Integritetspolicy v.4 Juni 2024

Denna integritetspolicy beskriver hur Bill Kill AS samlar in och använder personuppgifter.

Personuppgiftsansvarig för de personuppgifter vi behandlar är Bill Kill AS (917461732) genom den verkställande direktören.
Om du har några frågor om vår behandling av dina personuppgifter kan du kontakta oss på:

Postadress: Postboks 1314 Vika, 0112 Oslo
E-post: support@billkill.no

This Privacy Policy explains how Bill Kill AS ("we", "our", or "us") collects, processes, and protects personal data in accordance with applicable data protection legislation, including the General Data Protection Regulation (GDPR).

Bill Kill AS, a company registered in Norway with organization number 917 461 732, is the data controller for the processing of personal data as described in this policy. If you have any questions regarding our processing of your personal data or wish to exercise your rights under applicable data protection laws, you may contact us at support@billkill.no

1. VILKA TYPER AV PERSONUPPGIFTER VI BEHANDLAR
Information som du lämnar till Bill Kill AS, t.ex:

Namn

Födelse- och personnummer

Bankkort och bankkontonummer samt annan betalningsinformation

E-postadress och e-postadress

Mobiltelefonnummer

Postadress

Information om din användning av Appen, t.ex:

Hur ofta du använder Appen och när du loggar in

Val du gör när du använder Appen

Hur många fakturor du har betalat

Vem och när du betalar till

IP-adress

Transaktionsprocess i samband med fakturabetalning och abonnemangsbetalning

Information som behandlas i samband med beställningar du gör hos oss, och förfrågningar av olika slag, antingen från dig till Bill Kill AS eller vice versa.

Information som vi hämtar från finansiella institutioner, som är nödvändig för att genomföra betalningar som du gör till Bill Kill AS, såsom tillgång till kortinformation från de kort du har angett, information om dina e-fakturor och information från Gjeldsregisteret.com.

Bill Kill AS behandlar inte personuppgifter om barn under 15 år. Bolaget ägnar sig inte heller åt marknadsföring riktad till barn under 15 år.

2. SYFTE OCH RÄTTSLIG GRUND FÖR BEHANDLINGEN
Typ av behandling/syfte
Rättslig grund för behandlingen

Etablering av kundrelationer och uppföljning av kunder.
Grunden för behandlingen är att fullgöra ett avtal med den registrerade, GDPR art. 6 nr 1 bokstav b.

Utföra de tjänster i Appen som beskrivs i användarvillkoren.
Grunden för behandlingen är att fullgöra ett avtal med den registrerade, GDPR art. 6 nr 1 bokstav b.

Gör fakturabetalningar enligt beskrivningen i användarvillkoren.
Grunden för behandlingen är att fullgöra ett avtal med den registrerade, GDPR art. 6 nr 1 bokstav b.
Behandling av personuppgifter för betalnings- och faktureringsändamål kan också baseras på GDPR art. 6.1 c i GDPR, för att uppfylla kraven i 13 § bokföringslagen.

Marknadsföring.
Den rättsliga grunden för behandlingen är att tillvarata berättigade intressen om vi samlar in personuppgifter om dig till följd av att du har en befintlig kundrelation med oss, jfr GDPR art. 6(1)(f).
Vi kan komma att kontakta dig med information om liknande produkter och tjänster, så länge du inte har valt att inte ta emot sådan kommunikation.
I övriga fall är grunden för behandlingen ditt samtycke, se artikel 6.1 a.

Vidareutveckling av tjänsten/systemutveckling och förbättring av kundupplevelsen.
Grunden för behandlingen är att tillvarata berättigade intressen, jfr GDPR art. 6 nr 1 bokstav f.
Vi har ett berättigat intresse av att erbjuda våra kunder bästa möjliga service.

Utarbeta anonymiserad/aggregerad statistik om Användarnas ekonomi, betalningsvanor, konsumtionsmönster etc.
Vi kan inte koppla informationen till enskilda användare när den analyseras.
Grunden för behandlingen är att tillvarata berättigade intressen, jfr GDPR art. 6 nr 1 bokstav f.
Vi har ett berättigat intresse av att få veta hur våra kunder använder våra tjänster och vad vi kan göra för att förbättra tjänsterna.

Kundkontakt för befintliga kunder, inklusive användare av Appen.
Grunden för behandlingen är GDPR art. 6 nr 1 bokstav a och f.
Om du kontaktar oss innebär det att du samtycker till att vi behandlar de personuppgifter som är nödvändiga för att uppfylla din begäran.
Om vi kontaktar dig oombedd har vi ett berättigat intresse av att behandla personuppgifter för att kunna ge kundservice till våra befintliga kunder.
Vi har ett berättigat intresse av att kommunicera med dig, om du begär det, och att hantera eventuella frågor som uppstår till följd av denna kontakt.

Förfrågningar från personer som inte är befintliga kunder.
Grunden för behandlingen är GDPR art. 6 nr. 1 bokstäverna a och f.
När du kontaktar oss med en kundförfrågan, till exempel om din skola eller institution använder kontaktformuläret på vår hemsida eller e-post support@billkill.no, samtycker du till behandling av de personuppgifter som anges i förfrågan.
Vi har också ett berättigat intresse av att behandla personuppgifter för att kunna tillhandahålla kundservice till intresserade parter och hantera eventuella förfrågningar.

3. VARIFRÅN SAMLAS PERSONUPPGIFTERNA IN
De personuppgifter vi behandlar om dig samlas in från ett antal olika källor: från dig, från dina bankförbindelser och från andra finansiella institutioner.

4. UTLÄMNANDE AV PERSONUPPGIFTER TILL ANDRA
Vi lämnar inte ut dina personuppgifter till andra, såvida det inte finns en rättslig grund för sådant utlämnande.

Exempelvis kommer vi att lämna ut personuppgifter till BankID, Swedbank Pay AS/AB, Wordline AS/AB, Gjeldsregisteret.com och Nets Branch Norway som tillhandahåller tjänster som är nödvändiga för att fullgöra avtalet med dig.

Bill Kill AS använder personuppgiftsbiträden för att samla in, lagra eller på annat sätt behandla personuppgifter för vår räkning. I sådana fall har vi ingått avtal för att säkerställa informationssäkerhet i alla stadier av behandlingen.
Vi använder för närvarande följande personuppgiftsbiträden:

Google Ireland Ltd.
Personuppgifterna lagras i databaser på Google Cloud Platform. Bolaget använder molnet för att driva Appen och behandla information och personuppgifter. Det har avtalats att endast servrar inom EU kommer att användas. Informationen behandlas och lagras därför inom EU.

BankID/Criipto
Betalningsinformation behandlas med BankID/Criipto.

Eonbit AS
Eonbit AS utvecklingstjänster för Bill Kill AS och kan komma att ha tillgång till personuppgifter i samband med felsökning.

Clearhaus og Worldline
Lagring av kortinformation och initiering av betalningsorder

All behandling av personuppgifter sker inom EU/EES.
Om vi ingår avtal med nya personuppgiftsbiträden som innebär överföring av personuppgifter utanför EU/EES kommer vi att säkerställa at mottakeren:

Befinner sig i ett land som erkänts som säkert av EU-kommissionen, eller

Har undertecknat ett avtal med standardiserade dataskyddsbestämmelser, eller

Är certifierad enligt EU-US Privacy Shield.

5. FÖRVARINGSTID
Vi lagrar och behandlar dina personuppgifter så länge som det är nödvändigt för det ändamål som motiverar behandlingen. Detta innebär att behandlingens varaktighet kan variera från uppgift till uppgift.

Personuppgifter som vi behandlar med stöd av ditt samtycke kommer att raderas om du återkallar ditt samtycke.

Om du skapar en användare hos oss kommer dina personuppgifter att lagras så länge du behåller användaren.
Om du väljer att ta bort/inaktivera din användare kommer vi att radera tillhörande uppgifter.

Vi kan dock lagra personuppgifter under längre tid om det är nödvändigt för att kunna göra gällande rättsliga anspråk eller fullgöra rättsliga förpliktelser.
Betalnings- och fakturarelaterad information kan sparas i upp till 5 år efter att kundförhållandet upphört, enligt bokföringslagen/penningtvättslagen.

När du skriver under avtalet vid registrering lagras ett permanent signaturspår med BankID/Signicat.

Om du beställer en tjänst uten att være App-användare (t.ex. kurs/presentasjon), lagras uppgifter i 12 månader etter avslutad tjänst, om inte annat samtycke ges.

Marknadsföringsrelaterade uppgifter lagras i upp till 3 år.
Lagring avslutas tidligere dersom berättigat intresse eller samtycke upphör.

6. DINA RÄTTIGHETER NÄR VI BEHANDLAR UPPGIFTER OM DIG
Du har rätt att:

Begära tillgång till, rättelse eller radering av dina personuppgifter

Begära begränsad behandling

Invända mot behandling

Kräva rätt till dataportabilitet

Mer info: www.datatilsynet.no

Vid överföring till land utanför EU/EES kan du begära kopi av skyddsmekanismerna.

För att utöva dina rättigheter, kontakta: support@billkill.no eller via Appen.
Svar gis inom 30 dagar.
Vi kan be dig bekräfta identitet innan vi behandlar din förfrågan.

Du kan när som helst återkalla ditt samtycke. Det påverkar inte lagligheten av tidigare behandling.

7. KLAGOMÅL
Om du anser att vår behandling bryter mot lagstiftningen, kan du klaga till norska Datatilsynet.
Info: www.datatilsynet.no

8. FÖRÄNDRINGAR
Ändringar i tjänster eller regelverk kan innebära ändringar i denna policy.
Om vi har dina kontaktuppgifter informerar vi dig – ellers finnes alltid oppdatert versjon på vår webbplats.

9. KONTAKTA OSS
Du kan kontakta kundtjänst via appen eller på: billkill.no