1. Vår identitet og kontaktinformasjon

Flex Funding A/S er et norsk firma registrert i Det Sentrale Virksomhetsregisteret under CVR-nummeret 25619978. Flex Funding A/S er regulert av Finanstilsynet og har Finanstilsynets tillatelse som betalingsinstitusjon til å tilby lånebasert crowdfunding (FT nr. 22012). Flex Funding tilbyr en online markedsplass hvor private og profesjonelle investorer kan oppnå høy avkastning på sine investeringer til lave kostnader ved å låne penger direkte til kredittverdige norske selskaper, og hvor bedrifter raskt, billig og enkelt kan skaffe fleksibel finansiering. Dette kalles også lånebasert crowdfunding. Slik kontakter du oss:

Flex Funding A/S

Applebys Pl. 7
1411 København, Danmark

Telefon: + 45 70 60 52 00

E-post: info@flexfunding.com

Du kan også kontakte vår personvernansvarlige angående spørsmål relatert til beskyttelse av personopplysninger: Flex Funding A/S, Applebys Pl. 7, 1411 København, Danmark. E-post: dpo@flexfunding.com

2. Når og hvilke personopplysninger samler vi inn?

Vi samler inn personopplysninger fra deg, dine representanter eller pårørende som handler på dine vegne med Flex Funding, inkludert når du bruker vår hjemmeside, www.flexfunding.com eller relaterte nettsteder ("Nettsted"), når du kontakter oss, når du bruker tjenestene vi leverer ("Tjenester"), inkludert når du åpner eller bruker din konto på vår online crowdfunding-plattform ("Online Crowdfunding Plattform").

Hvis du gir oss informasjon om andre personer (for eksempel hvis du representerer en bedrift som ønsker å søke om lån på vår Online Crowdfunding Plattform, og du gir informasjon om for eksempel direktører, aksjonærer eller andre reelle eiere enn deg selv), er du forpliktet til å bekrefte at du har gitt en kopi av denne Personvernerklæringen til disse personene.

Vi kan også motta dine personopplysninger fra eksterne kilder, for eksempel når vi henter informasjon fra offentlig tilgjengelige informasjonskilder, kommersielle databaser, markedsføringsdatabaser eller kredittrapporter, som inneholder slike personopplysninger.

VED BESØK OG SURFING PÅ VÅRT NETTSTED

Når du besøker vårt Nettsted kommuniserer den datamaskin/mobil maskinvare og programvare du bruker til å få tilgang til Nettstedet (din nettleser) med serveren vi bruker til vårt Nettsted og programvaren som brukes til å hoste og drifte Nettstedet. Den gir noen opplysninger, inkludert:

• IP-adressen til enheten du bruker for å se Nettstedet (hvis enheten er en ruter eller en proxyserver ble brukt for å se denne siden, er opplysningene om den ruteren eller proxyserverens IP-adresse oppgitt). IP-adressen lar oss bestemme den geografiske plasseringen av den nevnte enheten/ruteren/proxyserveren),

• nettleseren som brukes for å besøke Nettstedet,

• operativsystemet til enheten som brukes for å besøke Nettstedet,

• brukernavnet du bruker når du logger inn på enheten som brukes for å besøke Nettstedet,

Ovennevnte opplysninger samles automatisk av oss i loggfilene på serveren som er vert for vårt Nettsted for å hjelpe med å diagnostisere problemer, forhindre eller identifisere angrep på Nettstedet, administrere Nettstedet og Tjenestene, samt samle inn brede demografiske opplysninger.

Vi har kontinuerlig tilgang til ovennevnte opplysninger, men det er ikke mulig å identifisere enkeltpersoner basert på disse opplysningene. Det betyr at du kan besøke vårt Nettsted anonymt.

I tillegg kan vi automatisk samle inn opplysninger som besøkende legger igjen under besøket på vårt Nettsted ved hjelp av ulike verktøy, som beskrevet nedenfor, men ikke begrenset til cookies og piksler, også ved bruk av tredjepartstjenester, som også kan bruke sine cookies eller piksler eller andre lignende teknologier.

Cookies er små biter av data som lastes ned til din datamaskin eller mobile enhet når du besøker Nettstedet. Vi bruker cookies for å analysere trender, administrasjon av Nettstedet, sporing av brukeratferd og samle demografisk informasjon fra vår base som helhet. Noen cookies (økt-cookies) utløper og slettes automatisk fra din enhet når du lukker nettleseren. Andre vil forbli på din enhet til du selv sletter dem. Du kan kontrollere cookies i nettleserinnstillingene dine. Se vår Cookies Policy for ytterligere informasjon om cookies vi bruker.

Pixel-tags er vanligvis enkeltpixels, transparente GIF-bilder som legges til en hjemmeside med en unik identifikasjon, som brukes til å spore internettbrukeres online-atferd. Tredjepartene som vi bruker til analytiske tjenester, kan plassere piksler på Nettstedet og vise hvilke andre nettsteder du besøker (både før og etter besøket på Nettstedet). De bruker opplysninger fra piksler for å hjelpe oss med å forbedre vår forretning og Tjenester.

Vi bruker følgende tredjeparter for automatisk innsamling av opplysninger besøkende legger igjen på Nettstedet.

GOOGLE ANALYTICS Vi bruker tredjepartstjenesten, Google Analytics, levert av Google LLC, USA for å samle inn standard internettlogginformasjon og detaljer om besøkendes atferdsmønstre. Det gjør vi for å øke vår kunnskap, inkludert om antall besøkende på de forskjellige deler av Nettstedet. Koden på vårt Nettsted inneholder sporingskoden generert av Google for Flex Funding. Når du besøker vårt Nettsted, utføres sporingskoden av nettleseren din. Den samler inn opplysninger om nettleseren og datamaskininnstillingene, som skjermoppløsning, operativsystem osv. Den oppretter og lagrer også noen cookies på din enhet, som brukes for internettserfing. Disse cookies inneholder hovedsakelig noen grunnleggende besøksopplysninger for å avgjøre om det er en ny eller tilbakevendende besøkende. For mer informasjon om cookies, se vår Cookies Policy. Google Analytics kan også bruke piksler eller annen lignende teknologi. De innsamlede opplysningene sendes til Google Analytics-servere i USA for bearbeiding. Når analysen av opplysningene er fullført, mottar Flex Funding resultatene fra Google Analytics.

MICROSOFT AZURE APPLICATION INSIGHT Vi bruker også tredjepartstjenesten Azure Application Insight fra Microsoft Ireland Operations Ltd, Dublin, Irland, som hjelper oss med kontinuerlig å forbedre ytelsen og brukervennligheten til vårt Nettsted. Den samler og analyserer blant annet standard internettlogginformasjon, inkludert IP-adressen til din enhet, som brukes for å se vårt Nettsted. Du kan finne mer om hvordan Azure Application Insight fungerer her.

CLOUDFLARE Vi bruker også tredjepartstjenesten Cloudflare, som leveres av Cloudflare Inc., Delaware, USA, for å beskytte og øke hastigheten på vårt Nettsted. Nettstedets webtrafikk styres gjennom Cloudflares globale nettverk for å gi deg det optimale innholdet på Nettstedet raskere, blokkere trusler og begrense misbruk av bots og crawlers. Når du besøker vårt Nettsted, scanner Cloudflares datasenter forespørslene dine (kommunikasjon mellom din nettleser og serveren hvor vårt Nettsted hostes, inkludert persondata i denne kommunikasjonen) for å se om du fremstår som en trussel basert på ulike kjennetegn, inkludert din IP-adresse, hvilken ressurs du anmoder om, hvilken payload du sender, og hvor ofte du gjør forespørsler. Du kan finne mer om hvordan Cloudflare fungerer her.

FACEBOOK PIXEL Vi bruker også tredjepartstjenesten, Facebook Pixel, som leveres av Facebook Inc., USA eller Facebook Ireland Ltd., Irland. Facebook Pixel er et analyseverktøy som hjelper oss med å måle effektiviteten av vår annonsering. Den plasserer vår pixelkode i koden på Nettstedet. Når noen besøker Nettstedet og foretar en handling, utløses Facebook pixel og rapporterer denne handlingen. Det gir oss mulighet til å vite når en besøkende foretar en handling, for dermed å kunne målrette fremtidige Facebook-annonser til den besøkende. Facebook pixel samler følgende data fra Nettstedet:

• Henvisningsnettadresse,

• Nettleserinformasjon

• Personens Facebook-bruker-ID

LINKEDIN Vi bruker også tredjepartstjenesten, LinkedIn Insight Tag, som leveres av LinkedIn Ireland Unlimited Company, Irland eller LinkedIn Corporation. Det er konverteringssporing som viser oss hva som skjer når du interagerer med våre LinkedIn-kampanjeannonser. LinkedIn Insight Tag muliggjør innsamling av metadata, som IP-adresseinformasjon, tidsstempel og hendelser (for eksempel sidevisninger). Alle data krypteres. LinkedIn-nettleserens cookie lagres i nettleseren din, til du selv sletter cookien eller cookien utløper (det er en rullende seks måneders utløp fra den siste gangen brukerens nettleser lastet Insight Tag). Du kan fritt blokkere eller slette cookies. Du kan finne mer om hvordan LinkedIn Insight Tag fungerer her.

SMARTLOOK Vi bruker også tredjepartstjenesten, Smartlook, som leveres av Smartsupp.com, s.r.o., Tsjekkia. Smartlook gir oss mulighet til å se Nettstedet gjennom den besøkendes øyne, da den registrerer hva våre besøkende interagerer med og hva som får dem til å forlate siden igjen. Vi kan se musebevegelser, klikk og skjema-interaksjoner for å forstå gjestenes opplevelse. Vi bruker ikke dette verktøyet til å registrere dine persondata, som du gir oss under ditt besøk på vårt Nettsted, ettersom vi ikke samler inn dine personopplysninger ved hjelp av dette verktøyet. Hvis du ikke vil spores av Smartlook i det hele tatt, kan du besøke denne Smartlook opt out page og klikke på knappen Turn of recording for å forhindre å bli registrert av Smartlook på tvers av internett.

Kontakt oss via telefon

Hvis du ringer til oss, mottar vi nummeret på telefonen du bruker, og persondata inkludert i telefonsamtalen. Du er ikke forpliktet til å gi oss persondata under samtalen, men i en gitt situasjon kan det være vanskelig eller umulig å håndtere din henvendelse uten bruk av persondata.

Du bør være oppmerksom på at alle telefonsamtaler fra eller til oss muligens ikke er beskyttet under transitt.

Kontakt oss via e-post

Hvis du kontakter oss via e-post, mottar vi persondataen som er inkludert i din e-post (som minimum mottas e-postadressen som du sendte e-posten fra). Du er ikke forpliktet til å gi oss persondata i e-posten, men i en gitt situasjon kan det være vanskelig eller umulig å behandle din henvendelse uten bruk av persondata.

Du bør være oppmerksom på at alle e-poster fra eller til oss muligens ikke er beskyttet under transitt. Hvis du kontakter oss via kontaktskjemaet på vårt Nettsted, må du gi oss de nødvendige persondataene vi etterspør for å behandle og besvare din henvendelse, inkludert:

• Ditt for- og etternavn

• Din e-post

Hvis du ikke gir oss disse nødvendige dataene, vil vi ikke kunne besvare din henvendelse. Hvis du angir følgende ytterligere (valgfrie data) i kontaktskjemaet:

• Ditt telefonnummer

Vil vi også behandle det sammen med de krevde dataene for å behandle og besvare din henvendelse.

Flex Funding mottar også (og behandler det sammen med ovenstående data) ditt IP-nummer (den offentlige IP-adressen på enheten som du bruker på www.flexfunding.com for å sende kontaktskjemaet på Nettstedet. Hvis enheten din er en ruter eller du har brukt en proxyserver for å se denne siden, vil vi motta IP-adressen til denne ruteren eller proxyserveren).

Du bør være oppmerksom på at opplysninger du sender via kontaktskjemaet, muligens ikke er beskyttet under transitt.

Test dine lånemuligheter

Hvis du velger å teste dine lånemuligheter på vårt Nettsted, må du gi oss noen obligatoriske persondata som vi behandler i vurderingen av din bedrifts muligheter for å få formidlet et lån gjennom Flex Funding. Disse er:

• CVR-nummer på virksomheten du representerer

• Din e-post

Hvis du ikke gir oss disse obligatoriske dataene, vil vi ikke kunne foreta en vurdering og sende resultatene til deg.

Hvis du gir følgende ytterligere (ikke-obligatoriske data) i kontaktskjemaet:

• Ditt for- og etternavn

• Ditt telefonnummer

vil vi også behandle dem sammen med de obligatoriske dataene for å vurdere din bedrifts muligheter for å få formidlet et lån gjennom Flex Funding.

Flex Funding vil også motta (og behandle det sammen med ovennevnte data) ditt IP-nummer (den offentlige IP-adressen på din enhet, som du brukte for å besøke www.flexfunding.com og sende skjemaet for å teste din bedrifts lånemuligheter). Hvis enheten din er en ruter, eller du har brukt en proxyserver for å se denne siden, vil vi få IP-adressen til den ruteren eller proxyserveren).

Du bør være oppmerksom på at opplysninger du sender via overnevnte skjema, muligens ikke er beskyttet under transitt.

Bruker og nyhetsbrev

Hvis du velger å få tilgang til vår Online Crowdfunding Plattform som bruker (gir tilgang til markedsplassen uten mulighet til å foreta transaksjoner o.l.) og abonnere på nyhetsbrevet (valgfritt), må du gi oss noen obligatoriske persondata, som er:

• Din e-post

• Ditt telefonnummer

• Ditt bopelsland

Hvis du ikke gir oss disse obligatoriske dataene, kan vi ikke åpne kontoen.

Flex Funding vil også motta (og behandle det sammen med de ovennevnte dataene) ditt IP-nummer (den offentlige IP-adressen på enheten som du brukte for å se www.flexfunding.com og bli registrert som bruker på Nettstedet. Hvis enheten din er en ruter eller du har brukt en proxyserver for å se denne siden, vil vi få IP-adressen til den ruteren eller proxyserveren).

Opprette en konto som investor eller låntaker Når du er opprettet som bruker, har du tilgang til å opprette en konto i Flex Funding hvis du vil bruke vår Online Crowdfunding Plattform som investor eller låntaker for å investere eller låne, må du gi oss følgende ytterligere obligatoriske persondata:

• Ditt for- og etternavn

• Din adresse (gate, husnummer, postnummer, by, land)

• Ditt telefonnummer

• Dit CPR-nummer

• Dine betalingsopplysninger, inkludert ditt bankkontonummer

• Informasjon om din virksomhet, inkludert finansiell informasjon hvis du er låntaker (personlig virksomhet) eller representerer en låntaker

• Relevante opplysninger som er påkrevd i henhold til KYC (Know Your Customer) og Hvitvaskingsloven/AML (Anti-Money Laundering Regulations)

• Andre opplysninger som er relevante for levering av våre Tjenester

Hvis du ikke gir oss disse obligatoriske dataene kan vi ikke gi deg tilgang til vår Online Crowdfunding Plattform som investor eller låntaker.

3. Hva skal vi bruke din informasjon til?

Vi må bruke dine persondata til følgende formål:

Oppfyllelse av Tjenester

Når du ønsker å bruke våre Tjenester ber vi deg normalt om noen personlige opplysninger (med mindre du tidligere har sendt inn disse opplysningene til oss, eller vi har mottatt dem fra en tredjepart), slik at vi kan behandle din sak, inkludert (men ikke begrenset til) identifisere deg som kontraherende part, utføre avregninger, håndtere nyhetsbrevsabonnementer på en automatisert måte, etc. Retsgrunnlag: Behandlingen av ovennevnte persondata er nødvendig for oppfyllelsen av en kontrakt som du er part i.

Primære aktiviteter før oppfyllelse av Tjenestene

Det kan forekomme at før du inngår en kontrakt om en Tjeneste, kan du be oss om tjenester som krever at vi trenger persondata, for eksempel for å forberede individuelle skreddersydde muligheter for den aktuelle Tjenesten.

Retsgrunnlag: I slike tilfeller er behandlingen av dine persondata nødvendig før inngåelsen av en kontrakt.

Kundeservice

Du kan kontakte oss på ulike måter hvis du har forespørsler eller ønsker vår bistand. Dine kontaktopplysninger (og eventuelt andre persondata i forbindelse med en gitt forespørsel) blir påkrevd for å besvare deg.

Retsgrunnlag: Behandling av disse persondataene i de nevnte tilfellene er nødvendig for de legitime interessene som Flex Funding eller en tredjepart forfølger.

Overholdelse av lovgivningen

Vi bruker dine persondata for å overholde våre juridiske forpliktelser (inkludert KYC eller AML, bokføringsplikt, oppbevaringsforpliktelser, lovpliktige forpliktelser, konflikter eller lignende forpliktelser).

Retsgrunnlag: Hvor eventuelle juridiske forpliktelser pålagt oss fører til at vi må behandle dine persondata, er behandling av persondata nødvendig for vår overholdelse av de lovpålagte forpliktelsene som vi er underlagt.

Forretningsmessige formål

Vi bruker også dine persondata til følgende forretningsmessige formål:

• Å beskytte eller håndheve våre juridiske rettigheter

• Å beskytte eller håndheve tredjeparts rettigheter og

• I forbindelse med en transaksjon som overføring av penger, krav, fusjon eller omstrukturering eller salg

Retsgrunnlag: Behandling av dine persondata i dette tilfellet er nødvendig for de legitime interessene som forfølges av Flex Funding eller av en tredjepart.

Kundeadferd

Når vi kjenner din identitet (for eksempel hvis du er registrert bruker av vår Online Crowdfunding Plattform) og at du besøker vårt Nettsted, behandler vi dine persondata ved å koble dine kontaktopplysninger med andre personlige opplysninger som vi observerer om deg fra dine interaksjoner med vårt Nettsted, vår e-post eller kontakt gjennom kontaktformularet med deg og/eller med våre Tjenester som de Tjenestene du har sett på. Det gir oss mulighet til å forstå hvordan våre besøkende bruker Nettstedet og få kunnskap om hvilke deler av vårt Nettsted som er attraktive for dem. Basert på disse opplysningene kan vi forbedre vårt Nettsted. Vi bruker også disse opplysningene til markedsføringsformål (se også avsnittet Markedsføring).

Retsgrunnlag: Behandling av dine persondata i dette tilfellet er nødvendig for de legitime interessene som forfølges av Flex Funding. Dette er for å sikre at Flex Funding gir deg den beste nettstedsopplevelsen og Tjenester til de øvrige kunder og besøkende.

Markedsføring

Vi bruker også dine persondata for å gi deg markedsføring i form av: – Markedsføring via post – Markedsføring via e-post – Spesialisert online markedsføring Vi bruker opplysningene som vi observerer om deg fra dine interaksjoner med vårt Nettsted, vår e-post- og kontakt gjennom kontaktformularen med deg og/eller med Tjenester (se avsnittet Kundeadferd ovenfor) for å forberede og sende deg markedsføring.

Retsgrunnlag: Når vi behandler dine persondata for å gi deg markedsføring, er det i samsvar med de legitime interesser som Flex Funding følger. Vi vil bare sende deg markedsføring når du har gitt ditt samtykke til å motta slik markedsføring, eller hvor loven tillater oss å sende deg slik markedsføring uten ditt samtykke.

Andre formål

Hvis vi ønsker å behandle dine persondata til et annet formål enn de ovennevnte eller hvis vi vil endre eksisterende formål, gir vi deg (før videre behandling) informasjon om det andre (eller modifiserte) formålet med alle relevante tilleggsopplysninger krevet av loven.

4. Retsgrunnlag for behandling av dine persondata

Behandlingen av dine persondata ved hjelp av Flex Funding er enten basert på: – Ditt samtykke eller – Behandling er nødvendig for oppfyllelse av en kontrakt du er part i eller for å ta tiltak på din forespørsel før inngåelse av en kontrakt eller – Behandling er nødvendig for å overholde en juridisk forpliktelse som Flex Funding er underlagt eller – Behandling er nødvendig for de legitime interessene som Flex Funding eller en tredjepart forfølger, så som (i) fremme av vår virksomhet og Tjenester, (ii) beskyttelse og/eller håndhevelse av Flex Fundings eller tredjeparts rettigheter (iii) beskyttelse av Flex Funding eller tredjepart mot klager og juridiske krav, (iv) øke effektiviteten i Flex Fundings virksomhet eller tilpasning av denne virksomheten til det endrede miljøet gjennom omstrukturering, fusjoner eller salg

5. Sikkerhet for dine persondata

Vi er forpliktet til å sikre de persondataene vi mottar. Vi har implementert tekniske, fysiske og organisatoriske tiltak for å sikre det passende risikonivået med hensyn til sikkerheten av dine persondata. Vi beskytter dine persondata mot utilsiktet eller ulovlig destruksjon eller utilsiktet tap, endring, uautorisert bruk, uautorisert endring, avsløring eller tilgang og mot alle andre ulovlige former for behandling. Alle våre partnere, ansatte, konsulenter og databehandlere (det er de som behandler dine persondata for oss med formålene nevnt ovenfor), som har tilgang til og er forbundet med behandling av persondata, er forpliktet til å respektere konfidensialiteten av slike persondata.

6. Hvordan bruker vi cookies

Vennligst se vår Cookies Policy for mer informasjon om de cookies vi bruker, og hvordan du administrerer eller sletter cookies.

7. Hvem gir vi dine persondata til?

7.1 Kategorier av mottakere av dine persondata Vi kan dele dine persondata med følgende tredjeparter etter behov: – Våre profesjonelle rådgivere, inkludert advokater, skatterådgivere, regnskapsførere og revisorer – Statlige og kommunale myndigheter, inkludert SKAT, Finanstilsynet og andre regulerende myndigheter – Våre datterselskaper og tredjeparter vi outsourcer enkelte tjenester til, som dokumentbehandlings- og oversettelsestjenester, fortrolig avfallshåndtering, IT-systemer eller programvareleverandører, IT-supportleverandører, dokument- og informasjonslagringsleverandører – Tredjeparter som er involvert i de tjenestene vi gir til kunder, som rådgivere, skatterådgivere, finansielle rådgivere, forretningskonsulenter, verdivurderingseksperter, oversettere – Tredjeparter som gir oss de analytiske eller sikkerhetsmessige tjenestene knyttet til vårt Nettsted, som Google Analytics, Cloudflare eller Smartlook – Tredjeparts post-/kurer-/elektronisk kommunikasjonstjenester som hjelper oss med å levere våre post-/e-post-/andre markedsføringskampanjer eller nyhetsbrev til deg eller dokumenter relatert til en sak Dette er ikke en komplett liste over kategorier av tredjeparter vi kan gi dine persondata til, da det kan være tilfeller hvor vi må dele dine persondata med andre tredjeparter for å gi deg våre Tjenester på den mest optimale måten eller for å overholde de juridiske forpliktelsene vi er underlagt.

7.2 Databehandler

Noen tredjeparter, inkludert underleverandører, kan støtte Flex Funding med å drive vår virksomhet og betjene deg, inkludert (men ikke begrenset til) hosting, drift og analyse av vårt Nettsted og besøkenes trafikk, håndtering av kommunikasjon mellom deg og oss, håndtering av nyhetsbrevsabonnementer, utvikling av vår Online Crowdfunding Plattform, levering av andre IT-tjenester og IT-systemer, forliksløsninger, dokumentbehandlings- og oversettelsestjenester, fortrolig avfallshåndtering og dokument- og informasjonslagring.

I noen tilfeller kan disse tredjepartene eller underleverandørene få tilgang til dine persondata. I slike tilfeller behandler de kun dine persondata på dokumenterte instrukser fra Flex Funding på grunnlag av databehandlingsavtalene som er inngått mellom dem ("Databehandler") og Flex Funding. Vi meddeler kun opplysningene som Databehandlerne trenger med sikte på å gi oss deres hjelp.

Vi bruker kun Databehandlere som gir tilstrekkelige garantier for å iverksette passende tekniske og organisatoriske tiltak på en slik måte at behandlingen vil samsvare med lovens krav og sikre beskyttelsen av dine persondata som datasubjekt. Databehandleren er forpliktet til å holde dine persondata konfidensielle. Dette gjelder også for de personene som handler på vegne av Databehandleren, fordi de er autorisert av Databehandleren til å behandle persondata.

Retsgrunnlag: I noen tilfeller er bruk av Databehandlere og offentliggjøring av dine persondata til dem nødvendig for at Flex Funding skal kunne utføre en kontrakt du er part i, eller for å handle på din forespørsel før inngåelsen av en kontrakt. I andre tilfeller er det i vår eller en tredjeparts legitime interesse å gi dine persondata til Databehandleren for å gi deg våre Tjenester på den beste måten, som Flex Funding kan.

Våre viktigste Databehandlere er: 1) Flex Funding Fintech ApS - det er vårt heleide datterselskap som utvikler vår Online Crowdfunding Plattform, 2) Microsoft Ireland Operations Ltd, Dublin, Irland - som gir oss hosting- og andre IT-tjenester.

7.3 Lovpålagt offentliggjøring

Når det kreves ved lov, må Flex Funding offentliggjøre dine persondata til myndighetene eller andre enheter. I dette tilfellet bestreber vi oss på å begrense omfanget av offentliggjøringen til de spesifikke persondataene det lovmessig kreves om eller relevant juridisk forespørsel.

Retsgrunnlag: I dette tilfellet offentliggjør vi dine persondata, hvor det er nødvendig for å oppfylle de lovmessige forpliktelsene som den dataansvarlige er underlagt.

8. Hvor overfører vi dine persondata?

Som nevnt ovenfor, når vi bruker tredjeparter for å hjelpe oss med å drive vår virksomhet og betjene kunder, må vi i noen tilfeller opplyse dem om dine persondata (i den grad det kreves for korrekt assistanse).

Noen av disse Databehandlerne kan operere utenfor Det Europeiske Økonomiske Samarbeidsområdet (EØS) og behandle persondata (i tredjeland), som blir meddelt dem. I disse tilfellene tillater Flex Funding slik dataoverføring utenfor EØS hvis vilkårene i GDPR for overføring av persondata til tredjeland eller internasjonale organer oppfylles med forbehold for andre rettslige forpliktelser. I dette tilfellet lener vi oss vanligvis på EU-USA's Privacy Shield-tilstrekkelighetsbeslutning (hvis persondataen overføres til USA) eller på standard kontraktmessige bestemmelser for dataoverføringer mellom EU og tredjeland.

9. Hvor lenge oppbevarer vi dine persondata?

Perioden vi oppbevarer dine persondata, bestemmes ut fra formålet med behandlingen av en gitt persondata, men det er ikke den eneste forutsetningen vi vurderer når vi bestemmer oppbevaringsperioden for persondata. Noen ganger krever loven at vi oppbevarer visse opplysninger i en gitt periode. Det er også normalt berettiget å holde persondata etter den siste kontakten med deg for å kunne verifisere dine eventuelle klager eller forsvare oss mot juridiske krav.

Besøk og surfing på vårt nettsted

Vi oppbevarer det elektroniske sporet du etterlater under besøket på vårt Nettsted (IP-adresse, geografisk plassering av enheten/ruteren/proxyserveren) i 90 dager fra besøket på Nettstedet.

Kommunikasjon

Vi oppbevarer de persondataene du gir oss i enhver form for kommunikasjon, som leveres til oss (for eksempel via telefon, e-post eller gjennom kontakt med kontaktformularet/test dine lånemuligheter på vårt Nettsted) i en periode, hvor vi behandler denne kommunikasjonen (for eksempel for å gjennomgå din innsigelse, forberede svaret og besvare deg) og deretter opptil fem hele regnskapsår fra besvarelsen er sendt til deg eller etter meddelelse om svar.

Tjenester

Vi oppbevarer de persondataene som er samlet inn i forbindelse med levering av Tjenestene opptil fem hele regnskapsår fra: – Kontolukning - hvis levering av Tjenesten krever at du har en konto – Vår siste interaksjon med deg i forbindelse med Tjenesten - hvis levering av Tjenesten ikke krever at du har en konto

10. Dine rettigheter

GDPR gir deg som datasubjektet følgende rettigheter:

Rett til tilgang

Du kan når som helst få opplysning om hvordan dine persondata behandles hos Flex Funding, og i tilfelle, få tilgang til dine persondata og øvrige detaljerte opplysninger om den behandlingen som angis i artikkel 15 i GDPR samt kopien av de persondataene som behandles. Hvis du ber oss om ytterligere kopier av disse persondataene, kan vi muligens innkreve et rimelig gebyr herfor.

Rett til beriktigelse

Du har rett til uten unødig forsinkelse å motta rettelser av unøyaktige persondata som vedrører deg fra Flex Funding. Vurderer det formålet med behandlingen, har du også rett til å få ufullstendige persondata som vi har registrert, gjort fullstendige, ved å gi en supplerende erklæring herom. Hvis du har rett til beriktigelse, og vi har delt persondataene dine med andre, informerer vi dem om nødvendig om beriktigelsen.

Rett til sletting

Med forbehold om de enkelte betingelser i artikkel 17 punkt 1 i GDPR (for eksempel hvis dine persondata ikke lenger er nødvendige i forhold til de formål de ble samlet inn eller på annen måte behandlet, eller du har trukket tilbake ditt samtykke, som behandlingen er basert på, og hvor det ikke er annet rettslig grunnlag for behandlingen) har du rett til å få slettet dine persondata uten unødig forsinkelse hos Flex Funding. Hvis du har rett til sletting av persondata, og hvis vi har delt dine persondata med andre, informerer vi dem om nødvendig om slettingen.

Rett til begrensning av behandlingen

Med forbehold om de individuelle betingelser i artikkel 18 punkt 1 i GDPR (for eksempel hvis nøyaktigheten av de persondata vi har, bestrides av deg, eller du har motstrid mot behandlingen av dine persondata hos oss) har du rett til å få begrenset behandlingen av dine persondata hos Flex Funding. Hvis du har rett til begrensning av behandlingen, og hvis vi har delt dine persondata med andre, informerer vi dem om mulig om begrensningen av behandlingen.

Rett til dataportabilitet

Når:

– Vi behandler dine persondata basert på ditt samtykke, eller hvor behandlingen er nødvendig for ytelsen av kontrakten du er part i, og

– Behandlingen foregår automatisk

Du har rett til å motta opplysninger om de persondataene du har gitt oss (i et strukturert, ofte brukt og maskinlesbart format) og bruke det andre steder eller be oss overføre disse persondata (hvor det er teknisk mulig) til en tredjepart etter eget valg.

Rett til å innvende

Hvis vi behandler dine persondata, og vi er avhengige av våre eller tredjeparts legitime interesser (med mindre vi kan demonstrere tvingende rettslige grunner for behandlingen), eller hvis vi behandler dine persondata for direkte markedsføring, kan du når som helst protestere mot behandlingen av dine persondata, hvorpå vi vil opphøre med å behandle dine persondata.

Rett til å trekke tilbake samtykke

Hvis behandlingen av dine persondata er basert på ditt samtykke, kan du når som helst trekke tilbake ditt samtykke ved å kontakte oss ved hjelp av kontaktopplysningene i punkt 1.

Rett til å inngi klage til tilsynsmyndighet

Hvis du mener at behandlingen av dine persondata hos Flex Funding bryter GDPR eller andre personvernlovgivninger, har du rett til, med forbehold om andre administrative eller rettslige midler, å inngi klage til en tilsynsmyndighet (uavhengig offentlig myndighet ansvarlig for tilsyn med anvendelsen av GDPR, etablert av hver EU-medlemsstat), spesielt i Den Europeiske Unions medlemsstat hvor du har din vanlige bopel, arbeidssted eller stedet for den påståtte overtredelsen. I Norge kan du fremsette klagen til Datatilsynet, Borgergade 28, 5, 1300 København K.

Rett til å trekke tilbake samtykke

Hvis vi behandler dine persondata på grunnlag av ditt samtykke (eller uttrykkelige samtykke) som vårt rettslige grunnlag for behandling, har du rett til å trekke tilbake ditt samtykke når som helst. Merk at noen av disse rettighetene kan være begrenset, hvis vi har en overordnet interesse eller rettslig forpliktelse til å fortsette å behandle dine persondata, eller hvor persondata kan være unntatt fra offentliggjøring på grunn av juridiske forpliktelser eller fortrolighetsplikter.

11. Endringer i Personvernerklæringen

Vi kan endre denne Personvernerklæringen når som helst for å reflektere endringer i vår bruk av dine persondata samt for å overholde gjeldende lover, lovkrav, rettsavgjørelser og vedtak fra relevante myndigheter. Når det er praktisk, vil vi informere deg om eventuelle vesentlige endringer via e-post. Vi oppfordrer deg til regelmessig å gjennomgå denne Personvernerklæringen for å bli informert om hvordan vi bruker dine persondata.