Med personuppgifter avses varje upplysning som direkt eller indirekt kan kopplas till en fysisk person. Det kan till exempel vara namn, bostadsadress, telefonnummer, e-postadress, bilens registreringsnummer, bostadstyp etc., så länge upplysningen är kopplad till en enskild person.

All insamling, registrering, sammanställning, lagring och utlämning av personuppgifter kallas behandling av personuppgifter. Den som bestämmer syftet med behandlingen och vilka hjälpmedel som används kallas personuppgiftsansvarig. Den personuppgiftsansvarige ska säkerställa att personuppgifter behandlas i enlighet med gällande lagar. När Data Factory samlar in data från offentligt tillgängliga källor, är det Data Factory som är personuppgiftsansvarig för vidare användning av dessa uppgifter.

Om Data Factory hjälper våra kunder med uppdatering och/eller kvalitetssäkring av deras personuppgifter, agerar vi som personuppgiftsbiträde för våra kunder. I dessa fall tecknas alltid ett personuppgiftsbiträdesavtal med kunden.

På Data Factory är det verkställande direktören som är ansvarig för behandlingen av personuppgifter. Vi har dessutom utsett ett dataskyddsombud. Ombudets uppgift är att säkerställa att Data Factory följer personuppgiftslagen och GDPR, samt vara en resurs för både Data Factory och registrerade i frågor om behandling av personuppgifter.

Data Factory samlar i huvudsak in personuppgifter från offentligt tillgängliga källor. Vi inhämtar personuppgifter från Reservationsregistret, Fastighetsregistret, Fordonsregistret, Aktieägarregistret, Bolagsregistret och telekomleverantörer. Vi tvättar och kvalitetssäkrar dessa uppgifter mot folkbokföringsregistret och Postens adressregister.

Datakategorier som behandlas är:

• Kontaktdata - namn, adress, postnummer/ort, telefonnummer
• Identifieringsdata - födelsedatum, kön och ålder
• Unika identifieringsdata - personnummer och Digipost-ID
• Status - avliden, utvandrad, reserverad och roller
• Objektsdata - en persons ägande av fastigheter, bilar och aktier
• Statistiska och demografiska data - bland annat från Statistiska centralbyrån (SCB)

Vi lagrar information när du kontaktar oss, till exempel genom att skicka ett e-postmeddelande eller lämna feedback via funktioner i tjänsten så att vi kan besvara dina frågor. Vi lagrar också data/information som du själv registrerar i kommentarsfält, formulär eller liknande på våra sidor. Dessa sparas för att besvara din specifika förfrågan.

Data Factory erbjuder olika tjänster inom området datakvalitet. Utifrån detta kan vi sammanfatta att vi använder de insamlade uppgifterna för följande ändamål:

• Nummerupplysning – syftet är att på begäran ge information om en persons kontaktuppgifter vid sökning på en persons namn, adress eller telefonnummer.
• Datakvalitet – syftet är att säkerställa att uppdragsgivarens kunduppgifter/data är korrekta och uppdaterade. Behandlingen verifierar, korrigerar, uppdaterar och tillför offentliga data utifrån kundens behov och behandlingsgrund.
• Uthyrning av kontaktdata – syftet är att bistå våra kunder i deras försäljnings- och marknadsföringsaktiviteter. Data hyrs ut under en begränsad period med hänsyn till reserveringar och lagkrav.
• Framtagning av statistiska variabler – baserat på offentliga data har Data Factory utvecklat statistiska variabler som används för analys och segmentering, men som inte kan kopplas till enskilda individer.
• Tävlingar – vi kan lagra nödvändiga kontaktuppgifter i samband med tävlingar, som raderas efter att tävlingen är avslutad.

Data Factory behandlar huvudsakligen personuppgifter med stöd av Dataskyddsförordningen artikel 6 - punkt 1 f), så kallat 'berättigat intresse'.

Enligt Dataskyddsförordningen artikel 6 punkt 1 f) får behandling ske om det är nödvändigt för ändamål som rör den personuppgiftsansvariges eller en tredje parts berättigade intressen, såvida inte den registrerades intressen eller grundläggande rättigheter och friheter väger tyngre, särskilt om den registrerade är ett barn.

Data Factorys bedömningar baseras på att de ändamål data används för - nummerupplysning, analys, datakvalitet och direktmarknadsföring - är nödvändiga för respektive verksamhet. Behandlingen är begränsad till offentligt tillgängliga uppgifter och endast det som är nödvändigt för ändamålet.

För bolagets nummerupplysningstjänster sker behandlingen också i enlighet med e-kommunikationslagen och tillhörande föreskrifter.

Data Factory har utvecklat ett antal statistiska variabler. Dessa har utformats genom att sammanställa personuppgifter från olika offentliga datakällor. Resultatet är ett antal variabler på anonym och aggregerad nivå. Variablerna kopplas till grundkretsar, ålder eller kön. Variablerna kan indikera vissa egenskaper baserat på bostadsområde, ålder eller kön - men är alltid statistik och kan aldrig kopplas till enskilda individer. Variablerna i sig är inte personuppgifter enligt GDPR. Data Factory har utvecklat variablerna för att stödja våra kunders affärsprocesser.

Data Factory delar personuppgifter med våra kunder på det sätt som beskrivs i våra produkter och tjänster samt i denna integritetspolicy. Vi ingår avtal med de parter vi delar information med, vilka begränsar användningen och fastställer skyldigheter att följa gällande dataskyddslagstiftning.

Kategorier av kunder som Data Factory mottar och levererar personuppgifter till inkluderar:

• Energibolag
• Bank-, finans- och försäkringssektorer
• Bilimportörer, bilhandlare och verkstäder
• Transportföretag
• Hotell- och restaurangbranschen
• Detaljhandel och e-handel
• Offentliga verksamheter
• Intresseorganisationer
• Diverse serviceföretag

Om det krävs enligt lag eller om det finns misstanke om att ett brott har begåtts i samband med användningen av våra tjänster, kan information vi har lagrat om dig lämnas ut till offentliga myndigheter.

Data Factory lagrar alla behandlade uppgifter hos Microsoft - Azure. Delar av vår interna kontroll och säkerhet av lagrade data hanteras av Microsoft. Vi lagrar inte persondata längre än vad som är nödvändigt för att uppfylla syftet med behandlingen och våra rättsliga skyldigheter.

Det är viktigt att uppgifterna vi har om dig är korrekta och aktuella. Om du upptäcker felaktigheter uppmanar vi dig att kontakta den aktuella källan direkt - såsom Reservationsregistret, Folkeregisteret, Matrikkelen, Motorvognregisteret, Aksjonærregisteret, Rolleregisteret, din teleoperatör eller Postens adressregister - eller direkt till oss. Genom att korrigera direkt vid källan säkerställs att framtida uppdateringar också blir korrekta.

Om du vill se vilka uppgifter vi har registrerat om dig, eller reservera dig mot utlämning av data för försäljnings- och marknadsföringsändamål, nummerupplysning eller datakvalitetstjänster, kan du använda vår självbetjäningstjänst: https://insight.datafactory.online/. Här kan du även ladda ner en kopia av dina uppgifter i en komprimerad fil.

Du kan begära att vi raderar dina uppgifter och att de inte används i Data Factorys produkter. Detta respekteras självklart. För att säkerställa detta måste vi dock lagra ett minimum av information för att undvika återbehandling vid framtida uppdateringar. Kontakta oss på privacy@datafactory.no för att begära radering.

Vi kan regelbundet uppdatera denna integritetspolicy för att återspegla eventuella förändringar i våra förutsättningar eller produkter. Vid väsentliga förändringar kommer vi att informera särskilt i de produkter som påverkas.

Har du frågor om vår behandling av personuppgifter eller om denna integritetspolicy, vänligen kontakta oss på privacy@datafactory.no