Nettsikkerhet

RETNINGSLINJER FOR PERSONVERN
Sist oppdatert 18. juli 2019

Vi setter stor pris på interessen din for oss og produktene våre.

I disse retningslinjene for personvern beskriver vi hvordan Bolia A/S («vi», «oss», «vår») behandler personopplysningene dine.

Du aksepterer at personopplysningene dine vil bli behandlet i overensstemmelse med disse retningslinjene for personvern. Behandlingen av personopplysningene dine er blant annet nødvendig for at vi skal kunne inngå og oppfylle avtaler med deg, besvare dine henvendelser og sende deg nyhetsbrev (hvis du har samtykket til det).

1   KONTAKTOPPLYSNINGER

1.1   Vi er behandlingsansvarlige i henhold til personopplysningloven og den til enhver tid gjeldende personvernlovgivningen, herunder Europaparlamentets og Rådets forordning (EU) 2016/679 av 27. april 2016 («Personvernforordningen»).

1.2   Hvis du har spørsmål eller kommentarer til disse retningslinjene for personvern, kan du kontakte oss på:

Bolia A/S

Værkmestergade 11

DK-8000 Aarhus C

Danmark

E-post: gdpr@bolia.com

Telefon: +47 23 96 00 54

2   INNSAMLING AV PERSONOPPLYSNINGER

2.1   Vi samler inn og behandler visse personopplysninger om deg til de formål som fremgår av avsnitt 3

2.2   Vi samler inn de personopplysningene som du gir oss, herunder for eksempel kontaktopplysninger og opplysninger om kjøpene du gjør.

2.3   Vi samler dessuten inn nedenstående personopplysninger om kundene våre fra tredjepartene som er oppgitt:

2.4   I tillegg samler vi automatisk inn visse personopplysninger om bruken din av hjemmesiden vår via informasjonskapsler, herunder IP-adresser, nettlesertype og hvilke sider du har besøkt. Du kan lese mer om bruken vår av informasjonskapsler her.

3   BRUK AV PERSONOPPLYSNINGENE DINE

3.1   Vi bruker kun personopplysningene dine til følgende formål:

1. å oppfylle avtalen vår med deg, herunder for å levere de varene og tjenestene som du har bedt om;
2. å kommunisere med deg om spesialtilbud, reklamemateriale, og andre nyheter om produktene våre, herunder via e-post, hvis du har gitt samtykke til slik markedsføring;
3. å utarbeide statistikker og analyser som gjør oss i stand til å forbedre kundeopplevelsen din og hjemmesiden vår;
4. å overholde de juridiske forpliktelsene våre;
5. å besvare henvendelsene dine; og
6. å fastlegge, gjøre gjeldende eller forsvare et rettskrav.

4   OVERFØRING AV PERSONOPPLYSNINGENE DINE TIL TREDJEPARTER

4.1   Vi kan i det omfang som er relevant overføre personopplysningene dine til de kategoriene av tredjeparter som fremgår nedenfor:

1. Tjenesteleverandører, herunder for eksempel hostingleverandører, tredjeparter som tilbyr IT-støtte leverandører av analyseverktøy og CRM-systemer;
2. Konserntilknyttede selskaper;
3. Samarbeidspartnere som hjelper oss med forretningsaktivitetene våre;
4. Transportører og håndverkere;
5. Rådgivere, herunder for eksempel revisorer og advokater; og
6. Offentlige myndigheter, herunder for eksempel skattemyndighetene.

4.2   Du kan være trygg på at overføring av personopplysningene dine alltid vil skje i overensstemmelse med gjeldende personvernlovgivning og med passende sikkerhetsforanstaltninger.

5   OVERFØRING TIL TREDJEPARTER UTENFOR EU/EØS

5.1   Noen av de tredjepartene som vi overfører personopplysninger til kan være lokalisert utenfor EU/EØS. Når vi overfører personopplysningene dine til mottakere i land utenfor EU/EØS, som ikke har et tilstrekkelig databeskyttelsesnivå i henhold til personvernlovgivningen, vil vi alltid sørge for at det er nødvendige sikkerhetforanstaltninger på plass, som beskytter personopplysningene dine. Overføring vil derfor kun skje hvis mottakeren:

(a)       befinner seg i et land som har et tilstrekkelig høyt beskyttelsesnivå i henhold til Europakommisjonen;

 

(b)       har inngått en avtale med oss basert på Europakommisjonens standardkontrakter; eller

 

(c)       har fått «EU-US Privacy Shield Framework»-sertifisering (kun relevant for mottakere i USA).

5.2   Vi kan overføre personopplysningene dine til følgende tredjeparter utenfor EU/EØS:

5.3   Dersom du ønsker ytterligere informasjon om overføringene våre av personopplysninger til tredjeparter utenfor EU/EØS, kan du når som helst kontakte oss ved hjelp av kontaktopplysningene i punkt 2. Du kan når som helst kontakte oss hvis du ønsker informasjon om hvor opplysninger om de ulike beskyttelsestiltakene er tilgjengelige, eller hvordan du kan få en kopi av relevante dokumenter, herunder Europakommisjonens standardkontrakter.

6   RETTSLIG GRUNNLAG FOR BEHANDLING AV PERSONOPPLYSNINGENE DINE

6.1   Vi vil behandle personopplysningene dine i overensstemmelse med disse retningslinjene for personvern fordi det er nødvendig for:

1. å inngå eller oppfylle en avtale som er inngått med deg, herunder for å levere produktene og tjenestene som du har bedt om, samt håndtere betalingene og forespørslene dine (jf. Databeskyttelsesforordningens artikkel 6(1), bokstav b);
2. å overholde de rettslige forpliktelsene våre i henhold til for eksempel bokføringslovens kapittel 5 (jf. Personvernforordningens artikkel 6(1), bokstav c);
3. å forfølge de legitime interessene våre i å (i) besvare henvendelsene dine og (ii) utarbeide statistikker og analyser som gjør oss i stand til å forbedre kundeopplevelsen din og hjemmesiden vår; (jf. Personvernforordningens artikkel 6(1), bokstav f); og
4. å fastlegge, gjøre gjeldende eller forsvare et rettskrav (jf. den danske databeskyttelseslovens artikkel 9(2), bokstav f).

Vi vil også behandle personopplysningene dine når du har samtykket til det, for eksempel for å kommunisere med deg om spesialtilbud, reklamemateriale, og andre nyheter om produktene våre, (jf. Personvernforordningens artikkel 6(1), bokstav a).

Du kan når som helst kontakte oss for å tilbakekalle samtykket ditt (du finner kontaktopplysningene i punkt 1.2).

7   BESKYTTELSE OG OPPBEVARING AV PERSONOPPLYSNINGENE DINE

7.1   Vi tar sikkerheten din på alvor og vil alltid sikre at de nødvendige tekniske og organisatoriske sikkerhetsforanstaltninger er på plass for å beskytte personopplysningene dine mot ikke-autorisert eller ulovlig behandling samt ødeleggelse, tap, endring, misbruk eller offentliggjørelse.

7.2   De personopplysningene som vi samler inn om deg, vil bli oppbevart som angitt under:

8   DINE RETTIGHETER

8.1 Du har rett til:

1. å få innsikt i den informasjonen som vi behandler om deg, samt en rekke andre opplysninger;
   
   
2. å motta en kopi av informasjonen om deg som vi behandler, i et strukturert, vanlig og maskinlesbart format samt å få overført slike personopplysninger til en annen behandlingsansvarlig,
   
   
3. å få uriktige opplysninger om deg korrigert eller (i spesielle tilfeller) slettet innen det tidspunktet som er oppgitt i punkt 2;
   
   
4. å protestere mot behandlingen av vår ellers lovlige behandling av personopplysningene dine, herunder i forhold til direkte markedsføring;
   
   
5. å begrense behandlingen vår av personopplysningene dine i visse tilfeller.

8.2   Hvis du har rett til å få begrenset behandlingen, kan vi fremover bare behandle opplysningene (bortsett fra i forbindelse med lagring) hvis du har samtykket til dette, for at rettskrav kan fastlegges, gjøres gjeldende eller forsvares, eller for å beskytte en person eller viktige samfunnsinteresser.

8.3   Utøvelse av ovennevnte rettigheter kan gjøres ved å ta kontakt med oss ved å bruke kontaktopplysningene som er oppført i punkt 2.

8.4   Du har rett til å klage på behandlingen vår til Datatilsynet (datatilsynet.no).

9   SPESIELT FOR JOBBSØKERE

9.1 Bolia A/S er behandlingsansvarlig for jobbsøknader som mottas. Du finner kontaktopplysninger i avsnitt 2 ovenfor.

9.2   Vi behandler de personopplysningene som du sender oss i forbindelse med søknaden din samt opplysninger som vi mottar fra rekrutteringsselskaper som du har vært i kontakt med. Hvis du har referert til tidligere arbeidsgivere, kan vi også innhente en uttalelse fra dem, slik at det blir enklere for oss å vurdere søknaden din.

9.3   Vi behandler personopplysningene fordi det er nødvendig for å forfølge de legitime interessene våre i å kunne håndtere søknaden din, jf. Personvernforordningens artikkel 6(1), bokstav f.

9.4   Personopplysningene dine kan bli gitt videre til tredjeparter, herunder tjenestetilbydere eller samarbeidspartnere, som assisterer forretningsaktivitetene våre, og disse kan holde til utenfor EU/EØS, jf. avsnitt 4–5.

9.5   Søknaden din, herunder personopplysningene som inngår i søknaden, vil bli oppbevart i opptil 6 måneder fra den dagen vi mottar søknaden din, med mindre du samtykker til en lengre oppbevaringsperiode.

9.6   Du har i henhold til Personvernforordningens artikkel 15–18 og 20–21 visse rettigheter, jf. avsnitt 8 i disse retningslinjene for personvern.

10   ENDRINGER I DISSE RETNINGSLINJENE FOR PERSONVERN

10.1   Vesentlige endringer i disse retningslinjene for personvern vil bli offentliggjort på hjemmesiden vår.