Personvernerklæring

Denne personvernerklæringen forklarer hvordan Saga Payments AS («Saga», «vi», «oss») behandler personopplysninger i forbindelse med vår nettside, tjenester, salg, markedsføring og kundestøtte.

Saga Payments AS
Org. nr: 934 751 183
Adresse: Myragutua 25, 2022 Gjerdrum, Norge
E-post (personvern & støtte): kristoffer@sagapay.no

1. Omfang og rolle

Saga Payments AS er en uavhengig salgsorganisasjon (ISO) og partner av Surfboard Payments AB. Betalingstjenester leveres primært av Surfboard Payments AB, som opptrer som behandlingsansvarlig for de fleste personopplysninger knyttet til betalingsbehandling.

Saga Payments AS er en separat behandlingsansvarlig for personopplysninger som behandles i forbindelse med:

• Salg, markedsføring og CRM
• Kundeonboarding og kommunikasjon
• Bruk av nettside og kontaktskjemaer
• Kontraktsadministrasjon og støtte

Surfboard Payments AB behandler personopplysninger knyttet til betalingstjenester i henhold til sin egen personvernerklæring.

2. Hva er personopplysninger?

Personopplysninger betyr enhver informasjon knyttet til en identifisert eller identifiserbar fysisk person, som navn, kontaktdetaljer, IP-adresse eller forretningsrelaterte identifikatorer knyttet til en person.

3. Hvilke personopplysninger behandler vi?

Vi kan behandle følgende kategorier av personopplysninger:

• Kontaktdetaljer (navn, e-post, telefonnummer, selskap, rolle)
• Kommunikasjonsdata (e-poster, meldinger, supporthenvendelser)
• CRM- og salgsdata (kundehistorikk, preferanser, notater)
• Nettstedsdata (IP-adresse, nettlesertype, informasjonskapsler, bruksdata)
• Kontrakt- og kontoinformasjon
• Begrenset identifikasjonsdata for onboarding-formål

Saga Payments AS lagrer eller behandler ikke kortnumre eller sensitive betalingsopplysninger.

4. Kilder til data

Vi samler inn personopplysninger:

• Direkte fra deg
• Via vår nettside og kontaktskjemaer
• Gjennom våre egne CRM- og kundestøttesystemer
• Fra Surfboard Payments AB når det er relevant for støtte eller relasjonsforvaltning
• Fra offentlige virksomhetsregistre der det er aktuelt

5. Formål og rettslig grunnlag

Vi behandler personopplysninger for følgende formål:

• Levering og administrasjon av våre tjenester
• Kundekommunikasjon og støtte
• Salg, markedsføring og relasjonsforvaltning
• Drift og sikkerhet for nettstedet
• Overholdelse av juridiske forpliktelser

Rettslige grunnlag inkluderer:

• Oppfyllelse av en avtale
• Berettiget interesse
• Juridisk forpliktelse
• Samtykke, der det er påkrevd

6. Nettside og informasjonskapsler

Nettsiden vår driftes hos Cloudflare. CRM og kundestøtte håndteres i våre egne systemer.

Nettsiden bruker ikke informasjonskapsler for analyse, sporing eller markedsføring, og vi bruker ingen tredjeparts analyseverktøy eller annonsepiksler. Kun informasjonskapsler som er strengt nødvendige for at nettsiden skal fungere, kan forekomme.

Nettsiden laster inn skrifttyper fra Google Fonts og ikoner fra Cloudflare (cdnjs). Disse tjenestene mottar IP-adressen din for å kunne levere innholdet, men benyttes ikke til sporing.

Når du besøker nettsiden vår, vises et samtykkebanner for informasjonskapsler. Valget du gjør lagres lokalt i nettleseren din (via localStorage) slik at banneret ikke vises på nytt ved senere besøk. Denne lagringen er strengt nødvendig for at nettsiden skal huske valget ditt, og krever derfor ikke eget samtykke. Du kan når som helst endre valget ditt ved å trykke på cookie-ikonet nederst til venstre på siden.

7. Deling av personopplysninger

Vi kan dele personopplysninger med:

• Surfboard Payments AB (der det er relevant)
• IT- og hostingleverandører (f.eks. Cloudflare)
• Profesjonelle rådgivere og myndigheter der det er lovpålagt

Vi selger ikke personopplysninger.

8. Internasjonale overføringer

Noen tjenesteleverandører kan behandle data utenfor EU/EØS. I slike tilfeller sørger vi for passende sikkerhetstiltak som standardkontraktsklausuler.

9. Oppbevaring av data

Vi oppbevarer personopplysninger kun så lenge det er nødvendig for de beskrevne formålene, eller så lenge loven krever det.

10. Sikkerhet

Vi implementerer passende tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap eller misbruk.

11. Dine rettigheter

Du har rett til å:

• Få innsyn i dine personopplysninger
• Be om retting
• Be om sletting
• Begrense behandlingen
• Protestere mot behandling
• Dataportabilitet
• Sende inn klage til Datatilsynet eller relevant myndighet

12. Kontakt

For spørsmål om personvern eller personopplysninger, kontakt:
kristoffer@sagapay.no