Denne privatlivspolitik beskriver privatlivspraksis for Scana ASA og alle juridiske enheder, der direkte eller indirekte ejes af Scana ASA med mere end 50 % ejerskab (i det følgende benævnt “Scana”, “vi” eller “os”), medmindre sådanne enheder har deres egne privatlivspolitikker. Denne privatlivspolitik gælder også for pswpower.no.
Når du interagerer med os, kan vi have brug for at behandle personoplysninger om dig. Vi tager dit privatliv alvorligt og er forpligtet til at beskytte det. Denne privatlivspolitik indeholder oplysninger om, hvordan vi behandler dine personoplysninger og dine rettigheder til beskyttelse af privatlivets fred.
Behandling af personoplysninger af Scana
Scana behandler personoplysninger som en del af vores forretningsaktiviteter.
Vores rolle som dataansvarlig for personoplysninger er baseret på vores forretningsaktiviteter og formål. Denne politik beskriver de typer af personoplysninger, vi behandler, retsgrundlaget for behandlingen, formålene med behandlingen, opbevaringsperioden og andre relevante detaljer.
Hvis du har spørgsmål eller ønsker mere information om, hvordan vi behandler personoplysninger, bedes du kontakte os via nedenstående oplysninger.
Dataansvarlig
Scana ASA fungerer som dataansvarlig og bestemmer, hvorfor og hvordan personoplysninger behandles til de aktiviteter, der er beskrevet i denne politik.
Kontaktoplysninger for den dataansvarlige:
Adresse: Wernerholmvegen 49 Wernerholmvegen 49
E-mail: info@scana.no
Telefon: +47 51 86 94 00 +47 51 86 94 00
Organisationsnummer: 928 613 941
Hvorfor vi indsamler persondata, og hvilke oplysninger vi indsamler
Vi indsamler og bruger personoplysninger til forskellige formål, afhængigt af hvem du er, og hvordan du interagerer med os.
Typen af personoplysninger, der indsamles, formålet og det juridiske grundlag for behandlingen afhænger af vores forhold til dig og din interaktion med os. Nedenfor finder du en oversigt over vores behandlingsaktiviteter i forskellige scenarier.
Vi foretager ikke profilering eller fuldautomatisk behandling af dine personoplysninger.
Definition af forarbejdning:
“Behandling” henviser til enhver handling, der udføres på personoplysninger, såsom indsamling, registrering, organisering, strukturering, opbevaring, tilpasning eller ændring, hentning, søgning, brug, videregivelse ved transmission, formidling eller tilgængeliggørelse på andre måder, justering eller kombination, begrænsning, sletning eller destruktion.
Når du kontakter os
Når du kontakter os, f.eks. i forbindelse med mediehenvendelser, via vores hjemmeside eller via andre kanaler, kan vi behandle personoplysninger om dig.
De personoplysninger, vi indsamler, omfatter typisk kontaktoplysninger som dit navn, din e-mailadresse og andre oplysninger, du giver, og som er nødvendige for at besvare din henvendelse.
Juridisk grundlag: Vores legitime interesse i at besvare din henvendelse.
Vores forretningsaktiviteter
Hvis du er ansat hos en af vores partnere, leverandører eller kunder, eller hvis du kontakter os vedrørende investerings- eller finansieringsaktiviteter, kan vi behandle personoplysninger om dig.
De personoplysninger, der behandles i denne sammenhæng, omfatter ofte kontaktoplysninger som f.eks. dit navn, din e-mailadresse, dit telefonnummer, din arbejdsgiver og din jobtitel. Derudover behandler vi andre oplysninger, som du giver, eller som opstår under vores interaktioner, i det omfang det er nødvendigt for den specifikke proces.
Juridisk grundlag: Vores legitime interesse i at udføre forretningsaktiviteter, herunder samarbejde med din arbejdsgiver.
Juridiske forpligtelser
Vi kan være forpligtet til at behandle personoplysninger i visse situationer, f.eks. for at dokumentere overholdelse af skatte-, regnskabs- eller juridiske forpligtelser. Dette kan omfatte personoplysninger om dig, f.eks. hvis dit navn optræder på en faktura eller kontrakt, der er underlagt krav om registrering.
Juridisk grundlag: Overholdelse af en juridisk forpligtelse.
Oplysninger slettes, når formålet med behandlingen er opfyldt, f.eks. når rapporteringsforpligtelser er opfyldt, eller vi ikke længere er forpligtet til at opbevare oplysningerne.
Rettidig omhu
Som en del af vores forretningsaktiviteter kan vi udføre due diligence-processer på andre virksomheder (forretningspartnere). Dette kan indebære indsamling af personlige erklæringer, fortrolighedsaftaler og udførelse af baggrunds- og sikkerhedstjek af medarbejdere i den relevante virksomhed.
Juridisk grundlag: Vores legitime interesse i at verificere forretningspartnere og opretholde de nødvendige kvalitets- og sikkerhedsstandarder i vores processer, tjenester, leverancer og faciliteter.
Jobansøgninger
Når du ansøger om et job hos os, indsamler vi de personoplysninger, du angiver, som typisk omfatter dit navn, dine kontaktoplysninger, dine kompetencer, din erfaring og et foto. Under rekrutteringsprocessen kan vi også indsamle oplysninger om dit bopælsland, arbejds- og opholdstilladelser, lønoplysninger og referencer, du giver, herunder oplysninger, der deles af dine referencer.
Formål: At vurdere, om vi skal tilbyde dig en stilling.
Juridisk grundlag: Nødvendigt for at tage skridt forud for indgåelse af en ansættelsesaftale.
For kandidater, der ikke tilbydes en stilling, slettes CV’er og ansøgninger, når en kandidat ansættes i den stilling, du søgte, og senest tre måneder efter. Hvis vi ønsker at beholde dit CV og din ansøgning, vil vi bede om dit samtykke til at opbevare dokumenterne med henblik på andre relevante stillinger i fremtiden.
Nyhedsbreve og meddelelser om aktiemarkedet
Når du tilmelder dig vores nyhedsbreve og børsmeddelelser, registrerer vi din e-mailadresse for at kunne sende dig de ønskede oplysninger.
Formål: At sende nyhedsbreve, aktiemarkedsopdateringer eller andre oplysninger, som du har tilmeldt dig.
Juridisk grundlag: Dit samtykke, når du tilmelder dig tjenesten.
Du kan til enhver tid trække dit samtykke tilbage ved at følge den procedure, der er beskrevet nederst i vores nyhedsbreve. Når du trækker dit samtykke tilbage, bliver du fjernet fra modtagerlisten.
Deltagelse i arrangementer
Hvis du tilmelder dig et af vores arrangementer, kan vi registrere personoplysninger som f.eks. dit navn, dine kontaktoplysninger og dine præferencer vedrørende arrangementet (f.eks. kostbehov, rejse eller indkvartering).
Juridisk grundlag: Dit samtykke.
Oplysningerne vil blive slettet efter arrangementet, medmindre vi har et andet juridisk grundlag for at opbevare dem.
Opbevaring og sletning af persondata
Vi opbevarer persondata, så længe det er nødvendigt for at opfylde det formål, de blev indsamlet til, og sletter dem i overensstemmelse med lovkrav. Specifikke opbevaringsperioder er beskrevet i afsnittene ovenfor.
For eksempel:
- Personoplysninger, der behandles på baggrund af dit samtykke, slettes, hvis du trækker dit samtykke tilbage.
- Data, der behandles for at opfylde en kontrakt, slettes, når kontrakten er afsluttet, herunder forpligtelser som regnskabs- eller garantiopfølgning.
- Data, der behandles på grund af juridiske forpligtelser, slettes, så snart forpligtelsen ikke længere er gældende.
Deling af personlige data
Vi deler ikke dine personlige data med tredjeparter, medmindre der er et juridisk grundlag for en sådan videregivelse. Eksempler omfatter aftaler med dig eller juridiske forpligtelser, der kræver videregivelse.
Tjenesteudbydere
Vi engagerer tjenesteudbydere til at udføre forskellige opgaver på vores vegne, såsom: webstedsadministration, software- og datalagring, indholdsstyring, databaseadministration, teknisk integration, marketingautomatisering, analyse, webstedsoptimering, gennemførelse af kundeundersøgelser og betalingsbehandling.
I nogle tilfælde kan tjenesteudbydere indsamle data direkte fra dig, og deres privatlivspolitik kan også gælde i sådanne situationer.
Hvis du har spørgsmål om, hvordan vi behandler personoplysninger, eller hvis du vil have flere oplysninger om vores databehandlere, bedes du kontakte os.
Sikkerhed i behandlingen
Al behandling af personoplysninger er sikret med de nødvendige tekniske og organisatoriske foranstaltninger.
Vi administrerer oplysninger for at sikre deres nøjagtighed, tilgængelighed og håndtering i henhold til dataenes følsomhedsniveau. Vi bruger også forskellige sikkerhedsteknologier og informationssikkerhedsprocedurer til at beskytte persondata mod uautoriseret adgang, brug eller offentliggørelse. Der foretages risikovurderinger i forbindelse med behandlingen af personoplysninger.
Vi har indgået databehandlingsaftaler med alle vores tjenesteudbydere, der behandler personoplysninger på vores vegne, for at sikre, at de overholder det samme sikkerhedsniveau, som vi gør i vores databehandling.
Adgang til personoplysninger er begrænset til personale eller tredjeparter, der har brug for at behandle oplysningerne på vores vegne. Disse parter er underlagt fortrolighedsforpligtelser.
Vi har etableret rutiner for håndtering af brud på informationssikkerheden (databrud), og hvis der opstår et brud, som udgør en risiko for de berørte personers privatliv, vil vi rapportere bruddet til det norske datatilsyn så hurtigt som muligt og senest 72 timer efter, at bruddet er opdaget. Hvis bruddet udgør en høj risiko for de berørte personers privatliv, vil vi også underrette dem.
Dine rettigheder
Nedenfor kan du læse om dine rettigheder i forbindelse med behandling af personoplysninger. For at udøve dine rettigheder skal du kontakte os ved hjælp af de kontaktoplysninger, der er angivet ovenfor.
Vi besvarer din henvendelse så hurtigt som muligt og senest inden for en måned. Hvis det tager længere tid end en måned, får du besked.
Vi kan bede dig om at bekræfte din identitet eller give yderligere oplysninger, før vi giver dig mulighed for at udøve dine rettigheder hos os. Dette er for at sikre, at adgang til dine personlige data kun gives til dig og ikke til nogen, der udgiver sig for at være dig.
Information
Du har ret til at få oplysninger om de personoplysninger, vi behandler om dig. Denne privatlivspolitik indeholder oplysninger om, hvordan vi behandler personoplysninger. Du kan også kontakte os, hvis du ønsker yderligere oplysninger.
Adgang
Du har ret til at anmode om adgang til de personoplysninger, vi behandler om dig. Kontakt os venligst, hvis du ønsker at udøve denne ret.
Rettelse og sletning
Du har også ret til at bede os om at rette eventuelle forkerte oplysninger, vi har om dig, eller til at anmode om sletning af personoplysninger. Vi vil imødekomme anmodninger om sletning i det omfang, det er muligt, men vi kan muligvis ikke slette dataene, hvis der stadig er brug for dem.
Behandling baseret på samtykke
Hvis vi behandler personoplysninger baseret på dit samtykke, kan du til enhver tid trække dit samtykke tilbage. Den nemmeste måde at gøre dette på er at følge instruktionerne, der blev givet, da du gav dit samtykke, eller at kontakte os direkte.Rett til å begrense eller protestere mot behandlingen.
Du har ret til at begrænse behandlingen i visse situationer, som beskrevet i GDPR artikel 21, som f.eks:
a) Du bestrider nøjagtigheden af personoplysningerne – behandlingen vil blive sat på pause i en periode, der giver os mulighed for at kontrollere nøjagtigheden af dataene.
b) Behandlingen er ulovlig, og du gør indsigelse mod sletning af personoplysningerne og anmoder i stedet om, at brugen af dem begrænses.
c) Vi har ikke længere brug for personoplysningerne til formålet med behandlingen, men du har brug for dem til at etablere, udøve eller forsvare juridiske krav.
Du kan også gøre indsigelse mod behandling i henhold til GDPR artikel 21(1), mens vi vurderer, om vores legitime interesser tilsidesætter dine rettigheder til privatlivets fred.
Ret til dataportabilitet
For oplysninger, du har givet os, som er nødvendige for at opfylde en aftale med os, og som behandles automatisk (dvs. ikke manuelt), kan du anmode om, at personoplysningerne leveres til dig eller overføres til en anden udbyder i et struktureret, almindeligt anvendt og maskinlæsbart format (dataportabilitet).
Automatiseret behandling, herunder profilering
Ingen automatiseret behandling, herunder profilering, baseret på dine personoplysninger vil blive udført, hvis den har retsvirkninger eller påvirker dig betydeligt. Se GDPR artikel 22, stk. 1 og 4.
Klager
Hvis du mener, at vores behandling af personoplysninger ikke er i overensstemmelse med det, der er beskrevet her, eller at vi på anden måde overtræder databeskyttelseslovgivningen, kan du indgive en klage til det norske datatilsyn (Datatilsynet).
Du kan finde oplysninger om dine rettigheder, og hvordan du kontakter Datatilsynet, på deres hjemmeside: www.datatilsynet.no.
Ændringer
Hvis der sker ændringer i vores tjenester eller i reglerne for behandling af personoplysninger, kan det medføre ændringer i de oplysninger, der gives her. Hvis vi har dine kontaktoplysninger, vil vi underrette dig om disse ændringer. Ellers vil opdaterede oplysninger altid være let tilgængelige på vores hjemmeside.
Kontakt os
Hvis du har spørgsmål eller bekymringer om vores privatlivspolitik, bedes du kontakte os på firmapost@psw.no.