Språk
Home
Personvernerklæring

Personvernerklæring

Personvernerklæring

Personvernerklæring


Personvernerklæring

Vi er svært glade for at du har vist interesse for vår virksomhet. Databeskyttelse har en spesielt høy prioritet for ledelsen av Point of Difference. Bruk av nettsidene til Point of Difference er mulig uten noen form for personopplysninger. Dersom en registrert ønsker å bruke spesielle bedriftstjenester via nettstedet vårt, kan behandling av personopplysninger imidlertid bli nødvendig. Dersom behandling av personopplysninger er nødvendig og det ikke finnes lovhjemmel for slik behandling, innhenter vi vanligvis samtykke fra den registrerte.

Behandling av personopplysninger, som navn, adresse, e-postadresse eller telefonnummer til en registrert person, skal alltid være i samsvar med personvernforordningen (GDPR) og i samsvar med de landsspesifikke personvernforskriftene som gjelder for Point of Difference. Med denne personvernerklæringen ønsker vår bedrift å informere allmennheten om arten, omfanget og formålet med personopplysningene vi samler inn, bruker og behandler. Videre informeres de registrerte, gjennom denne personvernerklæringen, om rettighetene de har.

Som behandlingsansvarlig har Point of Difference implementert en rekke tekniske og organisatoriske tiltak for å sikre best mulig beskyttelse av personopplysninger som behandles via dette nettstedet. Internettbaserte dataoverføringer kan imidlertid i prinsippet ha sikkerhetshull, slik at absolutt beskyttelse ikke kan garanteres. Av denne grunn står enhver registrert fritt til å overføre personopplysninger til oss på alternative måter, f.eks. via telefon.

1. Definisjoner

Personvernerklæringen til Point of Difference er basert på begrepene som brukes av den europeiske lovgiveren for vedtakelsen av personvernforordningen (GDPR). Personvernerklæringen vår skal være lesbar og forståelig for allmennheten, så vel som våre kunder og forretningspartnere. For å sikre dette vil vi først forklare terminologien som brukes.

I denne personvernerklæringen bruker vi blant annet følgende begreper:

  • a) Personopplysninger Personopplysninger betyr all informasjon knyttet til en identifisert eller identifiserbar fysisk person («den registrerte»). En identifiserbar fysisk person er en som kan identifiseres, direkte eller indirekte, særlig ved henvisning til en identifikator som et navn, et identifikasjonsnummer, stedsdata, en online identifikator eller til en eller flere faktorer som er spesifikke for den fysiske, fysiologiske, genetiske, mentale, økonomiske, kulturelle eller sosiale identiteten til den fysiske personen.
  • b) Den registrerte Den registrerte er enhver identifisert eller identifiserbar fysisk person hvis personopplysninger behandles av den behandlingsansvarlige.
  • c) Behandling Behandling er enhver operasjon eller rekke av operasjoner som utføres på personopplysninger eller sett med personopplysninger, enten det er automatisert eller ikke, for eksempel innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, innhenting, konsultasjon, bruk, utlevering ved overføring, formidling eller annen tilgjengeliggjøring, sammenstilling eller sammenkobling, begrensning, sletting eller tilintetgjøring.
  • d) Begrensning av behandling Begrensning av behandling er merking av lagrede personopplysninger med sikte på å begrense fremtidig behandling av disse.
  • e) Profilering Profilering betyr enhver form for automatisert behandling av personopplysninger som består av bruk av personopplysninger for å evaluere visse personlige aspekter knyttet til en fysisk person, særlig for å analysere eller forutsi aspekter ved den fysiske personens ytelse på jobb, økonomiske situasjon, helse, personlige preferanser, interesser, pålitelighet, atferd, beliggenhet eller bevegelser.
  • f) Pseudonymisering Pseudonymisering er behandling av personopplysninger på en slik måte at personopplysningene ikke lenger kan knyttes til en bestemt registrert person uten bruk av tilleggsinformasjon, forutsatt at slik tilleggsinformasjon oppbevares separat og er underlagt tekniske og organisatoriske tiltak for å sikre at personopplysningene ikke knyttes til en identifisert eller identifiserbar fysisk person.
  • g) Behandlingsansvarlig eller behandlingsansvarlig som er behandlingsansvarlig Behandlingsansvarlig eller behandlingsansvarlig som er behandlingsansvarlig er den fysiske eller juridiske personen, offentlige myndigheten, etaten eller annet organ som alene eller sammen med andre bestemmer formålene og midlene for behandlingen av personopplysninger; der formålene og midlene for slik behandling er fastsatt i unionsretten eller medlemsstatsretten, kan den behandlingsansvarlige eller de spesifikke kriteriene for utnevnelsen av denne være fastsatt i unionsretten eller medlemsstatsretten.
  • h) Databehandler Databehandler er en fysisk eller juridisk person, offentlig myndighet, etat eller annet organ som behandler personopplysninger på vegne av den behandlingsansvarlige.
  • i) Mottaker Mottaker er en fysisk eller juridisk person, offentlig myndighet, etat eller et annet organ som personopplysningene utleveres til, enten det er en tredjepart eller ikke. Offentlige myndigheter som kan motta personopplysninger innenfor rammen av en bestemt forespørsel i samsvar med unionsretten eller medlemsstatsretten, skal imidlertid ikke anses som mottakere. Behandlingen av disse opplysningene av disse offentlige myndighetene skal være i samsvar med gjeldende personvernregler i henhold til formålene med behandlingen.
  • j) Tredjepart Tredjepart er en fysisk eller juridisk person, offentlig myndighet, etat eller organ som ikke er den registrerte, behandlingsansvarlige, databehandler og personer som, under direkte myndighet fra den behandlingsansvarlige eller databehandleren, er autorisert til å behandle personopplysninger.
  • k) Samtykke Samtykke fra den registrerte er enhver fritt gitt, spesifikk, informert og utvetydig viljetilkjennelse der vedkommende, ved en uttalelse eller ved en klar bekreftende handling, samtykker i behandling av personopplysninger knyttet til seg selv.

2. Navn og adresse på behandlingsansvarlig

Behandlingsansvarlig i henhold til personvernforordningen (GDPR), andre personvernlover som gjelder i EUs medlemsstater og andre bestemmelser knyttet til personvern er:

Forskjellspunkt

Wollgrassstr 1

26802 Moormerland

Tyskland

Telefon: +49 4954 3052873

E-post:  Info.no@point-of-difference.org

Nettsted:  https://no.point-of-difference.org

3. Informasjonskapsler

Internettsidene til Point of Difference bruker informasjonskapsler. Informasjonskapsler er tekstfiler som lagres i et datasystem via en nettleser.

Mange nettsteder og servere bruker informasjonskapsler. Mange informasjonskapsler inneholder en såkalt informasjonskapsel-ID. En informasjonskapsel-ID er en unik identifikator for informasjonskapselen. Den består av en tegnstreng som brukes til å tilordne nettsteder og servere til den spesifikke nettleseren der informasjonskapselen ble lagret. Dette gjør det mulig for besøkte nettsteder og servere å skille den enkelte nettleseren til den aktuelle nettleseren fra andre nettlesere som inneholder andre informasjonskapsler. En spesifikk nettleser kan gjenkjennes og identifiseres ved hjelp av den unike informasjonskapsel-ID-en.

Gjennom bruk av informasjonskapsler kan Point of Difference tilby brukerne av dette nettstedet mer brukervennlige tjenester som ikke ville vært mulige uten informasjonskapselinnstillingen.

Ved hjelp av en informasjonskapsel kan informasjonen og tilbudene på nettstedet vårt optimaliseres med tanke på brukeren. Informasjonskapsler lar oss, som tidligere nevnt, gjenkjenne brukerne av nettstedet vårt. Formålet med denne gjenkjenningen er å gjøre det enklere for brukerne å bruke nettstedet vårt. Nettstedbrukeren som bruker informasjonskapsler, trenger f.eks. ikke å oppgi tilgangsdata hver gang nettstedet besøkes, fordi disse overtas av nettstedet, og informasjonskapselen lagres dermed på brukerens datasystem. Et annet eksempel er informasjonskapselen til en handlekurv i en nettbutikk. Nettbutikken husker varene som en kunde har lagt i den virtuelle handlekurven via en informasjonskapsel.

Den registrerte kan når som helst forhindre innstillingen av informasjonskapsler via nettstedet vårt ved hjelp av en tilsvarende innstilling i nettleseren som brukes, og dermed permanent nekte innstillingen av informasjonskapsler. Videre kan allerede innstilte informasjonskapsler slettes når som helst via en nettleser eller andre programmer. Dette er mulig i alle populære nettlesere. Hvis den registrerte deaktiverer innstillingen av informasjonskapsler i nettleseren som brukes, er det ikke sikkert at alle funksjonene på nettstedet vårt er fullt ut brukbare.

4. Innsamling av generelle data og informasjon

Nettstedet til Point of Difference samler inn en rekke generelle data og informasjon når en registrert person eller et automatisert system åpner nettstedet. Disse generelle dataene og informasjonen lagres i serverens loggfiler. Det kan samles inn (1) nettlesertypene og -versjonene som brukes, (2) operativsystemet som brukes av systemet som åpner nettstedet, (3) nettstedet som et system som åpner nettstedet vårt fra (såkalt refererende adresser), (4) undernettstedene, (5) dato og klokkeslett for tilgang til nettstedet, (6) en IP-adresse (internettprotokoll), (7) internettleverandøren til systemet som åpner nettstedet, og (8) andre lignende data og informasjon som kan brukes i tilfelle angrep på våre IT-systemer.

Når Point of Difference bruker disse generelle dataene og informasjonen, trekker de ingen konklusjoner om den registrerte. Denne informasjonen er snarere nødvendig for å (1) levere innholdet på nettstedet vårt korrekt, (2) optimalisere innholdet på nettstedet vårt samt annonseringen, (3) sikre langsiktig levedyktighet til våre IT-systemer og nettstedsteknologi, og (4) gi politimyndighetene informasjonen som er nødvendig for straffeforfølgelse i tilfelle et cyberangrep. Derfor analyserer Point of Difference anonymt innsamlede data og informasjon statistisk, med sikte på å øke databeskyttelsen og datasikkerheten til vår virksomhet, og for å sikre et optimalt beskyttelsesnivå for personopplysningene vi behandler. De anonyme dataene i serverloggfilene lagres separat fra alle personopplysninger som oppgis av en registrert.

5. Registrering på nettsiden vår

Den registrerte har mulighet til å registrere seg på den behandlingsansvarliges nettsted med angivelse av personopplysninger. Hvilke personopplysninger som overføres til den behandlingsansvarlige, bestemmes av den respektive inndatamasken som brukes til registreringen. Personopplysningene som oppgis av den registrerte samles inn og lagres utelukkende for intern bruk av den behandlingsansvarlige og til egne formål. Den behandlingsansvarlige kan be om overføring til en eller flere databehandlere (f.eks. en pakketjeneste) som også bruker personopplysninger til et internt formål som kan tilskrives den behandlingsansvarlige.

Ved registrering på den behandlingsansvarliges nettsted lagres også IP-adressen som er tildelt av internettleverandøren (ISP) og brukes av den registrerte – dato og klokkeslett for registreringen. Lagringen av disse dataene skjer med den bakgrunn at dette er den eneste måten å forhindre misbruk av tjenestene våre på, og om nødvendig gjøre det mulig å etterforske begåtte lovbrudd. I den grad lagringen av disse dataene er nødvendig for å sikre den behandlingsansvarlige. Disse dataene videreformidles ikke til tredjeparter med mindre det foreligger en lovpålagt forpliktelse til å videreformidle dataene, eller hvis overføringen tjener straffeforfølgelse.

Registreringen av den registrerte, med frivillig angivelse av personopplysninger, har til hensikt å gjøre det mulig for den behandlingsansvarlige å tilby den registrerte innhold eller tjenester som på grunn av sakens art kun kan tilbys registrerte brukere. Registrerte personer står fritt til når som helst å endre personopplysningene som er oppgitt under registreringen, eller å få dem fullstendig slettet fra den behandlingsansvarliges datalager.

Den behandlingsansvarlige skal til enhver tid på forespørsel gi informasjon til hver enkelt registrert om hvilke personopplysninger som er lagret om den registrerte. I tillegg skal den behandlingsansvarlige korrigere eller slette personopplysninger på den registrertes forespørsel eller indikasjon, i den grad det ikke foreligger lovbestemte lagringsplikter. Alle den behandlingsansvarliges ansatte er tilgjengelige for den registrerte i denne forbindelse som kontaktpersoner.

6. Kontaktmulighet via nettsiden

Nettstedet til Point of Difference inneholder informasjon som muliggjør rask elektronisk kontakt med vår bedrift, samt direkte kommunikasjon med oss, som også inkluderer en generell adresse for såkalt elektronisk post (e-postadresse). Hvis en registrert person kontakter den behandlingsansvarlige via e-post eller via et kontaktskjema, lagres personopplysningene som den registrerte sender automatisk. Slike personopplysninger som frivillig overføres av en registrert person til den behandlingsansvarlige, lagres med det formål å behandle eller kontakte den registrerte. Det skjer ingen overføring av disse personopplysningene til tredjeparter.

7. Kommentarfunksjon i bloggen på nettsiden

The Point of Difference tilbyr brukere muligheten til å legge igjen individuelle kommentarer på individuelle blogginnlegg på en blogg, som ligger på den behandlingsansvarliges nettsted. En blogg er en nettbasert, offentlig tilgjengelig portal, der en eller flere personer kalt bloggere eller nettbloggere kan legge ut artikler eller skrive ned tanker i såkalte blogginnlegg. Blogginnlegg kan vanligvis kommenteres av tredjeparter.

Hvis en registrert legger igjen en kommentar på bloggen som er publisert på dette nettstedet, lagres og publiseres også kommentarene som den registrerte har gitt, samt informasjon om datoen for kommentaren og brukerens (pseudonym) valgte av den registrerte. I tillegg logges også IP-adressen som er tildelt av internettleverandøren (ISP) til den registrerte. Denne lagringen av IP-adressen skjer av sikkerhetsmessige årsaker, og i tilfelle den registrerte krenker tredjeparters rettigheter, eller legger ut ulovlig innhold gjennom en gitt kommentar. Lagring av disse personopplysningene er derfor i den behandlingsansvarliges egen interesse, slik at vedkommende kan frikjenne ved et tilfelle av et brudd. Disse innsamlede personopplysningene vil ikke bli gitt videre til tredjeparter, med mindre en slik overføring er lovpålagt eller tjener formålet med å forsvare den behandlingsansvarlige.

8. Abonnement på kommentarer i bloggen på nettstedet

Kommentarene som legges inn på bloggen til Point of Difference kan abonneres på av tredjeparter. Det er spesielt mulig at en kommentator abonnerer på kommentarene som følger etter kommentarene på et bestemt blogginnlegg.

Hvis en registrert bestemmer seg for å abonnere på alternativet, vil den behandlingsansvarlige sende en automatisk bekreftelses-e-post for å kontrollere prosedyren for dobbelt påmelding for å se om eieren av den angitte e-postadressen har valgt dette alternativet. Muligheten til å abonnere på kommentarer kan avsluttes når som helst.

9. Rutinemessig sletting og blokkering av personopplysninger

Den behandlingsansvarlige skal behandle og lagre den registrertes personopplysninger kun i den perioden som er nødvendig for å oppnå formålet med lagringen, eller i den grad dette er gitt av den europeiske lovgiveren eller andre lovgivere i lover eller forskrifter som den behandlingsansvarlige er underlagt.

Dersom lagringsformålet ikke er aktuelt, eller dersom en lagringsperiode fastsatt av den europeiske lovgiveren eller en annen kompetent lovgiver utløper, blir personopplysningene rutinemessig blokkert eller slettet i samsvar med lovkrav.

10. Den registrertes rettigheter

  • a) Rett til bekreftelse Enhver registrert har rett, gitt av den europeiske lovgiveren, til å få bekreftelse fra den behandlingsansvarlige på hvorvidt personopplysninger om ham eller henne behandles. Dersom en registrert ønsker å benytte seg av denne retten til bekreftelse, kan vedkommende når som helst kontakte en hvilken som helst ansatt hos den behandlingsansvarlige.
  • b) Rett til innsyn Enhver registrert person har rett, gitt av den europeiske lovgiveren, til å få gratis informasjon fra den behandlingsansvarlige om sine personopplysninger som er lagret til enhver tid, og en kopi av denne informasjonen. Videre gir de europeiske direktivene og forskriftene den registrerte tilgang til følgende informasjon:
    • formålene med behandlingen;
    • kategoriene av personopplysninger det gjelder;
    • mottakerne eller kategoriene av mottakere som personopplysningene har blitt eller vil bli utlevert til, særlig mottakere i tredjeland eller internasjonale organisasjoner;
    • der det er mulig, den planlagte lagringsperioden for personopplysningene, eller, dersom dette ikke er mulig, kriteriene som brukes for å fastsette denne perioden;
    • eksistensen av retten til å be den behandlingsansvarlige om retting eller sletting av personopplysninger, eller begrensning av behandlingen av personopplysninger om den registrerte, eller til å protestere mot slik behandling;
    • eksistensen av retten til å klage til en tilsynsmyndighet;
    • dersom personopplysningene ikke samles inn fra den registrerte, all tilgjengelig informasjon om kilden deres;
    • eksistensen av automatisert beslutningstaking, inkludert profilering, som nevnt i artikkel 22(1) og (4) i GDPR, og i det minste i slike tilfeller meningsfull informasjon om logikken som er involvert, samt betydningen og de forventede konsekvensene av slik behandling for den registrerte.

Videre har den registrerte rett til å få informasjon om hvorvidt personopplysninger overføres til et tredjeland eller til en internasjonal organisasjon. I slike tilfeller har den registrerte rett til å bli informert om nødvendige garantier knyttet til overføringen. Dersom en registrert ønsker å benytte seg av denne retten til innsyn, kan vedkommende når som helst kontakte en hvilken som helst ansatt hos den behandlingsansvarlige.

  • c) Rett til retting Enhver registrert har rett, gitt av den europeiske lovgiver, til å få den behandlingsansvarlige til å rette uriktige personopplysninger om seg selv uten unødig opphold. Under hensyntagen til formålene med behandlingen har den registrerte rett til å få ufullstendige personopplysninger supplert, herunder ved å gi en tilleggserklæring. Dersom en registrert ønsker å utøve denne retten til retting, kan vedkommende når som helst kontakte en hvilken som helst ansatt hos den behandlingsansvarlige.
  • d) Rett til sletting (retten til å bli glemt) Enhver registrert har rett, gitt av den europeiske lovgiveren, til å få personopplysninger om seg selv slettet fra den behandlingsansvarlige uten unødig forsinkelse, og den behandlingsansvarlige har plikt til å slette personopplysninger uten unødig forsinkelse der ett av følgende grunnlag gjelder, så lenge behandlingen ikke er nødvendig:
    • Personopplysningene er ikke lenger nødvendige i forhold til formålene de ble samlet inn eller på annen måte behandlet for.
    • Den registrerte trekker tilbake samtykket som behandlingen er basert på i henhold til artikkel 6(1) bokstav a) i GDPR, eller artikkel 9(2) bokstav a) i GDPR, og der det ikke foreligger noe annet rettslig grunnlag for behandlingen.
    • Den registrerte protesterer mot behandlingen i henhold til artikkel 21(1) i GDPR, og det ikke foreligger noen overordnede legitime grunner for behandlingen, eller den registrerte protesterer mot behandlingen i henhold til artikkel 21(2) i GDPR.
    • Personopplysningene har blitt behandlet ulovlig.
    • Personopplysningene må slettes for å oppfylle en rettslig forpliktelse i henhold til unionsretten eller medlemsstatsretten som den behandlingsansvarlige er underlagt.
    • Personopplysningene er samlet inn i forbindelse med tilbudet om informasjonssamfunnstjenester som nevnt i artikkel 8(1) i GDPR.

Dersom en av de ovennevnte grunnene gjelder, og en registrert ønsker å be om sletting av personopplysninger lagret av Point of Difference, kan vedkommende når som helst kontakte en hvilken som helst ansatt hos den behandlingsansvarlige. En ansatt hos Point of Difference skal omgående sørge for at slettingsforespørselen blir etterkommet umiddelbart. Dersom den behandlingsansvarlige har offentliggjort personopplysninger og er forpliktet i henhold til artikkel 17(1) til å slette personopplysningene, skal den behandlingsansvarlige, idet det tas hensyn til tilgjengelig teknologi og implementeringskostnadene, iverksette rimelige tiltak, herunder tekniske tiltak, for å informere andre behandlingsansvarlige som behandler personopplysningene om at den registrerte har anmodet slike behandlingsansvarlige om sletting av eventuelle lenker til, eller kopier eller replikering av, disse personopplysningene, i den grad behandlingen ikke er nødvendig. En ansatt hos Point of Difference vil iverksette nødvendige tiltak i enkelttilfeller.

  • e) Rett til begrensning av behandling Enhver registrert person har rett, gitt av den europeiske lovgiveren, til å få den behandlingsansvarlige til å begrense behandlingen der ett av følgende gjelder:
    • Den registrerte bestrider nøyaktigheten av personopplysningene i en periode som gir den behandlingsansvarlige mulighet til å kontrollere nøyaktigheten av personopplysningene.
    • Behandlingen er ulovlig, og den registrerte motsetter seg sletting av personopplysningene og ber i stedet om at bruken av dem begrenses.
    • Den behandlingsansvarlige trenger ikke lenger personopplysningene for behandlingsformålene, men den registrerte trenger dem for å fastsette, gjøre gjeldende eller forsvare rettskrav.
    • Den registrerte har protestert mot behandlingen i henhold til artikkel 21(1) i GDPR i påvente av at det er bekreftet om den behandlingsansvarliges legitime grunner går foran den registrertes.

Dersom en av de ovennevnte vilkårene er oppfylt, og en registrert ønsker å be om begrensning av behandlingen av personopplysninger lagret av Point of Difference, kan vedkommende når som helst kontakte en hvilken som helst ansatt hos den behandlingsansvarlige. Den ansatte hos Point of Difference vil sørge for begrensning av behandlingen.

  • f) Rett til dataportabilitet Enhver registrert har rett, gitt av den europeiske lovgiveren, til å motta personopplysninger om seg selv, som er gitt til en behandlingsansvarlig, i et strukturert, vanlig brukt og maskinlesbart format. Vedkommende har rett til å overføre disse opplysningene til en annen behandlingsansvarlig uten hindring fra den behandlingsansvarlige som personopplysningene er gitt til, så lenge behandlingen er basert på samtykke i henhold til artikkel 6(1) bokstav a) i GDPR eller artikkel 9(2) bokstav a) i GDPR, eller på en kontrakt i henhold til artikkel 6(1) bokstav b) i GDPR, og behandlingen utføres automatisert, så lenge behandlingen ikke er nødvendig for å utføre en oppgave som utføres i offentlig interesse eller i utøvelse av offentlig myndighet som er gitt til den behandlingsansvarlige. Videre skal den registrerte, når han eller hun utøver sin rett til dataportabilitet i henhold til artikkel 20(1) i GDPR, ha rett til å få personopplysninger overført direkte fra en behandlingsansvarlig til en annen, der det er teknisk mulig og når dette ikke påvirker andres rettigheter og friheter negativt. For å hevde retten til dataportabilitet kan den registrerte når som helst kontakte enhver ansatt hos Point of Difference.
  • g) Rett til å protestere Enhver registrert person har rett, gitt av den europeiske lovgiveren, til når som helst å protestere, av grunner knyttet til sin spesielle situasjon, mot behandling av personopplysninger om seg selv, som er basert på artikkel 6(1) punkt (e) eller (f) i GDPR. Dette gjelder også profilering basert på disse bestemmelsene. The Point of Difference skal ikke lenger behandle personopplysningene i tilfelle innsigelse, med mindre vi kan påvise tungtveiende legitime grunner for behandlingen som tilsidesetter den registrertes interesser, rettigheter og friheter, eller for å fastsette, gjøre gjeldende eller forsvare rettskrav. Dersom The Point of Difference behandler personopplysninger for direkte markedsføringsformål, har den registrerte rett til når som helst å protestere mot behandling av personopplysninger om seg selv for slik markedsføring. Dette gjelder profilering i den grad det er relatert til slik direkte markedsføring. Dersom den registrerte motsetter seg behandlingen for direkte markedsføringsformål overfor The Point of Difference, vil The Point of Difference ikke lenger behandle personopplysningene for disse formålene. I tillegg har den registrerte rett til, av grunner knyttet til sin spesielle situasjon, å protestere mot behandling av personopplysninger om seg selv av Point of Difference for vitenskapelige eller historiske forskningsformål, eller for statistiske formål i henhold til artikkel 89(1) i GDPR, med mindre behandlingen er nødvendig for å utføre en oppgave som utføres av hensyn til offentlig interesse. For å utøve retten til å protestere, kan den registrerte kontakte enhver ansatt hos Point of Difference. I tillegg står den registrerte fritt til, i forbindelse med bruk av informasjonssamfunnstjenester, og uten hensyn til direktiv 2002/58/EF, å utøve sin rett til å protestere automatisk ved bruk av tekniske spesifikasjoner.
  • h) Automatisert individuell beslutningstaking, inkludert profilering Enhver registrert person har rett gitt av den europeiske lovgiveren til ikke å være underlagt en beslutning basert utelukkende på automatisert behandling, inkludert profilering, som har rettsvirkninger for vedkommende, eller som på lignende måte påvirker vedkommende i vesentlig grad, så lenge beslutningen (1) ikke er nødvendig for å inngå eller oppfylle en kontrakt mellom den registrerte og en behandlingsansvarlig, eller (2) ikke er hjemlet i unionsretten eller medlemsstatsretten som den behandlingsansvarlige er underlagt, og som også fastsetter egnede tiltak for å beskytte den registrertes rettigheter, friheter og legitime interesser, eller (3) ikke er basert på den registrertes uttrykkelige samtykke. Dersom beslutningen (1) er nødvendig for å inngå eller oppfylle en kontrakt mellom den registrerte og en behandlingsansvarlig, eller (2) den er basert på den registrertes uttrykkelige samtykke, skal Point of Difference iverksette egnede tiltak for å beskytte den registrertes rettigheter, friheter og legitime interesser, i det minste retten til å få menneskelig inngripen fra den behandlingsansvarliges side, til å uttrykke sitt synspunkt og bestride beslutningen. Dersom den registrerte ønsker å utøve rettighetene sine angående automatisert individuell beslutningstaking, kan vedkommende når som helst kontakte en hvilken som helst ansatt i Point of Difference.
  • i) Rett til å trekke tilbake samtykke til databeskyttelse Enhver registrert person har rett til å trekke tilbake sitt samtykke til behandling av sine personopplysninger når som helst, gitt av den europeiske lovgiveren. Dersom den registrerte ønsker å utøve retten til å trekke tilbake samtykket, kan vedkommende når som helst kontakte en hvilken som helst ansatt hos Point of Difference.

11. Databeskyttelse for søknader og søknadsprosedyrer

Den behandlingsansvarlige skal samle inn og behandle søkeres personopplysninger med det formål å behandle søknadsprosedyren. Behandlingen kan også utføres elektronisk. Dette er særlig tilfelle dersom en søker sender inn tilsvarende søknadsdokumenter via e-post eller via et nettskjema på nettstedet til den behandlingsansvarlige. Dersom den behandlingsansvarlige inngår en arbeidsavtale med en søker, vil de innsendte dataene bli lagret med det formål å behandle arbeidsforholdet i samsvar med lovkrav. Dersom den behandlingsansvarlige ikke inngår noen arbeidsavtale med søkeren, skal søknadsdokumentene automatisk slettes to måneder etter at avslagsvedtaket er varslet, forutsatt at ingen andre legitime interesser hos den behandlingsansvarlige taler mot slettingen. Andre legitime interesser i dette forholdet er f.eks. bevisbyrde i en prosedyre i henhold til den generelle likebehandlingsloven (AGG).

12. Bestemmelser om databeskyttelse ved bruk av Adobe Analytics (Omniture) / Adobe Marketing Cloud

På dette nettstedet har den behandlingsansvarlige integrerte komponenter fra Adobes bedriftsplattform. Adobe Analytics (Omniture) og Adobe Marketing Cloud (heretter referert til som «Omniture») er et verktøy som muliggjør mer effektiv markedsføring på nett og webanalyse. Omniture er en del av Adobe Marketing Cloud. Adobe Marketing Cloud muliggjør sanntidsanalyse av besøksstrømmer på nettsteder. Sanntidsanalysen inkluderer prosjektrapporter og tillater en ad hoc-analyse av nettstedsbesøkende. Kundeinteraksjoner presenteres på en slik måte at den behandlingsansvarlige får en bedre oversikt over brukernes onlineaktiviteter på dette nettstedet ved å vise dataene i enkle og interaktive dashbord og konvertere dem til rapporter. Dette gjør det mulig for den behandlingsansvarlige å innhente informasjon i sanntid og identifisere problemer som oppstår raskere.

Driftsselskapet for disse tjenestene er Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland.

Omniture setter en informasjonskapsel på den registrertes IT-system (informasjonskapsler er allerede forklart på forhånd, som kan leses ovenfor). Den behandlingsansvarlige sørger for at sporingsdataene som overføres til Adobes datasenter anonymiseres før geolokalisering. Anonymiseringen implementeres ved å erstatte den siste delen av IP-adressen. Den behandlingsansvarlige har gjort serversidige innstillinger som brukes til å anonymisere den registrertes IP-adresse før behandling for geolokalisering og rekkeviddemåling. Adobe vil bruke dataene og informasjonen som innhentes via nettstedet vårt til å analysere den registrertes brukeratferd på vegne av den behandlingsansvarlige. Adobe vil også bruke dataene til å lage rapporter om brukeraktivitet på våre vegne, samt tilby andre tjenester til vår virksomhet knyttet til bruken av nettstedet vårt. Den registrertes IP-adresse slås ikke sammen med andre personopplysninger av Adobe.

Som nevnt ovenfor kan den registrerte når som helst forhindre plassering av informasjonskapsler via nettstedet vårt ved hjelp av en tilsvarende innstilling i nettleseren som brukes, og dermed permanent nekte plassering av informasjonskapsler. En slik innstilling i nettleseren som brukes, vil også forhindre Omniture i å plassere en informasjonskapsel på den registrertes IT-system. Informasjonskapsler kan også slettes av Omniture når som helst via en nettleser eller andre programmer.

Den registrerte har også mulighet til å protestere mot og forhindre innsamling av data generert av Adobe-informasjonskapselen om bruk av dette nettstedet og behandling av disse dataene av Adobe. For dette formålet må den registrerte klikke på avmeldingsknappen under lenken http://www.adobe.com/de/privacy/opt-out.html, som setter en avmeldingsinformasjonskapsel. Avmeldingsinformasjonskapselen som brukes til dette formålet plasseres på IT-systemet som brukes av den registrerte. Hvis den registrerte sletter informasjonskapslene fra systemet sitt, må den registrerte åpne lenken på nytt og sette en ny avmeldingsinformasjonskapsel.

Med innstillingen av informasjonskapselen for bortvalg finnes det imidlertid en mulighet for at den behandlingsansvarliges nettsteder ikke lenger er fullt ut brukbare av den registrerte.

Adobes gjeldende bestemmelser om databeskyttelse er tilgjengelige på http://www.adobe.com/privacy.html.

13. Bestemmelser om databeskyttelse om bruk av Affilinet

På dette nettstedet har den behandlingsansvarlige integrert komponenter fra bedriften Affilinet. Affilinet er et tysk affiliate-nettverk som tilbyr affiliate-markedsføring.

Affiliate-markedsføring er en nettbasert form for distribusjon som lar kommersielle operatører av nettsteder, såkalte selgere eller annonsører, vise reklame, som hovedsakelig betales gjennom klikk- eller salgsprovisjoner, på tredjeparts nettsteder som også kalles affiliates eller publisists. Selgeren tilbyr gjennom affiliate-nettverket et reklamemedium, for eksempel et reklamebanner eller andre passende metoder for internettannonsering, som deretter integreres av en affiliate på sine egne nettsteder eller via andre kanaler som søkeordannonsering eller e-postmarkedsføring.

Driftsselskapet til Affilinet er affilinet GmbH, Sapporobogen 6-8, 80637 München, Tyskland.

Affilinet setter en informasjonskapsel på den registrertes IT-system. Definisjonen av informasjonskapsler er forklart ovenfor. Sporingsinformasjonskapselen fra Affilinet lagrer ingen personopplysninger. Kun identifikasjonsnummeret til den tilknyttede leverandøren, det vil si partneren som formidler den potensielle kunden, samt ordinalnummeret til den besøkende på et nettsted og det klikkede reklamemediet lagres. Formålet med denne datalagringen er behandling av provisjonsbetalinger mellom en selger og en tilknyttet leverandør, som behandles gjennom tilknyttede nettverk, det vil si Affilinet.

Den registrerte kan, som nevnt ovenfor, når som helst forhindre innstillingen av informasjonskapsler via nettstedet vårt ved å justere nettleseren som brukes, og dermed permanent nekte innstillingen av informasjonskapsler. En slik justering av nettleseren som brukes, vil også forhindre Affilinet i å sette en informasjonskapsel på den registrertes IT-system. I tillegg kan informasjonskapsler som allerede er i bruk av Affilinet, når som helst slettes via en nettleser eller andre programmer.

Gjeldende personvernbestemmelser fra Affilinet er tilgjengelige på https://www.affili.net/uk/footeritem/privacy-policy.

14. Bestemmelser om databeskyttelse om applikasjonen og bruken av Facebook

På dette nettstedet har den behandlingsansvarlige integrert komponenter fra bedriftens Facebook. Facebook er et sosialt nettverk.

Et sosialt nettverk er et sted for sosiale møter på internett, et nettsamfunn, som vanligvis lar brukere kommunisere med hverandre og samhandle i et virtuelt rom. Et sosialt nettverk kan fungere som en plattform for utveksling av meninger og erfaringer, eller gjøre det mulig for internettsamfunnet å gi personlig eller forretningsrelatert informasjon. Facebook lar brukere av sosiale nettverk blant annet opprette private profiler, laste opp bilder og nettverke gjennom venneforespørsler.

Facebooks driftsselskap er Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Hvis en person bor utenfor USA eller Canada, er den behandlingsansvarlige Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Ved hvert besøk til en av de individuelle sidene på dette nettstedet, som drives av den behandlingsansvarlige og hvor en Facebook-komponent (Facebook-plugins) er integrert, blir nettleseren på den registrertes IT-system automatisk bedt om å laste ned visning av den tilsvarende Facebook-komponenten fra Facebook via Facebook-komponenten. En oversikt over alle Facebook-plugins er tilgjengelig under https://developers.facebook.com/docs/plugins/. I løpet av denne tekniske prosessen blir Facebook gjort oppmerksom på hvilket spesifikt undernettsted på nettstedet vårt som ble besøkt av den registrerte.

Hvis den registrerte er logget inn samtidig på Facebook, registrerer Facebook ved hvert besøk på nettstedet vårt av den registrerte – og under hele oppholdet på nettstedet vårt – hvilket spesifikt undernettsted av nettstedet vårt som ble besøkt av den registrerte. Denne informasjonen samles inn via Facebook-komponenten og er knyttet til den respektive Facebook-kontoen til den registrerte. Hvis den registrerte klikker på en av Facebook-knappene som er integrert i nettstedet vårt, f.eks. «Liker»-knappen, eller hvis den registrerte legger inn en kommentar, sammenligner Facebook denne informasjonen med den personlige Facebook-brukerkontoen til den registrerte og lagrer personopplysningene.

Facebook mottar alltid, gjennom Facebook-komponenten, informasjon om et besøk på nettstedet vårt av den registrerte, når den registrerte er logget inn på Facebook samtidig som nettstedet vårt åpnes. Dette skjer uavhengig av om den registrerte klikker på Facebook-komponenten eller ikke. Hvis en slik overføring av informasjon til Facebook ikke er ønskelig for den registrerte, kan vedkommende forhindre dette ved å logge seg av Facebook-kontoen sin før et besøk på nettstedet vårt foretas.

Retningslinjene for personvern publisert av Facebook, som er tilgjengelige på https://facebook.com/about/privacy/, gir informasjon om innsamling, behandling og bruk av personopplysninger av Facebook. I tillegg forklares det hvilke innstillingsalternativer Facebook tilbyr for å beskytte den registrertes personvern. I tillegg er det tilgjengelig ulike konfigurasjonsalternativer for å tillate eliminering av dataoverføring til Facebook. Disse applikasjonene kan brukes av den registrerte for å eliminere en dataoverføring til Facebook.

15. Bestemmelser om databeskyttelse om bruk av Getty Images Photos

På dette nettstedet har den behandlingsansvarlige integrert komponenter fra virksomheten Getty Images. Getty Images er et amerikansk bildebyrå. Et bildebyrå er en virksomhet som tilbyr bilder og annet bildemateriale på markedet. Vanligvis markedsfører bildebyråer fotografier, illustrasjoner og opptak. Et bildebyrå lisensierer bildene som brukes av ulike kunder, spesielt nettstedsoperatører, redaktører av trykte og TV-medier og reklamebyråer.

Driftsselskapet for Getty Images-komponentene er Getty Images International, 1. etasje, The Herbert Building, The Park, Carrickmines, Dublin 18, Irland.

Getty Images tillater innebygging av arkivbilder (der det er mulig gratis). Innbygging er inkludering eller integrering av spesifikt utenlandsk innhold, f.eks. tekst, video eller bildedata levert av et utenlandsk nettsted, og som deretter vises på nettstedets eget nettsted. En såkalt innebygd kode brukes til å bygge inn. En innebygd kode er en HTML-kode som er integrert i et nettsted fra en nettstedseier. Når en innebygd kode integreres av en nettstedseier, vises det eksterne innholdet fra det andre nettstedet som standard umiddelbart, så lenge nettstedet besøkes. For å vise tredjepartsinnhold lastes det eksterne innholdet direkte fra det andre nettstedet. Getty Images gir ytterligere informasjon om innebygd innhold under http://www.gettyimages.de/resources/embed.

Gjennom den tekniske implementeringen av den innebygde koden, som tillater visning av bilder fra Getty Images, overføres IP-adressen til internettforbindelsen som den registrerte bruker til å få tilgang til nettstedet vårt til Getty Images. Videre samler Getty Images inn informasjon om nettstedet vårt, nettlesertype, nettleserspråk samt tidspunkt og varighet for tilgangen. I tillegg kan Getty Images samle inn navigasjonsinformasjon, som er informasjon om hvilke av undersidene våre som har blitt besøkt av den registrerte og hvilke lenker som har blitt klikket på, samt andre interaksjoner som den registrerte har utført når vedkommende besøker nettstedet vårt. Disse dataene kan lagres og analyseres av Getty Images.

Ytterligere informasjon og gjeldende personvernbestemmelser fra Getty Images kan hentes på https://www.gettyimages.de/company/privacy-policy.

16. Bestemmelser om databeskyttelse om applikasjonen og bruken av Instagram

På dette nettstedet har den behandlingsansvarlige integrert komponenter fra tjenesten Instagram. Instagram er en tjeneste som kan kvalifiseres som en audiovisuell plattform, som lar brukere dele bilder og videoer, samt spre slike data i andre sosiale nettverk.

Driftsselskapet for tjenestene som tilbys av Instagram er Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Ved hvert besøk til en av de individuelle sidene på dette nettstedet, som drives av den behandlingsansvarlige og hvor en Instagram-komponent (Insta-knapp) er integrert, blir nettleseren på den registrertes IT-system automatisk bedt om å laste ned en visning av den tilsvarende Instagram-komponenten på Instagram. I løpet av denne tekniske prosessen blir Instagram oppmerksom på hvilken spesifikk underside på nettstedet vårt som ble besøkt av den registrerte.

Hvis den registrerte er logget inn samtidig på Instagram, registrerer Instagram ved hvert besøk på nettstedet vårt av den registrerte – og under hele oppholdet på nettstedet vårt – hvilken spesifikk underside av nettstedet vårt som ble besøkt av den registrerte. Denne informasjonen samles inn via Instagram-komponenten og er knyttet til den respektive Instagram-kontoen til den registrerte. Hvis den registrerte klikker på en av Instagram-knappene som er integrert på nettstedet vårt, sammenligner Instagram denne informasjonen med den personlige Instagram-brukerkontoen til den registrerte og lagrer personopplysningene.

Instagram mottar informasjon via Instagram-komponenten om at den registrerte har besøkt nettstedet vårt, forutsatt at den registrerte er logget inn på Instagram når nettstedet vårt åpnes. Dette skjer uavhengig av om personen klikker på Instagram-knappen eller ikke. Hvis en slik overføring av informasjon til Instagram ikke er ønskelig for den registrerte, kan vedkommende forhindre dette ved å logge seg av Instagram-kontoen sin før det foretas et oppringning til nettstedet vårt.

Ytterligere informasjon og gjeldende personvernbestemmelser fra Instagram kan hentes fra https://help.instagram.com/155833707900388 og https://www.instagram.com/about/legal/privacy/.

17. Bestemmelser om databeskyttelse ved bruk av Jetpack for WordPress

På dette nettstedet har den behandlingsansvarlige integrert Jetpack. Jetpack er en WordPress-plugin som gir tilleggsfunksjoner til operatøren av et nettsted basert på WordPress. Jetpack gir blant annet nettstedoperatøren en oversikt over nettstedets besøkende. Ved å vise relaterte innlegg og publikasjoner, eller muligheten til å dele innhold på siden, er det også mulig å øke antallet besøkende. I tillegg er sikkerhetsfunksjoner integrert i Jetpack, slik at et nettsted som bruker Jetpack er bedre beskyttet mot brute-force-angrep. Jetpack optimaliserer og akselererer også lasting av bilder på nettstedet.

Driftsselskapet for Jetpack Plug-Ins for WordPress er Aut O’Mattic A8C Ireland Ltd., Business Centre, No.1 Lower Mayor Street, International Financial Services Centre, Dublin 1, Irland.

Jetpack setter en informasjonskapsel på IT-systemet som brukes av den registrerte. Definisjonen av informasjonskapsler er forklart ovenfor. Ved hvert besøk til en av de individuelle sidene på dette nettstedet, som drives av den behandlingsansvarlige og hvor en Jetpack-komponent er integrert, blir nettleseren på den registrertes IT-system automatisk bedt om å sende data via Jetpack-komponenten for analyseformål til Automattic. I løpet av denne tekniske prosessen mottar Automattic data som brukes til å lage en oversikt over nettstedsbesøk. Dataene som innhentes på denne måten tjener til å analysere atferden til den registrerte, som har tilgang til den behandlingsansvarliges nettsted, og analyseres med sikte på å optimalisere nettstedet. Dataene som samles inn via Jetpack-komponenten brukes ikke til å identifisere den registrerte uten at den registrerte har innhentet et separat uttrykkelig samtykke på forhånd. Quantcast får også kjennskap til dataene. Quantcast bruker dataene til samme formål som Automattic.

Den registrerte kan, som nevnt ovenfor, når som helst forhindre innstillingen av informasjonskapsler via nettstedet vårt ved å justere nettleseren som brukes, og dermed permanent nekte innstillingen av informasjonskapsler. En slik justering av nettleseren som brukes, vil også forhindre at Automattic/Quantcast setter en informasjonskapsel på den registrertes IT-system. I tillegg kan informasjonskapsler som allerede brukes av Automattic/Quantcast, når som helst slettes via en nettleser eller andre programmer.

I tillegg har den registrerte muligheten til å protestere mot innsamling av data knyttet til bruk av dette nettstedet som genereres av Jetpack-informasjonskapselen, samt behandlingen av disse dataene av Automattic/Quantcast, og muligheten til å forhindre en slik behandling. For dette formålet må den registrerte klikke på «avmeldingsknappen» under lenken https://www.quantcast.com/opt-out/, som setter en avmeldingsinformasjonskapsel. Avmeldingsinformasjonskapselen som er satt til dette formålet, plasseres på IT-systemet som brukes av den registrerte. Hvis informasjonskapslene slettes på den registrertes system, må den registrerte åpne lenken på nytt og sette en ny avmeldingsinformasjonskapsel.

Med innstillingen av informasjonskapselen for bortvalg finnes det imidlertid en mulighet for at den behandlingsansvarliges nettsteder ikke lenger er fullt ut brukbare av den registrerte.

De gjeldende bestemmelsene om databeskyttelse i Automattic er tilgjengelige på https://automattic.com/privacy/. De gjeldende bestemmelsene om databeskyttelse i Quantcast er tilgjengelige på https://www.quantcast.com/privacy/.

18. Bestemmelser om databeskyttelse om anvendelse og bruk av ADITION

På dette nettstedet har den behandlingsansvarlige integrert komponenter fra ADITION. ADITION er en leverandør av databasert digital markedsføring som tilbyr en annonseplattform rettet mot annonsører og nettbaserte markedsføringsbyråer.

Driftsselskapet til ADITION er ADITION technologies AG, Oststraße 55, 40211 Düsseldorf, Tyskland.

Formålet med ADITION er å sette inn digitale reklamemedier. ADITION bruker en informasjonskapsel på den registrertes IT-system. Definisjonen av informasjonskapsler er allerede forklart ovenfor. ADITION lagrer ikke personopplysninger i informasjonskapselen. All informasjon som lagres i informasjonskapselen er av teknisk art og gjør det blant annet mulig for den behandlingsansvarlige å forstå hvor ofte bestemte annonser vises.

Den registrerte kan, som nevnt ovenfor, når som helst forhindre innstillingen av informasjonskapsler via nettstedet vårt ved å justere nettleseren som brukes, og dermed permanent nekte innstillingen av informasjonskapsler. En slik justering av nettleseren som brukes, vil også forhindre at ADITION setter en informasjonskapsel på den registrertes IT-system. I tillegg kan informasjonskapsler som allerede er i bruk av ADITION, når som helst slettes via en nettleser eller andre programmer.

I tillegg har den registrerte muligheten til å protestere mot innsamling av data knyttet til bruk av dette nettstedet som genereres av ADITION-informasjonskapselen, samt behandlingen av disse dataene av ADITION, og muligheten til å forhindre en slik behandling. For dette formålet må den registrerte klikke på en lenke under https://www.adition.com/kontakt/datenschutz/, som setter en informasjonskapsel for bortvalg. Informasjonskapselen for bortvalg plasseres på IT-systemet som brukes av den registrerte. Hvis den registrerte sletter informasjonskapslene på systemet sitt, må den registrerte åpne lenken på nytt og sette en ny informasjonskapsel for bortvalg.

Med innstillingen av informasjonskapselen for bortvalg finnes det imidlertid en mulighet for at den behandlingsansvarliges nettsteder ikke lenger er fullt ut brukbare for den registrerte.

De gjeldende bestemmelsene om databeskyttelse i ADITION er tilgjengelige på https://www.adition.com/en/kontakt/datenschutz/.

19. Rettslig grunnlag for behandlingen

Art. 6(1) bokstav a i GDPR fungerer som rettslig grunnlag for behandlingsoperasjoner der vi innhenter samtykke til et spesifikt behandlingsformål. Dersom behandlingen av personopplysninger er nødvendig for å oppfylle en kontrakt der den registrerte er part, slik det for eksempel er tilfelle når behandlingsoperasjoner er nødvendige for levering av varer eller for å yte en annen tjeneste, er behandlingen basert på artikkel 6(1) bokstav b i GDPR. Det samme gjelder slike behandlingsoperasjoner som er nødvendige for å gjennomføre tiltak før kontraktsinngåelse, for eksempel ved forespørsler angående våre produkter eller tjenester. Dersom vårt selskap er underlagt en rettslig forpliktelse som krever behandling av personopplysninger, for eksempel for oppfyllelse av skatteforpliktelser, er behandlingen basert på artikkel 6(1) bokstav c i GDPR. I sjeldne tilfeller kan behandling av personopplysninger være nødvendig for å beskytte den registrertes eller en annen fysisk persons vitale interesser. Dette ville for eksempel være tilfelle dersom en besøkende ble skadet i vårt selskap, og vedkommendes navn, alder, helseforsikringsopplysninger eller annen viktig informasjon måtte videreformidles til en lege, et sykehus eller en annen tredjepart. Da ville behandlingen være basert på artikkel 6(1) bokstav d i GDPR. Til slutt kan behandlingsoperasjoner være basert på artikkel 6(1) bokstav f i GDPR. Dette rettslige grunnlaget brukes for behandlingsoperasjoner som ikke er dekket av noen av de ovennevnte rettslige grunnlagene, dersom behandlingen er nødvendig for å ivareta legitime interesser som forfølges av vårt selskap eller av en tredjepart, unntatt der slike interesser tilsidesettes av den registrertes interesser eller grunnleggende rettigheter og friheter som krever vern av personopplysninger. Slike behandlingsoperasjoner er spesielt tillatte fordi de er spesifikt nevnt av den europeiske lovgiveren. Han mente at en legitim interesse kunne antas dersom den registrerte er en klient av den behandlingsansvarlige (betraktning 47, setning 2 i GDPR).

20. De legitime interessene som forfølges av den behandlingsansvarlige eller av en tredjepart

Der behandlingen av personopplysninger er basert på artikkel 6(1) bokstav f i GDPR, er vår legitime interesse å utføre virksomheten vår til fordel for alle våre ansattes og aksjonærenes velferd.

21. Lagringsperiode for personopplysningene

Kriteriene som brukes for å bestemme lagringsperioden for personopplysninger er den respektive lovpålagte oppbevaringsperioden. Etter utløpet av denne perioden slettes de tilsvarende dataene rutinemessig, så lenge de ikke lenger er nødvendige for å oppfylle kontrakten eller inngå en kontrakt.

22. Utlevering av personopplysninger som lovpålagt eller kontraktsmessig krav; Krav som er nødvendig for å inngå en kontrakt; Den registrertes plikt til å oppgi personopplysningene; mulige konsekvenser av unnlatelse av å oppgi slike opplysninger

Vi presiserer at utlevering av personopplysninger delvis er lovpålagt (f.eks. skatteregler) eller også kan følge av kontraktsbestemmelser (f.eks. informasjon om kontraktspartner). Noen ganger kan det være nødvendig å inngå en kontrakt om at den registrerte gir oss personopplysninger, som deretter må behandles av oss. Den registrerte er for eksempel forpliktet til å gi oss personopplysninger når vårt selskap inngår en kontrakt med ham eller henne. Manglende utlevering av personopplysningene vil føre til at kontrakten med den registrerte ikke kan inngås. Før personopplysninger oppgis av den registrerte, må den registrerte kontakte enhver ansatt. Den ansatte avklarer overfor den registrerte om utlevering av personopplysningene er lovpålagt eller kontraktsmessig eller nødvendig for inngåelse av kontrakten, om det foreligger en plikt til å oppgi personopplysningene og konsekvensene av manglende utlevering av personopplysningene.

23. Eksistens av automatisert beslutningstaking

Som et ansvarlig selskap bruker vi ikke automatisk beslutningstaking eller profilering.