Retningslinjer for personvern
Vi er svært glade for at du har vist interesse for vår virksomhet. Databeskyttelse er av spesielt høy prioritet for ledelsen av Point of Difference. Bruk av Internett-sidene til Point of Difference er mulig uten noen indikasjon på personopplysninger; men hvis en registrert ønsker å bruke spesielle bedriftstjenester via nettstedet vårt, kan behandling av personopplysninger bli nødvendig. Hvis behandling av personopplysninger er nødvendig og det ikke finnes noe lovbestemt grunnlag for slik behandling, innhenter vi generelt samtykke fra den registrerte.
Behandlingen av personopplysninger, for eksempel navn, adresse, e-postadresse eller telefonnummer til den registrerte, skal alltid være i tråd med personvernforordningen (GDPR), og i samsvar med de landsspesifikke personvernbestemmelsene som gjelder for Point of Difference. Ved hjelp av denne personvernerklæringen ønsker vår virksomhet å informere allmennheten om arten, omfanget og formålet med personopplysningene vi samler inn, bruker og behandler. Videre informeres de registrerte ved hjelp av denne personvernerklæringen om hvilke rettigheter de har krav på.
Som behandlingsansvarlig har Point of Difference iverksatt en rekke tekniske og organisatoriske tiltak for å sikre en mest mulig fullstendig beskyttelse av personopplysninger som behandles via dette nettstedet. Imidlertid kan internettbaserte dataoverføringer i prinsippet ha sikkerhetshull, slik at absolutt beskyttelse ikke kan garanteres. Av denne grunn står alle registrerte fritt til å overføre personopplysninger til oss på alternative måter, f.eks. via telefon.
1. Definisjoner
Personvernerklæringen til Point of Difference er basert på vilkårene som brukes av den europeiske lovgiveren for vedtakelsen av den generelle databeskyttelsesforordningen (GDPR). Vår personvernerklæring skal være leselig og forståelig for allmennheten, så vel som for våre kunder og forretningspartnere. For å sikre dette vil vi først forklare terminologien som brukes.
I denne personvernerklæringen bruker vi blant annet følgende begreper:
- a) Personopplysninger Personopplysninger betyr enhver opplysning om en identifisert eller identifiserbar fysisk person ("den registrerte"). En identifiserbar fysisk person er en person som kan identifiseres, direkte eller indirekte, særlig ved hjelp av en identifikator, f.eks. et navn, et identifikasjonsnummer, lokaliseringsopplysninger, en nettidentifikator eller ett eller flere elementer som er spesifikke for den fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sosiale identiteten til den fysiske personen.
- b) Den registrerte Den registrerte er enhver identifisert eller identifiserbar fysisk person hvis personopplysninger behandles av den behandlingsansvarlige.
- c) Behandling Behandling er enhver operasjon eller rekke av operasjoner som utføres på personopplysninger eller på grupper av personopplysninger, enten automatisert eller ikke, f.eks. innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, konsultasjon, bruk, utlevering ved overføring, spredning eller tilgjengeliggjøring på annen måte, sammenstilling eller samkjøring, begrensning, sletting eller tilintetgjøring.
- d) Begrensning av behandling Begrensning av behandling er merking av lagrede personopplysninger med det formål å begrense behandlingen av dem i fremtiden.
- e) Profilering Med profilering menes enhver form for automatisert behandling av personopplysninger som består i bruk av personopplysninger for å vurdere visse personlige forhold knyttet til en fysisk person, særlig for å analysere eller forutsi forhold som gjelder den fysiske personens arbeidsprestasjoner, økonomiske situasjon, helse, personlige preferanser, interesser, pålitelighet, atferd, oppholdssted eller bevegelser.
- f) Pseudonymisering Pseudonymisering er behandling av personopplysninger på en slik måte at personopplysningene ikke lenger kan knyttes til en bestemt registrert uten bruk av tilleggsinformasjon, forutsatt at slik tilleggsinformasjon oppbevares separat og er underlagt tekniske og organisatoriske tiltak for å sikre at personopplysningene ikke kan knyttes til en identifisert eller identifiserbar fysisk person.
- g) Behandlingsansvarlig eller behandlingsansvarlig for behandlingen Behandlingsansvarlig eller behandlingsansvarlig for behandlingen er den fysiske eller juridiske personen, offentlige myndighet, institusjon eller annet organ som, alene eller sammen med andre, bestemmer formålene med og midlene for behandlingen av personopplysninger; dersom formålene med og midlene for slik behandling er fastsatt i unionsretten eller medlemsstatenes nasjonale rett, kan den behandlingsansvarlige eller de spesifikke kriteriene for utpeking av denne være fastsatt i unionsretten eller medlemsstatenes nasjonale rett.
- h) Databehandler Databehandler er en fysisk eller juridisk person, offentlig myndighet, etat eller annet organ som behandler personopplysninger på vegne av den behandlingsansvarlige.
- i) Mottaker Mottaker er en fysisk eller juridisk person, offentlig myndighet, et organ eller et annet organ som personopplysningene utleveres til, enten det er en tredjepart eller ikke. Offentlige myndigheter som kan motta personopplysninger i forbindelse med en bestemt undersøkelse i samsvar med unionsretten eller medlemsstatenes nasjonale rett, skal imidlertid ikke anses som mottakere; disse offentlige myndighetenes behandling av disse opplysningene skal være i samsvar med gjeldende personvernregler i henhold til formålet med behandlingen.
- j) Tredjepart Tredjepart er en fysisk eller juridisk person, offentlig myndighet, etat eller organ som ikke er den registrerte, den behandlingsansvarlige, databehandleren og personer som, under den behandlingsansvarliges eller databehandlerens direkte myndighet, er autorisert til å behandle personopplysninger.
- k) Samtykke Samtykke fra den registrerte er enhver frivillig, spesifikk, informert og utvetydig viljesytring fra den registrerte, der han eller hun gjennom en erklæring eller en tydelig bekreftende handling gir sitt samtykke til behandling av personopplysninger som gjelder ham eller henne.
2. Navn og adresse til den behandlingsansvarlige
Behandlingsansvarlig i henhold til personvernforordningen (GDPR), andre personvernlover som gjelder i EUs medlemsland og andre bestemmelser knyttet til personvern:
Forskjellens punkt
Wollgrasstr 1
26802 Moormerland
Tyskland
Telefon +49 4954 3052873
E-post: Info.Int@point-of-difference.org
Nettsted: https://www.point-of-difference.org
3. Informasjonskapsler
Internettsidene til Point of Difference bruker informasjonskapsler. Informasjonskapsler er tekstfiler som lagres i et datasystem via en nettleser.
Mange nettsteder og servere på Internett bruker informasjonskapsler. Mange informasjonskapsler inneholder en såkalt informasjonskapsel-ID. En informasjonskapsel-ID er en unik identifikator for informasjonskapselen. Den består av en tegnstreng som gjør det mulig å tilordne nettsider og servere til den spesifikke nettleseren som informasjonskapselen ble lagret i. Dette gjør det mulig for besøkte nettsteder og servere å skille den individuelle nettleseren til datasubjektet fra andre nettlesere som inneholder andre informasjonskapsler. En bestemt nettleser kan gjenkjennes og identifiseres ved hjelp av den unike informasjonskapsel-ID-en.
Ved hjelp av informasjonskapsler kan Point of Difference tilby brukerne av dette nettstedet mer brukervennlige tjenester som ikke ville vært mulig uten innstillingen av informasjonskapsler.
Ved hjelp av en informasjonskapsel kan informasjonen og tilbudene på nettstedet vårt optimaliseres med tanke på brukeren. Informasjonskapsler gjør det, som tidligere nevnt, mulig for oss å gjenkjenne brukerne av nettstedet vårt. Formålet med denne gjenkjennelsen er å gjøre det enklere for brukerne å bruke nettstedet vårt. Brukeren av nettstedet som bruker informasjonskapsler, trenger f.eks. ikke å oppgi tilgangsdata hver gang nettstedet besøkes, fordi dette overtas av nettstedet, og informasjonskapselen lagres dermed på brukerens datasystem. Et annet eksempel er informasjonskapselen til en handlekurv i en nettbutikk. Nettbutikken husker varene som en kunde har lagt i den virtuelle handlekurven via en informasjonskapsel.
Den registrerte kan når som helst forhindre at det settes informasjonskapsler via nettstedet vårt ved hjelp av en tilsvarende innstilling i nettleseren som brukes, og kan dermed permanent nekte at det settes informasjonskapsler. Videre kan allerede innstilte informasjonskapsler slettes når som helst via en nettleser eller annen programvare. Dette er mulig i alle populære nettlesere. Hvis den registrerte deaktiverer innstillingen av informasjonskapsler i nettleseren som brukes, kan det hende at ikke alle funksjonene på nettstedet vårt kan brukes fullt ut.
4. Innsamling av generelle data og informasjon
Nettstedet til Point of Difference samler inn en rekke generelle data og informasjon når et datasubjekt eller et automatisert system ringer opp nettstedet. Disse generelle dataene og opplysningene lagres i serverens loggfiler. Det som samles inn kan være (1) nettlesertyper og -versjoner som brukes, (2) operativsystemet som brukes av systemet som åpner nettstedet, (3) nettstedet som systemet som åpner nettstedet kommer fra (såkalte henvisere), (4) undernettsteder, (5) dato og klokkeslett for tilgang til nettstedet, (6) en Internett-protokolladresse (IP-adresse), (7) Internett-leverandøren til systemet som åpner nettstedet, og (8) andre lignende data og informasjon som kan brukes i tilfelle angrep på våre informasjonsteknologiske systemer.
Ved bruk av disse generelle dataene og informasjonen trekker Point of Difference ingen konklusjoner om den registrerte. Snarere er denne informasjonen nødvendig for å (1) levere innholdet på nettstedet vårt riktig, (2) optimalisere innholdet på nettstedet vårt så vel som dets reklame, (3) sikre den langsiktige levedyktigheten til våre informasjonsteknologisystemer og nettstedsteknologi, og (4) gi rettshåndhevelsesmyndigheter den informasjonen som er nødvendig for straffeforfølgelse i tilfelle et nettangrep. Derfor analyserer Point of Difference anonymt innsamlede data og informasjon statistisk, med sikte på å øke databeskyttelsen og datasikkerheten til vår virksomhet, og for å sikre et optimalt beskyttelsesnivå for personopplysningene vi behandler. De anonyme dataene i serverloggfilene lagres separat fra alle personopplysninger som oppgis av den registrerte.
5. Registrering på våre nettsider
Den registrerte har mulighet til å registrere seg på nettstedet til den behandlingsansvarlige med angivelse av personopplysninger. Hvilke personopplysninger som overføres til den behandlingsansvarlige, bestemmes av den respektive inndatamasken som brukes for registreringen. Personopplysningene som den registrerte legger inn, samles inn og lagres utelukkende for intern bruk av den behandlingsansvarlige og for dennes egne formål. Den behandlingsansvarlige kan be om overføring til en eller flere databehandlere (f.eks. en pakketjeneste) som også bruker personopplysningene til interne formål som kan tilskrives den behandlingsansvarlige.
Ved registrering på nettstedet til den behandlingsansvarlige lagres også IP-adressen - tildelt av Internett-leverandøren (ISP) og brukt av den registrerte - dato og klokkeslett for registreringen. Lagringen av disse dataene skjer på bakgrunn av at dette er den eneste måten å forhindre misbruk av våre tjenester på, og om nødvendig gjøre det mulig å etterforske begåtte lovbrudd. Lagringen av disse opplysningene er nødvendig for å sikre den behandlingsansvarlige. Opplysningene utleveres ikke til tredjeparter, med mindre det foreligger en lovbestemt plikt til å utlevere opplysningene, eller hvis utleveringen har til formål å straffeforfølge.
Registreringen av den registrerte, med frivillig angivelse av personopplysninger, har til hensikt å gjøre det mulig for den behandlingsansvarlige å tilby den registrerte innhold eller tjenester som kun kan tilbys til registrerte brukere på grunn av sakens art. Registrerte personer kan når som helst endre personopplysningene som er angitt under registreringen, eller få dem fullstendig slettet fra datalageret til den behandlingsansvarlige.
Den behandlingsansvarlige skal til enhver tid på forespørsel gi den registrerte informasjon om hvilke personopplysninger som er lagret om den registrerte. I tillegg skal den behandlingsansvarlige korrigere eller slette personopplysninger på den registrertes anmodning eller etter den registrertes anvisning, i den grad det ikke foreligger lovbestemte lagringsforpliktelser. Alle ansatte hos den behandlingsansvarlige står til rådighet for den registrerte som kontaktpersoner i denne forbindelse.
6. Kontaktmulighet via nettstedet
Nettstedet til Point of Difference inneholder informasjon som muliggjør en rask elektronisk kontakt med vår virksomhet, samt direkte kommunikasjon med oss, som også inkluderer en generell adresse til den såkalte elektroniske posten (e-postadresse). Hvis en registrert person kontakter den behandlingsansvarlige via e-post eller via et kontaktskjema, lagres personopplysningene som overføres av den registrerte automatisk. Slike personopplysninger som den registrerte frivillig overfører til den behandlingsansvarlige, lagres med det formål å behandle eller kontakte den registrerte. Disse personopplysningene overføres ikke til tredjeparter.
7. Kommentarfunksjon i bloggen på nettstedet
The Point of Difference tilbyr brukerne muligheten til å legge igjen individuelle kommentarer til individuelle blogginnlegg på en blogg, som ligger på nettstedet til den behandlingsansvarlige. En blogg er en nettbasert, offentlig tilgjengelig portal, der en eller flere personer som kalles bloggere eller nettbloggere kan legge ut artikler eller skrive ned tanker i såkalte blogginnlegg. Blogginnlegg kan vanligvis kommenteres av tredjeparter.
Hvis en registrert person legger igjen en kommentar på bloggen som er publisert på dette nettstedet, lagres og publiseres også kommentarene fra den registrerte, samt informasjon om datoen for kommentaren og om brukerens (pseudonym) som den registrerte har valgt. I tillegg logges også IP-adressen som den registrerte har fått tildelt av Internett-leverandøren (ISP). Denne lagringen av IP-adressen skjer av sikkerhetsgrunner, og i tilfelle den registrerte krenker tredjeparters rettigheter eller legger ut ulovlig innhold gjennom en gitt kommentar. Lagringen av disse personopplysningene er derfor i den behandlingsansvarliges egen interesse, slik at han kan unnskylde seg i tilfelle en overtredelse. Disse innsamlede personopplysningene vil ikke bli overført til tredjeparter, med mindre en slik overføring er lovpålagt eller tjener formålet med forsvaret av den behandlingsansvarlige.
8. Abonnement på kommentarer i bloggen på nettstedet
Kommentarene som er gjort i bloggen til Point of Difference kan bli abonnert på av tredjeparter. Spesielt er det muligheten for at en kommentator abonnerer på kommentarene som følger kommentarene hans på et bestemt blogginnlegg.
Hvis en registrert person bestemmer seg for å abonnere på dette alternativet, vil den behandlingsansvarlige sende en automatisk bekreftelses-e-post for å sjekke om eieren av den angitte e-postadressen har valgt å abonnere på dette alternativet. Muligheten til å abonnere på kommentarer kan avsluttes når som helst.
9. Rutinemessig sletting og sperring av personopplysninger
Den behandlingsansvarlige skal kun behandle og lagre personopplysningene til den registrerte i den perioden som er nødvendig for å oppnå formålet med lagringen, eller i den utstrekning dette er gitt av den europeiske lovgiveren eller andre lovgivere i lover eller forskrifter som den behandlingsansvarlige er underlagt.
Hvis lagringsformålet ikke er aktuelt, eller hvis en lagringsperiode som er foreskrevet av den europeiske lovgiveren eller en annen kompetent lovgiver, utløper, blir personopplysningene rutinemessig blokkert eller slettet i samsvar med lovbestemte krav.
10. Den registrertes rettigheter
- a) Rett til bekreftelse Den registrerte skal ha rett til å få en bekreftelse fra den behandlingsansvarlige på hvorvidt personopplysninger om ham eller henne behandles eller ikke. Hvis den registrerte ønsker å benytte seg av denne retten til bekreftelse, kan han eller hun når som helst kontakte en hvilken som helst ansatt hos den behandlingsansvarlige.
- b) Rett til innsyn Den registrerte skal ha rett til å få gratis informasjon fra den behandlingsansvarlige om hvilke personopplysninger som til enhver tid er lagret om ham eller henne, og en kopi av denne informasjonen. Videre gir de europeiske direktivene og forordningene den registrerte tilgang til følgende informasjon:
- formålet med behandlingen;
- hvilke kategorier av personopplysninger det gjelder;
- mottakerne eller kategorier av mottakere som personopplysningene er eller vil bli utlevert til, særlig mottakere i tredjeland eller internasjonale organisasjoner;
- om mulig, den planlagte perioden personopplysningene vil bli lagret, eller, hvis dette ikke er mulig, kriteriene som brukes for å fastsette denne perioden;
- retten til å be den behandlingsansvarlige om retting eller sletting av personopplysninger, eller begrensning av behandling av personopplysninger om den registrerte, eller til å protestere mot slik behandling;
- at det finnes en rett til å klage til en tilsynsmyndighet;
- dersom personopplysningene ikke er innhentet fra den registrerte, all tilgjengelig informasjon om kilden;
- eksistensen av automatiserte avgjørelser, herunder profilering, som nevnt i artikkel 22 nr. 1 og 4 i personvernforordningen, og, i det minste i disse tilfellene, meningsfull informasjon om logikken som ligger til grunn, samt betydningen og de forventede konsekvensene av slik behandling for den registrerte.
- c) Rett til retting Den registrerte skal ha rett til å få uriktige personopplysninger om seg selv rettet av den behandlingsansvarlige uten ugrunnet opphold. Under hensyntagen til formålet med behandlingen skal den registrerte ha rett til å få ufullstendige personopplysninger utfylt, herunder ved å gi en tilleggserklæring. Hvis den registrerte ønsker å utøve denne retten til retting, kan han eller hun når som helst kontakte en hvilken som helst ansatt hos den behandlingsansvarlige.
- d) Rett til sletting (rett til å bli glemt) Den registrerte skal ha rett til å kreve at den behandlingsansvarlige sletter personopplysninger om vedkommende uten ugrunnet opphold, og den behandlingsansvarlige skal ha plikt til å slette personopplysninger uten ugrunnet opphold dersom en av følgende grunner gjelder, så lenge behandlingen ikke er nødvendig:
- Personopplysningene er ikke lenger nødvendige i forhold til de formålene de ble samlet inn eller på annen måte behandlet for.
- Den registrerte trekker tilbake samtykket som ligger til grunn for behandlingen i henhold til artikkel 6 nr. 1 bokstav a) i personvernforordningen eller artikkel 9 nr. 2 bokstav a) i personvernforordningen, og der det ikke foreligger noe annet rettslig grunnlag for behandlingen.
- Den registrerte motsetter seg behandlingen i henhold til artikkel 21 nr. 1 i personvernforordningen og det ikke foreligger noen tvingende berettigede grunner for behandlingen, eller den registrerte motsetter seg behandlingen i henhold til artikkel 21 nr. 2 i personvernforordningen.
- Personopplysningene har blitt behandlet ulovlig.
- Personopplysningene må slettes for å oppfylle en rettslig forpliktelse i unionsretten eller medlemsstatenes nasjonale rett som den behandlingsansvarlige er underlagt.
- Personopplysningene er samlet inn i forbindelse med tilbudet av informasjonssamfunnstjenester som nevnt i artikkel 8 nr. 1 i personvernforordningen.
- e) Rett til begrensning av behandling Den registrerte skal ha rett til å kreve at den behandlingsansvarlige begrenser behandlingen dersom ett av følgende forhold gjør seg gjeldende
- Den registrerte bestrider nøyaktigheten av personopplysningene i en periode som gjør det mulig for den behandlingsansvarlige å verifisere nøyaktigheten av personopplysningene.
- Behandlingen er ulovlig, og den registrerte motsetter seg sletting av personopplysningene og ber i stedet om at bruken av dem begrenses.
- Den behandlingsansvarlige trenger ikke lenger personopplysningene for formålet med behandlingen, men den registrerte trenger dem for å fastsette, gjøre gjeldende eller forsvare rettskrav.
- Den registrerte har protestert mot behandlingen i henhold til artikkel 21 nr. 1 i personvernforordningen i påvente av at det blir avgjort om den behandlingsansvarliges berettigede grunner veier tyngre enn den registrertes berettigede grunner.
- f) Rett til dataportabilitet Den registrerte skal ha rett til å motta personopplysningene om seg selv, som vedkommende har gitt til en behandlingsansvarlig, i et strukturert, alminnelig anvendt og maskinlesbart format. Han eller hun skal ha rett til å overføre disse opplysningene til en annen behandlingsansvarlig uten hindring fra den behandlingsansvarlige som personopplysningene er utlevert til, så lenge behandlingen er basert på samtykke i henhold til artikkel 6 nr. 1 bokstav a) i personvernforordningen eller artikkel 9 nr. 2 bokstav a) i personvernforordningen, eller på en avtale i henhold til artikkel 6 nr. 1 bokstav b) i GDPR, og behandlingen utføres automatisert, så lenge behandlingen ikke er nødvendig for å utføre en oppgave i allmennhetens interesse eller som ledd i utøvelse av offentlig myndighet som den behandlingsansvarlige er pålagt. Videre skal den registrerte, når han eller hun utøver sin rett til dataportabilitet i henhold til artikkel 20 nr. 1 i GDPR, ha rett til å få personopplysninger overført direkte fra en behandlingsansvarlig til en annen, når det er teknisk mulig og når dette ikke påvirker andres rettigheter og friheter på en negativ måte. For å hevde retten til dataportabilitet kan den registrerte når som helst kontakte en hvilken som helst ansatt i Point of Difference.
- g) Rett til å protestere Den registrerte skal ha rett til når som helst å protestere mot behandling av personopplysninger om ham eller henne som er basert på artikkel 6 nr. 1 bokstav e) eller f) i personvernforordningen, av grunner som er knyttet til vedkommendes særlige situasjon. Dette gjelder også profilering basert på disse bestemmelsene. Point of Difference skal ikke lenger behandle personopplysningene ved innsigelse, med mindre vi kan påvise tvingende berettigede grunner for behandlingen som veier tyngre enn den registrertes interesser, rettigheter og friheter, eller for å fastsette, gjøre gjeldende eller forsvare et rettskrav. Dersom Point of Difference behandler personopplysninger for direkte markedsføring, har den registrerte rett til når som helst å motsette seg behandling av personopplysninger om seg selv for slik markedsføring. Dette gjelder også profilering i den grad den er relatert til slik direkte markedsføring. Dersom den registrerte motsetter seg behandling av personopplysninger for direkte markedsføring, vil Point of Difference ikke lenger behandle personopplysningene for disse formålene. I tillegg har den registrerte rett til, av grunner knyttet til hans eller hennes særlige situasjon, å protestere mot Point of Differences behandling av personopplysninger om ham eller henne for vitenskapelige eller historiske forskningsformål, eller for statistiske formål i henhold til artikkel 89(1) i GDPR, med mindre behandlingen er nødvendig for å utføre en oppgave som utføres av hensyn til allmennhetens interesse. For å utøve retten til å protestere, kan den registrerte kontakte en hvilken som helst ansatt i Point of Difference. I tillegg står den registrerte fritt i forbindelse med bruk av informasjonssamfunnstjenester, og uten hinder av direktiv 2002/58/EF, til å bruke sin rett til å protestere på automatiserte måter ved hjelp av tekniske spesifikasjoner.
- h) Automatiserte individuelle avgjørelser, herunder profilering Den enkelte registrerte skal ha rett til ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, herunder profilering, som har rettsvirkning for vedkommende, eller som på tilsvarende måte i betydelig grad påvirker vedkommende, så lenge avgjørelsen (1) ikke er nødvendig for å inngå eller oppfylle en avtale mellom den registrerte og en behandlingsansvarlig, eller (2) ikke er hjemlet i unionsretten eller medlemsstatenes nasjonale rett som den behandlingsansvarlige er underlagt, og som også fastsetter egnede tiltak for å sikre den registrertes personvern, eller oppfyllelse av en avtale mellom den registrerte og en behandlingsansvarlig, eller (2) ikke er hjemlet i unionsretten eller medlemsstatenes nasjonale rett som den behandlingsansvarlige er underlagt, og som også fastsetter egnede tiltak for å sikre den registrertes rettigheter og friheter og berettigede interesser, eller (3) ikke er basert på den registrertes uttrykkelige samtykke. Hvis beslutningen (1) er nødvendig for å inngå eller oppfylle en kontrakt mellom den registrerte og en behandlingsansvarlig, eller (2) er basert på den registrertes uttrykkelige samtykke, skal Point of Difference iverksette egnede tiltak for å sikre den registrertes rettigheter og friheter og legitime interesser, i det minste retten til å få menneskelig inngripen fra den behandlingsansvarliges side, til å uttrykke sitt synspunkt og bestride beslutningen. Hvis den registrerte ønsker å utøve rettighetene knyttet til automatisert individuell beslutningstaking, kan han eller hun når som helst kontakte en hvilken som helst ansatt i Point of Difference.
- i) Rett til å trekke tilbake samtykke til databeskyttelse Hver registrert skal ha rett gitt av den europeiske lovgiveren til å trekke tilbake sitt samtykke til behandling av hans eller hennes personopplysninger når som helst. Hvis den registrerte ønsker å utøve retten til å trekke tilbake samtykket, kan han eller hun når som helst kontakte en hvilken som helst ansatt i Point of Difference.
11. Personvern i forbindelse med søknader og søknadsprosedyrer
Den behandlingsansvarlige skal samle inn og behandle søkernes personopplysninger i forbindelse med behandlingen av søknadsprosessen. Behandlingen kan også utføres elektronisk. Dette er særlig tilfelle hvis en søker sender inn tilsvarende søknadsdokumenter til den behandlingsansvarlige via e-post eller ved hjelp av et nettskjema på nettstedet. Hvis den behandlingsansvarlige inngår en ansettelseskontrakt med en søker, vil de innsendte opplysningene bli lagret med det formål å behandle ansettelsesforholdet i samsvar med lovbestemte krav. Hvis den behandlingsansvarlige ikke inngår noen arbeidsavtale med søkeren, skal søknadsdokumentene automatisk slettes to måneder etter at avslaget er meddelt, forutsatt at ingen andre berettigede interesser hos den behandlingsansvarlige står i motsetning til slettingen. Andre legitime interesser i denne forbindelse er f.eks. bevisbyrde i en prosedyre i henhold til den generelle likebehandlingsloven (AGG).
12. Databeskyttelsesbestemmelser om anvendelse og bruk av Adobe Analytics (Omniture) / Adobe Marketing Cloud
På dette nettstedet har behandlingsansvarlig integrert komponenter fra selskapet Adobe. Adobe Analytics (Omniture) og Adobe Marketing Cloud (heretter kalt "Omniture") er et instrument som gjør det mulig å effektivisere nettmarkedsføring og nettanalyse. Omniture er en del av Adobe Marketing Cloud. Adobe Marketing Cloud muliggjør sanntidsanalyse av besøksstrømmer på nettsteder. Sanntidsanalysen omfatter prosjektrapporter og gjør det mulig å foreta ad hoc-analyser av besøkende på nettstedet. Kundeinteraksjoner presenteres på en slik måte at den behandlingsansvarlige får bedre oversikt over brukernes nettaktiviteter på dette nettstedet ved å vise dataene i enkle og interaktive dashbord og konvertere dem til rapporter. Dette gjør det mulig for den behandlingsansvarlige å få informasjon i sanntid og raskere identifisere problemer som oppstår.
Driftsselskapet for disse tjenestene er Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland.
Omniture plasserer en informasjonskapsel på den registrertes IT-system (informasjonskapslene er allerede forklart på forhånd, som du kan lese ovenfor). Den behandlingsansvarlige sørger for at sporingsdataene som overføres til Adobes datasenter, anonymiseres før geolokalisering. Anonymiseringen gjennomføres ved å erstatte den siste delen av IP-adressen. Den behandlingsansvarlige har gjort innstillinger på serversiden, som brukes til å anonymisere IP-adressen til den registrerte før behandling for geolokalisering og avstandsmåling. Adobe vil bruke dataene og informasjonen som innhentes via nettstedet vårt til å analysere brukeratferden til den registrerte på vegne av den behandlingsansvarlige. Adobe vil også bruke dataene til å lage rapporter om brukeraktivitet på våre vegne, samt levere andre tjenester til vår virksomhet knyttet til bruken av nettstedet vårt. IP-adressen til den registrerte blir ikke slått sammen med andre personopplysninger av Adobe.
Som nevnt ovenfor kan den registrerte når som helst forhindre at det settes informasjonskapsler via nettstedet vårt ved hjelp av en tilsvarende innstilling i nettleseren som brukes, og dermed permanent nekte at det settes informasjonskapsler. En slik innstilling av nettleseren som brukes, vil også forhindre Omniture i å sette en informasjonskapsel på den registrertes IT-system. Informasjonskapsler kan også slettes av Omniture når som helst via en nettleser eller annen programvare.
Den registrerte har også mulighet til å motsette seg og forhindre innsamling av data som genereres av Adobe-informasjonskapselen ved bruk av dette nettstedet, og behandling av disse dataene av Adobe. For å gjøre dette må den registrerte klikke på opt-out-knappen under lenken http://www.adobe.com/de/privacy/opt-out.html, som setter en opt-out-informasjonskapsel. Opt-out-informasjonskapselen som brukes til dette formålet, plasseres på det informasjonsteknologisystemet som brukes av den registrerte. Hvis den registrerte sletter informasjonskapslene fra systemet sitt, må den registrerte gå inn på lenken igjen og sette en ny opt-out-informasjonskapsel.
Når du velger bort informasjonskapsler, er det imidlertid en mulighet for at den behandlingsansvarliges nettsteder ikke lenger kan brukes fullt ut av den registrerte.
Adobes gjeldende databeskyttelsesbestemmelser er tilgjengelige på http://www.adobe.com/privacy.html.
13. Personvernbestemmelser om anvendelse og bruk av Affilinet
På dette nettstedet har den behandlingsansvarlige integrert komponenter fra virksomheten Affilinet. Affilinet er et tysk affiliatenettverk som tilbyr affiliatemarkedsføring.
Affiliatemarkedsføring er en nettbasert distribusjonsform som gjør det mulig for kommersielle operatører av nettsteder, såkalte merchants eller annonsører, å vise reklame, som hovedsakelig betales gjennom klikk- eller salgsprovisjoner, på tredjeparts nettsteder som også kalles affiliates eller publishers. Forhandleren tilbyr gjennom affiliatenettverket et reklamemedium, for eksempel et reklamebanner eller andre egnede midler for Internett-annonsering, som deretter integreres av en affiliate på sine egne Internett-sider eller via andre kanaler, for eksempel søkeordsannonsering eller e-postmarkedsføring.
Affilinet drives av affilinet GmbH, Sapporobogen 6-8, 80637 München, Tyskland.
Affilinet setter en informasjonskapsel på den registrertes IT-system. Definisjonen av informasjonskapsler er forklart ovenfor. Sporingsinformasjonskapselen fra Affilinet lagrer ingen personopplysninger. Kun identifikasjonsnummeret til affiliateen, det vil si partneren som formidler den potensielle kunden, samt det ordinære nummeret til den besøkende på et nettsted og det klikkede annonseringsmediet lagres. Formålet med denne datalagringen er behandling av provisjonsutbetalinger mellom en forhandler og affiliate, som behandles gjennom affiliatenettverket, det vil si Affilinet.
Den registrerte kan, som nevnt ovenfor, når som helst forhindre innstilling av informasjonskapsler via nettstedet vårt ved hjelp av en tilsvarende justering av nettleseren som brukes, og dermed permanent nekte innstilling av informasjonskapsler. En slik justering av nettleseren som brukes, vil også forhindre Affilinet fra å sette en informasjonskapsel på informasjonsteknologisystemet til den registrerte. I tillegg kan informasjonskapsler som allerede er i bruk av Affilinet, slettes når som helst via en nettleser eller andre programvareprogrammer.
De gjeldende personvernbestemmelsene til Affilinet er tilgjengelige på https://www.affili.net/uk/footeritem/privacy-policy.
14. Personvernbestemmelser om anvendelse og bruk av Facebook
På dette nettstedet har den behandlingsansvarlige integrert komponenter fra bedriften Facebook. Facebook er et sosialt nettverk.
Et sosialt nettverk er et sted for sosiale møter på Internett, et nettsamfunn, som vanligvis lar brukerne kommunisere med hverandre og samhandle i et virtuelt rom. Et sosialt nettverk kan fungere som en plattform for utveksling av meninger og erfaringer, eller gjøre det mulig for nettsamfunnet å gi personlig eller forretningsrelatert informasjon. På Facebook kan brukere av sosiale nettverk blant annet opprette private profiler, laste opp bilder og opprette nettverk gjennom venneforespørsler.
Facebooks driftsselskap er Facebook, Inc. 1 Hacker Way, Menlo Park, CA 94025, USA. Hvis en person bor utenfor USA eller Canada, er behandlingsansvarlig Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Ved hvert oppkall til en av de enkelte sidene på dette nettstedet, som drives av den behandlingsansvarlige, og der en Facebook-komponent (Facebook-plugin-moduler) er integrert, blir nettleseren på den registrertes informasjonsteknologisystem automatisk oppfordret til å laste ned visningen av den tilsvarende Facebook-komponenten fra Facebook via Facebook-komponenten. En oversikt over alle Facebook-plugin-moduler finnes på https://developers.facebook.com/docs/plugins/. I løpet av denne tekniske prosedyren får Facebook informasjon om hvilke konkrete undersider på nettstedet vårt som den registrerte har besøkt.
Hvis den registrerte samtidig er innlogget på Facebook, registrerer Facebook ved hver gang den registrerte går inn på nettstedet vårt - og under hele oppholdet på nettstedet vårt - hvilken spesifikk underside av nettstedet vårt som den registrerte har besøkt. Denne informasjonen samles inn via Facebook-komponenten og knyttes til den respektive Facebook-kontoen til den registrerte. Hvis den registrerte klikker på en av Facebook-knappene som er integrert på nettstedet vårt, f.eks. "Liker"-knappen, eller hvis den registrerte legger inn en kommentar, kobler Facebook denne informasjonen til den personlige Facebook-brukerkontoen til den registrerte og lagrer personopplysningene.
Facebook mottar alltid, gjennom Facebook-komponenten, informasjon om den registrertes besøk på nettstedet vårt, når den registrerte er logget inn på Facebook på samme tid under besøket på nettstedet vårt. Dette skjer uavhengig av om den registrerte klikker på Facebook-komponenten eller ikke. Hvis en slik overføring av informasjon til Facebook ikke er ønskelig for den registrerte, kan han eller hun forhindre dette ved å logge ut av Facebook-kontoen sin før et oppkall til nettstedet vårt foretas.
Retningslinjene for personvern som Facebook har publisert, og som er tilgjengelige på https://facebook.com/about/privacy/, gir informasjon om Facebooks innsamling, behandling og bruk av personopplysninger. I tillegg forklares det hvilke innstillingsalternativer Facebook tilbyr for å beskytte personvernet til den registrerte. I tillegg finnes det ulike konfigurasjonsalternativer som gjør det mulig å eliminere dataoverføring til Facebook. Disse programmene kan brukes av den registrerte for å eliminere dataoverføring til Facebook.
15. Databeskyttelsesbestemmelser om anvendelse og bruk av Getty Images Photos
På dette nettstedet har den behandlingsansvarlige integrert komponenter fra virksomheten Getty Images. Getty Images er et amerikansk bildebyrå. Et bildebyrå er en virksomhet som tilbyr bilder og annet bildemateriale på markedet. Vanligvis markedsfører bildebyråer fotografier, illustrasjoner og filmopptak. Et bildebyrå lisensierer bilder som brukes av ulike kunder, særlig operatører av nettsteder, redaktører av trykte medier og TV-medier og reklamebyråer.
Driftsselskapet for Getty Images-komponentene er Getty Images International, 1st floor, The Herbert Building, The Park, Carrickmines, Dublin 18, Irland.
Getty Images tillater innbygging av arkivbilder (der det er mulig gratis). Embedding er inkludering eller integrering av spesifikt utenlandsk innhold, f.eks. tekst, video eller bildedata som leveres av et utenlandsk nettsted, og som deretter vises på ditt eget nettsted. En såkalt innebygd kode brukes til å bygge inn. En innebygd kode er en HTML-kode som integreres i et nettsted fra en nettstedseier. Når en innebygd kode integreres av en nettstedseier, vises det eksterne innholdet på det andre nettstedet som standard umiddelbart, så lenge et nettsted besøkes. For å vise tredjepartsinnhold lastes det eksterne innholdet direkte fra det andre nettstedet. Getty Images gir ytterligere informasjon om innebygd innhold på http://www.gettyimages.de/resources/embed.
Gjennom den tekniske implementeringen av den innebygde koden, som gjør det mulig å vise bilder fra Getty Images, overføres IP-adressen til Internett-tilkoblingen som den registrerte bruker for å få tilgang til nettstedet vårt, til Getty Images. Videre samler Getty Images inn nettstedet vårt, nettlesertype, nettleserspråk og tid og lengde på tilgangen. I tillegg kan Getty Images samle inn navigasjonsinformasjon, som er informasjon om hvilke av våre undersider som har blitt besøkt av den registrerte og hvilke lenker som har blitt klikket på, samt andre interaksjoner som den registrerte har utført når han eller hun har besøkt nettstedet vårt. Disse dataene kan lagres og analyseres av Getty Images.
Ytterligere informasjon og gjeldende databeskyttelsesbestemmelser for Getty Images kan hentes på https://www.gettyimages.de/company/privacy-policy.
16. Databeskyttelsesbestemmelser om anvendelse og bruk av Instagram
På dette nettstedet har behandlingsansvarlig integrert komponenter fra tjenesten Instagram. Instagram er en tjeneste som kan betegnes som en audiovisuell plattform, som gjør det mulig for brukere å dele bilder og videoer, samt spre slike data i andre sosiale nettverk.
Driftsselskapet for tjenestene som tilbys av Instagram er Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irland.
Ved hvert besøk på en av de enkelte sidene på dette nettstedet, som drives av den behandlingsansvarlige og der en Instagram-komponent (Insta-knapp) er integrert, blir nettleseren på den registrertes informasjonsteknologisystem automatisk bedt om å laste ned en visning av den tilsvarende Instagram-komponenten til Instagram. I løpet av denne tekniske prosedyren blir Instagram oppmerksom på hvilken spesifikk underside på nettstedet vårt som ble besøkt av den registrerte.
Hvis den registrerte er logget inn samtidig på Instagram, registrerer Instagram ved hver gang den registrerte går inn på nettstedet vårt - og under hele oppholdet på nettstedet vårt - hvilken spesifikk underside av nettstedet vårt som den registrerte har besøkt. Denne informasjonen samles inn via Instagram-komponenten og er knyttet til den respektive Instagram-kontoen til den registrerte. Hvis den registrerte klikker på en av Instagram-knappene som er integrert på nettstedet vårt, kobler Instagram denne informasjonen til den personlige Instagram-brukerkontoen til den registrerte og lagrer personopplysningene.
Instagram mottar informasjon via Instagram-komponenten om at den registrerte har besøkt vår nettside, forutsatt at den registrerte er innlogget på Instagram på tidspunktet for besøket på vår nettside. Dette skjer uavhengig av om personen klikker på Instagram-knappen eller ikke. Hvis en slik overføring av informasjon til Instagram ikke er ønskelig for den registrerte, kan han eller hun forhindre dette ved å logge ut av Instagram-kontoen sin før et oppkall til nettstedet vårt foretas.
Ytterligere informasjon og de gjeldende personvernbestemmelsene til Instagram kan hentes på https://help.instagram.com/155833707900388 og https://www.instagram.com/about/legal/privacy/.
17. Bestemmelser om databeskyttelse ved bruk av Jetpack for WordPress
På dette nettstedet har den behandlingsansvarlige integrert Jetpack. Jetpack er en WordPress-plugin-modul som gir tilleggsfunksjoner til operatøren av et nettsted basert på WordPress. Jetpack gir blant annet nettstedsoperatøren en oversikt over besøkende på nettstedet. Ved å vise relaterte innlegg og publikasjoner, eller muligheten til å dele innhold på siden, er det også mulig å øke antall besøkende. I tillegg er sikkerhetsfunksjoner integrert i Jetpack, slik at et nettsted som bruker Jetpack er bedre beskyttet mot brute-force-angrep. Jetpack optimaliserer og fremskynder også innlastingen av bilder på nettstedet.
Driftsselskapet til Jetpack Plug-Ins for WordPress er Aut O'Mattic A8C Ireland Ltd., Business Centre, No.1 Lower Mayor Street, International Financial Services Centre, Dublin 1, Irland.
Jetpack plasserer en informasjonskapsel på det informasjonsteknologiske systemet som brukes av den registrerte. Definisjonen av informasjonskapsler er forklart ovenfor. Ved hvert besøk på en av de enkelte sidene på dette nettstedet, som drives av den behandlingsansvarlige og hvor en Jetpack-komponent er integrert, blir nettleseren på den registrertes informasjonsteknologisystem automatisk bedt om å sende inn data til Automattic via Jetpack-komponenten for analyseformål. I løpet av denne tekniske prosedyren mottar Automattic data som brukes til å skape en oversikt over besøk på nettstedet. Dataene som innhentes på denne måten, brukes til å analysere atferden til den registrerte, som har tilgang til nettstedet til den behandlingsansvarlige, og analyseres med det formål å optimalisere nettstedet. Dataene som samles inn gjennom Jetpack-komponenten brukes ikke til å identifisere den registrerte uten at det på forhånd er innhentet et separat, uttrykkelig samtykke fra den registrerte. Quantcast blir også gjort oppmerksom på disse opplysningene. Quantcast bruker dataene til samme formål som Automattic.
Den registrerte kan, som nevnt ovenfor, når som helst forhindre at det settes informasjonskapsler via nettstedet vårt ved hjelp av en tilsvarende justering av nettleseren som brukes, og dermed permanent nekte at det settes informasjonskapsler. En slik justering av nettleseren som brukes, vil også forhindre Automattic/Quantcast fra å sette en informasjonskapsel på den registrertes informasjonsteknologisystem. I tillegg kan informasjonskapsler som allerede er i bruk av Automattic/Quantcast, slettes når som helst via en nettleser eller annen programvare.
I tillegg har den registrerte muligheten til å motsette seg innsamling av data knyttet til bruk av dette nettstedet som genereres av Jetpack-informasjonskapselen, samt behandling av disse dataene av Automattic/Quantcast og muligheten til å utelukke slike. For dette formålet må den registrerte trykke på "opt-out"-knappen under lenken https://www.quantcast.com/opt-out/, som setter en opt-out-informasjonskapsel. Opt-out-informasjonskapselen som er satt for dette formålet, plasseres på det informasjonsteknologisystemet som brukes av den registrerte. Hvis informasjonskapslene slettes på systemet til den registrerte, må den registrerte gå inn på lenken igjen og sette en ny opt-out-informasjonskapsel.
Når du velger bort informasjonskapsler, er det imidlertid en mulighet for at den behandlingsansvarliges nettsteder ikke lenger kan brukes fullt ut av den registrerte.
Automattics gjeldende databeskyttelsesbestemmelser er tilgjengelige på https://automattic.com/privacy/. De gjeldende personvernbestemmelsene til Quantcast er tilgjengelige på https://www.quantcast.com/privacy/.
18. Databeskyttelsesbestemmelser om anvendelse og bruk av ADITION
På dette nettstedet har behandlingsansvarlig integrert komponenter fra ADITION. ADITION er en leverandør av databasert digital markedsføring som tilbyr en annonseringsplattform rettet mot annonsører og markedsføringsbyråer på nettet.
Driftsselskapet til ADITION er ADITION technologies AG, Oststraße 55, 40211 Düsseldorf, Tyskland.
Formålet med ADITION er å legge inn digitale reklamemedier. ADITION bruker en informasjonskapsel på den registrertes IT-system. Definisjonen av informasjonskapsler er allerede forklart ovenfor. ADITION lagrer ikke personopplysninger i informasjonskapselen. All informasjon som lagres i informasjonskapselen er av teknisk art og gjør det bl.a. mulig for den behandlingsansvarlige å forstå hvor ofte visse annonser vises.
Den registrerte kan, som nevnt ovenfor, når som helst forhindre at det settes informasjonskapsler via nettstedet vårt ved å justere nettleseren som brukes, og dermed permanent nekte at det settes informasjonskapsler. En slik justering av nettleseren som brukes, vil også forhindre ADITION fra å sette en informasjonskapsel på den registrertes informasjonsteknologiske system. I tillegg kan informasjonskapsler som allerede er i bruk av ADITION, slettes når som helst via en nettleser eller annen programvare.
I tillegg har den registrerte mulighet til å motsette seg innsamling av data som genereres av ADITION-informasjonskapselen i forbindelse med bruken av dette nettstedet, samt ADITIONs behandling av disse dataene, og har mulighet til å forhindre dette. For å gjøre dette må den registrerte klikke på en lenke under https://www.adition.com/kontakt/datenschutz/, som setter en opt-out-cookie. Opt-out-cookien plasseres på det informasjonsteknologiske systemet som brukes av den registrerte. Hvis den registrerte sletter informasjonskapslene på systemet sitt, må den registrerte gå inn på lenken igjen og sette en ny opt-out-informasjonskapsel.
Når en opt-out-informasjonskapsel er innstilt, er det imidlertid en mulighet for at den behandlingsansvarliges nettsteder ikke lenger kan brukes fullt ut av den registrerte.
De gjeldende personvernbestemmelsene i ADITION er tilgjengelige på https://www.adition.com/en/kontakt/datenschutz/.
19. Rettslig grunnlag for behandlingen
Art. 6(1) bokstav a i GDPR er det rettslige grunnlaget for behandlinger som vi innhenter samtykke til for et bestemt behandlingsformål. Hvis behandlingen av personopplysninger er nødvendig for å oppfylle en avtale som den registrerte er part i, som for eksempel når behandlingen er nødvendig for å levere varer eller yte andre tjenester, er behandlingen basert på artikkel 6 nr. 1 bokstav b i GDPR. Det samme gjelder for slike behandlinger som er nødvendige for å gjennomføre tiltak før avtaleinngåelse, for eksempel ved forespørsler om våre produkter eller tjenester. Er vårt selskap underlagt en rettslig forpliktelse som krever behandling av personopplysninger, for eksempel for å oppfylle skatteforpliktelser, er behandlingen basert på art. 6(1) bokstav c GDPR. I sjeldne tilfeller kan behandling av personopplysninger være nødvendig for å beskytte den registrertes eller en annen fysisk persons vitale interesser. Dette vil for eksempel være tilfelle hvis en besøkende blir skadet i vår bedrift, og navn, alder, helseforsikringsopplysninger eller andre vitale opplysninger må utleveres til en lege, et sykehus eller en annen tredjepart. Da vil behandlingen være basert på art. 6(1) bokstav d GDPR. Endelig kan behandlingen være basert på artikkel 6 nr. 1 bokstav f i GDPR. Dette rettslige grunnlaget brukes for behandling som ikke dekkes av noen av de ovennevnte rettslige grunnlagene, hvis behandlingen er nødvendig for formålene med de legitime interessene som forfølges av vårt selskap eller av en tredjepart, med mindre slike interesser overstyres av interessene eller de grunnleggende rettighetene og frihetene til den registrerte som krever beskyttelse av personopplysningene. Slike behandlinger er særlig tillatt fordi de er spesifikt nevnt av den europeiske lovgiveren. Han mente at en berettiget interesse kunne antas å foreligge dersom den registrerte er kunde hos den behandlingsansvarlige (betraktning 47, andre setning i GDPR).
20. De berettigede interessene som forfølges av den behandlingsansvarlige eller av en tredjepart
Når behandlingen av personopplysninger er basert på artikkel 6(1) bokstav f i GDPR, er vår berettigede interesse å drive virksomheten vår til fordel for alle våre ansattes og aksjonærers trivsel.
21. Periode som personopplysningene vil bli lagret
Kriteriene som brukes for å bestemme lagringsperioden for personopplysninger er den respektive lovbestemte oppbevaringsperioden. Etter utløpet av denne perioden slettes de tilsvarende opplysningene rutinemessig, så lenge de ikke lenger er nødvendige for oppfyllelse av kontrakten eller inngåelse av en kontrakt.
22. Levering av personopplysninger som lovfestet eller kontraktsfestet krav; krav som er nødvendig for å inngå en kontrakt; den registrertes plikt til å levere personopplysningene; mulige konsekvenser av å unnlate å levere slike opplysninger
Vi presiserer at utlevering av personopplysninger delvis er lovpålagt (f.eks. skatteregler) eller kan følge av kontraktsbestemmelser (f.eks. informasjon om kontraktspartneren). Noen ganger kan det være nødvendig for å inngå en kontrakt at den registrerte gir oss personopplysninger, som deretter må behandles av oss. Den registrerte er for eksempel forpliktet til å gi oss personopplysninger når selskapet vårt inngår en kontrakt med ham eller henne. Hvis personopplysningene ikke oppgis, vil konsekvensen være at kontrakten med den registrerte ikke kan inngås. Før den registrerte oppgir personopplysninger, må den registrerte kontakte en av våre ansatte. Medarbeideren avklarer med den registrerte om utlevering av personopplysningene er lovpålagt eller nødvendig for å inngå en avtale, om det foreligger en plikt til å utlevere personopplysningene og konsekvensene av å ikke utlevere personopplysningene.
23. Forekomst av automatisert beslutningstaking
Som et ansvarlig selskap bruker vi ikke automatisk beslutningstaking eller profilering.