Personvern og sikkerhet

Transkript

1 Personvern og sikkerhet Formålet med personvern er å verne om privatlivets fred, den personlige integritet og sørge for tilstrekkelig kvalitet på personopplysninger. Behandlingen av personopplysninger er i Norge hovedsakelig regulert i personopplysningsloven, men en rekke andre lovverk som blant annet ekomloven, markedsføringsloven og regnskapsloven gir også retningslinjer for hvordan informasjon som kan knyttes til en person, skal behandles. Dipper er også underlagt bestemmelser som spesifikt begrenser hvor lenge vi kan ta vare på enkelte typer informasjon, og som pålegger oss å gi ut informasjon til eksempelvis opplysningstjenester og katalogvirksomheter med mindre du reserverer deg mot dette. Du finner mer informasjon om personvern og personvernrelaterte saker på internettsidene til Datatilsynet. Vår informasjon om deg Alle produkter eller abonnement har en registrert eier, en betaler og en eller flere brukere. Du kan ha noen eller alle av disse rollene for et produkt eller abonnement hos Dipper. Hva vi bruker personopplysninger til Personopplysninger brukes til å administrere ditt kundeforhold, til fakturering, bestillinger, ordrehåndtering, og i alle andre sammenhenger der Dipper må vite hvem vi har kontakt med. Personopplysninger er også helt nødvendige for å gi deg tilgang til dine tjenester hos oss. Vi bruker dem blant annet til å sikre at det kun er du som kan høre dine talemeldinger på mobilsvartjenesten. Opplysningene er også vårt grunnlag for å gi deg relevant informasjon om produkter og tjenester, slik at du kan velge de tjenestene som passer deg best. Alle teleoperatører, også Dipper, er pålagt å levere ut våre kunders navn, fødselsdato, adresse og telefonnummer til katalog- og nummeropplysningsvirksomheter, med mindre de har reservert seg mot slik utlevering. Se eget punkt om utlevering og reservasjoner. Ansvar for databehandling i Dipper Det daglige ansvaret for behandling av personopplysninger ligger hos daglig leder. Bruk av internett / IP-adresse For å kunne kommunisere med andre datamaskiner på Internett, må din datamaskin ha en IP-adresse. Denne adressen benyttes som identifikasjon på din maskin når den kommuniserer med andre maskiner på nettet. I det du kobler deg opp mot vil du etterlate IP-adressen din. IP-adressen blir brukt til å adressere innholdet av internettsiden til riktig mottaker. Koplingen mellom en IP-adresse og deg som abonnent slettes etter 3 uker. Vi har imidlertid en oversikt over hvem som har hvilken IP-adresse akkurat nå, sammen med informasjon om når de fikk tildelt denne IPadressen. Dette betyr at vi vil ha oversikt over hvilket abonnement som hadde en gitt IP-adresse på et gitt tidspunkt inntil 3 uker etter at tilkoblingen er avsluttet. For å få ny IP-adresse eller et nytt tidspunkt for tildeling av IP-adresse må som regel modemet restartes - det er altså ikke nok å bare skru av og på pc'en/terminalen.

2 Besøk på Dippers nettsider Når du besøker Dippers nettsider registreres din IP-adresse. Dipper knytter ikke denne opplysningen direkte eller indirekte til deg som bruker. Den tiden du bruker på våre sider blir logget, men du er anonym for oss. Disse opplysningene bruker vi til å administrere og vedlikeholde sidene våre. Det gjør det mulig for oss å utarbeide stadig bedre og mer brukervennlige tilbud. Våre nettsider benytter informasjonskapsler, såkalte cookies. De lagrer visse opplysninger på datamaskinen din og gjør det mulig for oss å tilpasse nettsidene til dine behov, eller gjør det enklere for deg å bruke tjenestene våre. Informasjonskapsler gjør at dine kjøp og preferanser kan bli lagret mens du er inne på et nettsted, og er en industristandard som anvendes på svært mange sider på Internett. Våre informasjonskapsler inneholder ingen informasjon som kan identifisere deg som person. Innlogging på Dippers nettsider Når du logger deg inn på våre nettsider, for eksempel med telefonnummer/brukernavn og passord opptrer du ikke lengre anonymt. Vi bruker kunnskapen om hvem du er til å gi deg informasjon, tilbud og selvbetjeningsfunksjonalitet relatert til dine abonnement og tjenester. Når du er innlogget med telefonnummer eller brukernavn og passord, er alle data kryptert med Secure Socket Layer (SSL). Når forbindelsen er kryptert, skal det stå " først i adressen i din nettleser. Nederst i høyre hjørne av skjermen vil du også se et symbol som bekrefter at forbindelsen er kryptert. I Internet Explorer er symbolet en liten hengelås. For at din sikkerhet skal være ivaretatt best mulig, blir du automatisk logget ut hvis du ikke utfører noen aktivitet i løpet av et visst tidsrom. Dette reduserer risikoen for at andre kan gå inn på ditt abonnement hvis du forlater din datamaskin mens du er innlogget. Blir du logget ut på denne måten, kan du selvfølgelig når som helst logge inn igjen. Utlevering og reservasjoner Dipper plikter å videreformidle data om deg til nummeropplysningstjenester og kataloger. De data som blir utlevert, er telefonnummer, navn, fødselsdato og adresse. Du kan reservere deg mot en eller flere av disse utleveringene ved å kontakte kundeservice. Som kunde med et løpende kundeforhold til Dipper, kan du også reservere deg hos kundeservice dersom du ikke ønsker å motta markedsføringshenvendelser fra oss. Et "løpende kundeforhold" innebærer at du har avtale om leveranse av tjenester fra oss. Kunder med hemmelig nummer er automatisk reservert mot utlevering til nummeropplysningstjenester og kataloger. Ta kontakt med Brønnøysundregistrene hvis du vil reservere deg mot markedsføring fra selskap du ikke har et løpende kundeforhold til. Personprofiler Personprofiler er en sammenstilling av opplysninger vi har fått fra deg, som for eksempel navn, adresse, andre opplysninger du har oppgitt, hvilke tjenester du bruker og trafikkopplysninger. Vi bruker slike profiler for å tilpasse våre tilbud til den enkelte kunde og som underlag når vi utvikler nye produkter. Tilgang til informasjonen For å sikre oss at behandlingen av opplysninger hos oss skjer på en sikker måte, er det kun spesielt

3 godkjente personer hos Dipper som har tilgang til informasjonen du gir oss. Antallet ansatte med slik godkjenning er begrenset. Tilgangen til informasjon er sikret med tilgangskontrollmekanismer. Innsyn, endring og sletting av informasjon Dersom opplysningene er uriktige eller ufullstendige, kan du selv korrigere noe av informasjonen på Internett. Ut over det kan du kreve å få uriktige data rettet, supplert eller slettet ved å kontakte kundeservice. Du kan også kontakte kundeservice hvis du ønsker ytterligere informasjon om vår behandling av personopplysninger.