Personvernerklæring

Telenor jobber systematisk med å sikre et godt personvern for alle som avgir personopplysninger til selskapet. Arbeidet omfatter kompetansebygging, forvaltning og kontroll.
Enhver behandling av personopplysninger skjer på grunnlag av interne retningslinjer. Disse retningslinjer er fastsatt med bakgrunn i selskapets plikter og individets rettigheter slik disse fremkommer i personopplysningslovgivningen samt andre lover og forskrifter som regulerer bruken av personopplysninger.
Telenor har utpekt et personvernombud som gir selskapet råd om ivaretakelse av et godt personvern. For alle behandlingsaktiviteter identifiseres eventuell risiko for brudd på konfidensialitet rundt, integritet på og tilgang til det enkelte individs personopplysninger og sikkerhetsmessige, tekniske og organisatoriske tiltak iverksettes om nødvendig.
Følgende grunnleggende prinsipper gjelder for behandling av personopplysninger i Telenor:

• Telenor skal være åpen og tydelig på hvordan vi behandler personopplysninger om deg,

• personopplysninger om deg skal kun behandles for lovlige formål og vil bli slettet eller anonymisert når vi ikke lenger har grunnlag for å behandle dem,

• kun personopplysninger som er nødvendige for å oppnå angitt formål vil behandles

• du skal motta informasjon om dine personvernrettigheter og få hjelp til å gjøre dine rettigheter gjeldende,

• Telenor skal sikre at personopplysninger om deg er tilfredsstillende beskyttet, uansett hvor i verden de blir behandlet,

• Telenor skal bygge godt personvern inn i våre tjenester når tjenestene designes og utvikles,

• Telenor skal ha et etablert avtaleforhold med parter som vi deler dine personopplysninger med.

Telenor behandler personopplysninger om deg når

• du har gitt ditt samtykke til behandling av opplysninger om deg (du kan når som helst trekke dette tilbake) - Personvernforordningen art. 6.1.a).

• det er nødvendig for å levere avtalte tjenester (avtaleoppfyllelse) til deg, som for eksempel å overføre en samtale fra deg til den du ringer til eller overføre en tekstmelding eller epost til en mottaker - Personvernforordningen art. 6.1.b).

• det er nødvendig av hensyn til vår oppfyllelse av lovpålagte krav - Personvernforordningen art. 6.1.c).

• behandlingen er nødvendig for å utføre en oppgave i allmennhetens interesse eller utøve offentlig myndighet - Personvernforordningen art. 6.1.e).

• vi har berettiget interesse for behandlingen, som for eksempel markedsføring, analyse, kredittsjekk og svindelhåndtering - Personvernforordningen art. 6.1.f).

Telenor behandler opplysninger om deg for å oppfylle en rekke formål:

• For å identifisere og etablere deg som kunde samt administrere kundeforholdet behandler vi:
  - identifiserende opplysninger  (ditt navn, fødselsdato, telefonnummer, adresse, epostadresse og kjønn). Fødselsnummer kan i enkelte situasjoner bli behandlet, men da kun for å verifisere dine opplysninger mot Folkeregisteret, samt mot Nets i forbindelse med bankenes løsning for eFaktura.
  - betalingsinformasjon som for eksempel kredittverdighet og relevant bank- og kontoinformasjon. (Informasjon fra kredittsjekk slettes umiddelbart etter at avtalen er inngått).

Behandlingsgrunnlaget for å innhente og lagre informasjon om deg er avtaleoppfyllelse og berettiget interesse (gjelder kredittsjekk).

•  For å levere avtalt tjeneste behandler vi:
  - identifiserende opplysninger,
  - hvilke tjenester og produkter du har registrert hos oss,
  - brukernavn og passord for tilgang til våre tjenester,
  - opplysninger om utstyret du bruker for å benytte tjenestene, for eksempel hvilken mobiltelefon, ruter eller dekoder du bruker. Typisk vil være informasjon om modell, innstillinger og hvilke program- og maskinvare som er i bruk,
  - opplysninger fra tredjepart om dine kjøp over mobilregningen, slik som beskrivelse av tjenesten og beløp
  - opplysninger om hvor du befinner deg ved bruk av mobilnettet.

Behandlingsgrunnlaget for å behandle informasjon om deg er avtaleoppfyllelse.

• For å drifte og rette feil i nettet vårt vil vi behandle trafikkdata og eventuelt saksinformasjon (dersom du har vært i kontakt med vår kundeservice).
  For dette formålet behandler vi bare trafikkdata og de feilmeldinger som vår kundeservice mottar.

Behandlingsgrunnlaget for å behandle informasjon om deg er avtaleoppfyllelse samt i noen tilfeller lovpålagte krav til oppetid og kvalitet.

• For å forbedre, utvikle og teste tjenestene og nettet vil vi behandle identifiserende opplysninger, avtale - og tjenesteinformasjon, trafikkdata og eventuelt saksinformasjon (dersom du har vært i kontakt med vår kundeservice).

Behandlingsgrunnlaget for å behandle informasjon om deg er samtykke, avtaleoppfyllelse eller berettiget interesse.

• For å yte og forbedre vår kundeservice behandler vi:
  - identifiserende opplysninger,
  - avtale - og tjenesteinformasjon,
  - trafikkdata,
  - saksinformasjon.

Vi kan også bruke taleopptak. I vår kundeservice blir dette brukt for å forbedre vår kundeservice, samt våre produkter og tjenester.

I våre telefonsalgbyråer vil taleopptak bli brukt i opplæring og for å sikre at kvalitet på samtalen er i henhold til Telenors retningslinjer. Du vil bli gitt mulighet til å si nei til opptak.

Behandlingsgrunnlaget for å behandle informasjon om deg er samtykke, avtaleoppfyllelse eller berettiget interesse.

• For å forhindre og stanse uønsket og skadelig bruk av tjenester og nett vil vi behandle identifiserende opplysninger, avtale - og tjenesteinformasjon samt trafikkdata.

Behandlingsgrunnlaget for å behandle informasjon om deg er avtaleoppfyllelse.

• For å fakturere og eventuelt kreve inn ubetalte beløp behandler vi:
  - identifiserende opplysninger,
  - hvilke tjenester og produkter du bruker,
  - bruk av tjenester, som for eksempel omfang av bruk, hvilken type bruk og hvor bruk har skjedd (for eksempel fra andre land),
  - betalingsinformasjon, som for eksempel betalingshistorikk, kredittverdighet og relevant bank- og kontoinformasjon.

Fødselsnummer behandles mot Mastercard Payment Services i forbindelse med bankenes løsning for eFaktura.

Behandlingsgrunnlaget for å behandle informasjon om deg er avtaleoppfyllelse.

• For å koble dine tjenester sammen med andres (våre partneres) tjenester dersom du ber om dette, som for eksempel kobling mot et sosialt nettverk eller spesifikke applikasjoner. Om du ber om slik kobling vil vi behandle opplysninger som er nødvendig for å integrere våre tjenester med den aktuelle partens tjenester.

Behandlingsgrunnlaget for å behandle informasjon om deg er samtykke.

• For å behandle klager fra deg behandler vi:
  - identifiserende opplysninger,
  - avtale - og tjenesteinformasjon,
  - saksinformasjon,
  - trafikkdata. 

Behandlingsgrunnlaget for å behandle informasjon om deg er avtaleoppfyllelse.

• For å sende deg viktige meldinger fra myndigheter behandler vi:
  - identifiserende opplysninger,
  - avtale - og tjenesteinformasjon.

Behandlingsgrunnlaget for å behandle informasjon om deg er i allmenhetens interesse.

• For å markedsføre våre produkter og tjenester og/eller tilby personlig innhold lager vi en kunde-/bruksprofil som kan inneholde:
  - identifiserende opplysninger,
  - adferdsinformasjon,
  - personlig informasjon som kan være alder, bosted, segmenttilhørighet
  - avtaleinformasjon,
  - betalings- og faktureringsinformasjon,
  - aggregert trafikkdata, f. eks antall MB data brukt siste måned eller antall minutter tale siste måned.

Behandlingsgrunnlaget for å behandle informasjon om deg er berettiget interesse eller samtykke.

For å forske på trender og identifisere behov for å styrke vårt nett og våre tjenester analyserer vi blant annet kundeatferd og trafikkbelastninger. Slike analyser baseres på både personopplysninger, pseudonymiserte og anonymiserte data.

Behandlingsgrunnlaget for å behandle informasjon om deg er berettiget interesse.

Eksterne kilder kan være/er:

• folkeregisteret Les mer,

• selskap eller organisasjoner som leverer betalings- og frakttjenester,

• selskap som leverer informasjon for eFaktura, f. eks Nets,

• reklame- /annonseselskap som for eksempel Adobe, Facebook og Google,

• analyseselskap som lager underlag for eksempel til markedsføring.

• reservasjonsregisteret I Brønnøysund

Opplysninger som vi mottar kan være:

• verifisering og oppdateringer av folkeregistrerte opplysninger som navn, fødselsnummer, kjønn, adresser

• kredittinformasjon og kredittvurderinger og –beslutninger,

• informasjon for å sende eFaktura,

• opplysninger som vi trenger for å autentisere deg, samt

• annen informasjon, som for eksempel demografisk informasjon og informasjon for å yte spesielt tilrettelagte tjenester til deg,

• reservasjoner mot telefon-, og direkteadressert salg.

• Opplysninger om deg kan deles med andre selskap i Telenor-gruppen eller med tredjeparter som eksempel: andre virksomheter som du har bedt oss om å samhandle med, som for eksempel sosiale nettverkstjenester, 

• andre som du har gitt ditt samtykke til at vi deler informasjon med

• markedsførings- og analysebyråer som sammenstiller og tilrettelegger kontaktinformasjon som brukes for markedsføringsformål til personer både med og uten kundeforhold til Telenor

• underleverandører (utvikling, leveranse, drift og vedlikehold av tjenester), logistikk (utsendelse av bredbåndsruter og lign), informasjonsbehandlingsselskaper (utsendelse av brev mv), IT-leverandører, forhandlere (salg av utstyr og tjenester), leverandører av selvbetjeningsløsninger (egen administrasjon av kundeforholdet) og autentiseringstjenester (bank-ID og lignende)

• forskningsinstitusjoner, som for eksempel Telenor Research og Norges Tekniske Naturvitenskapelige Universitet, 

• mulige samarbeidspartnere i tilfelle salg, kjøp, sammenslåing eller annen omorganisering av selskapet, 

• kredittsjekk- og innkrevingsselskaper, 

• andre teleoperatører eller tilbydere, for eksempel i forbindelse med bruk av mobiltjenester i utlandet, eller hvis du er kunde hos en teleoperatør eller tilbyder som benytter Telenors nett til levering av sine tjenester, eller Telenors tjenester leveres på andre tilbydere sine nett, eller du bruker mobiltjenester i i utlandet

• politi, domstoler eller andre offentlige myndigheter med hjemmel til å anmode om utlevering 

• lovpålagt utlevering til nummeropplysningsformål   

• sosiale media, som for eksempel Facebook når du kommuniserer med oss på våre Facebook-sider

• aktører som tilrettelegger betaling (f.eks. Strex og App stores), når du har valgt å betale for en vare eller tjeneste over mobilfaktura

Vi benytter norske og utenlandske partnere og påser at overføring av opplysninger kun skjer når mottakerne har forpliktet seg til å sørge for tilfredsstillende personvern-, sikkerhets- og konfidensialitetsmekanismer eller -metoder ved behandling av opplysningene.

Ved overføring og behandling av opplysninger til databehandlere som utfører oppdrag på våre vegne, inngår vi databehandleravtaler.

Våre underleverandører kan være lokalisert i Norge, EU/EØS området eller utenfor EU/EØS-området. Ved overføringer ut av EU/EØS-området inngår vi standard personvernbestemmelser vedtatt av Europakommisjon, med mindre landet som persondata overføres til er oppført på Europakommisjonens liste over 3. land som har tilsvarende persondatabeskyttelsesnivå som EU/EØS.  Se Europakommisjonens liste over forhåndsgodkjente land her.

Flere av våre underleverandører bistår Telenor døgnkontinuerlig i tilfeller med alvorlige feilsituasjoner, Enkelte av disse opererer med kontorer i ulike verdensdeler / tidssoner. Personopplysninger kan derfor bli overført til land utenfor EU/EØS-området, herunder land i Asia, Amerika, Afrika, Oseania og Europa.

Normalt går all innenlands telefontrafikk innen Norges grenser. I ekstraordinære tilfeller, som for eksempel en krisesituasjon som påvirker vår nasjonale trafikk og nett, vil det kunne være nødvendig å benytte reservelinjer som går via Sverige.

Mer detaljerte beskrivelser om hvordan vi behandler personopplysninger i enkelte tjenester og produkter finnes i separate tjeneste- og produktbeskrivelser.

• Når du logger deg inn på din konto med ditt telefonnummer eller brukernavn og passord vil alle opplysningene være krypterte ved bruk av krypteringsprotokoll som for eksempel “Transport Layer Security TLS) og “Secure Socket Layer (SSL).  Vi bruker disse protokollene på alle nettsider hvor vi behandler opplysninger om deg. Om du handler via våre nettsider må du bruke TLS eller SSL tilpasset nettleser som for eksempel Internet Explorer, Safari, Firefox eller Chrome. Dette sikrer at opplysninger om deg forblir konfidensielle og at de er beskyttet når de overføres over Internett.
• Har ditt brukernavn og passord vært inaktivt over noe tid, logger vi deg automatisk ut av kontoen for å beskytte opplysningene om deg. 
• Når noen behandler personopplysninger på våre vegne stiller vi krav til at forsvarlige sikkerhetsmekanismer benyttes.

• Informasjon: Informasjon om behandling av opplysninger om deg skal være tydelig og lett tilgjengelig slik at du kan tilegne deg god kunnskap om hvordan vi behandler disse opplysningene.

• Innsyn: Om du ønsker kan du be om å få en oversikt/kopi over de opplysningene som vi behandler om deg.  Les mer om innsyn her

• Korrigering: Du kan be om å få rettet feil eller ufullstendige opplysninger.  

• Sletting: Du kan be om at vi sletter informasjon om deg
  - når du ikke lenger har et kundeforhold til Telenor eller
  - når du trekker et samtykke tilbake og det da ikke lenger finnes et lovlig grunnlag for fortsatt behandling av opplysningene.
  - Les mer om sletting her

• Begrensing: Du kan anmode at vi ikke sletter opplysninger om du har behov for disse opplysningene for å fastsette, gjøre gjeldende eller forsvare rettskrav. 

• Dataportabilitet: Du kan be om å få overført ditt avtaleforhold til en annen tilbyder, såkalt nummerportabilitet.  

• Innsigelse: Du kan be oss om å stanse behandlingen av opplysninger som vi bruker til direkte markedsføring, herunder profilering samt analyse- og forskningsarbeid.  Les mer om innsigelse her

• Automatiserte avgjørelser: Har du fått en avgjørelse som er basert på en automatisert behandling, har du rett til å be om at en medarbeider foretar en ny vurdering. Avgjørelser knyttet til ditt avtaleforhold hos Telenor er per i dag ikke automatisert.

Du kan utøve ovennevnte rettigheter via bestillingsskjema på telenor.no/personvern eller ved å kontakte vår kundeservice.

Telenor er pålagt å utlevere informasjon til katalog-/opplysningstjenesteformål. Opplysningene omfatter ditt navn, adresse, fødselsdato og telefonnummer. Du kan når som helst reservere deg mot utlevering av adresse, eventuelt alle opplysninger, ved å kontakte vår kundeservice.

Telenor markedsfører sine produkter og tjenester i våre egne kanaler samt på eksterne annonseplattformer. Vi bruker også disse kanalene til å gi informasjon om hvordan våre produkter og tjenester best brukes. Våre egne kanaler er sms, epost, adressert post, telefonsalg, Mine Sider, www.telenor.no og Telenor-appene.

For å kunne sende mest mulig relevant budskap definerer vi segmenter, som er grupper av like profiler, som markedsføringen retter seg mot. Profilene bygges på personopplysninger fra våre kundeadministrasjonssystemer og er opplysninger som alder, bosted, produkter og tjenester og hvordan de brukes samt hvilken type mobiltelefon eller ruter som benyttes.

I våre digitale kanaler vil vi ved hjelp av informasjonskapsler (såkalte cookies) samle inn informasjon om dine valg på våre nettsider. Vi og våre samarbeidspartnere bruker denne informasjonen for å vise innhold og annonser som vi mener er relevante for deg.

Telenor viser ikke reklame fra andre annonsører i våre kanaler.

Både hos oss og i eksterne annonseplattformer benyttes regler (algoritmer) for å bestemme hvilket markedsføringsbudskap du mottar, samt når du mottar det. Et eksempel kan være en enkel regel som sender en anbefaling om å endre ditt abonnement om du har brukt opp inkludert datakvote for tredje måned på rad. Et annet eksempel kan være at vi markedsfører via ekstern annonseplattform for å treffe brukere med en spesiell profil. Annonseplattformen vil da bruke egne regler basert på sin kunnskap om preferanser og bruksmønster.
Reservasjoner mot tilpasset markedsføring:

• Generell reservasjon mot telefonsalg samt adressert post registreres hos Brønnøysundregisteret

• Som kunde av Telenor kan du reservere deg spesifikt mot markedsføring på følgende måte:
  o Gå inn på Mine sider for å registrere reservasjon på epost og sms fra Telenor, eller benytt avmeldingslink i sms eller epost.
  o Kontakt kundeservice for reservasjon på telefon og adressert post.

• Om du ønsker at vi aldri skal bruke dine data til tilpasset markedsføring bruker du din rett til innsigelse. Den finner du i kapittelet «Dine rettigheter» i denne Personvernerklæringen.

• For informasjonskapsler kan du takke nei når vi spør om ditt samtykke eller du kan forkaste informasjonskapsler i nettleseren din. Alt innhold på våre nettsider vil allikevel være tilgjengelig uten personaliseringsdimensjonen.

• Selv om du har slått av informasjonskapsler hos Telenor, kan du fortsatt få tilpasset markedsføring på for eksempel Google og Facebook om du har samtykket til det. For å gjøre endringer går du inn på personverninnstillingene til de aktuelle plattformene.

Anonymiserte data Anonymisering vil si at enhver sammenheng mellom opplysning og individ er fjernet og individet kan ikke re-identifiseres.

Behandling Enhver operasjon eller rekke av operasjoner som gjøres med personopplysninger, enten automatisert eller ikke, f.eks. innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, konsultering, bruk, utlevering ved overføring, spredning eller alle andre former for tilgjengeliggjøring, sammenstilling eller samkjøring, begrensning, sletting eller tilintetgjøring,

Behandlingsansvarlig En fysisk eller juridisk person, en offentlig myndighet, en institusjon eller ethvert annet organ som alene eller sammen med andre bestemmer formålet med behandlingen av personopplysninger og hvilke midler som skal benyttes.

Berettiget interesse En behandling av personopplysninger der det er nødvendig for å ivareta en berettiget interesse som veier tyngre enn hensynet til den enkeltes personvern.

Databehandler En fysisk eller juridisk person, offentlig myndighet, institusjon eller ethvert annet organ som behandler personopplysninger på vegne av den behandlingsansvarlige,

Identifiserende opplysninger Identifiserende opplysninger er informasjon som direkte eller indirekte identifiserer en person.
Eksempel på identifiserende opplysninger er navn, brukernavn, fødselsdato, fødselsnummer, telefonnummer, adresse, epostadresse og kjønn.

Personopplysning Enhver opplysning om en identifisert eller identifiserbar fysisk person («den registrerte»); en identifiserbar fysisk person er en person som direkte eller indirekte kan identifiseres, særlig ved hjelp av en identifikator, f.eks. et navn, et identifikasjonsnummer, lokaliseringsopplysninger, en nettidentifikator eller ett eller flere elementer som er spesifikke for nevnte fysiske persons fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sosiale identitet.

Pseudonymiserte data Pseudonymisering vil si at enkelte direkte identifiserende parametere erstattes med pseudonymer, som fremdeles vil være unike indikatorer.

Samtykke Samtykke fra den registrerte er enhver frivillig, spesifikk, informert og utvetydig viljesytring fra den registrerte der vedkommende ved en erklæring eller en tydelig bekreftelse gir sitt samtykke til behandling av personopplysninger som gjelder vedkommende.

Signaleringsdata Signaleringsdata, som gir informasjon om hvilke basestasjoner en mobiltelefon er tilkoblet, selv når den ikke er i aktiv bruk, men påslått. Dette er informasjon som mobilnettet selv genererer for å kunne dirigere trafikk til og fra tilkoblet mobilt utstyr.

Trafikkdata Trafikkdata (opplysninger om hvem du har ringt fra din telefon, hvem som har ringt deg, varighet av samtaler, sendte/mottatte SMS), basestasjonen hvor samtalen kobles opp.

Elektroniske spor ved bruk av Internett. Som eksempel kan nevnes logger fra oppkoblinger til Internett. Oppkoblingstidspunktet vil inneholde informasjon om hvilket tidspunkt bruker har koblet seg til internett, hvilken IP-adresse som ble tildelt og hvor lenge denne adressen var knyttet til maskinen.

Aggregert trafikkdata vil ikke inneholde informasjon som identifiserer hvem trafikken har gått mellom, men vil f. eks angi antall MB data brukt per måned eller antall minutter taletid brukt per måned på et abonnement.

Om du ønsker å kontakte vårt personvernsenter eller vårt personvernombud kan du gjøre det via denne e-postadressen: personvernsenter@telenor.no