Personvernerklæring

Brukte begreper

Våre kunder: Våre oppdragsgivere

Registrerte: De hvis personopplysninger behandles

Personopplysninger: All informasjon om en identifisert eller identifiserbar fysisk person.

Behandlingsansvarlig: Den som fastsetter formålet og midlene for behandlingen.

Behandler: Den som behandler dataene på vegne av behandlingsansvarlig. Med identifiserbar menes at identiteten til den fysiske personen indirekte kan utledes, for eksempel ved hjelp av et kjennetegn og/eller en IP-adresse.

Uttrykkelig for lesbarhet refererer vi i denne erklæringen til de registrerte utelukkende som han (og ham og hans). Selvfølgelig inkluderer dette også våre kvinnelige besøkende, kunder og andre berørte.

Personopplysninger

For å kunne levere tjenestene våre, ber vi våre (kommende) oppdragsgivere om å gi oss informasjon som vi samler inn eller på annen måte bruker, med det formål å forbedre opplevelsen av deres nettside, blant annet ved å designe, bygge, vedlikeholde og hoste en nettside skreddersydd for kunden, ved å ta seg av online markedsføring for våre kunder, trene våre kunder og/eller forbedre tjenestene våre på andre måter og gjøre dem mer i tråd med deres behov.

Dette inkluderer informasjon som er nødvendig for design og bygging av en optimal nettside, som for eksempel, men ikke begrenset til:

Informasjon om besøkende på kundens nettside, kundenes kundedata, målgruppen for kunden, osv.,
Hvem de ønsker å nå med nettsiden sin og hva de ønsker å formidle til besøkende på nettstedet deres;
Informasjon som er nødvendig for bygging av nettsiden selv og for online markedsføring, som besøksdata på nettsiden, hvilke sider og artikler som er mest klikket på og hvor lenge de er sett på, osv.;
Informasjon som er nødvendig for sending av faktura.

Kategoriene av registrerte inkluderer blant annet:

Våre kunder;

Besøkende på nettstedet vårt;
Våre ansatte eller andre medarbeidere;
Våre leverandører;
Oppdragsgivere, kunder, givere, medlemmer og/eller andre berørte av kundene våre;
Besøkende på nettstedet til kundene våre;
Ansatte i kundens bedrift eller andre medarbeidere;
Leverandører til kundene våre.
Uten behandling av personopplysninger kan vi ikke utføre våre forretningsaktiviteter. Personopplysninger er data som gjør at vi kan identifisere våre kunder og/eller deres kunder, som navn, adresse, organisasjonsnummer, e-postadresser, telefonnummer, IP-adresser, osv.

Vi behandler personopplysningene til våre oppdragsgivere med størst mulig omhu. Vi lagrer disse dataene i en sikret omgivelse.

Formål

Med denne personvernerklæringen informerer vi om bruken av personopplysninger; formålet med behandlingen, sikkerheten til dataene, rettighetene som den registrerte har, som retten til innsyn og sletting av dataene deres, og om de mulige mottakerne av disse dataene.

Vi ønsker å ivareta personvernet til våre kunder, deres kunder, brukere av nettstedet vårt og de nettsidene vi har bygget, så mye som mulig. Vi ser det som vårt ansvar å beskytte personvernet til alle berørte og etablere en ærlig, gjennomsiktig policy.

Hvis du har spørsmål eller kommentarer, vennligst kontakt post@pauluijting.no for å stille spørsmål eller legge igjen kommentarer.

Nøyaktighet

Vi vil behandle de personopplysningene du har gitt oss med størst mulig omhu og sikkerhet, både i vår rolle som behandlingsansvarlig for våre egne data og som behandlingsansvarlig for dataene til våre kunder.

Dette betyr at vi:

Behandler personopplysningene i samsvar med det formålet du har gitt oss dem for. Formålene med behandlingen og typen personopplysninger vi behandler, er beskrevet i denne personvernerklæringen;
Ber om samtykke hvis det er nødvendig for behandlingen av personopplysningene dine;
Har tatt passende tekniske og organisatoriske tiltak for å sikre personopplysningene dine;
Gir ikke personopplysninger til tredjeparter med mindre det er nødvendig for å oppfylle formålene med opplysningene du har gitt oss, det er pålagt ved lov eller du har gitt uttrykkelig samtykke til det;
Er klar over rettighetene dine angående personopplysningene dine, som vi informerer deg om i denne erklæringen, og respekterer disse.
Behandlingsgrunnlag

For tjenestene våre registrerer vi data som vi enten trenger for å oppfylle en lov eller for å oppfylle en avtale. Under ingen omstendigheter gir vi ut data uten samtykke til tredjeparter.

Behandlingsansvarlig og databehandler

For det meste av dataene vi behandler, fungerer vi som databehandler, da vi behandler personopplysninger på vegne av og under ansvar av våre kunder.

Vi er imidlertid som P.G. Uijting behandlingsansvarlig for personopplysningene til våre kunder (stort sett kontaktinformasjon), våre ansatte, våre leverandører og besøkende på nettstedet vårt. Dette innebærer at vi har ansvaret for behandlingen av dine personopplysninger som besøkende på nettstedet vårt.

Hvis du, etter å ha gjennomgått vår personvernerklæring, eller generelt sett har spørsmål om personvern eller ønsker å ta kontakt med oss, kan du gjøre det ved å bruke følgende kontaktinformasjon:

P.G. Uijting Kjøpmansgata 12 7500 Stjørdal Organisasjonsnummer: 995 176 793 Tlf: +47 403 27 731 E-post: post@pauluijting.no Nettsted: https://pauluijting.no

Anvendelse

Denne personvernerklæringen gjelder for alle tjenester og nettsteder fra P.G. Uijting, samt for besøk på nettstedet vårt. Den gjelder derfor for all informasjon som blir gitt til oss av våre kunder angående data fra andre, som deres kunder, medlemmer, givere, oppdragsgivere og/eller andre knyttet til kunden, samt informasjon gitt av våre egne ansatte, jobbsøkere, besøkende på nettstedet vårt, og våre leverandører, osv.

Du må være klar over at vi dessverre ikke kan ta ansvar for personvernpolitikken til andre selskaper og/eller deres nettsteder og ressurser, selv om vi refererer til dem på nettstedet vårt.

Frivillig innsamling av personopplysninger

P.G. Uijting understreker at det ikke er obligatorisk for deg som besøkende på nettstedet eller som kunde å gi oss personopplysningene dine. Hvis du imidlertid ønsker at vi skal lage en nettside for bedriften din eller på annen måte benytte deg av tjenestene våre, trenger vi i det minste opplysningene om bedriften din og kontaktinformasjonen din, eller det norske ‘organisasjonsnummeret’, for å sende fakturaen.

Generelt sett er tjenestene våre ikke mulig uten mottak av mer data, fordi vi ønsker å bygge en målrettet nettside som samsvarer med ønskene til målgruppen og kundene dine. Denne nettsiden skal utstråle det dere ønsker den skal utstråle og levere relevant informasjon for målgruppen og kundene deres.

For dette trenger vi, avhengig av formålet med nettsiden og målgruppen til kundene våre, visse data. Det forblir en frivillig beslutning å inngå samarbeid med oss og gi oss data. Etter at avtalen er avsluttet, kan du be oss om å slette dataene.

Formål med behandling av personopplysninger for våre kunder og besøkende på nettstedet vårt

Vi behandler dine personopplysninger for følgende formål:

inngåelse og gjennomføring av avtaler;
administrasjon av de resulterende forholdene;
utvidelse av kundebasen vår;
sending av nyhetsbrev og invitasjoner;
behandling av henvendelser/tilbudsforespørsler;
besvarelse av spørsmål;
optimalisering av nettstedet vårt og kundenes nettsteder;
online markedsføringsformål;
informasjonsformidling om tjenestene våre.

For de ovennevnte formålene kan vi be om følgende personopplysninger fra deg:

NAW-opplysninger eller norsk 'organisasjonsnummer';
e-postadresse;
telefonnummer.

Vi samler også inn følgende data:

informasjon om brukerne av nettstedet;
varighet av besøket;
domene;
nettlesertype;
besøkte sider;
leste artikler;
IP-adresse.

Hvis du fyller ut et kontaktskjema eller registreringsskjema på nettstedet vårt, eller sender oss en e-post, behandler vi de oppgitte opplysningene og lagrer dem så lenge det er nødvendig for fullstendig besvarelse og behandling, avhengig av skjemaets art eller innholdet i e-posten din.

Tredjepart og databehandlere

De opplysningene du har gitt oss, kan vi gi til våre databehandlere hvis dette er nødvendig for gjennomføring av de ovennevnte formålene.

Vi bruker tredjeparter til:

vertskap for nettsteder;
administrasjon av (finansiell/lønns-) regnskap;

Disse databehandlerne leverer en tjeneste til deg på vårt oppdrag, der dine personopplysninger kun vil bli brukt for å utføre den tjenesten.

Disse databehandlerne har ikke rett til å bruke dine opplysninger til egne formål. Vi har inngått avtaler med disse databehandlerne der vi har gjort avtaler om dette og der de erklærer at de bruker en passende teknisk og organisatorisk sikkerhetssystem for å sikre beskyttelsen av dine personopplysninger.

Vi gir ikke personopplysninger til tredjeparter som vi ikke har inngått databehandleravtale med, med mindre det er pålagt oss ved lov. Et eksempel på dette er hvis politiet i forbindelse med en straffesak ber om (person)opplysninger fra oss. I slike tilfeller kan vi være pålagt å samarbeide og levere disse opplysningene.

Til slutt kan vi dele personopplysninger med tredjeparter hvis du har gitt oss skriftlig samtykke på forhånd.

Klikk- og besøksdata

På nettsiden blir generelle besøksdata registrert. I denne sammenheng kan spesifikke opplysninger som IP-adressen til datamaskinen din, eventuelt brukernavnet, tidspunktet for forespørselen, og data som nettleseren til en besøkende sender, bli registrert og brukt til statistiske analyser av besøks- og klikkoppførsel på nettsiden. Dette bidrar også til å optimalisere nettsidens funksjonalitet.

Vi streber etter å anonymisere disse opplysningene så mye som mulig. Disse dataene deles ikke med tredjeparter.

Nyhetsbrev

We holder gjerne de interesserte oppdatert om alle utviklinger i organisasjonen vår og innenfor vårt fagområde. Av denne grunn sender vi ut et nyhetsbrev der vi informerer dem om nyheter innen våre tjenester og relaterte saker.

Vi legger til e-postadressen din på abonnementslisten for nyhetsbrevet bare med din uttrykkelige tillatelse. Hver nyhetsbrev inneholder en lenke som lar deg melde deg av.

Tilbakekalle samtykke/melde seg av nyhetsbrevet

Hvis du ikke lenger ønsker å motta nyhetsbrev fra oss, kan du enkelt melde deg av ved å klikke på knappen “melde seg av nyhetsbrev” i nyhetsbrevet. Dine personopplysninger blir fjernet fra abonnementslisten.

Bruk av informasjonskapsler (cookies)

Vi bruker informasjonskapsler når vi tilbyr elektroniske tjenester. En informasjonskapsel er en enkel liten fil som blir sendt med sidene på dette nettstedet og lagret på datamaskinens harddisk av nettleseren din. Vi bruker informasjonskapsler for å huske innstillingene og preferansene dine.

Vi bruker også informasjonskapsler for å optimalisere bruken av nettstedet vårt og få bedre innsikt i bruken av det.

Vi kan også bruke informasjonen brukerne har etterlatt på nettstedet for å opprette personlige profiler for å tilpasse svarene våre på forespørslene i samsvar med brukernes behov. Denne informasjonen kan også brukes til å forbedre opplevelsen av nettstedet vårt og gjøre den mer personlig.

Trekke tilbake samtykke for informasjonskapsler

Du kan når som helst trekke tilbake samtykket du har gitt for bruk av informasjonskapsler. Dette kan enkelt gjøres ved å følge trinnene nedenfor:

De fleste nettlesere er standardinnstilt for å akseptere informasjonskapsler, men du kan konfigurere nettleseren på nytt for å avvise alle informasjonskapsler eller motta en melding når en informasjonskapsel blir sendt. Vær oppmerksom på at noen funksjoner og tjenester på våre og/eller andre nettsteder kanskje ikke fungerer riktig hvis informasjonskapsler er deaktivert i nettleseren din.

Oppbevaringsperiode

P.G. Uijting lagrer ikke personopplysninger lenger enn nødvendig for det formålet de ble gitt for, eller som kreves i henhold til loven.

For nyhetsbrev betyr dette at vi lagrer dataene dine til du melder deg av nyhetsbrevet. På det tidspunktet vil de bli slettet.

Sikkerhet

Vi har implementert egnede tekniske og organisatoriske tiltak for å sikre personopplysninger. Vi sørger for at sikkerheten til personopplysningene, med tanke på dagens teknologi, er tilstrekkelig for å motvirke ulovlig behandling, uautorisert tilgang, endring, avsløring og/eller tap av data så mye som mulig. Der det er mulig, implementerer vi kryptering av dataene. Vi har blant annet gjennomført følgende tiltak:

P.G. Uijting er forpliktet til å bevare konfidensialiteten av alle personopplysninger, med mindre annet er fastsatt i henhold til loven;
Vi bruker personopplysningene kun for de formålene vi har mottatt dem for;
Vi har en brukernavn- og passordpolicy på alle våre systemer;
Vi pseudonymiserer og sørger for kryptering av personopplysninger når det er nødvendig;
Vi tester og evaluerer jevnlig våre tiltak;
Vi samarbeider kun med pålitelige databehandlere med hvem vi har inngått solide avtaler;

Vår personvernpolicy inkluderer blant annet en clean desk-policy og en clean screen-policy, forbud mot å lagre passord, forbud mot å se eller behandle personopplysninger for private formål og forbud mot å lagre personopplysninger på en lokal disk.

Rettigheter for berørte parter

Innsyn og kopi

Vi legger vekt på en gjennomsiktig personvernerklæring. Vi ønsker også å informere deg om de rettighetene du har. Som berørt har du rett til å se på dine personopplysninger og be om å få dem korrigert, supplert, slettet og/eller skjermet.

Det er av stor betydning for oss at tredjeparter ikke kan få tilgang til private opplysninger om våre kunder og ansatte ved bare å be om innsyn i deres opplysninger via e-post. Av denne grunnen mener vi at våre kunder eller andre berørte parter kun kan få innsyn i sine opplysninger hvis de personlig ber om det, slik at vi kan bekrefte identiteten til forespøreren med sikkerhet.

Hvis vi mottar en henvendelse fra en kunde av en av våre kunder, videreformidler vi forespørselen til vår kunde og informerer den berørte parten om dette. Hvis de ønsker det, hjelper vi selvfølgelig gjerne våre kunder med å gi denne innsikten, slik at de kan oppfylle sine forpliktelser. Dette gjør det mulig for alle berørte parter å fritt utøve sine rettigheter.

Supplere, forbedre, slette og rette

Du kan også be oss om å supplere, forbedre, korrigere og/eller slette de opplysningene vi har om deg. Berørte parter har også rett til retting og sletting av sine opplysninger (retten til å bli glemt). Vi vil slette opplysningene hvis de er faktisk feilaktige, ufullstendige, ikke relevante for det formålet vi har samlet dem inn for, eller hvis vi har brukt dem på en annen måte som er i strid med loven.

Hvis det er grunnlag for sletting, du ønsker det, og det er tillatt i henhold til loven, vil vi slette opplysningene dine fullstendig, slik at du ikke lenger er kjent hos oss.

Begrense behandlingen av opplysninger og rett til dataportabilitet

Du har rett til å begrense behandlingen av opplysningene. Det vil si at du kan be oss om å avslutte en del av behandlingen av opplysningene og fortsette med en annen del.

Du har også rett til dataportabilitet. Det vil si at vi leverer opplysningene dine på en komprimert måte, slik at du enkelt kan overføre dem til en annen behandlingsansvarlig.

Begrensning av databehandling og rett til dataportabilitet

Du har rett til å begrense databehandlingen. Dette betyr at du kan be oss om å avslutte en del av databehandlingen og fortsette med en annen del.

Du har også rett til dataportabilitet. Dette betyr at vi leverer dataene dine på en komprimert måte, slik at du enkelt kan overføre dem til en annen behandlingsansvarlig.

Innvending

Du kan også protestere mot databehandlingen hvis du mener at dine spesifikke interesser veier tyngre enn vår berettigede interesse i å behandle dem. Hvis du protesterer mot databehandlingen, vil vi vurdere innvendingene dine og deretter ta en gjennomtenkt beslutning angående din innvending mot databehandlingen.

Hvis du ikke er enig i dette eller hvis du på annen måte protesterer mot måten vi behandler dataene dine på, kan du klage til Datatilsynet i Norge eller Autoriteit Persoonsgegevens i Nederland. Du kan enkelt sende inn klagen via nettsiden til AP, autoriteitpersoonsgegevens.nl, eller til Datatilsynet, datatilsynet.no.

Andre rettigheter

Du har også rett til å ikke bli underlagt automatiserte beslutninger, rett til effektiv rettsmiddel og rett til erstatning ved personvernbrudd.

Til slutt har berørte parter nå også kollektivt rett til å iverksette tiltak.

Hvis du har spørsmål eller kommentarer, eller hvis du ønsker å benytte deg av noen av de nevnte rettighetene, kan du kontakte oss via e-postadressen: post@pauluijting.no

Klager

Hvis du har en klage angående behandlingen av dine personopplysninger, ber vi deg om å ta direkte kontakt med oss. Hvis vi ikke løser saken sammen med deg, har du rett til å sende inn en klage til Datatilsynet i Norge eller Autoriteit Persoonsgegevens i Nederland, som er tilsynsmyndighetene for personvern.

Varslingsplikt ved brudd på personopplysninger

Hvis personopplysninger havner i hendene til uautoriserte, kalles det et brudd på personopplysninger. I praksis er det ofte et brudd når en ansatt ved et uhell har etterlatt bærbar PC, telefon og/eller en USB-stick i offentlig transport eller et annet offentlig sted, eller hvis disse blir stjålet.

Men det kan også være et brudd på personopplysninger hvis dataene til en bedrift blir hacket, hvis en ansatt ved et uhell sender en fil med personopplysninger per e-post til en uautorisert person, eller hvis datamapper lekker på andre måter.

Hvis det foreligger et brudd på personopplysninger med betydelig risiko for alvorlige negative konsekvenser for beskyttelsen av personopplysninger, eller hvis disse konsekvensene allerede har inntruffet, melder vi bruddet til Datatilsynet i Norge.

Hvis bruddet sannsynligvis også har ugunstige konsekvenser eller vil ha det for personvernene til de berørte, og vi ikke har tungtveiende grunner til å unngå å gi beskjed, vil vi også melde lekkasjen til de berørte.

Endre personvernerklæringen

Vi forbeholder oss retten til å endre denne personvernerklæringen. Endringer vil bli publisert på denne nettsiden. Ved vesentlige endringer vil vi informere deg gjennom nyhetsbrev eller e-postmelding.

For åpenbare skrivefeil eller mindre betydningsfulle endringer vil vi ikke gi deg separat beskjed.

Den siste versjonen av denne personvernerklæringen er fra 5. mars 2020.