Personvern i Min side

Behandlingsansvarlig

Heimnett AS er behandlingsansvarlig for personopplysningene som behandles i Min side. Denne erklæringen gjelder Min side på minside.heimnett.no. For heimnett.no gjelder en egen personvernerklæring.

Hva Min side viser

Min side er en selvbetjeningsportal. Den er ikke et kilderegister: opplysningene du ser om abonnement, utstyr og fakturaer hentes fra Heimnett AS' fagsystemer, og for TV-tjenester fra Allente.

For utstyret på en adresse viser vi også driftsdata fra ruteren: om den er tilkoblet, hvor mange enheter som er koblet til Wi-Fi, hvordan de fordeler seg på 2,4 og 5 GHz, signalstyrke og råd om Wi-Fi-en. Målingene hentes omtrent én gang i timen. Vi viser ikke navn eller adresser på enhetene som er koblet til, fordi alle med tilgang til adressen ser det samme.

Innlogging med Vipps

Logger du inn med Vipps, deler Vipps fire opplysninger om deg med oss:

• Navnet ditt — vises i portalen, og brukes som en kontroll mot navnet vi har registrert.
• Det verifiserte telefonnummeret ditt — brukes til å finne ut hvilken kunde du er.
• E-postadressen din — vises i portalen når du er logget inn med Vipps.
• Fødselsdatoen din — lagres på kontoen din. Har du oppgitt en fødselsdato selv da du registrerte deg, erstattes den av fødselsdatoen fra Vipps.

Vi ber ikke om fødselsnummer eller adresse fra Vipps. Behandlingsgrunnlaget er oppfyllelse av avtale, jf. personvernforordningen artikkel 6 nr. 1 bokstav b: vi trenger opplysningene for å gi deg tilgang til opplysninger om ditt eget kundeforhold.

Hvordan vi finner ut hvilken kunde du er

Telefonnummeret ditt — fra Vipps, eller bekreftet med en kode på SMS — sammenlignes med telefonnummeret som er registrert på kundeforholdene våre. Stemmer nummeret entydig med ett kundeforhold, kobles innloggingen din til det.

Stemmer det ikke entydig — fordi vi ikke finner nummeret, fordi det er registrert på flere kundeforhold, eller fordi navnet åpenbart ikke passer — opprettes ingen kobling. Da får du tilgang til Min side, men uten å se kundeopplysninger.

Vi gjetter ikke. En feilkobling ville vist deg en annen kundes fakturaer, mens en manglende kobling retter seg selv neste gang du logger inn.

Deling av tilgang til en adresse

Har du internettabonnement hos oss, kan du gi en annen person — for eksempel en leietaker — tilgang til å se internett og utstyr på én av adressene dine i Min side. Da oppgir du mobilnummeret til personen. Vi lagrer nummeret sammen med adressen og hvem som delte.

Personen trenger ikke være kunde hos oss. Når hen logger inn — med Vipps, eller med et mobilnummer bekreftet med en kode på SMS — sammenligner vi det verifiserte telefonnummeret med numrene det er delt med.

• Den du deler med, ser navnet ditt og internett og utstyr på den ene adressen — ikke fakturaene dine, TV-abonnementet ditt eller andre adresser du har.
• Har personen logget inn med Vipps, ser du navnet personen er registrert med i Vipps, slik at du kan kontrollere at du har delt med riktig person.
• Den du deler med, kan også bestille Allente TV for adressen. Det kan bety at en montør kommer på besøk. Kundesenteret går gjennom hver slik bestilling før den behandles videre.
• Når personen har logget inn, ser kundesenteret navnet, mobilnummeret og fødselsdatoen til personen sammen med kundeforholdet ditt — se «Når en adresse er delt med deg».

Mobilnummeret slettes når du eller personen fjerner tilgangen, og opplysningene om personen fjernes fra kundesenterets oversikt over hvem du har delt med ved neste oppdatering, normalt innen en time. Har du ikke lenger abonnement på adressen, slutter tilgangen å virke.

Behandlingsgrunnlaget er oppfyllelse av avtalen med deg som kunde, jf. personvernforordningen artikkel 6 nr. 1 bokstav b. For den du deler med, er grunnlaget vår berettigede interesse i å gi den tilgangen du som kunde har bedt om, jf. artikkel 6 nr. 1 bokstav f.

Når en adresse er delt med deg

Har en kunde delt en adresse med mobilnummeret ditt, og du har logget inn i Min side med det nummeret, sender Min side disse opplysningene til Heimnett AS' kundesystem, sammen med kundeforholdet til den som delte adressen:

• Navnet ditt, og om det er bekreftet av Vipps.
• Mobilnummeret ditt.
• Fødselsdatoen din, hvis vi har den.
• Kundenummeret ditt, hvis du allerede er kunde hos oss.
• Når adressen ble delt med deg.

Kundesenteret ser opplysningene på kundekortet til den som delte adressen, slik at de kan hjelpe deg, og kan opprette et kundeforhold for deg. Opplysningene sendes på nytt omtrent én gang i timen. Fjernes delingen, eller har den som delte ikke lenger abonnement på adressen, fjernes de fra kundesystemet ved neste oppdatering. En bestilling som venter, beholdes til kundesenteret har behandlet den.

Bestiller du Allente TV for adressen, holdes bestillingen hos kundesenteret til de har gått gjennom den. Kundesenteret ser hvem som delte adressen og hele bestillingen. Godkjenner de den, blir du kunde hos Heimnett AS — eller bestillingen legges på kundeforholdet som allerede er registrert med mobilnummeret ditt — og bestillingen behandles videre som andre TV-bestillinger. Du blir ikke registrert som beboer på adressen. Når bestillingen er godkjent eller avvist, slettes det du fylte ut i bestillingsskjemaet fra den ventende bestillingen. Kundesystemet beholder mobilnummeret ditt, adressen, hvem som delte den, avgjørelsen og når den ble tatt, som dokumentasjon av avgjørelsen. Er bestillingen godkjent, finnes opplysningene fra den videre i kundeforholdet ditt og TV-bestillingen.

Behandlingsgrunnlaget er vår berettigede interesse i å kunne hjelpe dem en kunde har delt en adresse med, og i å behandle bestillinger fra dem, jf. personvernforordningen artikkel 6 nr. 1 bokstav f. Når du bestiller, er grunnlaget også å inngå avtale med deg, jf. artikkel 6 nr. 1 bokstav b.

Beboere på en adresse

Er du registrert hos oss som beboer på en adresse — for eksempel som medboer eller leietaker — kan du se internett og utstyr på adressen i Min side, også når det er en annen som har abonnementet. Det forutsetter at du er kunde hos oss, at kundeservice har registrert at du kan bruke Min side, og at det er et aktivt abonnement på adressen.

Min side henter bare hvilke adresser du er registrert som beboer på, ikke rollen din eller når du flyttet inn.

• Som beboer ser du internett og utstyr på adressen — ikke fakturaene, TV-abonnementet eller andre adresser til den som har abonnementet, og ikke navnet deres.
• Den som har abonnementet, ser navnet ditt i oversikten over hvem som har tilgang til adressen.

Tilgangen slutter når vi registrerer at du har flyttet, når kundeservice fjerner tilgangen, eller når det ikke lenger er et aktivt abonnement på adressen. Endringer vises i Min side innen en time.

Behandlingsgrunnlaget er oppfyllelse av avtalen med deg som kunde, jf. personvernforordningen artikkel 6 nr. 1 bokstav b. For den som har abonnementet, er grunnlaget vår berettigede interesse i å la dem som bor på adressen, se tjenesten som leveres der, jf. artikkel 6 nr. 1 bokstav f.

Innlogging med mobilnummer og passord

Du kan også registrere deg og logge inn med mobilnummer og passord. Da behandler vi mobilnummeret, navnet, fødselsdatoen, e-postadressen og passordet ditt. Passordet lagres aldri i klartekst, kun som en kryptografisk hash.

Mobilnummeret bekreftes med en engangskode på SMS når du registrerer deg og når du tilbakestiller passordet. SMS-en sendes gjennom ITX, som behandler nummeret på våre vegne som databehandler.

Mobilnummeret brukes også til å finne ut hvilken kunde du er, på samme måte som ved innlogging med Vipps. Navnet du oppgir, brukes som en kontroll.

Er du logget inn med Vipps, viser Min side navnet og e-postadressen fra Vipps. Er du logget inn med mobilnummer og passord, viser den navnet og e-postadressen du selv har oppgitt.

At du bruker Min side

Er du registrert som kunde hos oss, forteller Min side Heimnett AS' kundesystem at du har logget inn, og når du gjorde det første gang. Kundesenteret bruker det til å se hvilke adresser som ennå ikke har tatt i bruk Min side, slik at de kan ta kontakt og hjelpe beboerne i gang.

Hva du gjør på Min side, sendes ikke. Behandlingsgrunnlaget er vår berettigede interesse i å følge opp kundene våre, jf. personvernforordningen artikkel 6 nr. 1 bokstav f.

Fødselsdatoen din

Er du registrert som kunde hos oss, sender Min side fødselsdatoen din til Heimnett AS' kundesystem, sammen med om den er bekreftet av Vipps eller oppgitt av deg selv. Kundesenteret bruker den til å se hvor gammel du er, og til å kunne sende et ubetalt krav til inkasso.

En fødselsdato fra Vipps erstatter den kundesystemet har fra før. En fødselsdato du har oppgitt selv, brukes bare hvis kundesystemet ikke har noen. Behandlingsgrunnlaget er oppfyllelse av avtale, jf. personvernforordningen artikkel 6 nr. 1 bokstav b, og vår berettigede interesse i å kunne kreve inn utestående betaling, jf. artikkel 6 nr. 1 bokstav f.

Informasjonskapsler

Min side bruker informasjonskapsler bare til innlogging og sikkerhet. Vi bruker ingen informasjonskapsler til statistikk, markedsføring eller sporing, og vi deler ingen opplysninger om deg med annonsenettverk.

• En innloggingskapsel som holder deg innlogget i inntil 30 dager.
• En sikkerhetskapsel som hindrer at andre nettsteder kan sende forespørsler på dine vegne.
• En kapsel som husker hvilken side du skal tilbake til etter innlogging.
• En kortvarig kapsel som husker mobilnummeret ditt mens du skriver inn koden fra SMS, i inntil 15 minutter.

Logger du inn med Vipps, brukes i tillegg noen kortvarige informasjonskapsler under selve innloggingen. De er bare i bruk mens innloggingen pågår.

Alle disse er nødvendige for at tjenesten skal fungere, og krever derfor ikke samtykke. Sikkerhets- og navigasjonskapslene settes på alle sider i Min side, også før du har logget inn.

Bestilling av Allente TV

Bestiller du Allente TV i Min side, behandler vi disse opplysningene om deg:

• Navn og fødselsdato — Allente bruker dem til å opprette deg som kunde.
• E-postadresse og mobilnummer — for ordrebekreftelse fra Allente, og for at vi kan avtale installasjon med deg.
• Installasjonsadressen — der montøren installerer dekoderen.
• TV-pakken du velger, og hvilke samtykker du gir Allente.

Opplysningene sendes til Heimnett AS' kundesystem, og derfra til Allente for å opprette abonnementet. Vi ber ikke om fødselsnummer. Behandlingsgrunnlaget er oppfyllelse av avtale, jf. personvernforordningen artikkel 6 nr. 1 bokstav b.

Bestiller du for en adresse som er delt med deg, sendes også mobilnummeret du har logget inn med, og bestillingen går gjennom kundesenteret før den sendes til Allente — se «Når en adresse er delt med deg».

Min side sletter personopplysningene fra bestillingen så snart den har kommet frem til kundesystemet vårt, normalt innen en time. Hvilke pakker du bestilte, beholder vi som en del av kundeforholdet.

Allente er selv behandlingsansvarlig for sin behandling av opplysningene, blant annet fakturering av TV-abonnementet. Se Allentes personvernerklæring for hvordan de behandler opplysninger om deg.

Melding til kundesenteret

Sender du oss en melding fra skjemaet under Hjelp, sender Min side den som en e-post til kundesenteret vårt. E-posten inneholder:

• Meldingen, temaet du velger og e-postadressen vi skal svare deg på.
• Navnet, mobilnummeret og kundenummeret ditt, hvordan du er logget inn og hvilke adresser du ser i Min side — slik at kundesenteret vet hvem du er uten å måtte spørre.

E-posten sendes gjennom Microsoft 365, e-posttjenesten vår, der Microsoft behandler opplysningene på våre vegne som databehandler. Min side lagrer ikke selve meldingen, bare tidspunktet du sendte den, for å begrense hvor mange meldinger som kan sendes. Tidspunktet slettes etter et døgn.

Behandlingsgrunnlaget er oppfyllelse av avtale, jf. personvernforordningen artikkel 6 nr. 1 bokstav b: vi trenger opplysningene for å hjelpe deg med kundeforholdet ditt.

Endring av Wi-Fi-navn og -passord

Endrer du navnet eller passordet på Wi-Fi-en i Min side, sender vi endringen til ruteren din gjennom systemene våre: fra Min side, via kundesystemet vårt, til ruteren. Det nye navnet ser alle som har tilgang til adressen i Min side.

Passordet lagres kryptert til ruteren har fått det. Det krypteres før det lagres i Min side, slik at bare kundesystemet vårt kan lese det, og Min side sletter denne kopien så snart kundesystemet har tatt imot den.

Når du velger Vis passord, leser vi det fra ruteren på nytt. Svaret krypteres til nettleseren din og kan ikke leses av Min side eller mellomleddet. Det vises i høyst 30 sekunder. Den krypterte svarkopien utløper etter 90 sekunder og ryddes bort av mellomleddet. Vi registrerer hvem som ba om avlesningen, hvilken ruter det gjaldt, tidspunkt og resultat, men ikke passordet.

Vi registrerer hvem som ba om endringen og når, hva slags endring det var og om ruteren tok imot den. Har du tilgang til adressen fordi noen har delt den med deg, registrerer vi også hvilken deling endringen ble gjort gjennom. Behandlingsgrunnlaget er oppfyllelse av avtale, jf. personvernforordningen artikkel 6 nr. 1 bokstav b.

Lagring og sletting

Innloggingen din lagres så lenge du har en konto i Min side. Ønsker du at kontoen slettes, ta kontakt med oss — se nedenfor. Opplysninger vi er pålagt å oppbevare etter annen lovgivning, for eksempel bokføringsregelverket, slettes først når oppbevaringsplikten er ute.

Når kundeforholdet ditt er avsluttet, sletter Min side kundeopplysningene, abonnementene og fakturaene den har hentet fra fagsystemene våre, normalt innen en time. Fakturaene finnes fortsatt hos oss, og du kan be om en kopi. Innloggingen din beholdes til du ber om at den slettes.

Vi lagrer også tidspunktet du godtok sluttbrukervilkårene, og hvilken versjon av dem du godtok. Dette dokumenterer at vilkårene er akseptert — det er ikke et samtykke i personvernforordningens forstand, men en del av avtaleinngåelsen mellom deg og Heimnett AS.

Dine rettigheter

Du har rett til innsyn i opplysningene vi har om deg, til å få rettet feil, og til å be om at opplysninger slettes. Ta kontakt med oss på kundesenter@heimnett.no, så hjelper vi deg.

Mener du at vi behandler opplysninger om deg i strid med regelverket, kan du klage til Datatilsynet.

Kontakt oss

Har du spørsmål om personvern i Min side, send oss en e-post på kundesenter@heimnett.no.