Denne personvernerklæringen forteller hvordan Norgips samler inn og bruker personopplysninger. Målet er å gi deg overordnet informasjon om vår behandling av personopplysninger samt om dine rettigheter.
Norgips, org. no. 986 034 757, Torgeir Vraas Plass 4, NO 3044 Drammen, er ansvarlig for vår behandling av personopplysninger.
Vi vil fra tid til annen gjøre endringer i vår personvernerklæring, for eksempel dersom regler eller praksis endres eller dersom vi behandler personopplysninger på en ny eller annerledes måte. En oppdatert versjon av vår personvernerklæring vil til enhver tid være publisert her, på våre hjemmesider.
Personvernerklæringen er sist oppdatert 11.10.22.
Oversikt over innholdet i erklæringen:
Vi behandler i hovedsak opplysninger som du har gitt til oss for en av disse årsakene:
Du kan utøve dine rettigheter ved å sende en e-post til [email protected]. Du vil normalt får svar i løpet av 1-3 arbeidsdager, men senest innen 30 dager.
INNSYN, RETTING OG SLETTING AV EGNE PERSONOPPLYSNINGER
Du har rett til å kreve innsyn, retting eller sletting av personopplysningene vi behandler om deg. Du har videre rett til å kreve begrenset behandling og rette innsigelse mot behandlingen. Du kan lese mer om innholdet i disse rettighetene på Datatilsynets nettside.
Ved utøvelse av dine rettigheter kan det tenkes vi ber deg bekrefte identiteten din eller ber deg gi ytterligere informasjon. Dette for at vi skal være sikre på at vi ikke gir innsyn i personopplysninger til andre enn personen selv.
Norgips bruker ulike analyseverktøy og lagrer informasjonskapsler (cookies) på norgips.no (med tilhørende nettsteder).
Informasjonskapsler er små tekstfiler som våre nettsteder lagrer på din datamaskin, slik at vi kan gjenkjenne deg som bruker og gi deg tilpasset innhold og tjenester når du besøker nettstedene våre. Informasjonskapslene inneholder ikke personopplysninger.
Ved å besøke våre nettsteder samtykker du i at vi benytter informasjonskapsler/cookies, slik at vi kan gi deg en bedre brukeropplevelse.
VI BRUKER FØLGENDE ANALYSEVERKTØY OG TREDJEPARTSLØSNINGER
Google- og Facebook analytics
Behandles av: Norgips og eksterne leverandører
Google Analytics brukes for å registrere og analysere besøksstatistikk på nettstedene våre. Informasjonen som lagres, inneholder ikke identifiserbare personopplysninger, men aggregert statistikk om brukernes bevegelser og oppførsler på nettsidene. Vi bruker denne informasjonen til å forstå hvordan besøkende opplever nettstedet og forbedre og videreutvikle informasjonstilbudet vårt.
Vi samler inn og bruker dine personopplysninger til ulike formål, avhengig av hvem du er og hvordan vi kommer i kontakt med deg. Vi samler inn følgende personopplysninger til formålene angitt her:
Norgips vil ikke behandle personopplysninger med mindre vi har grunnlag for dette i loven.
Behandlingen vil ha rettslig grunnlag i personvernforordningens art.6 nr. 1b) der denne er nødvendig for å oppfylle våre avtaler, eller for å gjennomføre tiltak på våre kunders anmodning før slike avtaler inngås. Behandlingen vil også ha rettslig grunnlag i personvernforordningens art. 6 nr. 1f) (interesseavveining).
Norgips vil ikke behandle personopplysninger om den registrerte utover det som anses som nødvendig for de formål som er nevnt ovenfor. Vi vil i noen tilfeller kunne innhente samtykke til behandlingen av personopplysninger, og vil i så fall ha grunnlag for behandlingen i personvernforordningens art. 6 nr. 1a).
Tilgangen til personopplysninger om de registrerte, er i Norgips begrenset til de personer i organisasjonen som har behov for slik tilgang. Tilgangen er også begrenset til de formål som er nevnt under punkt 4 ovenfor. Opplysningene kan også videreføres til tredjeparter som utfører tjenester på vegne av Norgips, hvor de vil bli oppbevart inntil oppdraget er utført.
Norgips vil ikke videreselge eller gi bort personopplysninger til eksterne samarbeidsparter, i Norge eller i utlandet.
Vi bruker databehandlere for noen deler av vår databehandling som regnskapsførsel, CRM-system, Microsoft Office 365 inkludert skylagring, samt epostutsendelsestjeneste. Vår bruk av databehandlere har grunnlag i databehandleravtaler med disse. CRM-data lagres i Norge og epostutsendelsestjenesten behandler innenfor EU.
Vi behandler data innenfor EU/EØS-området, med følgende unntak:
Vi bruker Sharefile.com til overføring av større filer. Sharfile.com er en del av Citrix Systems, Inc. Rettslig grunnlag for overføring til tredjeland er Citrix’ sertifisering under EU-U.S. Privacy Shield avtalen.
Vår bruk av Microsoft 365 innebære at data kan behandles i USA. Rettslig grunnlag er Microsofts sertifisering under EU-U.S. Privacy Shield avtalen.
Dersom du mener at vår behandling av personopplysninger ikke stemmer med informasjonen vi har gitt i vår personvernerklæring, eller dersom du mener vi bryter med regler for behandling av personopplysninger ber vi deg i første omgang kontakte oss på [email protected]. Du har også anledning til å klage til Datatilsynet. Tilsynets kontaktinformasjon finner du på www.datatilsynet.no.