ubegrenset innsamling, videresalg eller bruk i markedsføring.

Vi bestemmer formålene med og midlene for vår egen innsamling, klargjøring og lisensiering av datasett og er ansvarlige for denne behandlingen. Kunder som laster ned et datasett, bestemmer normalt selv den videre bruken og opptrer som selvstendige behandlingsansvarlige eller tilsvarende ansvarlige enheter. En kunde blir ikke vår databehandler bare ved å kjøpe et datasett. Vi overfører ikke våre egne personvernforpliktelser til kundene.

Denne erklæringen er en åpenhetserklæring. Å besøke nettstedet, godta våre vilkår for bruk eller kjøpe et datasett er ikke i seg selv samtykke til all bruk av personopplysninger som er beskrevet her.

2. Opplysninger om brukere av nettstedet og kunder

Avhengig av hvordan du bruker tjenesten, behandler vi følgende kategorier:

• Konto- og kontaktopplysninger: navn, e-postadresse, selskap, forretningsmessige kontaktopplysninger, kontoidentifikator og autentiseringsopplysninger.
• Bestillings- og faktureringsopplysninger: kjøpte produkter, priser, valuta, fakturaopplysninger, fakturaadresse, relevante skatteopplysninger, transaksjonsreferanser, betalingsstatus og refusjonshistorikk.
• Registreringer av aksept og levering: hvilken versjon av Vilkårene som ble godtatt, påkrevde valg om umiddelbar levering, tidsstempler, datasettidentifikatorer, tilgangs- og nedlastingshendelser, status for filoverføring og tilhørende tekniske registreringer.
• Kundeserviceopplysninger: meldinger, vedlegg du velger å sende, opplysninger om reklamasjoner eller refusjoner, personvernhenvendelser og våre svar.
• Tekniske opplysninger: IP-adresse, nettleser- og enhetsopplysninger, operativsystem, øktidentifikatorer, forespurte sider, sikkerhetshendelser og omtrentlig posisjon avledet av IP-adressen.
• Preferanseopplysninger: valg om informasjonskapsler, markedsføringsabonnementer og registreringer av reservasjon eller sperring.

Valgfri analyse eller annonsering kan, der den er aktivert, generere ytterligere opplysninger om samhandling med nettstedet eller identifikatorer, som forklart i punkt 7 og den relevante informasjonen om informasjonskapsler. Vi bruker ikke kunders private konto-, fakturerings- eller betalingstvistopplysninger som materiale for kommersielt lisensierte kontaktdatasett.

Betalinger behandles av betalingsleverandøren som er angitt i kassen. Vi bruker transaksjonsreferanser, betalingsstatus og nødvendige faktureringsopplysninger til å administrere bestillinger. Ikke send oss fullstendige betalingskortopplysninger eller kortets sikkerhetskode i meldinger til kundeservice. Betalingsleverandørens egen personvernerklæring forklarer dens behandling og ansvar.

Opplysninger som trengs for å behandle en bestilling, levere en fil eller oppfylle et lovpålagt faktureringskrav, er nødvendige for disse formålene. Hvis de ikke oppgis, kan vi ikke nødvendigvis fullføre bestillingen. Valgfri markedsføring og valgfri sporing er ikke vilkår for å kjøpe et datasett.

3. Opplysninger i datasettene og kildene til dem

Datasettene våre inneholder forretningsinformasjonen som er beskrevet på produktsidene. Avhengig av datasettet kan oppføringer inneholde en organisasjons navn, bransje, sted, forretningsadresse, nettsted, forretningsmessig e-postadresse, telefonnummer og offentlig oppgitte profesjonelle kontaktopplysninger. Oppføringer som gjelder en fysisk person, kan også inneholde navn, rolle, arbeidsgiver eller forretningsmessig tilknytning, lenke til en profesjonell profil og tilhørende kildeinformasjon.

Kildene omfatter offentlig tilgjengelige bedriftsnettsteder, bedriftskataloger, offentlige foretaks- eller yrkesregistre, offentlige bedriftsoppføringer og offentlig synlige profesjonelle profiler, der innsamlingen og den videre bruken er lovlig. En person eller organisasjon kan også sende rettelser direkte til oss. Produktbeskrivelsen angir relevante kildekategorier; du kan kontakte oss for å be om tilgjengelig informasjon om den konkrete kilden til en oppføring om deg.

Datasettene våre er ment å inneholde profesjonell og forretningsmessig informasjon. Vi samler ikke bevisst inn intime eller sensitive opplysninger, private påloggingsopplysninger, private meldinger eller opplysninger som er innhentet ved å omgå tilgangsbegrensninger på kontoer, til disse datasettene. Hvis du mener at en oppføring inneholder upassende eller sensitive personopplysninger, kontakter du oss slik at vi kan undersøke saken og om nødvendig fjerne eller begrense opplysningene.

Kildeopplysninger kan være unøyaktige, ufullstendige eller utdaterte. Våre vilkår for bruk forklarer begrensningene ved data fra offentlige kilder og eventuelle produktspesifikke forpliktelser. Disse begrensningene fjerner ikke den enkeltes personvernrettigheter, herunder gjeldende rett til retting eller sletting.

4. Formål og rettslig grunnlag

Vi behandler opplysninger bare for et bestemt formål og på et rettslig grunnlag som gjeldende rett tillater. Der EUs eller Storbritannias personvernforordning (GDPR) gjelder, er de relevante grunnlagene beskrevet nedenfor; andre gjeldende lover kan bruke annen terminologi eller andre krav.

Våre interesser i behandlingen av datasett er å ordne relevant profesjonell informasjon i brukbare bedriftskataloger, støtte lovlig forretningsresearch og levere de beskrevne dataproduktene. Kommersiell nytte eller offentlig tilgjengelighet er ikke alene et gyldig rettslig grunnlag.

5. Hvem som mottar opplysninger

Vi utleverer bare opplysninger som er nødvendige for det aktuelle formålet, i samsvar med gjeldende rettslige krav:

• Tjenesteleverandører: leverandører av hosting, lagring, kontoinfrastruktur, e-postlevering, kundeservice, sikkerhet og betalingsbehandling; og leverandører av analyse eller annonsering bare der disse verktøyene er lovlig aktivert. Deres rolle kan være databehandler, tjenesteleverandør eller selvstendig behandlingsansvarlig, avhengig av tjenesten og gjeldende rett.
• Kunder av datasett: organisasjoner og fagfolk som kjøper det aktuelle datasettet til forretningsresearch og annen tillatt profesjonell virksomhet. Levering av et datasett kan omfatte forretningsmessige kontaktopplysninger som beskrevet i punkt 3.
• Profesjonelle rådgivere og myndigheter: juridiske, regnskapsmessige eller andre rådgivere, domstoler, tilsynsmyndigheter og offentlige myndigheter der det er nødvendig og lovlig.
• En etterfølger i virksomheten: en mulig eller faktisk kjøper ved fusjon, oppkjøp eller omstrukturering, med passende garantier, gjeldende begrensninger og eventuell varsling eller samtykke som loven krever.

Vi lisensierer datasett mot betaling. Der et datasett inneholder beskyttede personopplysninger, kan levering til kunder utgjøre et «salg» eller en annen regulert utlevering etter gjeldende personvernregler. Vi beskriver ikke en slik utlevering som «ikke salg» bare fordi den er utformet som en lisens eller fordi den opprinnelige kilden var offentlig. Lovbestemte unntak for bestemt offentlig informasjon gjelder bare der vilkårene for dem er oppfylt.

Lisensen vår begrenser uautorisert videreformidling og krever at kundene bruker opplysningene lovlig. Den gir dem ikke samtykke til å kontakte en person, og den fjerner ikke vårt ansvar for vår egen utlevering.

6. Internasjonal behandling og overføring

Tjenesten vår er internasjonal. Opplysninger kan behandles av oss eller våre tjenesteleverandører i Tyskland, der serverne våre står. Levering av et datasett til en kunde i et annet land kan også være en internasjonal overføring av personopplysninger der gjeldende rett anser det som det.

Der en overføring krever garantier, etablerer vi en egnet rettslig mekanisme før overføringen skjer. Avhengig av gjeldende rett og mottakerland kan dette være en beslutning om tilstrekkelig beskyttelsesnivå, godkjente standard personvernbestemmelser, den gjeldende britiske overføringsmekanismen eller en annen lovlig tilgjengelig garanti eller et unntak. Mottakerens avtale med oss oppfyller ikke i seg selv alle krav til internasjonal overføring.

Du kan kontakte oss for informasjon om relevante overføringsgarantier og om hvordan du får en kopi eller en forklaring, med nødvendig sladding. Lovvalgsbestemmelsen i Vilkårene våre går ikke foran ufravikelig personvern eller overføringsbegrensninger.

7. Informasjonskapsler, analyse og markedsføring

Informasjonskapsler og lignende teknologi kan brukes til autentisering, kontosikkerhet, å huske nødvendige innstillinger, håndtere kassen og registrere personvernvalg. Valgfri analyse- eller annonseteknologi brukes bare der den er aktivert og i samsvar med gjeldende rett.

Der samtykke kreves, aktiveres ikke valgfri sporing før samtykket er gitt, og du kan avslå eller trekke det tilbake uten å miste tilgang til de vanlige kjøpsfunksjonene. Et påkrevd banner for informasjonskapsler eller en preferansekontroll skal gi de relevante valgene. Vi oppgir navn eller kategorier, leverandører, formål og levetid for aktive teknologier i panelet «Innstillinger for informasjonskapsler», som er tilgjengelig fra lenken nederst på hver side.

Du kan også håndtere informasjonskapsler i nettleseren, men blokkering av nødvendige informasjonskapsler kan påvirke innlogging eller kassen. Nettleserinnstillinger erstatter ikke en samtykkekontroll der en slik kreves.

Der vi sender markedsføringsmeldinger, kan du melde deg av på måten som er angitt i meldingen eller ved å kontakte oss. Nødvendige meldinger om bestillinger, sikkerhet og juridiske forhold kan fortsatt sendes. En avmelding fra våre markedsførings-e-poster og en forespørsel om å fjerne kontakten din fra et datasett er ulike forespørsler; du kan be om den ene eller begge.

Der gjeldende rett krever at vi respekterer et anerkjent universelt reservasjonssignal, herunder Global Privacy Control, gjør vi det for den behandlingen og de identifikatorene signalet rettslig gjelder. Hvis et nettlesersignal ikke identifiserer en egen datasettoppføring, kan du også oppgi de minste profesjonelle kontaktopplysningene som trengs for å finne oppføringen, via fremgangsmåten i punkt 10.

8. Lagring og sletting

Vi lagrer personopplysninger bare så lenge det med rimelighet er nødvendig for det angitte formålet og gjeldende rettslige forpliktelser. Kriteriene avhenger av typen registrering:

• Kontoopplysninger: mens kontoen er aktiv og, etter at den er avsluttet, bare i den grad det trengs for uavsluttede bestillinger, rettslige forpliktelser eller for å fastsette eller forsvare rettskrav.
• Fakturerings- og transaksjonsregistreringer: i den gjeldende oppbevaringstiden etter skatte- og regnskapsreglene, og lenger bare der en lovlig oppbevaringsplikt eller et uløst krav gir grunnlag for det.
• Dokumentasjon på levering og aksept: i de relevante periodene for betalingstvister og rettskrav, begrenset til opplysninger som med rimelighet er nødvendige for å verifisere en bestilling og beskytte rettigheter.
• Vanlige tekniske logger og sikkerhetslogger: i 14 dager, med mindre bestemte oppføringer må beholdes på grunn av en pågående sikkerhetshendelse, en rettslig forpliktelse eller en tvist.
• Datasettoppføringer: så lenge de er relevante og lovlige for det beskrevne formålet med forretningsinformasjon, vurdert ut fra aktualitet, pålitelighet, oppgitte innsamlingsdatoer, endringer i kildene og forespørsler om retting, begrensning eller fjerning. Historiske øyeblikksbilder beholdes bare for et fortsatt lovlig formål og skal merkes som historiske der det er relevant.
• Sperre- og preferanseregistreringer: de minste opplysningene som trengs for fortsatt å respektere en reservasjon, en protest eller en forespørsel om fjerning og hindre at oppføringen ved en feil tas med igjen.

Sletting av en konto krever ikke automatisk sletting av en faktura, en nødvendig sperreregistrering eller andre opplysninger vi må eller lovlig kan beholde. Vi forklarer gjeldende unntak når vi svarer på en forespørsel.

9. Dine personvernrettigheter

Avhengig av gjeldende rett og det rettslige grunnlaget for behandlingen kan du ha rett til å:

• få informasjon om behandlingen og innsyn i en kopi av personopplysningene som gjelder deg;
• få rettet uriktige eller ufullstendige opplysninger;
• be om sletting eller begrensning av behandlingen;
• protestere mot behandling basert på berettiget interesse;
• motta eller overføre aktuelle opplysninger i et portabelt format;
• trekke tilbake et samtykke uten at det påvirker behandling som var lovlig før tilbaketrekkingen;
• reservere deg mot et lovdefinert salg, deling, målrettet annonsering eller visse former for profilering;
• bruke en fullmektig eller klage på en avgjørelse om en forespørsel der det er aktuelt; og
• klage til den kompetente personvernmyndigheten uten først å få tillatelse fra oss.

Rettighetene er underlagt vilkårene og unntakene i gjeldende rett. Vi krever ikke et generelt avkall gjennom Vilkårene våre og tar ikke betalt bare fordi du ikke er kunde hos oss.

10. Be om innsyn, retting, fjerning eller reservasjon

Send e-post til [email protected] med et emne som «Personvernforespørsel», «Retting i datasett», «Fjern kontakten min» eller «Ikke selg eller del personopplysningene mine». Gi en kort beskrivelse av forespørselen og de minste opplysningene som trengs for å finne den aktuelle kontoen eller datasettoppføringen, for eksempel den berørte e-postadressen, virksomhetens navn eller en lenke til den offentlige kilden. Konto eller kjøp er ikke nødvendig.

Vi kan ta forholdsmessige skritt for å bekrefte identitet eller fullmakt der det er nødvendig og lovlig, men krever ikke rutinemessig offentlig identitetsdokument eller urelaterte sensitive opplysninger. Vi krever ikke identitetsbekreftelse for reservasjon mot salg eller deling der gjeldende rett forbyr det. Vi kan stille begrensede oppklarende spørsmål som trengs for å finne riktig oppføring.

Vi svarer innen fristen som gjeldende rett krever, forklarer en eventuell tillatt forlengelse og begrunner et avslag eller delvis avslag. Der det er aktuelt, forklarer vi hvordan du kan klage. Du kan klage til myndigheten som er kompetent der du befinner deg, herunder en tilsynsmyndighet i EU/EØS, britiske Information Commissioner's Office eller den aktuelle amerikanske delstatsmyndigheten for personvern, der disse lovene gjelder.

Når en forespørsel om fjerning eller begrensning i et datasett tas til følge, fjerner eller begrenser vi de aktuelle opplysningene i kopiene og fremtidige leveranser vi har kontroll over, og beholder bare de minste lovlige sperre- eller revisjonsopplysningene. Vi varsler mottakere og ber om tilsvarende tiltak der gjeldende rett krever det. Vi kan ikke fysisk kalle tilbake en fil som allerede er lastet ned av en uavhengig kunde, men denne tekniske begrensningen fritar oss ikke fra plikter til varsling, samarbeid eller andre plikter som gjelder for oss. Uavhengige mottakere er ansvarlige for sin egen bruk og for forespørsler rettet til dem.

11. Tilleggsinformasjon for gjeldende regionale lover

Der EUs eller Storbritannias personvernregler gjelder, er den behandlingsansvarlige, formålene, grunnlagene, kildekategoriene, mottakerne, lagringskriteriene, overføringsgarantiene og rettighetene beskrevet ovenfor. En eventuell påkrevd regional representant eller et personvernombud er oppgitt i kontaktopplysningene. Denne erklæringen hevder ikke at disse lovene gjelder for alle personer eller alle bestillinger.

Der California Consumer Privacy Act eller en annen gjeldende amerikansk delstatslov om personvern omfatter oss og de aktuelle opplysningene, kan kommersielt lisensierte datasettopplysninger omfatte identifikatorer som navn, forretningsmessige e-postadresser og telefonnumre, profesjonelle eller arbeidsrelaterte opplysninger og tilhørende profil- eller kildeopplysninger fra offentlige kilder. Kildene, formålene og mottakerkategoriene er beskrevet i punkt 3–5. Vi kan utlevere disse kategoriene til kunder av datasett mot betaling der det er lovlig; hosting- og andre tjenesteleverandører mottar relevante kategorier for tjenestene de utfører. Den nøyaktige behandlingen av offentlig informasjon avhenger av den gjeldende lovdefinisjonen.

Du kan bruke fremgangsmåten i punkt 10 til å be om innsyn, retting, sletting eller reservasjon mot omfattet salg eller deling. Vi krever ikke kjøp og gjengjelder ikke mot deg for å utøve beskyttede rettigheter. Der det kreves, tilbyr vi også en egen reservasjonslenke eller -kontroll og behandler anerkjente universelle mekanismer for reservasjon eller sletting. Lovbestemte begrensninger for salg eller deling av opplysninger om mindreårige gjelder der det er relevant.

Gjeldende regionale tillegg eller tilleggsopplysninger går foran der det er nødvendig for å oppfylle et ufravikelig krav. Et unntak fra personvernregler for en bestemt oppføring eller et bestemt kundeforhold vurderes ut fra de faktiske forholdene, ikke ut fra betegnelsen «forretningsdata».

12. Sikkerhet og automatisert behandling

Vi bruker tekniske og organisatoriske tiltak som er tilpasset opplysningene og risikoene, og begrenser tilgangen til personer og leverandører som trenger den for autoriserte formål. Ingen nettbaserte systemer, e-postoverføringer eller nedlastede filer kan garanteres å være helt sikre. Kundene er ansvarlige for å beskytte filene de laster ned, mens vi fortsatt er ansvarlige for sikkerhetsforpliktelsene som gjelder vår egen behandling.

Automatiserte verktøy kan hjelpe til med å samle inn, ordne, fjerne duplikater i eller klassifisere forretningsinformasjon og oppdage avvik knyttet til sikkerhet eller betaling. Slik behandling kan gi feil. Hvis en automatisert sikkerhetsbegrensning påvirker kontoen eller bestillingen din, kan du kontakte kundeservice og be om en ny vurdering.

Datasettjenesten vår er ikke ment å ta beslutninger om en persons rett til ansettelse, kreditt, forsikring eller et annet like betydningsfullt utfall. Hvis vi innfører en behandling som innebærer lovregulert automatisert beslutningstaking, gir vi påkrevd tilleggsinformasjon og nødvendige garantier før vi tar den i bruk; denne erklæringen alene gir ikke hjemmel for en slik aktivitet.

13. Barn

Tjenesten er beregnet på bedriftsbrukere og personer som kan inngå en gyldig kjøpsavtale, og er ikke rettet mot barn. Vi tar ikke bevisst med personopplysninger om barn i kommersielt lisensierte kontaktdatasett. Hvis du mener at et barn har oppgitt opplysninger eller finnes i et datasett, kontakter du oss slik at vi kan undersøke saken og iverksette tiltakene som gjeldende rett krever.

14. Tredjeparts nettsteder og kunders bruk

Nettstedet og datasettene våre kan vise til nettsteder som tilhører tredjeparter. Deres personvernpraksis reguleres av deres egne erklæringer. Et offentlig kildenettsted godkjenner ikke automatisk tjenesten vår eller en kundes bruk av informasjonen derfra.

Kunder av datasett må selv sikre det rettslige grunnlaget, informasjonen, markedsføringstillatelsene og garantiene for internasjonal overføring som trengs for deres egen behandling. En lisens til å bruke data er ikke det samme som en persons samtykke til å motta henvendelser. Kundenes ansvar begrenser ikke våre forpliktelser ved innsamling, klargjøring eller levering av et datasett.

15. Endringer i denne erklæringen

Vi oppdaterer denne erklæringen når behandlingen vår eller våre rettslige forpliktelser endres, og viser revisjonsdatoen ovenfor. Der det kreves, gir vi ytterligere varsel eller innhenter nytt samtykke før en vesentlig endring trer i kraft. Fortsatt bruk av nettstedet anses ikke som samtykke til en ny aktivitet som det etter loven kreves særskilt samtykke for.

16. Kontakt

Har du spørsmål, eller vil du utøve personvernrettighetene dine, kontakter du oss på [email protected]. Gjelder meldingen en bestilling, kan du oppgi ordrenummeret. Gjelder den en oppføring i et datasett, trenger du ikke ordrenummer, konto eller kjøpsbevis.