Personvernerklæring for Vindr

Personopplysningsloven er en norsk lov som har til formål å beskytte enkeltpersoner mot krenkelser av personvernet gjennom behandling av personopplysninger. Loven implementerer EUs personvernforordning (GDPR) i norsk rett, noe som gjør forordningen til en del av norsk lovgivning. (Store Norske Leksikon: snl.no/personopplysningsloven)

Respekten for ditt privatliv og personvern er viktig for oss i Vindr. Vi er forpliktet til å beskytte personopplysningene dine og behandler dem i samsvar med gjeldende personvernlovgivning, i henhold til GDPR rammeverket.

Vi forstår at håndtering av dine personopplysninger krever åpenhet og ansvarlighet. Derfor ønsker vi å gi deg en klar forståelse av hvordan, hvorfor og hvor lenge Vindr behandler dine personopplysninger. Denne personvernerklæringen forklarer vår praksis og de tiltakene vi har på plass for å beskytte ditt personvern.

Les mer om GDPR her: https://www.datatilsynet.no/regelverk-og-verktoy/lover-og-regler/om-personopplysningsloven-og-nar-den-gjelder/

Les hele personopplysningsloven: https://lovdata.no/dokument/NL/lov/2018-06-15-38

Personopplysningene vi samler inn:

Vindr samler inn personopplysninger for å kunne operere effektivt og levere nødvendige tjenester til våre kunder og leverandører.

Vi samler inn følgende personopplysninger:

• Kontaktinformasjon (navn, e-postadresse, telefonnummer) til involverte personer
• Brukerkontoopplysninger
• Forbruksmønstre og -historikk
• Opplysninger knyttet til fullmakter og representasjon

Vi behandler også personopplysninger knyttet til vårt miljø- og samfunnsansvar. Dette inkluderer opplysninger om lokale interessenter, som yrke, helse, kontaktinformasjon og andre relevante detaljer.

I tillegg behandler vi personopplysninger om våre samarbeidspartnere og interessenter, inkludert politikere, pressekontakter, journalister og andre relevante interessentgrupper.

Formål med behandling av personopplysninger

Personopplysningene dine behandles for følgende formål:

• Forbedre våre tjenester og kommunikasjonskanaler (inkludert SoMe)
• Administrasjon av kundeforhold og kontrakter
• Markedsføring og kundeservice
• Sikkerhet og tilgjengelighet til våre tjenester
• Due Diligence
• Innkjøp og anskaffelser
• Rekruttering

Hvordan vi samler inn personopplysninger

Vi samler inn personopplysninger fra flere kilder. Noen av disse opplysningene gir du oss direkte gjennom ditt kunde- eller leverandørforhold. Andre opplysninger samles inn gjennom din aktivitet som kunde, leverandør eller annen interessent. I tillegg innhenter vi personopplysninger fra eksterne kilder.

Personopplysninger samles inn på følgende måter:

• Direkte fra deg når du oppretter en konto, inngår avtaler, eller kontakter oss
• Gjennom din bruk av våre tjenester og nettsider
• Fra tredjeparter som offentlige myndigheter og kredittinstitusjoner

Lagring av personopplysninger

Vi lagrer personopplysningene dine så lenge det er nødvendig for å oppfylle formålet med innsamlingen, i henhold til gjeldende lovgivning. Personopplysningene dine blir lagret og slettet i henhold til gjeldende lover.

Deling av personopplysninger

Vi deler personopplysningene dine med:

• Internt i Vindr-konsernet for nødvendige formål
• Tjenesteleverandører som IT-tjenester og skytjenester
• Offentlige myndigheter når loven krever det (f.eks der det foreligger et lovkrav, der det følger av en dom, kjennelse eller vedtak fra en domstol eller administrative myndigheter, eller som ledd i en rettslig prosess)

Vi benytter en rekke leverandører som tilbyr tjenester innen IT, skytjenester og lignende. Disse leverandørene kan få tilgang til eller motta dine personopplysninger i den grad det er nødvendig for å levere relevante tjenester.

Vi sørger for at det er tilstrekkelige databehandleravtaler med våre leverandører for å beskytte ditt privatliv. Når vi bruker databehandlere utenfor EU/EØS, sikrer vi at det finnes et rettslig grunnlag for overføring av personopplysninger.

Sikring av personopplysninger

Vindr forplikter seg til å beskytte dine personopplysninger:

Vi sørger for at informasjonen er nøyaktig, tilgjengelig og håndtert i samsvar med dens sensitivitet.

Vi benytter ulike sikkerhetsteknologier og informasjonssikkerhetsprosedyrer for å beskytte dine personopplysninger mot uautorisert tilgang, bruk eller deling.

Tilgangen til dine personopplysninger er begrenset til ansatte eller tredjeparter som behandler opplysningene på vegne av Vindr. Disse partene er underlagt strenge konfidensialitetskrav, og Vindr kan iverksette disiplinære tiltak eller avslutte avtaler dersom kravene ikke overholdes.

Hvem er ansvarlig for personopplysninger

Vindr er behandlingsansvarlig og har ansvaret for å bestemme formålet med og måten personopplysningene dine behandles på.

Rettslig grunnlag for behandling av personopplysninger

Vindr behandler personopplysninger kun dersom minst ett av følgende vilkår er oppfylt:

• Den registrerte har gitt sitt samtykke til behandlingen for ett eller flere spesifikke formål.
• Behandlingen er nødvendig for å oppfylle en kontrakt hvor den registrerte er part, eller for å utføre tiltak på forespørsel fra den registrerte før inngåelse av en kontrakt.
• Behandlingen er nødvendig for å overholde en rettslig forpliktelse som Vindr er underlagt.
• Behandlingen er nødvendig for å beskytte liv og helse til den registrerte eller andre enkeltpersoner.
• Behandlingen er nødvendig for å utføre en oppgave i allmennhetens interesse eller i utøvelsen av offentlig myndighet tillagt Vindr.
• Behandlingen er nødvendig for formål knyttet til en berettiget interesse forfulgt av Vindr eller en tredjepart, med mindre denne interessen overstyres av den registrertes interesser eller grunnleggende rettigheter og friheter som krever vern av personopplysninger.

Dine rettigheter

Du har til enhver tid rett til å:

• Be om ytterligere detaljer om hvordan vi bruker dine personopplysninger.
• Få en kopi av opplysningene du har gitt oss.
• Oppdatere eller rette dine personopplysninger.
• Få informasjon om logikken i automatisert behandling når Vindr bruker automatiserte avgjørelser.
• Be om sletting av personopplysninger som vi ikke lenger har rettslig grunnlag for å behandle.
• Motta dine personopplysninger i et strukturert, maskinlesbart format eller få dem overført til en annen behandlingsansvarlig.
• Stanse en bestemt behandling av personopplysninger basert på berettiget interesse, med mindre våre grunner veier tyngre enn dine personvernrettigheter.
• Begrense bruken av dine personopplysninger under en granskning.
• Klage via kontaktopplysningene i denne personvernerklæringen eller til relevant tilsynsmyndighet.

Kontakt oss

Hvis du har spørsmål, forespørsler eller klager vedrørende vår behandling av dine personopplysninger, kan du kontakte oss på info@vindr.no

Oppdateringer av personvernerklæringen

Denne personvernerklæringen vil bli oppdatert ved behov for å reflektere endringer i våre praksiser eller gjeldende lovgivning. Endringer vil bli publisert på denne siden.