Niniejsza polityka prywatności określa praktyki w zakresie prywatności Scana ASA i wszelkich podmiotów prawnych bezpośrednio lub pośrednio należących do Scana ASA z ponad 50% udziałem (zwanych dalej „Scana”, „my” lub „nas”), chyba że takie podmioty mają własne polityki prywatności. Niniejsza polityka prywatności ma również zastosowanie do pswpower.no.
Podczas interakcji z nami może zaistnieć potrzeba przetwarzania danych osobowych użytkownika. Poważnie traktujemy prywatność użytkowników i zobowiązujemy się do jej ochrony. Niniejsza polityka prywatności zawiera informacje o tym, w jaki sposób przetwarzamy dane osobowe użytkowników oraz o przysługujących im prawach do prywatności.
Przetwarzanie danych osobowych przez Scana
Scana przetwarza dane osobowe w ramach swojej działalności biznesowej.
Nasza rola jako administratora danych osobowych opiera się na naszej działalności i celach biznesowych. Niniejsza polityka opisuje rodzaje przetwarzanych przez nas danych osobowych, podstawę prawną przetwarzania, cele przetwarzania, okres przechowywania i inne istotne szczegóły.
Jeśli masz pytania lub chcesz uzyskać więcej informacji o tym, jak przetwarzamy dane osobowe, skontaktuj się z nami, korzystając z danych podanych poniżej.
Administrator danych
Scana ASA działa jako administrator danych, określając, dlaczego i w jaki sposób dane osobowe są przetwarzane w ramach działań opisanych w niniejszej polityce.
Dane kontaktowe administratora danych:
Adres: Wernerholmvegen 49
Email: info@scana.no
Telefon: +47 51 86 94 00
Numer organizacji: 928 613 941
Dlaczego gromadzimy dane osobowe i jakie informacje gromadzimy
Gromadzimy i wykorzystujemy dane osobowe do różnych celów w zależności od tego, kim jest użytkownik i w jaki sposób wchodzi z nami w interakcje.
Rodzaj gromadzonych danych osobowych, cel i podstawa prawna przetwarzania zależą od naszych relacji z użytkownikiem i jego interakcji z nami. Poniżej przedstawiono przegląd naszych działań związanych z przetwarzaniem danych w różnych scenariuszach.
Nie angażujemy się w profilowanie ani w pełni zautomatyzowane przetwarzanie danych osobowych.
Definicja przetwarzania:
„Przetwarzanie” odnosi się do wszelkich operacji wykonywanych na danych osobowych, takich jak gromadzenie, rejestracja, organizacja, strukturyzacja, przechowywanie, adaptacja lub zmiana, odzyskiwanie, przeglądanie, wykorzystywanie, ujawnianie poprzez transmisję, rozpowszechnianie lub udostępnianie w inny sposób, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
Kiedy się z nami kontaktujesz
Gdy użytkownik kontaktuje się z nami, na przykład w związku z zapytaniami mediów, za pośrednictwem naszej strony internetowej lub innych kanałów, możemy przetwarzać jego dane osobowe.
Gromadzone przez nas dane osobowe obejmują zazwyczaj informacje kontaktowe, takie jak imię i nazwisko, adres e-mail oraz wszelkie inne informacje podane przez użytkownika, które są niezbędne do udzielenia odpowiedzi na jego zapytanie.
Podstawa prawna: Nasz uzasadniony interes polegający na udzieleniu odpowiedzi na zapytanie użytkownika.
Nasza działalność biznesowa
Jeśli jesteś zatrudniony przez jednego z naszych partnerów, dostawców lub klientów, lub jeśli kontaktujesz się z nami w sprawie działań inwestycyjnych lub finansowych, możemy przetwarzać Twoje dane osobowe.
Dane osobowe przetwarzane w tym kontekście często obejmują dane kontaktowe, takie jak imię i nazwisko, adres e-mail, numer telefonu, pracodawca i stanowisko. Ponadto przetwarzamy inne informacje podane przez użytkownika lub pojawiające się podczas naszych interakcji w zakresie niezbędnym do określonego procesu.
Podstawa prawna: Nasz prawnie uzasadniony interes polegający na prowadzeniu działalności gospodarczej, w tym współpracy z Państwa pracodawcą.
Zobowiązania prawne
W niektórych sytuacjach możemy być zobowiązani do przetwarzania danych osobowych, na przykład w celu udokumentowania zgodności z obowiązkami podatkowymi, księgowymi lub prawnymi. Może to obejmować dane osobowe użytkownika, na przykład, jeśli jego imię i nazwisko pojawia się na fakturze lub umowie podlegającej wymogom prowadzenia dokumentacji.
Podstawa prawna: Zgodność z obowiązkiem prawnym.
Informacje są usuwane, gdy cel przetwarzania zostanie osiągnięty, na przykład gdy spełnione zostaną obowiązki sprawozdawcze lub nie będziemy już zobowiązani do przechowywania informacji.
Należyta staranność
W ramach naszej działalności biznesowej możemy przeprowadzać procesy należytej staranności w odniesieniu do innych spółek (partnerów biznesowych). Może to obejmować gromadzenie oświadczeń osobowych, umów o zachowaniu poufności oraz przeprowadzanie kontroli przeszłości i bezpieczeństwa pracowników danej spółki.
Podstawa prawna: Nasz uzasadniony interes polegający na weryfikacji partnerów biznesowych i utrzymywaniu niezbędnych standardów jakości i bezpieczeństwa w naszych procesach, usługach, dostawach i obiektach.
Podania o pracę
Gdy kandydat ubiega się o pracę u nas, gromadzimy podane przez niego dane osobowe, które zazwyczaj obejmują imię i nazwisko, dane kontaktowe, umiejętności, doświadczenie i zdjęcie. W trakcie procesu rekrutacji możemy również gromadzić informacje o kraju zamieszkania, pozwoleniach na pracę i pobyt, informacje o wynagrodzeniu oraz referencje, w tym informacje udostępnione przez referencje.
Cel: Ocena, czy zaoferować kandydatowi stanowisko.
Podstawa prawna: Niezbędne do podjęcia kroków przed zawarciem umowy o pracę.
W przypadku kandydatów, którym nie zaoferowano stanowiska, CV i aplikacje są usuwane po zatrudnieniu kandydata na stanowisko, na które aplikował, i nie później niż trzy miesiące po tym fakcie. Jeśli będziemy chcieli zachować CV i aplikację kandydata, poprosimy go o zgodę na przechowywanie dokumentów w celu rozważenia możliwości ubiegania się o inne odpowiednie stanowiska w przyszłości.
Newsletter i powiadomienia giełdowe
Gdy użytkownik rejestruje się w celu otrzymywania naszych biuletynów i powiadomień giełdowych, rejestrujemy jego adres e-mail, aby wysyłać mu żądane informacje.
Cel: Wysyłanie biuletynów, aktualizacji giełdowych lub innych informacji, na które użytkownik wyraził zgodę.
Podstawa prawna: Zgoda użytkownika wyrażona podczas rejestracji w usłudze.
Użytkownik może wycofać swoją zgodę w dowolnym momencie, postępując zgodnie z procedurą opisaną na dole naszych biuletynów. Po wycofaniu zgody użytkownik zostanie usunięty z listy odbiorców.
Udział w wydarzeniach
Jeśli użytkownik zarejestruje się na jedno z naszych wydarzeń, możemy zarejestrować jego dane osobowe, takie jak imię i nazwisko, dane kontaktowe i preferencje dotyczące wydarzenia (np. wymagania dietetyczne, podróż lub zakwaterowanie).
Podstawa prawna: Zgoda użytkownika.
Informacje zostaną usunięte po wydarzeniu, chyba że mamy inną podstawę prawną do ich zachowania.
Zatrzymywanie i usuwanie danych osobowych
Przechowujemy dane osobowe tak długo, jak jest to konieczne do realizacji celu, dla którego zostały zebrane, i usuwamy je zgodnie z wymogami prawnymi. Konkretne okresy przechowywania zostały przedstawione w powyższych sekcjach.
Na przykład:
- Dane osobowe przetwarzane na podstawie zgody użytkownika zostaną usunięte, jeśli użytkownik wycofa swoją zgodę.
- Dane przetwarzane w celu realizacji umowy zostaną usunięte po jej zakończeniu, w tym w przypadku zobowiązań takich jak księgowość lub działania następcze związane z gwarancją.
- Dane przetwarzane ze względu na obowiązki prawne zostaną usunięte, gdy tylko obowiązek ten przestanie obowiązywać.
Udostępnianie danych osobowych
Nie udostępniamy danych osobowych użytkownika stronom trzecim, chyba że istnieje podstawa prawna do takiego ujawnienia. Przykłady obejmują umowy z użytkownikiem lub zobowiązania prawne wymagające ujawnienia.
Dostawcy usług
Angażujemy dostawców usług do wykonywania różnych zadań w naszym imieniu, takich jak: administrowanie stroną internetową, przechowywanie oprogramowania i danych, zarządzanie treścią, administrowanie bazą danych, integracja techniczna, automatyzacja marketingu, analityka, optymalizacja strony internetowej, przeprowadzanie ankiet wśród klientów i przetwarzanie płatności.
W niektórych przypadkach dostawcy usług mogą zbierać dane bezpośrednio od użytkownika, a ich polityka prywatności może mieć zastosowanie również w takich sytuacjach.
W przypadku jakichkolwiek pytań dotyczących sposobu przetwarzania przez nas danych osobowych lub w celu uzyskania dodatkowych informacji na temat naszych podmiotów przetwarzających dane, prosimy o kontakt.
Bezpieczeństwo przetwarzania
Wszelkie przetwarzanie danych osobowych jest zabezpieczone niezbędnymi środkami technicznymi i organizacyjnymi.
Zarządzamy informacjami, aby zapewnić ich dokładność, dostępność i obsługę zgodnie z poziomem wrażliwości danych. Korzystamy również z różnych technologii bezpieczeństwa i procedur bezpieczeństwa informacji w celu ochrony danych osobowych przed nieuprawnionym dostępem, wykorzystaniem lub ujawnieniem. Przeprowadzane są oceny ryzyka związane z przetwarzaniem danych osobowych.
Zawarliśmy umowy o przetwarzanie danych ze wszystkimi naszymi usługodawcami, którzy przetwarzają dane osobowe w naszym imieniu, zapewniając, że przestrzegają oni tego samego poziomu bezpieczeństwa, co my w zakresie przetwarzania danych.
Dostęp do danych osobowych jest ograniczony do personelu lub stron trzecich, które muszą przetwarzać dane w naszym imieniu. Strony te podlegają obowiązkowi zachowania poufności.
Ustanowiliśmy procedury postępowania w przypadku naruszenia bezpieczeństwa informacji (naruszenia danych), a jeśli dojdzie do naruszenia, które stwarza ryzyko dla prywatności osób, których dotyczy naruszenie, zgłosimy naruszenie do Norweskiego Urzędu Ochrony Danych (Datatilsynet) tak szybko, jak to możliwe i nie później niż 72 godziny po wykryciu naruszenia. Jeśli naruszenie stwarza wysokie ryzyko dla prywatności osób, których dotyczy, powiadomimy również te osoby.
Twoje prawa
Poniżej przedstawiono prawa użytkownika dotyczące przetwarzania danych osobowych. Aby skorzystać ze swoich praw, należy skontaktować się z nami, korzystając z danych kontaktowych podanych powyżej.
Odpowiemy na Twoje zapytanie tak szybko, jak to możliwe, ale nie później niż w ciągu jednego miesiąca. Jeśli potrwa to dłużej niż miesiąc, zostaniesz o tym poinformowany.
Możemy poprosić użytkownika o potwierdzenie jego tożsamości lub podanie dodatkowych informacji przed umożliwieniem mu skorzystania z przysługujących mu praw. Ma to na celu zapewnienie, że dostęp do danych osobowych użytkownika zostanie przyznany wyłącznie użytkownikowi, a nie osobie podszywającej się pod niego.
Informacje
Użytkownik ma prawo do uzyskania informacji o przetwarzanych przez nas jego danych osobowych. Niniejsza polityka prywatności zawiera szczegółowe informacje o tym, jak przetwarzamy dane osobowe. Użytkownik może również skontaktować się z nami w celu uzyskania dalszych informacji.
Dostęp
Użytkownik ma prawo zażądać dostępu do przetwarzanych przez nas jego danych osobowych. Jeśli chcesz skorzystać z tego prawa, skontaktuj się z nami.
Poprawianie i usuwanie
Użytkownik ma również prawo poprosić nas o poprawienie wszelkich nieprawidłowych informacji, które posiadamy na jego temat, lub zażądać usunięcia danych osobowych. Uwzględnimy wnioski o usunięcie danych w możliwym zakresie, ale możemy nie być w stanie usunąć danych, jeśli są one nadal potrzebne.
Przetwarzanie na podstawie zgody
Jeśli przetwarzamy dane osobowe na podstawie Twojej zgody, możesz ją wycofać w dowolnym momencie. Najprostszym sposobem na to jest postępowanie zgodnie z instrukcjami podanymi podczas wyrażania zgody lub bezpośredni kontakt z nami.
Użytkownik ma prawo do ograniczenia przetwarzania w określonych sytuacjach, zgodnie z art. 21 RODO, takich jak
a) Użytkownik kwestionuje dokładność danych osobowych – przetwarzanie zostanie wstrzymane na okres umożliwiający nam weryfikację dokładności danych.
b) Przetwarzanie jest niezgodne z prawem, a użytkownik sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania.
c) Nie potrzebujemy już danych osobowych do celów przetwarzania, ale użytkownik potrzebuje ich do ustalenia, dochodzenia lub obrony roszczeń prawnych.
Użytkownik może również sprzeciwić się przetwarzaniu zgodnie z art. 21 ust. 1 RODO, podczas gdy my oceniamy, czy nasze uzasadnione interesy są nadrzędne wobec jego praw do prywatności.
Prawo do przenoszenia danych
W przypadku informacji przekazanych nam przez użytkownika, które są niezbędne do wykonania umowy z nami i są przetwarzane automatycznie (tj. nie ręcznie), użytkownik może zażądać, aby dane osobowe zostały mu dostarczone lub przekazane innemu dostawcy w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (przenoszenie danych).
Zautomatyzowane przetwarzanie, w tym profilowanie
Żadne zautomatyzowane przetwarzanie, w tym profilowanie, oparte na danych osobowych użytkownika nie będzie przeprowadzane, jeśli ma ono skutki prawne lub znacząco wpływa na użytkownika. Patrz artykuł 22(1) i (4) RODO.
Skargi
Jeśli użytkownik uważa, że przetwarzanie przez nas danych osobowych nie jest zgodne z opisem zawartym w niniejszym dokumencie lub że w inny sposób naruszamy przepisy o ochronie danych, może złożyć skargę do Norweskiego Urzędu Ochrony Danych (Datatilsynet).
Informacje o swoich prawach i sposobie kontaktowania się z Datatilsynet można znaleźć na ich stronie internetowej: www.datatilsynet.no.
Zmiany
Jeśli nastąpią zmiany w naszych usługach lub w przepisach regulujących przetwarzanie danych osobowych, może to spowodować zmiany w informacjach podanych tutaj. Jeśli posiadamy dane kontaktowe użytkownika, powiadomimy go o tych zmianach. W przeciwnym razie zaktualizowane informacje będą zawsze łatwo dostępne na naszej stronie internetowej.
Skontaktuj się z nami
W przypadku jakichkolwiek pytań lub wątpliwości dotyczących naszej Polityki prywatności prosimy o kontakt pod adresem firmapost@psw.no.