Ova politika privatnosti opisuje prakse privatnosti tvrtke Scana ASA i svih pravnih subjekata u izravnom ili neizravnom vlasništvu tvrtke Scana ASA s više od 50% vlasništva (u daljnjem tekstu „Scana“, „mi“ ili „nas“), osim ako takvi subjekti nemaju vlastite politike privatnosti. Ova politika privatnosti odnosi se i na pswpower.no.
Kada komunicirate s nama, možda ćemo morati obraditi vaše osobne podatke. Vašu privatnost shvaćamo ozbiljno i predani smo njezinoj zaštiti. Ova pravila o privatnosti pružaju informacije o tome kako obrađujemo vaše osobne podatke i vaša prava na privatnost.
Obrada osobnih podataka od strane Scane
Scana obrađuje osobne podatke kao dio svojih poslovnih aktivnosti.
Naša uloga kao voditelja obrade osobnih podataka temelji se na našim poslovnim aktivnostima i svrhama. Ova politika opisuje vrste osobnih podataka koje obrađujemo, pravnu osnovu za obradu, svrhe obrade, razdoblje čuvanja i druge relevantne detalje.
Ako imate pitanja ili želite više informacija o tome kako obrađujemo osobne podatke, molimo kontaktirajte nas koristeći dolje navedene podatke.
Kontrolor podataka
Scana ASA djeluje kao voditelj obrade podataka, određujući zašto i kako se osobni podaci obrađuju za aktivnosti opisane u ovoj politici.
Kontaktni podaci voditelja obrade podataka:
Adresa: Wernerholmvegen 49
E-pošta: info@scana.no
Telefon: +47 51 86 94 00
Broj organizacije: 928 613 941
Zašto prikupljamo osobne podatke i koje informacije prikupljamo
Prikupljamo i koristimo osobne podatke u različite svrhe, ovisno o tome tko ste i kako komunicirate s nama.
Vrsta prikupljenih osobnih podataka, svrha i pravna osnova za obradu ovise o našem odnosu s vama i vašoj interakciji s nama. U nastavku slijedi pregled naših aktivnosti obrade u različitim scenarijima.
Ne bavimo se profiliranjem niti potpuno automatiziranom obradom vaših osobnih podataka.
Definicija obrade:
„Obrada“ se odnosi na bilo koju radnju izvršenu na osobnim podacima, kao što su prikupljanje, registracija, organiziranje, strukturiranje, pohranjivanje, prilagodba ili izmjena, pronalaženje, konzultacije, korištenje, otkrivanje prijenosom, širenjem ili stavljanje na raspolaganje na druge načine, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje.
Kada nas kontaktirate
Kada nas kontaktirate, na primjer, u vezi s medijskim upitima, putem naše web stranice ili putem drugih kanala, možemo obrađivati vaše osobne podatke.
Osobni podaci koje prikupljamo obično uključuju kontaktne podatke poput vašeg imena, adrese e-pošte i svih ostalih podataka koje navedete, a koji su potrebni za odgovor na vaš upit.
Pravna osnova: Naš legitimni interes za odgovor na vaš upit.
Naše poslovne aktivnosti
Ako ste zaposleni kod jednog od naših partnera, dobavljača ili kupaca ili ako nas kontaktirate u vezi s investicijskim ili financijskim aktivnostima, možemo obrađivati vaše osobne podatke.
Osobni podaci koji se obrađuju u ovom kontekstu često uključuju kontaktne podatke kao što su vaše ime, adresa e-pošte, broj telefona, poslodavac i naziv radnog mjesta. Osim toga, obrađujemo i druge podatke koje nam date ili koji nastanu tijekom naših interakcija u mjeri u kojoj je to potrebno za određeni postupak.
Pravna osnova: Naš legitimni interes za obavljanje poslovnih aktivnosti, uključujući suradnju s vašim poslodavcem.
Pravne obveze
U određenim situacijama možemo biti obvezni obraditi osobne podatke, kao što je dokumentiranje usklađenosti s poreznim, računovodstvenim ili zakonskim obvezama. To može uključivati vaše osobne podatke, na primjer ako se vaše ime pojavljuje na računu ili ugovoru koji podliježe zahtjevima za vođenje evidencije.
Pravna osnova: Ispunjavanje zakonske obveze.
Podaci se brišu kada je ispunjena svrha obrade, na primjer kada su ispunjene obveze izvješćivanja ili više nismo dužni čuvati podatke.
Dužna pažnja
Kao dio naših poslovnih aktivnosti, možemo provoditi postupke dubinske analize drugih tvrtki (poslovnih partnera). To može uključivati prikupljanje osobnih izjava, ugovora o povjerljivosti te provođenje provjera prošlosti i sigurnosti zaposlenika dotične tvrtke.
Pravna osnova: Naš legitimni interes za provjeru poslovnih partnera i održavanje potrebnih standarda kvalitete i sigurnosti u našim procesima, uslugama, isporukama i objektima.
Prijave za posao
Kada se prijavite za posao kod nas, prikupljamo osobne podatke koje nam dostavite, a koji obično uključuju vaše ime, kontakt podatke, vještine, iskustvo i fotografiju. Tijekom postupka zapošljavanja možemo prikupljati i podatke o vašoj zemlji prebivališta, radnim i boravišnim dozvolama, podatke o plaći i reference koje nam dostavite, uključujući podatke koje dijele vaši reference.
Svrha: Procijeniti treba li vam ponuditi radno mjesto.
Pravna osnova: Potrebno je poduzeti korake prije sklapanja ugovora o radu.
Za kandidate kojima nije ponuđena pozicija, životopisi i prijave brišu se nakon što kandidat bude zaposlen na poziciji za koju ste se prijavili, a najkasnije tri mjeseca nakon toga. Ako želimo zadržati vaš životopis i prijavu, tražit ćemo vaš pristanak za čuvanje dokumenata radi razmatranja za druge relevantne pozicije u budućnosti.
Bilten i obavijesti s burze
Kada se prijavite za primanje naših biltena i obavijesti s burze, bilježimo vašu adresu e-pošte kako bismo vam poslali tražene informacije.
Svrha: Slanje biltena, novosti s burze ili drugih informacija na koje ste se pretplatili.
Pravna osnova: Vaša suglasnost prilikom registracije za uslugu.
Svoju privolu možete povući u bilo kojem trenutku slijedeći postupak opisan na dnu naših biltena. Kada povučete svoju privolu, bit ćete uklonjeni s popisa primatelja.
Sudjelovanje u događajima
Ako se prijavite za jedan od naših događaja, možemo zabilježiti osobne podatke poput vašeg imena, kontaktnih podataka i preferencija u vezi s događajem (npr. prehrambene potrebe, putovanje ili smještaj).
Pravna osnova: Vaš pristanak.
Podaci će biti izbrisani nakon događaja, osim ako nemamo drugu pravnu osnovu za njihovo zadržavanje.
Zadržavanje i brisanje osobnih podataka
Osobne podatke čuvamo onoliko dugo koliko je potrebno za ispunjenje svrhe za koju su prikupljeni i brišemo ih u skladu sa zakonskim zahtjevima. Specifična razdoblja čuvanja navedena su u gornjim odjeljcima.
Na primjer:
- Osobni podaci obrađeni na temelju vaše privole bit će izbrisani ako povučete svoju privolu.
- Podaci obrađeni radi ispunjenja ugovora bit će izbrisani nakon što je ugovor dovršen, uključujući obveze poput računovodstvenih ili jamstvenih praćenja.
- Podaci obrađeni zbog zakonskih obveza bit će izbrisani čim obveza više ne vrijedi.
Dijeljenje osobnih podataka
Ne dijelimo vaše osobne podatke s trećim stranama osim ako ne postoji zakonska osnova za takvo otkrivanje. Primjeri uključuju ugovore s vama ili zakonske obveze koje zahtijevaju otkrivanje.
Pružatelji usluga
Angažiramo pružatelje usluga za obavljanje raznih zadataka u naše ime, kao što su: administracija web stranice, pohrana softvera i podataka, upravljanje sadržajem, administracija baza podataka, tehnička integracija, automatizacija marketinga, analitika, optimizacija web stranice, provođenje anketa kupaca i obrada plaćanja.
U nekim slučajevima, pružatelji usluga mogu prikupljati podatke izravno od vas, a u takvim situacijama mogu se primjenjivati i njihove politike privatnosti.
Ako imate bilo kakvih pitanja o tome kako obrađujemo osobne podatke ili ako želite više informacija o našim obrađivačima podataka, molimo da nas kontaktirate.
Sigurnost obrade
Sva obrada osobnih podataka osigurana je potrebnim tehničkim i organizacijskim mjerama.
Upravljamo informacijama kako bismo osigurali njihovu točnost, dostupnost i rukovanje prema razini osjetljivosti podataka. Također koristimo različite sigurnosne tehnologije i postupke sigurnosti informacija kako bismo zaštitili osobne podatke od neovlaštenog pristupa, korištenja ili otkrivanja. Procjene rizika provode se za obradu osobnih podataka.
Sa svim pružateljima usluga koji obrađuju osobne podatke u naše ime sklopili smo ugovore o obradi podataka, osiguravajući da se pridržavaju iste razine sigurnosti kao i mi prilikom obrade podataka.
Pristup osobnim podacima ograničen je na osoblje ili treće strane koje trebaju obrađivati podatke u naše ime. Te strane podliježu obvezama povjerljivosti.
Utvrdili smo rutine za postupanje u slučajevima kršenja sigurnosti informacija (kršenja podataka) i ako dođe do kršenja koje predstavlja rizik za privatnost pogođenih pojedinaca, prijavit ćemo kršenje Norveškom tijelu za zaštitu podataka (Datatilsynet) što je prije moguće, a najkasnije 72 sata nakon otkrivanja kršenja. Ako kršenje predstavlja visok rizik za privatnost pogođenih pojedinaca, obavijestit ćemo ih i mi.
Vaša prava
U nastavku su navedena vaša prava u vezi s obradom osobnih podataka. Da biste ostvarili svoja prava, morate nas kontaktirati koristeći gore navedene kontaktne podatke.
Na vaš upit odgovorit ćemo u najkraćem mogućem roku, a najkasnije u roku od mjesec dana. Ako bude potrebno dulje od mjesec dana, bit ćete obaviješteni.
Možemo vas zamoliti da potvrdite svoj identitet ili date dodatne informacije prije nego što vam dopustimo da ostvarite svoja prava kod nas. To je kako bismo osigurali da pristup vašim osobnim podacima imate samo vi, a ne i itko tko se predstavlja kao vi.
Informacija
Imate pravo dobiti informacije o vašim osobnim podacima koje obrađujemo. Ova politika privatnosti pruža detalje o tome kako obrađujemo osobne podatke. Također nas možete kontaktirati ako želite dodatne informacije.
Pristup
Imate pravo zatražiti pristup osobnim podacima koje obrađujemo o vama. Molimo kontaktirajte nas ako želite ostvariti to pravo.
Ispravak i brisanje
Također imate pravo zatražiti od nas da ispravimo sve netočne podatke koje imamo o vama ili zatražiti brisanje osobnih podataka. Zahtjeve za brisanje ćemo udovoljiti u najvećoj mogućoj mjeri, ali možda nećemo moći izbrisati podatke ako su još uvijek potrebni.
Obrada na temelju privole
Ako obrađujemo osobne podatke na temelju vaše privole, možete je povući u bilo kojem trenutku. Najlakši način za to je slijediti upute koje ste dobili prilikom davanja privole ili nas izravno kontaktirati.
Imate pravo ograničiti obradu u određenim situacijama, kako je navedeno u članku 21. GDPR-a, kao što su:
a) Osporavate točnost osobnih podataka — obrada će biti pauzirana na razdoblje koje će nam omogućiti provjeru točnosti podataka.
b) Obrada je nezakonita, a vi se protivite brisanju osobnih podataka, umjesto toga tražeći ograničenje njihove upotrebe.
c) Više nam nisu potrebni osobni podaci za potrebe obrade, ali su Vama potrebni za pokretanje, ostvarivanje ili obranu pravnih zahtjeva.
Također možete uložiti prigovor na obradu prema članku 21(1) GDPR-a dok procjenjujemo nadjačavaju li naši legitimni interesi vaša prava na privatnost.
Pravo na prenosivost podataka
Za informacije koje ste nam dostavili, a koje su potrebne za ispunjenje ugovora s nama i obrađuju se automatski (tj. ne ručno), možete zatražiti da vam se osobni podaci dostave ili prenesu drugom pružatelju usluga u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu (prenosivost podataka).
Automatizirana obrada, uključujući profiliranje
Neće se provoditi automatizirana obrada, uključujući profiliranje, na temelju vaših osobnih podataka ako ima pravne učinke ili značajno utječe na vas. Vidi članak 22(1) i (4) GDPR-a.
Pritužbe
Ako smatrate da naša obrada osobnih podataka nije u skladu s onim što je ovdje opisano ili da na neki drugi način kršimo zakone o zaštiti podataka, možete podnijeti pritužbu Norveškom tijelu za zaštitu podataka (Datatilsynet).
Informacije o svojim pravima i načinu kontaktiranja Datatilsyneta možete pronaći na njihovoj web stranici: www.datatilsynet.no .
Promjene
Ako dođe do promjena u našim uslugama ili propisima koji reguliraju obradu osobnih podataka, to može rezultirati promjenama ovdje navedenih informacija. Ako imamo vaše kontakt podatke, obavijestit ćemo vas o tim promjenama. U suprotnom, ažurirane informacije uvijek će biti lako dostupne na našoj web stranici.
Kontaktirajte nas
Ako imate bilo kakvih pitanja ili nedoumica u vezi s našim Pravilima o privatnosti, kontaktirajte nas na firmapost@psw.no