Dit privacybeleid beschrijft de privacypraktijken van Scana ASA en alle juridische entiteiten die direct of indirect eigendom zijn van Scana ASA met meer dan 50% eigendom (hierna “Scana”, “wij” of “ons” genoemd), tenzij dergelijke entiteiten hun eigen privacybeleid hebben. Dit privacybeleid is ook van toepassing op pswpower.no.
Wanneer u met ons communiceert, kan het zijn dat we persoonlijke gegevens over u moeten verwerken. Wij nemen uw privacy serieus en zetten ons in om deze te beschermen. Dit privacybeleid geeft informatie over hoe wij uw persoonlijke gegevens verwerken en over uw privacyrechten.
Verwerking van persoonsgegevens door Scana
Scana verwerkt persoonsgegevens als onderdeel van onze bedrijfsactiviteiten.
Onze rol als verantwoordelijke voor de verwerking van persoonsgegevens is gebaseerd op onze bedrijfsactiviteiten en -doeleinden. Dit beleid beschrijft de soorten persoonsgegevens die we verwerken, de rechtsgrondslag voor de verwerking, de doeleinden van de verwerking, de bewaarperiode en andere relevante details.
Als u vragen hebt of meer informatie wilt over de manier waarop wij persoonsgegevens verwerken, neem dan contact met ons op via onderstaande gegevens.
Gegevensbeheerder
Scana ASA treedt op als verantwoordelijke voor de verwerking en bepaalt waarom en hoe persoonsgegevens worden verwerkt voor de activiteiten die in dit beleid worden beschreven.
Contactgegevens van de verantwoordelijke voor de verwerking:
Adres: Wernerholmvegen 49
Email: info@scana.no
Telefoon: +47 51 86 94 00
organisatienummer: 928 613 941
Waarom we persoonlijke gegevens verzamelen en welke informatie we verzamelen
We verzamelen en gebruiken persoonlijke gegevens voor verschillende doeleinden, afhankelijk van wie je bent en hoe je met ons omgaat.
Het type persoonsgegevens dat wordt verzameld, het doel en de rechtsgrondslag voor de verwerking zijn afhankelijk van onze relatie met u en uw interactie met ons. Hieronder vindt u een overzicht van onze verwerkingsactiviteiten in verschillende scenario’s.
Wij doen niet aan profilering of volledig geautomatiseerde verwerking van uw persoonlijke gegevens.
Definitie van verwerking:
“Verwerking” verwijst naar elke bewerking met betrekking tot persoonsgegevens, zoals het verzamelen, registreren, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden, of op een andere manier beschikbaar maken, samenbrengen, combineren, beperken, wissen of vernietigen.
Wanneer u contact met ons opneemt
Wanneer u contact met ons opneemt, bijvoorbeeld in verband met media-aanvragen, via onze website of via andere kanalen, kunnen wij persoonsgegevens over u verwerken.
De persoonlijke gegevens die we verzamelen, omvatten contactinformatie zoals uw naam, e-mailadres en alle andere informatie die u verstrekt en die nodig is om op uw verzoek te reageren.
Wettelijke basis: Ons legitieme belang om te reageren op uw aanvraag.
Onze bedrijfsactiviteiten
Als u in dienst bent van een van onze partners, leveranciers of klanten, of als u contact met ons opneemt met betrekking tot investerings- of financieringsactiviteiten, kunnen we persoonsgegevens over u verwerken.
De persoonsgegevens die in deze context worden verwerkt, omvatten vaak contactgegevens zoals uw naam, e-mailadres, telefoonnummer, werkgever en functie. Daarnaast verwerken we andere informatie die u verstrekt of die ontstaat tijdens onze interacties voor zover dit noodzakelijk is voor het specifieke proces.
Rechtsgrondslag: Ons legitieme belang bij het uitvoeren van zakelijke activiteiten, waaronder samenwerking met uw werkgever.
Wettelijke verplichtingen
In bepaalde situaties kunnen wij verplicht zijn om persoonsgegevens te verwerken, bijvoorbeeld om de naleving van fiscale, boekhoudkundige of wettelijke verplichtingen te documenteren. Dit kan persoonlijke gegevens over u omvatten, bijvoorbeeld als uw naam voorkomt op een factuur of contract waarvoor een archiveringsplicht geldt.
Wettelijke basis: Voldoen aan een wettelijke verplichting.
Informatie wordt verwijderd wanneer het doel van de verwerking is vervuld, zoals wanneer aan rapportageverplichtingen is voldaan of wanneer we de informatie niet langer hoeven te bewaren.
Zorgvuldigheid
Als onderdeel van onze zakelijke activiteiten kunnen we due diligence-procedures uitvoeren bij andere bedrijven (zakelijke partners). Dit kan het verzamelen van persoonlijke verklaringen, vertrouwelijkheidsovereenkomsten en het uitvoeren van achtergrond- en veiligheidscontroles op werknemers van het betreffende bedrijf omvatten.
Wettelijke basis: Ons legitieme belang bij het verifiëren van zakenpartners en het handhaven van noodzakelijke kwaliteits- en veiligheidsnormen in onze processen, diensten, leveringen en faciliteiten.
Sollicitaties
Wanneer u bij ons solliciteert naar een baan, verzamelen we de persoonlijke gegevens die u ons verstrekt, waaronder meestal uw naam, contactgegevens, vaardigheden, ervaring en een foto. Tijdens het wervingsproces kunnen we ook informatie verzamelen over uw land van verblijf, werk- en verblijfsvergunningen, salarisinformatie en referenties die u verstrekt, waaronder informatie die door uw referenties wordt gedeeld.
Doel: Beoordelen of we je een functie kunnen aanbieden.
Rechtsgrondslag: Noodzakelijk om stappen te ondernemen voorafgaand aan het aangaan van een arbeidsovereenkomst.
Voor kandidaten die geen functie aangeboden krijgen, worden cv’s en sollicitaties verwijderd zodra een kandidaat is aangenomen voor de functie waarvoor u solliciteerde, en niet later dan drie maanden daarna. Als we uw cv en sollicitatie willen bewaren, vragen we uw toestemming om de documenten te bewaren voor andere relevante functies in de toekomst.
Nieuwsbrief en beursberichten
Wanneer u zich registreert om onze nieuwsbrieven en beursberichten te ontvangen, registreren we uw e-mailadres om u de gevraagde informatie toe te sturen.
Doel: Het versturen van nieuwsbrieven, beursupdates of andere informatie waarop je je hebt geabonneerd.
Wettelijke basis: Uw toestemming bij het registreren voor de service.
U kunt uw toestemming te allen tijde intrekken door de procedure te volgen die onderaan onze nieuwsbrieven wordt beschreven. Als u uw toestemming intrekt, wordt u verwijderd uit de ontvangerslijst.
Deelname aan evenementen
Als u zich inschrijft voor een van onze evenementen, kunnen we persoonlijke gegevens registreren, zoals uw naam, contactgegevens en voorkeuren met betrekking tot het evenement (bijv. dieetwensen, reis of accommodatie).
Wettelijke basis: Uw toestemming.
De gegevens worden na het evenement verwijderd, tenzij we een andere wettelijke basis hebben om ze te bewaren.
Bewaren en verwijderen van persoonlijke gegevens
We bewaren persoonlijke gegevens zo lang als nodig is om het doel te bereiken waarvoor ze zijn verzameld en verwijderen ze in overeenstemming met de wettelijke vereisten. Specifieke bewaarperioden worden beschreven in de bovenstaande secties.
Bijvoorbeeld:
- Persoonlijke gegevens die op basis van uw toestemming worden verwerkt, worden verwijderd als u uw toestemming intrekt.
- Gegevens die worden verwerkt om een contract uit te voeren, worden verwijderd zodra het contract is voltooid, met inbegrip van verplichtingen zoals boekhoudkundige of garantie follow-ups.
- Gegevens die worden verwerkt op grond van wettelijke verplichtingen worden verwijderd zodra de verplichting niet langer van toepassing is.
Persoonlijke gegevens delen
Wij delen uw persoonlijke gegevens niet met derden tenzij er een wettelijke basis is voor een dergelijke openbaarmaking. Voorbeelden hiervan zijn overeenkomsten met u of wettelijke verplichtingen die openbaarmaking vereisen.
Dienstverleners
We schakelen serviceproviders in om verschillende taken namens ons uit te voeren, zoals: websitebeheer, software- en gegevensopslag, contentbeheer, databasebeheer, technische integratie, marketingautomatisering, analytics, websiteoptimalisatie, het uitvoeren van klantenenquêtes en betalingsverwerking.
In sommige gevallen kunnen serviceproviders rechtstreeks gegevens van u verzamelen, en hun privacybeleid kan ook in dergelijke situaties van toepassing zijn.
Als u vragen hebt over hoe wij persoonsgegevens verwerken of als u meer informatie wilt over onze gegevensverwerkers, neem dan contact met ons op.
Veiligheid van verwerking
Alle verwerking van persoonlijke gegevens wordt beveiligd met de nodige technische en organisatorische maatregelen.
We beheren informatie om de nauwkeurigheid, beschikbaarheid en verwerking ervan te garanderen in overeenstemming met het gevoeligheidsniveau van de gegevens. We gebruiken ook verschillende beveiligingstechnologieën en informatiebeveiligingsprocedures om persoonlijke gegevens te beschermen tegen ongeoorloofde toegang, gebruik of openbaarmaking. Er worden risicobeoordelingen uitgevoerd voor de verwerking van persoonlijke gegevens.
We hebben gegevensverwerkingsovereenkomsten gesloten met al onze serviceproviders die namens ons persoonsgegevens verwerken, om ervoor te zorgen dat zij hetzelfde beveiligingsniveau hanteren als wij bij onze gegevensverwerking.
Toegang tot persoonlijke gegevens is beperkt tot personeel of derden die de gegevens namens ons moeten verwerken. Deze partijen zijn onderworpen aan geheimhoudingsverplichtingen.
We hebben routines opgesteld voor het omgaan met inbreuken op de informatiebeveiliging (datalekken) en als er een inbreuk plaatsvindt die een risico inhoudt voor de privacy van de betrokken personen, zullen we de inbreuk zo snel mogelijk melden aan de Noorse gegevensbeschermingsautoriteit (Datatilsynet), uiterlijk 72 uur nadat de inbreuk is ontdekt. Als de inbreuk een hoog risico inhoudt voor de privacy van de betrokken personen, stellen we ook hen op de hoogte.
Uw rechten
Hieronder vindt u uw rechten met betrekking tot de verwerking van persoonsgegevens. Om uw rechten uit te oefenen, moet u contact met ons opnemen via de contactgegevens hierboven.
We reageren zo snel mogelijk op je vraag, maar niet later dan binnen een maand. Als het langer dan een maand duurt, wordt u hiervan op de hoogte gesteld.
We kunnen u vragen uw identiteit te bevestigen of aanvullende informatie te verstrekken voordat u uw rechten bij ons kunt uitoefenen. Dit is om ervoor te zorgen dat alleen u toegang krijgt tot uw persoonlijke gegevens en niet iemand die zich als u voordoet.
Informatie
U hebt het recht om informatie te verkrijgen over de persoonlijke gegevens die wij over u verwerken. In dit privacybeleid vindt u details over de manier waarop wij persoonsgegevens verwerken. U kunt ook contact met ons opnemen als u meer informatie wilt.
Toegang
U hebt het recht om toegang te vragen tot de persoonlijke gegevens die wij over u verwerken. Neem contact met ons op als u gebruik wilt maken van dit recht.
Correctie en verwijdering
U hebt ook het recht om ons te vragen onjuiste informatie die wij over u hebben te corrigeren of om de verwijdering van persoonlijke gegevens aan te vragen. We zullen verzoeken om verwijdering zoveel mogelijk inwilligen, maar het is mogelijk dat we de gegevens niet kunnen verwijderen als ze nog steeds nodig zijn.
Verwerking op basis van toestemming
Als wij persoonsgegevens verwerken op basis van uw toestemming, kunt u uw toestemming te allen tijde intrekken. De eenvoudigste manier om dit te doen is door de instructies te volgen die werden gegeven toen u uw toestemming gaf of door rechtstreeks contact met ons op te nemen.Rett til å begrense eller protestere mot behandlingen.
U hebt het recht om de verwerking te beperken in bepaalde situaties, zoals uiteengezet in Artikel 21 van de GDPR, zoals:
a) U betwist de juistheid van de persoonlijke gegevens – de verwerking zal worden onderbroken voor een periode waarin wij de juistheid van de gegevens kunnen verifiëren.
b) De verwerking is onwettig en u maakt bezwaar tegen het wissen van de persoonsgegevens en verzoekt in plaats daarvan het gebruik ervan te beperken.
c) Wij de persoonsgegevens niet langer nodig hebben voor de doeleinden van de verwerking, maar u deze nodig heeft om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.
U kunt ook bezwaar maken tegen de verwerking op grond van artikel 21, lid 1, van de GDPR, terwijl wij beoordelen of onze legitieme belangen zwaarder wegen dan uw privacyrechten.
Recht op gegevensoverdraagbaarheid
Voor informatie die u ons hebt verstrekt en die nodig is om een overeenkomst met ons na te komen en die automatisch (d.w.z. niet handmatig) wordt verwerkt, kunt u verzoeken dat de persoonsgegevens aan u worden geleverd of worden overgedragen aan een andere aanbieder in een gestructureerd, algemeen gebruikt en machineleesbaar formaat (gegevensportabiliteit).
Geautomatiseerde verwerking, inclusief profilering
Er zal geen geautomatiseerde verwerking, inclusief profilering, op basis van uw persoonsgegevens worden uitgevoerd als dit rechtsgevolgen heeft of u aanzienlijk treft. Zie GDPR Artikel 22(1) en (4).
Klachten
Als u van mening bent dat onze verwerking van persoonlijke gegevens niet in overeenstemming is met wat hier wordt beschreven of dat we op een andere manier de wetten inzake gegevensbescherming overtreden, kunt u een klacht indienen bij de Noorse autoriteit voor gegevensbescherming (Datatilsynet).
Informatie over je rechten en hoe je contact kunt opnemen met Datatilsynet vind je op hun website: www.datatilsynet.no.
Veranderingen
Als er wijzigingen zijn in onze diensten of in de regelgeving met betrekking tot de verwerking van persoonsgegevens, kan dit leiden tot wijzigingen in de hier verstrekte informatie. Als we uw contactgegevens hebben, zullen we u op de hoogte brengen van deze wijzigingen. Anders zal bijgewerkte informatie altijd direct beschikbaar zijn op onze website.
Neem contact met ons op
Als u vragen of opmerkingen hebt over ons privacybeleid, kunt u contact met ons opnemen via firmapost@psw.no.