Personvern- og databeskyttelseserklæring

Personvern- og databeskyttelseserklæring

Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger som behandles i henhold til denne personvern- og databeskyttelseserklæringen er Saferoad Holding AS.
Adresse: Enebakkveien 150, 0680 Oslo, Norge.

Datterselskaper i Saferoad-konsernet kan være behandlingsansvarlige for lokal behandling av personopplysninger i samsvar med denne erklæringen og gjeldende personvernlovgivning.

I denne personvern- og databeskyttelseserklæringen beskriver vi hvordan vi behandler dine personopplysninger. Her forklarer vi:

  • hvordan vi samler inn personopplysninger, hvilke opplysninger vi samler inn og hvorfor

  • hvordan vi beskytter personopplysningene dine og hvem vi eventuelt deler dem med

  • hvor lenge vi lagrer personopplysningene dine

  • hvilke valg og rettigheter du har

Innholdet i denne erklæringen kan endres over tid. Personvernet ditt er alltid høyt prioritert, og vi etterlever personvernforordningen (GDPR) og annet relevant regelverk i EU og Norge. For å holde deg oppdatert anbefaler vi at du leser erklæringen jevnlig.

For mer informasjon om informasjonskapsler (cookies) og hvordan vi bruker dem, viser vi til cookie-informasjonsvinduet på våre nettsider.

Hvilke personopplysninger behandler vi om deg?

Vi tilstreber å ikke behandle flere personopplysninger enn det som er nødvendig. Personopplysninger samles derfor kun inn når det foreligger et reelt behov.

Vi behandler personopplysninger når dette er nødvendig og i samsvar med gjeldende lovgivning. Avhengig av situasjonen kan dette omfatte følgende typer personopplysninger:

  • IP-adresser

  • opplysninger om enhet (device)

  • telefonnummer

  • e-postadresse

  • navn

Hva bruker vi personopplysningene til?

Vi behandler kun personopplysninger når vi har et legitimt formål, og alltid i tråd med GDPR. Hvilket rettslig grunnlag som benyttes, avhenger av formålet med behandlingen, for eksempel avtaleoppfyllelse, rettslige forpliktelser, samtykke eller berettiget interesse.

Personopplysninger kan behandles for følgende formål:

  • optimalisering av brukeropplevelsen på våre nettsider

  • levering av produkter og tjenester

  • utsendelse av servicemeldinger og relevant informasjon

  • lagring av personopplysninger for å oppfylle lovpålagte krav, for eksempel etter bokføringsregelverket

  • kundestøtte og service, inkludert håndtering av henvendelser, klager og oppdateringer om produkter og tjenester

  • utsendelse av nyhetsbrev og direkte markedsføring (for eksempel e-post, SMS og meldinger i sosiale medier), der dette er tillatt

  • forebygging av svindel, misbruk av våre produkter, tjenester og nettsider, samt behandling av personopplysninger i forbindelse med rettslige krav

  • forbedring og videreutvikling av våre produkter og tjenester

  • støtte og gjennomføring av salgsprosesser

Når du sender inn et skjema via våre nettsider, lagres opplysningene for å kunne gjennomføre det du ber oss om. For å kunne sende inn skjemaet må du samtykke til at vi lagrer opplysningene i henhold til denne erklæringen.

Rettslig grunnlag for behandling av personopplysninger

Vi behandler kun personopplysninger når det foreligger et gyldig rettslig grunnlag i henhold til GDPR. Avhengig av situasjonen kan behandlingen baseres på:

  • at behandlingen er nødvendig for å oppfylle en avtale som den registrerte er part i, jf. GDPR artikkel 6 nr. 1 bokstav b

  • at behandlingen er nødvendig for å gjennomføre tiltak før inngåelse av avtale på den registrertes anmodning, jf. GDPR artikkel 6 nr. 1 bokstav b

  • at behandlingen er nødvendig for å oppfylle en rettslig forpliktelse, jf. GDPR artikkel 6 nr. 1 bokstav c

  • at behandlingen er nødvendig for å ivareta berettigede interesser, forutsatt at disse ikke overstyres av den registrertes grunnleggende rettigheter og friheter, jf. GDPR artikkel 6 nr. 1 bokstav f

Hvor lenge lagrer vi personopplysningene dine?

Personopplysninger lagres så lenge kundeforholdet eller samarbeidet består, og så lenge opplysningene er nødvendige for å oppfylle våre forpliktelser. Deretter lagres opplysningene i den perioden som er nødvendig for å oppfylle lovpålagte krav eller dokumentasjonsforpliktelser.

Informasjonskapsler på våre nettsider lagres i 30 dager. Mer informasjon finnes i cookie-informasjonsvinduet på våre nettsider.

Dine rettigheter

Som registrert har du en rekke rettigheter etter GDPR:

  • rett til innsyn i hvilke personopplysninger vi behandler om deg, formålene med behandlingen og eventuell deling av opplysninger

  • rett til å få uriktige opplysninger rettet

  • rett til å få visse personopplysninger slettet

  • rett til å be om begrensning av behandlingen

  • rett til å protestere mot behandlingen, herunder behandling for direkte markedsføring

  • rett til ikke å bli underlagt avgjørelser basert utelukkende på automatisert behandling, med mindre dette er nødvendig for å inngå eller oppfylle en avtale, er hjemlet i lov eller basert på uttrykkelig samtykke

  • rett til å trekke tilbake samtykke når behandlingen er basert på samtykke

  • rett til dataportabilitet, det vil si å motta personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format

  • rett til å klage til Datatilsynet

Rettighetene kan være underlagt vilkår og begrensninger, avhengig av behandlingssituasjonen.

Hvem deler vi personopplysninger med?

Vi deler kun personopplysninger når dette er lovlig eller påkrevd. Saferoad er et konsern bestående av flere selskaper, og personopplysninger kan deles internt der dette er relevant og nødvendig.

Personopplysninger kan deles med følgende mottakere innen EU/EØS:

  • databehandlere

  • samarbeidspartnere

  • leverandører

Når eksterne leverandører benyttes som databehandlere, skjer behandlingen alltid i henhold til databehandleravtaler i samsvar med GDPR. Dersom eksterne parter er behandlingsansvarlige, skjer behandlingen i henhold til deres egne personvernerklæringer og rettslige grunnlag.

Dersom personopplysninger overføres til land utenfor EU/EØS, skjer dette kun i samsvar med GDPRs krav, herunder ved bruk av godkjente overføringsmekanismer.

Dine valg og rettigheter – kontaktinformasjon

Du kan kontakte oss dersom du:

  • har spørsmål eller innvendinger knyttet til vår behandling av personopplysninger

  • mener behandlingen er i strid med gjeldende regelverk

  • ønsker å benytte en eller flere av dine rettigheter

For spørsmål eller henvendelser knyttet til denne erklæringen, eller for å utøve dine rettigheter, vennligst kontakt oss på:

gdpr@saferoad.com