Persondata betyder enhver oplysning, der direkte eller indirekte kan relateres til en fysisk person. Det kan for eksempel være navn, bopælsadresse, telefonnummer, e-mailadresse, bilens registreringsnummer, boligtype osv., så længe informationen kan knyttes til en enkeltperson.

Enhver indsamling, registrering, sammensætning, opbevaring og videregivelse af persondata kaldes behandling af persondata. Den, der bestemmer formålet med behandlingen og hvilke hjælpemidler, der skal bruges, kaldes dataansvarlig. Den dataansvarlige skal sikre, at persondata behandles i overensstemmelse med gældende lovgivning. Når Data Factory indsamler data fra offentligt tilgængelige kilder, er det Data Factory, der bliver dataansvarlig for videre brug af disse oplysninger.

Hvis Data Factory assisterer vores kunder med opdatering og/eller kvalitetssikring af deres persondata, agerer vi som databehandler på vegne af kunden. I sådanne tilfælde indgås der altid en databehandleraftale.

Hos Data Factory er det administrerende direktør, der har ansvaret for behandlingen af persondata. Vi har desuden udnævnt en databeskyttelsesrådgiver. Rådgiverens opgave er at sikre, at Data Factory følger persondataloven og GDPR, samt være en ressource for både Data Factory og de registrerede ved spørgsmål om behandling af persondata.

Data Factory indsamler primært personoplysninger fra offentligt tilgængelige kilder. Vi indhenter personoplysninger fra Reservationsregisteret, Matrikelregisteret, Motorkøretøjsregisteret, Aktionærregisteret, CVR-registeret og telekommunikationsudbydere. Vi vasker og kvalitetssikrer disse oplysninger mod Folkeregisteret og Postens adresseregister.

Datakategorier, der behandles, omfatter:

• Kontaktdata - navn, adresse, postnummer/by, telefonnummer
• Identifikationsdata - fødselsdato, køn og alder
• Unikke identifikationsdata - CPR-nummer og Digipost-ID
• Status - afdød, udvandret, reserveret og roller
• Objektdata - en persons ejerskab af ejendomme, biler og aktier
• Statistiske og demografiske data - blandt andet fra Danmarks Statistik

Vi gemmer oplysninger, når du kontakter os, for eksempel ved at sende en e-mail eller give feedback via funktioner i tjenesten, så vi kan besvare dine spørgsmål. Vi gemmer også data/information, som du selv registrerer i kommentarfelter, formularer eller lignende på vores sider. Disse oplysninger opbevares for at kunne håndtere din henvendelse.

Data Factory tilbyder forskellige tjenester inden for datakvalitet. På dette grundlag anvender vi de indsamlede oplysninger til følgende formål:

• Nummeroplysning - formålet er at oplyse en persons kontaktdata på anmodning ved søgning på navn, adresse eller telefonnummer.
• Datakvalitet - formålet er at sikre, at kundens oplysninger/data er korrekte og opdaterede. Behandlingen verificerer, korrigerer, opdaterer og supplerer data ud fra kundens behov og retsgrundlag.
• Udlejning af kontaktdata - formålet er at bistå vores kunder i deres salgs- og markedsføringsaktiviteter. Data udlejes i en begrænset periode under hensyntagen til reservationer og lovgivning.
• Udvikling af statistiske variable - baseret på offentlige data har Data Factory udviklet statistiske variable, der anvendes til analyse og segmentering uden at kunne knyttes til enkeltpersoner.
• Konkurrencer - vi kan opbevare nødvendige kontaktoplysninger i forbindelse med konkurrencer, som slettes efter konkurrencens afslutning.

Data Factory behandler primært personoplysninger med hjemmel i Databeskyttelsesforordningens artikel 6 - stk. 1 litra f), såkaldt 'legitim interesse'.

Ifølge artikel 6, stk. 1 litra f) må behandling finde sted, hvis den er nødvendig for formål, der vedrører legitime interesser, som forfølges af den dataansvarlige eller en tredjepart, medmindre den registreredes interesser eller grundlæggende rettigheder og friheder går forud, især hvis den registrerede er et barn.

Data Factorys vurderinger baserer sig på, at formålene med anvendelsen - nummeroplysning, analyse, datakvalitet og direkte markedsføring - er nødvendige for virksomheder. Behandlingen er begrænset til oplysninger fra offentligt tilgængelige kilder og kun det nødvendige for formålet.

For virksomhedens nummeroplysningstjenester er behandlingen desuden hjemlet i e-kommunikationsloven og tilhørende bekendtgørelser.

Data Factory har udviklet et sæt statistiske variabler. Disse er udarbejdet ved at sammenstille personoplysninger fra forskellige offentlige datakilder. Resultatet er et sæt variabler på anonymt og aggregeret niveau. Variablerne knyttes til grundkredse, alder eller køn. Variablerne kan indikere visse karakteristika baseret på bopæl, alder eller køn - men vil altid være statistik og aldrig knyttes til enkeltpersoner. Variablerne i sig selv udgør ikke personoplysninger i henhold til GDPR. Data Factory har udviklet variablerne for at støtte vores kunders forretningsprocesser.

Data Factory deler personoplysninger med vores kunder på den måde, som er beskrevet under vores produkter og behandlinger samt i denne privatlivspolitik. Vi indgår aftaler med dem, vi deler oplysninger med, som begrænser anvendelsen og fastsætter forpligtelser til at overholde gældende databeskyttelseslovgivning.

Kategorier af kunder, som Data Factory modtager og leverer personoplysninger til, omfatter:

• Energiselskaber
• Bank-, finans- og forsikringsvirksomheder
• Bilimportører, bilforhandlere og værksteder
• Transportvirksomheder
• Hotel- og restaurationsbranchen
• Detailhandel og e-handel
• Offentlige myndigheder
• Interesseorganisationer
• Diverse servicevirksomheder

Hvis det kræves ved lov, eller hvis der er mistanke om, at en lovovertrædelse er begået i forbindelse med brugen af vores tjenester, kan de oplysninger, vi har lagret om dig, videregives til offentlige myndigheder.

Data Factorys klare udgangspunkt er, at vi ikke behandler personoplysninger om personer under 18 år. Vi udlejer aldrig data om personer under 18 år til markedsføringsformål. Dog kan vi behandle personoplysninger om personer under 18 år i to tilfælde: ved levering af data til markeds- og meningsmålingsinstitutter, der kan kontakte personer fra 15 år, samt hvis vi modtager oplysninger om personer under 18 år fra offentlige teleudbydere til brug i nummeroplysning.

Data Factory opbevarer alle behandlede data hos Microsoft - Azure. Dele af vores interne kontrol og sikring af lagrede data varetages af Microsoft. Vi opbevarer ikke persondata længere end nødvendigt for at opfylde behandlingsformålet og vores lovpligtige forpligtelser.

Det er vigtigt, at de oplysninger, vi har om dig, er korrekte og opdaterede. Hvis du opdager fejl, opfordrer vi dig til at kontakte den relevante kilde direkte - eksempelvis Reservationsregisteret, Folkeregisteret, Matrikkelen, Motorvognsregistret, Aktionærregisteret, Rolleregisteret, din teleudbyder eller Postens adressetjeneste - eller kontakte os direkte. Ved at rette oplysninger direkte i kilden sikres fremtidige korrekte opdateringer.

Hvis du ønsker at se, hvilke oplysninger vi har registreret om dig, eller reservere dig mod, at dine data udleveres til salgs- og markedsføringsformål, nummeroplysning eller datakvalitetstjenester, kan du anvende vores selvbetjeningsløsning: https://insight.datafactory.online/. Her kan du også downloade en kopi af dine registrerede oplysninger som en zip-fil.

Du kan kræve, at vi sletter dine oplysninger og ikke anvender dem i Data Factorys produkter. Dette respekterer vi naturligvis. For at sikre sletteønsker må vi dog beholde et minimum af data, så vi undgår genbehandling ved fremtidige opdateringer. Kontakt os på privacy@datafactory.no for sletning.

Vi kan løbende opdatere denne privatlivspolitik for at afspejle eventuelle ændringer i vores rammebetingelser eller produkter. Ved væsentlige ændringer vil vi informere særskilt i de berørte produkter.

Datatilsynet fører tilsyn med, at reglerne overholdes i Norge. Du har ret til at klage til Datatilsynet, hvis du mener, at Data Factory behandler personoplysninger forkert.

Har du spørgsmål om vores behandling af personoplysninger eller om denne privatlivspolitik, er du velkommen til at kontakte os på privacy@datafactory.no