Retningslinjer for personvern

Personvernerklæring - GDPR

Retningslinjer for personvern

Sist oppdatert: august 2026

M3 Panel-programmet (heretter "Programmet") er utformet for å sikre maksimal konfidensialitet for dine personopplysninger. Informasjon om deg behandles i samsvar med vilkårene i denne Personvernerklæringen, som du oppfordres til å lese nøye.
Vi forplikter oss til å respektere ditt privatliv og til å sikre at behandlingen av dine personopplysninger skjer i samsvar med EUs personvernforordning (GDPR) (forordning (EU) 2016/679 av 27. april 2016).
Det bemerkes innledningsvis at alle ord med stor forbokstav i dette dokumentet som ikke er definert her, skal ha den betydning som er gitt dem i Generelle vilkår for bruk, tilgjengelig på vår nettside.

 

1. Identitet og kontaktinformasjon for behandlingsansvarlig

Den behandlingsansvarlige er: Bilendi France SAS, et société par actions simplifiée (forenklet aksjeselskap) med aksjekapital på €149.935, registrert i Paris Handels- og selskapsregister under nummer RCS PARIS 933 987 687, med registrert adresse: 4 rue de Ventadour, 75001 Paris, Frankrike.

 

2. Hvilke personopplysninger samler vi inn?

2.1 Innsamlede personopplysninger

2.1.1 Ditt medlemskap i Programmet
I forbindelse med ditt medlemskap på nettsiden eller via applikasjonen samler og behandler vi som behandlingsansvarlig kun følgende opplysninger om deg:

• Personlige identitets- og kontaktopplysninger du oppgir ved registrering som Medlem eller senere, f.eks. tittel, kjønn, fornavn, etternavn, fødselsdato, e-postadresse, telefonnummer, postnummer, adresse, land og nasjonalitet.
• Identifikasjons- og autentiseringsdata som gir deg tilgang til nettsiden og applikasjonen, f.eks. brukernavn, passord, sikkerhetsspørsmål og svar.
• Alle svar du har gitt i kvalifikasjonsspørreskjemaer for opprettelse av Medlemsprofil (f.eks. personlig situasjon, yrkesliv, forbruksvaner), som kan inkludere sensitive opplysninger som helsedata og/eller opplysninger om personer hvis data du gir oss (f.eks. husstandsmedlemmer). Medlemmet erklærer å ha innhentet samtykke fra de berørte personer eller den med foreldreansvar.
• Tekniske data om dine tilkoblinger til våre tjenester (tilkoblingsdata), f.eks. IP-adresse, logger over tilkoblinger til brukerprofil, Poeng-transaksjoner, profiloppdateringer, navigasjonsdata om dine interaksjoner med tjenesten osv.
• Opplysninger om abonnement på ulike tjenester og dine kommunikasjonsinnstillinger, spesielt vedrørende nyhetsbrev eller invitasjoner via SMS.
• Opplysninger om dine Poeng og Belønninger, f.eks. antall og kilde til opptjente Poeng og deres konvertering til Belønninger.
• Eventuelt bankkontodetaljer (IBAN) for utbetaling av belønninger, samt andre offisielle dokumenter (adressebevis, identitetsdokument) for å bekrefte status og bosted.
   

2.1.2 Din deltakelse i undersøkelser
Ved deltakelse i undersøkelser behandler vi som behandlingsansvarlig kun følgende opplysninger om deg:

• Tilkoblingsdata, f.eks. IP-adresse og logger relatert til undersøkelsen (dato og tidspunkt for svar), samt navigasjonsdata. 
• Metadata om din adferd når du besvarer undersøkelser, f.eks. prosessering, svartid, utstyr, nettleser og operativsystem.
• Identifikasjons- og Medlemsdata (unik ID) for tildeling av Poeng.
• Undersøkelsens identifikasjonsnummer (generert ID, ofte kalt SPM ID), tildelt spesifikt til deg.
   

Vi samler ikke andre personopplysninger om deg i forbindelse med dine svar på undersøkelser. Undersøkelsene administreres av våre Forskningspartnere. Forskningspartnerne behandler svarene aggregerte og pseudonymiserte og mottar ikke navn, e-post eller telefonnummer.

2.1.3 Publikumsmåling (DAS) og databaseberikelse
Vi kan som databehandler bli pålagt å behandle dine personopplysninger på vegne av Forskningspartnerne for publikumsmåling. Personopplysningene som behandles stammer kun fra cookies og trackere plassert av Forskningspartneren som behandlingsansvarlig. Analysen brukes for å vurdere eksponering for annonser, effektiviteten av onlineannonser, webtrafikk, utvikling av målgrupper og look-alike modeller. Forskningspartneren mottar kun statistiske og demografiske data (f.eks. kjønn, alder, region, yrke, inntektsgruppe).

2.1.4 Klagehåndtering, svindelforebygging og bekjempelse
Vi kan som behandlingsansvarlig behandle opplysninger om deg i forbindelse med klager, forebygging og bekjempelse av svindel, herunder:

• Opplysninger utvekslet med kundeservice, som navn, adresse, telefon, e-post, ID-dokumenter eller IBAN.
• Metadata ved besvarelse av undersøkelser.
• Identifikasjons- og Medlemsdata.
   

2.2 Cookies
Når du surfer på nettsiden eller bruker applikasjonen, kan vi samle informasjon som utgjør personopplysninger via cookies og lignende teknologier. Se vår Cookiepolicy for detaljer.

2.3 Manglende opplysninger
Dersom du nekter å gi nødvendige opplysninger, kan du ikke bli medlem. All innsamling av personopplysninger i forbindelse med medlemskap er kontraktsbetinget.

 

3. Formål, lovgrunnlag og lagringstid

Vi behandler dine personopplysninger som behandlingsansvarlig for de formål og perioder som fremgår nedenfor. Behandlingen baseres på:
(i) kontrakt eller forhåndskontraktuelle tiltak,
(ii) berettiget interesse (uten å krenke dine rettigheter),
(iii) samtykke, eller
(iv) lovpålagt forpliktelse.

3.1 Medlemskap i Programmet

Formål	Lovgrunnlag	Lagringstid
Registrering	Kontrakt / forhåndskontrakt	Hele medlemsperioden + 12 mnd etter konto-lukking, maks 36 mnd etter siste aktivitet. Anonymisering etter dette. Hvis registrering ikke fullføres: 12 mnd.
Tilgang til brukerprofil	Kontrakt	Identifikasjonsdata: som ovenfor; tilkoblingsdata: 12 mnd
Programtjenester	Kontrakt	Hele kontraktperioden
Orientering om Programoppdateringer	Berettiget interesse	Hele kontraktperioden eller til innsigelse
Profilanalyse og invitasjoner	Kontrakt / samtykke (følsomme data)	Kvalifikasjonsspørsmål: kontraktperiode; sensitive data: til samtykke trekkes tilbake
Poengtildeling og belønninger	Kontrakt	Hele kontraktperioden; logger: 12 mnd
Nyhetsbrev / markedsføring	Berettiget interesse	Hele kontraktperioden eller til innsigelse
Juridiske forpliktelser	Lovpålagt	Hele kontraktperioden; dokumenter: 12 mnd
Anonyme statistikker	Berettiget interesse	Ubegrenset (ikke-personlige data)

Profilering brukes for å redusere antall e-poster og forbedre brukeropplevelse. Du har rett til å ikke være underlagt automatiserte beslutninger, inkludert profilering.

3.2 Deltakelse i undersøkelser

Formål	Lovgrunnlag	Lagringstid
Tildele Poeng	Kontrakt	Som ovenfor
Analyse av metadata (svindelforebygging)	Berettiget interesse	12 mnd
Registrering av svar (databehandler)	Kontrakt / samtykke	Bilendi: 3 mnd; trackere: 13 mnd; subprocessor: 3 mnd
Svindelforebygging	Berettiget interesse	12 mnd
Unngå dobbeltbesvarelse	Berettiget interesse	Hele kontraktperioden

3.3 Dataminimering og lagringstid
Vi samler kun relevante og nødvendige opplysninger, og beholder dem kun så lenge det er nødvendig for formålet. Se partnernes personvernerklæringer for mer informasjon.

 

4. Hvem har tilgang til dine personopplysninger?

• Bilendi-personale eller datterselskaper med behov for tilgang
• Tjenesteleverandører/databehandlere
• Offentlige myndigheter eller domstoler
• Forskningspartnere (kun pseudonymiserte data)
• Kjøper ved virksomhetsoverdragelse
   

 5. Dataplasseringssted og overføring utenfor EU

Serverne som verter personopplysningene om deg, er plassert i regionen Île-de-France (Frankrike).

I enkelte tilfeller kan vi benytte tjenesteleverandører som kan være lokalisert utenfor Det Europeiske Økonomiske Ssamarbeidsområdet (EØS), som for eksempel (i) selskapet Bilendi Services Limited, etablert på Mauritius, som blant annet bistår med utsendelse av gaver og behandling av klager, og (ii) selskapet Verisoul, etablert i USA, som bistår med forebygging av svindel og sikkerhet. Personopplysninger kan derfor bli overført til land utenfor Det Europeiske Økonomiske Samarbeidsområdet.

Disse overføringene av personopplysninger utføres i samsvar med gjeldende regelverk:

• Enten ved å overføre personopplysningene dine til en mottaker i land som er anerkjent av Europakommisjonen for å sikre et tilstrekkelig beskyttelsesnivå.

• Eller til tredjeland som ikke er anerkjent for å sikre et tilstrekkelig beskyttelsesnivå. I slike tilfeller iverksetter vi egnede tiltak for å sikre beskyttelsen av personopplysningene dine i henhold til personvernforordningen (GDPR), spesielt ved å inngå Europakommisjonens standardkontraktsregler (Standard Contractual Clauses) med våre tjenesteleverandører. Dette gjelder Mauritius og USA.

 

6. Sikkerhetstiltak

Vi følger alle relevante regler og prosedyrer for å sikre at du har tilgang til og kan se dine personopplysninger, og særlig for å forhindre at de blir forvrengt, skadet eller sett av uautoriserte tredjeparter. Mer generelt iverksetter vi egnede tekniske og organisatoriske tiltak for å sikre at behandlingen av personopplysninger skjer i samsvar med personvernloven og GDPR.

 

Som markedsundersøkelsesselskap følger vi beste praksis i denne bransjen, særlig de strenge reglene fra ESOMAR (European Society for Opinion and Market Research) om personvern, som er nedfelt i «ICC/ESOMAR International Code for Market and Opinion Research». I tillegg er de ulike selskapene i BILENDI-konsernet medlemmer av nasjonale markedsundersøkelsesforbund i flere land. Disse forbundene regulerer strengt beskyttelsen og bruken av dine opplysninger.

 

7. Hvordan kan du utøve dine rettigheter når det gjelder dine personopplysninger?

7.1 Generelle bestemmelser

I henhold til personvernlovgivningen og GDPR har du ulike rettigheter når det gjelder behandlingen av dine personopplysninger: rett til innsyn, rett til retting, rett til sletting og innsigelse, rett til begrensning av behandlingen, rett til dataportabilitet, rett til ikke å bli gjenstand for en automatisert individuell beslutning (inkludert profilering), rett til sletting og rett til å gi instruksjoner om hva som skal skje med opplysningene dine etter din død.

Dersom du, til tross for all den omhu vi legger i å beskytte dine personopplysninger, mener at dine rettigheter ikke er blitt respektert, har du rett til å inngi en klage til den kompetente myndigheten for eventuelle brudd fra vår side på gjeldende lovgivning og regelverk (Datatilsynet

Navn: Datatilsynet

Postadresse: Postboks 458 Sentrum, 0105 Oslo, Norge

Besøksadresse: Trelastgata 3, 0191 Oslo, Norge

Telefon: +47 22 39 69 00

Nettside: www.datatilsynet.no

E-post: postkasse@datatilsynet.no).

 

7.2 Måter å utøve rettighetene på

Få innsyn i dine personopplysninger

For å utøve din rett til innsyn og få tilgang til personopplysningene vi behandler om deg, kan du gjøre dette ved å klikke på den dedikerte lenken.

Rette dine personopplysninger

Da du registrerte deg for programmet, fylte du ut et registreringsskjema og kan ha fylt ut et kvalifiseringsskjema. Du kan når som helst endre svarene dine i samsvar med gjeldende lover og regler.

Stoppe mottak av våre nyhetsbrev

Hvis du på noe tidspunkt ønsker å stoppe mottaket av våre nyhetsbrev eller andre tjenester, eller at vi skal stoppe å kontakte deg helt, kan du:

• Bruke lenken som er lagt til for dette formålet i hvert nyhetsbrev og hver reklame-e-post du mottar.
• Endre profilen din under "Min konto"-seksjonen på nettstedet vårt.
• Sende forespørselen din via e-post til følgende adresse: contact@m3panel.no, sammen med din e-postadresse og postadresse.
• Sende forespørselen din per post til adressen angitt i artikkel 8 nedenfor som rekommandert brev med mottakskvittering, sammen med din e-postadresse og postadresse.

Trekke samtykke, protestere mot behandling, begrense behandling, slette kontoen din eller utøve andre rettigheter over dine personopplysninger

Hvis du ønsker å trekke tilbake ditt samtykke til behandlingen av dine personopplysninger, protestere mot behandlingen, begrense behandlingen og/eller slette kontoen din, vil dette føre til oppsigelse av avtalen din i samsvar med artikkel 12.1 i de generelle vilkårene for bruk.

For å utøve disse rettighetene eller andre rettigheter over dine personopplysninger, kan du:

• Gå direkte til nettstedet.
• Sende forespørselen din via e-post til følgende adresse: contact@m3panel.no, sammen med din e-postadresse og postadresse.
• Sende forespørselen din per post til adressen angitt i artikkel 8 nedenfor som rekommandert brev med mottakskvittering, sammen med din e-postadresse og postadresse.

Dersom vi skulle ha rimelig tvil om din identitet, kan vi kreve at du oppgir din e-postadresse, din postadresse og/eller en kopi av legitimasjon eller adressebevis. 

 

8. Kontaktinformasjon for personvernansvarlig

• Navn: HARLAY AVOCATS – 83 Boulevard Haussmann, 75008 Paris, Frankrike
• E-post: support@m3panel.com 

 

9. Endringer i personvernerklæringen

Nettsiden og applikasjonen utvikles kontinuerlig. Vi kan endre personvernerklæringen for å overholde lovgivning, tekniske eller redaksjonelle krav. Dato øverst oppdateres, og samtykke vil innhentes i henhold til våre generelle vilkår.

 

10. Ytterligere spørsmål / kontakt

Kontakt oss gjerne:

• Via kontaktformular på nettsiden
• E-post: support@m3panel.com
• per brev til følgende postadresse Bilendi A/S, Londongade 4, 5000 Odense C, Att: Supportteam