GDPR og personvern

Tjenesten leveres av Glimtr AS, organisasjonsnummer 930671630. Kontakt: smsadmin@d3.no.

Denne informasjonen gjelder D3 SMS. Her finner du hvilke opplysninger tjenesten bruker, hvorfor de brukes, hvor lenge de beholdes og hvordan du kan bruke rettighetene dine.

Hvem har ansvaret?

Glimtr AS er behandlingsansvarlig for opplysninger som brukes til konto, kundeadministrasjon, betaling og sikker drift. Kunden som sender SMS er behandlingsansvarlig for mottakerlistene og meldingene sine. D3 SMS behandler disse opplysningene på kundens vegne som databehandler. Kunden må ha et gyldig behandlingsgrunnlag og informere mottakerne.

Opplysningene vi bruker og hvorfor

For å levere tjenesten behandler vi navn, e-postadresse, beskyttet passord, arbeidsområde og tilgangsroller. SMS-tjenesten behandler telefonnumre, kontaktnavn og grupper, dokumentasjon på samtykke der dette er aktuelt, avsendernavn, meldingstekst, tidspunkt, leveringsstatus og forbruk. Betalingsreferanser og abonnementsstatus brukes til betaling og regnskap. Sikkerhetslogger kan inneholde IP-adresse og hendelser knyttet til innlogging og bruk.

Behandlingsgrunnlaget for nødvendig kunde- og kontoadministrasjon er avtalen om tjenesten, eller en berettiget interesse i å administrere virksomhetens brukere der disse ikke selv er avtalepart. Nødvendig sikkerhetsarbeid bygger på berettiget interesse i å forebygge misbruk og sikre tjenesten. Lovpålagt regnskapsbehandling bygger på rettslig plikt. Kundens behandlingsgrunnlag for SMS og kontaktlister må vurderes av kunden; en konto her gir ikke i seg selv lov til å sende markedsføring.

Lagring og sletting

Ved kontaktimport brukes en midlertidig forhåndsvisning som utløper etter 15 minutter. Den fjernes når importen fullføres eller avbrytes, eller ved neste opprydding etter utløp. Originalfilen fjernes etter at den er lest.

Lagringsregelen for meldingstekst og mottakernummer er 90 dager etter sendeforsøk, eller opprettelse hvis meldingen ikke har vært forsøkt sendt. Kontakter har en lagringsperiode på 365 dager fra opprettelse eller sist dokumenterte gjennomgang. Sikkerhets- og operatørlogger har en lagringsperiode på 365 dager. Kølagte og pågående utsendinger må avklares før opplysningene kan fjernes.

Etter sletting av meldingsinnhold kan nødvendige opplysninger om kostnad og leveringsstatus beholdes uten meldingstekst og mottakernummer. Kontoopplysninger beholdes så lenge de er nødvendige for kundeforholdet og avvikling av dette. Regnskapsmateriale oppbevares etter gjeldende lovkrav; hovedregelen for sentrale bilag er fem år etter regnskapsårets slutt. Dette er ikke et krav om å beholde SMS-innhold. Andre unntak fra sletting må vurderes konkret og begrunnes.

Sikkerhetskopier og opplysninger hos leverandører omfattes av egne rutiner og eventuelle lovkrav. Sletting i D3 SMS betyr derfor ikke at alle kopier hos alle parter forsvinner samtidig. Kontakt oss om rekkevidden av en konkret sletting eller behov for kortere lagring.

Tilgang, leverandører og avtaler

Medlemmer i samme arbeidsområde har tilgang etter sin rolle. Administratoren styrer medlemskap, og autorisert driftspersonell kan få nødvendig tilgang for drift og oppfølging. Ta bare med nødvendige opplysninger, og unngå sensitive opplysninger i SMS.

Teletopia formidler SMS og mottar nummer, avsender og innhold som trengs for dette. Stripe håndterer betaling; D3 SMS lagrer ikke fullstendige kortnumre eller sikkerhetskoder. one.com brukes til e-post om blant annet kontobekreftelse, invitasjoner og nytt passord. Leverandørenes konkrete roller, avtalevilkår, lagringssteder og eventuelle overføringer utenfor EØS må vurderes for den aktuelle behandlingen. Denne siden er ikke en databehandleravtale eller en bekreftelse på at alle avtaler og overføringsgrunnlag er ferdig kontrollert. Kontakt oss for avtalegrunnlag og oppdatert leverandørinformasjon.

Informasjonskapsler

Vi bruker nødvendige informasjonskapsler for innlogging og beskyttelse av skjemaer. Tjenesten trenger ikke markedsføringskapsler for å fungere.

Rettighetene dine

Du kan be om innsyn og en kopi av opplysningene dine, retting eller sletting. Du kan også be om begrensning, protestere mot behandling og be om dataportabilitet når vilkårene er oppfylt. Dersom behandling bygger på samtykke, kan du trekke det tilbake. Det endrer ikke lovligheten av behandlingen før tilbaketrekkingen.

Henvendelser behandles normalt gratis og besvares uten ugrunnet opphold, senest innen én måned. Ved kompliserte eller mange krav kan fristen forlenges med opptil to måneder; du skal da få beskjed og begrunnelse innen den første måneden. Vi kan be om nødvendige opplysninger for å kontrollere identiteten din før vi gir ut eller sletter data.

Gjelder henvendelsen en SMS du har mottatt fra en kunde, bør du først kontakte virksomheten som sendte meldingen. D3 SMS bistår kunden med å behandle kravet. Du kan klage til Datatilsynet hvis du mener rettighetene dine ikke blir ivaretatt.

Kontakt om personvern

Send henvendelsen til smsadmin@d3.no. Oppgi hvilket arbeidsområde eller hvilken avsender saken gjelder, og hva du ønsker hjelp med. Ikke send passord, kortopplysninger eller mer personinformasjon enn nødvendig.

Les mer om personvernrettigheter hos Datatilsynet og oppbevaring av regnskap hos Skatteetaten.