Personvernerklæring

Denne personvernerklæringen forklarer hvordan Saga Payments AS («Saga», «vi», «oss») behandler personopplysninger i forbindelse med vår nettside, tjenester, salg, markedsføring og kundestøtte.

Saga Payments AS
Org. nr: 934 751 183
Adresse: Myragutua 25, 2022 Gjerdrum, Norge
E-post (personvern & støtte): kristoffer@sagapay.no

1. Omfang og rolle

Saga Payments AS er en uavhengig salgsorganisasjon (ISO) og partner av Surfboard Payments AB. Betalingstjenester leveres primært av Surfboard Payments AB, som opptrer som behandlingsansvarlig for de fleste personopplysninger knyttet til betalingsbehandling.

Saga Payments AS er en separat behandlingsansvarlig for personopplysninger som behandles i forbindelse med:

• Salg, markedsføring og CRM
• Kundeonboarding og kommunikasjon
• Bruk av nettside og kontaktskjemaer
• Kontraktsadministrasjon og støtte

Surfboard Payments AB behandler personopplysninger knyttet til betalingstjenester i henhold til sin egen personvernerklæring.

2. Hva er personopplysninger?

Personopplysninger betyr enhver informasjon knyttet til en identifisert eller identifiserbar fysisk person, som navn, kontaktdetaljer, IP-adresse eller forretningsrelaterte identifikatorer knyttet til en person.

3. Hvilke personopplysninger behandler vi?

Vi kan behandle følgende kategorier av personopplysninger:

• Kontaktdetaljer (navn, e-post, telefonnummer, selskap, rolle)
• Kommunikasjonsdata (e-poster, meldinger, supporthenvendelser)
• CRM- og salgsdata (kundehistorikk, preferanser, notater)
• Nettstedsdata (IP-adresse, nettlesertype, informasjonskapsler, bruksdata)
• Kontrakt- og kontoinformasjon
• Begrenset identifikasjonsdata for onboarding-formål

Saga Payments AS lagrer eller behandler ikke kortnumre eller sensitive betalingsopplysninger.

4. Kilder til data

Vi samler inn personopplysninger:

• Direkte fra deg
• Via vår nettside og kontaktskjemaer
• Gjennom CRM- og kundestøttesystemer (Odoo)
• Fra Surfboard Payments AB når det er relevant for støtte eller relasjonsforvaltning
• Fra offentlige virksomhetsregistre der det er aktuelt

5. Formål og rettslig grunnlag

Vi behandler personopplysninger for følgende formål:

• Levering og administrasjon av våre tjenester
• Kundekommunikasjon og støtte
• Salg, markedsføring og relasjonsforvaltning
• Drift og sikkerhet for nettstedet
• Overholdelse av juridiske forpliktelser

Rettslige grunnlag inkluderer:

• Oppfyllelse av en avtale
• Berettiget interesse
• Juridisk forpliktelse
• Samtykke, der det er påkrevd

6. Nettside, informasjonskapsler og Odoo

Vår nettside og CRM hostes på Odoo. Odoo kan behandle personopplysninger på våre vegne som databehandler. Vi bruker informasjonskapsler og lignende teknologier for å sikre nettsidens funksjonalitet, analyse og brukeropplevelse. Detaljer om informasjonskapsler gis separat.

7. Deling av personopplysninger

Vi kan dele personopplysninger med:

• Surfboard Payments AB (der det er relevant)
• IT- og hostingleverandører (f.eks. Odoo)
• Profesjonelle rådgivere og myndigheter der det er lovpålagt

Vi selger ikke personopplysninger.

8. Internasjonale overføringer

Noen tjenesteleverandører kan behandle data utenfor EU/EØS. I slike tilfeller sørger vi for passende sikkerhetstiltak som standardkontraktsklausuler.

9. Oppbevaring av data

Vi oppbevarer personopplysninger kun så lenge det er nødvendig for de beskrevne formålene, eller så lenge loven krever det.

10. Sikkerhet

Vi implementerer passende tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap eller misbruk.

11. Dine rettigheter

Du har rett til å:

• Få innsyn i dine personopplysninger
• Be om retting
• Be om sletting
• Begrense behandlingen
• Protestere mot behandling
• Dataportabilitet
• Sende inn klage til Datatilsynet eller relevant myndighet

12. Kontakt

For spørsmål om personvern eller personopplysninger, kontakt:
kristoffer@sagapay.no