Personvernpolitikk

1. Behandlingsansvarlig

Nettstedet https://www.billoff.com drives av:

Billoff Solutions Limited (C 116008)

Hovedkontor:

E-post: [email protected]

Selskapet fungerer som behandlingsansvarlig for personopplysninger som samles inn fra brukere.

2. Formålet med denne policyen

Denne policyen forklarer hvordan Billoff samler inn, bruker, lagrer og beskytter personopplysningene til brukerne, i samsvar med:

• Forordning (EU) 2016/679 (GDPR) for brukere i Den europeiske union;

• Lov nr. 78-17 (personopplysningsloven) for Frankrike;

• Personopplysningsloven (PDPL) gjeldende i De forente arabiske emirater.

3. Innsamlede data

Billoff samler kun inn data som er nødvendige for levering, administrasjon og fakturering av tjenestene:

4. Behandlingsformål

Data behandles for følgende formål:

1. Levering og utførelse av tjenester (opprettelse, utskrift, sending av post).
2. Kundekontoadministrasjon og fakturering.
3. Forebygging av svindel og betalingssikkerhet.
4. Kundeservice og teknisk støtte.
5. Forbedring av nettsted og tjenestens ytelse.
6. Overholdelse av juridiske forpliktelser (fakturering, anti-hvitvasking, regnskapsføring).
7. Sending av administrativ eller kontraktuell informasjon relatert til tjenesten.
8. Håndtering av forespørsler om å utøve GDPR/PDPL-rettigheter.

5. Rettslig grunnlag for behandling

Avhengig av situasjonen:

1. Kontraktsgjennomføring (tjenestebruk, ordrebehandling, fakturering).
2. Samtykke (kontoopprettelse, informasjonskapsler, markedsføring).
3. Juridisk forpliktelse (arkivering, fakturaer).
4. Berettiget interesse (svindelforebygging, tjenesteforbedring).

6. Datalagring

Data lagres i den strengt nødvendige varigheten:

Kundedokumenter og filer slettes automatisk ved slutten av abonnementet eller kontostenging.

7. Hosting og internasjonale overføringer

Data lagres på sikre servere hos OVHcloud (OVH SAS)., lokalisert i Den europeiske union (Litauen og Nederland).

Sikkerhetskopier og behandling kan utføres i Malta som en del av den tekniske administrasjonen av tjenesten.

Internasjonale overføringer overholder garantier gitt av GDPR (Europakommisjonens standardkontraktsklausuler).

8. Datadeling

Billoff selger eller leier ikke ut personopplysninger. Informasjon kan kun kommuniseres til:

1. Tekniske tjenesteleverandører (hosting, ruting, utskrift, kundestøtte).
2. Betalingsleverandører (Stripe).
3. Transportører og postoperatører for gjennomføring av forsendelser.
4. Administrative eller rettslige myndigheter når loven krever det.

Alle databehandlere er bundet av strenge konfidensialitets- og sikkerhetsforpliktelser.

9. Sikkerhet

Billoff anvender tekniske og organisatoriske sikkerhetstiltak i samsvar med internasjonale standarder: SSL/TLS-kryptering, passordhashing, brannmur, logging, miljøsegregering, streng tilgangskontroll, interne sikkerhetsrevisjoner.

10. Informasjonskapsler

Nettstedet bruker informasjonskapsler:

1. Tekniske: nødvendige for tjenestedrift.
2. Analytiske (Google Analytics 4): for å måle publikum.
3. Funksjonelle: for å lagre språk og preferanser.

Kunden kan administrere informasjonskapsler via samtykke-banneret eller nettleserinnstillinger. Å avvise tekniske informasjonskapsler kan forhindre tilgang til tjenesten.

11. Brukerrettigheter (GDPR / PDPL)

Kunden har følgende rettigheter:

1. Rett til innsyn i egne data.
2. Rett til retting.
3. Rett til sletting ("retten til å bli glemt").
4. Rett til begrensning av behandling.
5. Rett til å protestere.
6. Rett til dataportabilitet (dataeksport).
7. Rett til å sette direktiver etter døden (kun EU).

Alle forespørsler kan sendes til: [email protected] Svar innen maksimalt 30 dager. Et identitetsdokument kan bli bedt om for verifisering.

12. Hoveddatabehandlere

13. Overføringer utenfor EU

Data kan overføres til Malta for tekniske og støttebehov.

Billoff garanterer et tilsvarende beskyttelsesnivå via standardkontraktsklausuler i samsvar med artikkel 46 i GDPR og personopplysningsloven som gjelder i Malta.

14. Kontakt og klager

For spørsmål eller for å utøve rettigheter: [email protected]

Brukere i Den europeiske union kan også sende inn en klage til sitt nasjonale datatilsyn.

15. Policyoppdateringer

Billoff forbeholder seg retten til å endre denne policyen når som helst.

Den gjeldende versjonen er den som er publisert på nettstedet på konsultasjonsdatoen.

Enhver vesentlig endring vil bli varslet via e-post eller gjennom kundekontoen.

16. Stripe og svindelforebygging

Vi bruker Stripe til betaling, analyse og andre forretningstjenester. Stripe samler inn identifiserende informasjon om enhetene som kobler seg til tjenestene deres. Stripe bruker denne informasjonen til å drive og forbedre tjenestene de leverer til oss, blant annet for å avdekke svindel. Du kan lese mer om Stripe og personvernerklæringen deres på https://stripe.com/privacy.