Denne personvernerklæringen forteller hvordan Norgips samler inn og bruker personopplysninger. Målet er å gi deg overordnet informasjon om vår behandling av personopplysninger samt om dine rettigheter.
I. Generell informasjon om databehandling
Vi behandler personopplysningene til brukerne våre for formålene beskrevet nedenfor og i samsvar med gjeldende lover, og spesielt i samsvar med den europeiske personvernforordningen.
I denne personvernerklæringen ønsker vi å informere brukerne våre om arten, omfanget og formålene med innsamlingen og bruken av deres personopplysninger, og informere om det juridiske grunnlaget for behandlingen, lagringsperioder og om respektive rettigheter med hensyn til databehandling.
II. Navn og adresse på behandlingsansvarlig
Den behandlingsansvarlige i henhold til GDPR og andre databeskyttelsesforskrifter er:
Norgips Norge AS
Org. no. 986 034 757
Torgeir Vraas Plass 4
3044 Drammen
Tlf.: 33 78 48 00
Epost: [email protected]
III. Data protection officer
Norgips Norge AS
Torgeir Vraas Plass 4
3044 Drammen
Tlf.: 33 78 48 00
E-post: [email protected]
IV. Slik behandler vi personopplysninger på nettsiden vår
Tilveiebringelse av nettsiden og opprettelse av loggfiler
Beskrivelse og omfang av databehandling
Hver gang nettstedet vårt åpnes, registrerer systemet vårt automatisk informasjon som sendes til oss av brukerens nettleser. Disse dataene inkluderer IP-adressen og relatert plassering, dato og klokkeslett for besøket, enhetens operativsystem, internettleverandøren og nettsteder som brukeren navigerer gjennom sitt besøk på nettstedet (såkalte «loggfiler» eller «øktpost»). Behandling av personopplysningene er avgjørende for driften av nettstedet.
Formål med databehandling
Generelt bruker vi dataene for å muliggjøre tilgang til og visning av nettstedet vårt, for å sikre sikkerheten til nettstedet vårt, spesielt for å forhindre uautorisert interferens med det, og for å gjøre oss i stand til å utøve våre juridiske rettigheter og forpliktelser i forhold til slik uautorisert interferens. Videre analyserer vi øktposter for å optimalisere nettstedet vårt. Formålene nevnt ovenfor utgjør også vår legitime interesse i behandlingen av data.
Oppbevaringsperiode
Dataene slettes så snart de ikke lenger er nødvendige for å oppnå formålet de ble samlet inn for. Der dataene er registrert med formålet om å levere nettstedet, er dette tilfellet når den respektive økten er avsluttet. Der dataene er lagret i loggfiler, er dette tilfellet etter maksimalt tretti dager.
Bruk av informasjonskapsler
Nettsiden vår bruker informasjonskapsler. Se retningslinjene våre for informasjonskapsler.
V. Kommunisere med brukerne våre
Kontakt
Beskrivelse og omfang av databehandling
Nettstedet vårt bruker et kontaktskjema og oppgir en e-postadresse for å gjøre det mulig for brukere å kontakte oss med forespørsler eller forespørsler om informasjon. Når brukeren fyller ut kontaktskjemaet, behandler vi firmanavn, avdelingstype, navn, e-post, postnummer, by, land, hensiktskategori og eventuelle andre detaljer de velger å oppgi. Brukerens personopplysninger som overføres med meldingen, behandles utelukkende for å behandle samtalen.
Brukerne er ikke forpliktet til å gi oss sine personopplysninger. Vi trenger imidlertid de relevante opplysningene for å kunne kontakte dem og svare på deres forespørsel eller spørsmål.
Vi bruker funksjonene til HubSpot Inc., 2nd Floor, 25 First Street, Cambridge, MA 02141, USA (heretter referert til som: HubSpot) for å kunne tilby kontaktskjematjenestene.
Formål med databehandling
Behandlingen av personopplysninger i forbindelse med vår kommunikasjon med brukeren er basert på våre legitime interesser for å svare på forespørsler eller spørsmål, eller på annen måte kommunisere med brukerne av nettstedet vårt. Der det er aktuelt, kommuniserer vi også med brukeren i forbindelse med inngåelse av oppfyllelse av en kontrakt. Denne informasjonen brukes utelukkende til å svare på deres forespørsler og gi nødvendig hjelp. Vi bruker ikke opplysningene til andre formål uten brukerens uttrykkelige samtykke.
Nyhetsbrev
Beskrivelse og omfang av databehandling
Brukere får på vår nettside mulighet til å abonnere på generelle eller emnespesifikke nyhetsbrev gratis. Brukeren skal oppgi informasjon inkludert kontaktinformasjon (fornavn, etternavn, e-post) og land og kan oppgi ytterligere valgfrie opplysninger (telefon, firmanavn, yrke, postnummer, by, interesser).
Vi bruker funksjoner til HubSpot for å tilby nyhetsbrevtjenestene.
Formål med databehandling
Norgips sender ut nyhetsbrevet, behandler personopplysningene for å informere sine kunder og potensielle kunder om produkter, tjenester og arrangementer. Personopplysninger behandles basert på samtykket brukeren gir ved påmelding til nyhetsbrevet. Opplysningene brukes utelukkende til å sende ut nyhetsbrevet.
Brukeren kan når som helst kansellere abonnementet på nyhetsbrevet. En tilsvarende kobling er oppgitt for dette formålet i hvert nyhetsbrev.
VII. Firmaprofiler
Vi driver offentlig tilgjengelige bedriftsprofiler i profesjonelle og sosiale nettverk der vi gir informasjon om vårt selskap, våre produkter og tjenester om emnene byggematerialer, gips, isolasjon og tak. Vi gir firmaoppdateringer og relevante bransjenyheter og skaper en mulighet for brukerne av det profesjonelle og/eller sosiale nettverket til å kommunisere med oss.
Vi behandler personopplysninger som navn eller profilbilder når en bruker samhandler med vår firmaprofil, f.eks. hvis de legger ut, deler eller liker innhold. Slik behandling er basert på vår legitime interesse av å presentere vår firmainformasjon og å kommunisere med (potensielle) kunder og forretningspartnere. Opplysningene som genereres i forbindelse med firmaprofilen lagres ikke i våre egne systemer.
Når en bruker besøker vår firmaprofil, kan ytterligere personopplysninger behandles av operatøren av det profesjonelle og/eller sosiale nettverket uavhengig av om brukeren er registrert eller logget inn på kontoen sin. Behandling av data fra de sosiale nettverkene kan være basert på ulike juridiske grunnlag, som operatørene av de sosiale nettverkene er forpliktet til å oppgi. Men siden vi generelt ikke har noen innflytelse på hvordan operatøren av det profesjonelle eller sosiale nettverket behandler personopplysninger, se personvernreglene til de relevante nettverkene for detaljer om deres behandlingsaktiviteter.
I prinsippet kan brukere hevde sine rettigheter som forklart under avsnitt XIV. Rights of the data subject mot oss eller operatøren av det aktuelle nettverket. Vær oppmerksom på at til tross for vår felles status som behandlingsansvarlig, har vi ikke full innflytelse over de sosiale medieportalenes databehandlingsoperasjoner. Våre alternativer er primært rettet mot den aktuelle leverandørens bedriftspolitikk.
Uten å behandle de ovennevnte personopplysningene, vil ikke brukeren kunne samhandle med firmaprofilene våre.
For tiden bruker vi følgende profesjonelle og sosiale nettverk:
YouTube:
Plattformen drives av YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Ytterligere informasjon om hvordan YouTube behandler personopplysninger finner du her: https://policies.google.com/privacy?hl=no.
LinkedIn:
Plattformen drives av LinkedIn, Unlimited Company Wilton Place, Dublin 2, Irland. Ytterligere informasjon om hvordan LinkedIn behandler personopplysninger finner du her: https://no.linkedin.com/legal/privacy-policy.
VIII. Analyser og annonsering
Beskrivelse og omfang av databehandling
Google AdWords
Vi bruker Google AdWords fra Google Ireland Ltd., Gordon House, Barrow Street, D04 E5W5, Dublin, Irland (heretter referert til som: Google). Denne tjenesten lar oss legge ut annonser. Google plasserer en informasjonskapsel på datamaskinen din for dette formålet. Personopplysninger kan lagres og evalueres som en konsekvens, fremfor alt aktiviteten til brukeren (spesielt hvilke sider som ble besøkt og hvilke elementer som ble klikket på), samt enhets- og nettleserinformasjon (spesielt IP-adressen og operativsystemet), data på annonsene som ble vist (spesielt hvilke annonser som ble vist og om brukeren klikket på disse), og også data fra annonsepartnere (spesielt pseudonymiserte bruker-ID-er). For mer informasjon om hvordan Google behandler opplysninger, klikk her: https://policies.google.com/privacy?hl=no
Vi mottar kun informasjon om totalt antall brukere som har reagert på annonsen vår. Det gis ingen informasjon som gjør at vi kan identifisere deg. Bruk er ikke for formålet å spore. Personopplysninger behandles basert på samtykke fra brukeren.
Facebook retargeting
Vi bruker funksjonaliteten til Facebook Retargeting-annonseringsplugin fra Meta Platforms Technologies Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (heretter referert til som: Facebook Retargeting). Facebook Retargeting brukes til å gjennomføre reklamekampanjer og samhandle med dem. Brukere blir påminnet av Facebook Retargeting om produkter de søkte etter eller så på, men ikke kjøpte. Informasjonskapsler lagres på enheten din av Facebook i prosessen. Spesielt følgende personopplysninger behandles av Facebook som en konsekvens: – Informasjon om brukerens aktiviteter – Besøkt nettsted – Hvilke produkter ble vist – Hvilke annonser ble klikket på – Enhetsinformasjon, spesielt enhetstype, IP-adresse – Facebook-konto til brukere, hvis brukere er logget inn på Facebook Data behandles i denne forbindelse på servere til Meta Platforms, Inc. 1601 Willow Rd Menlo Park, California 94025-1453, USA. Andre mottakere av data inkluderer leverandører og tjenesteleverandører av Meta Platforms, Inc., for eksempel for analyseformål. For mer informasjon om Facebooks behandling av data, klikk her: https://nb-no.facebook.com/privacy/policy
Vi bruker Facebook Retargeting til å plassere annonser på ulike plattformer og analysere hvordan brukere samhandler med disse annonsene. Vår intensjon her er å kunne vise personlig tilpasset annonsering til disse brukerne, som derfor også er relevant for dem. Personopplysninger behandles basert på samtykke fra brukeren.
Google Ads Remarketing
Vi bruker Google Ads Remarketing fra Google Ireland Ltd., Gordon House, Barrow Street, D04 E5W5, Dublin, Irland (heretter referert til som: Google). Google Remarketing brukes til å sende besøkende til nettstedet for annonseringsformål via Google Ads-annonser. Ved hjelp av Google Ads Remarketing kan det lages målgrupper («lignende målgrupper»), som for eksempel har fått tilgang til enkelte sider. Dette gjør det mulig å identifisere brukeren på andre nettsider og vise målrettet annonsering. Google plasserer en informasjonskapsel på brukerens datamaskin for dette formålet. Personopplysninger kan lagres og evalueres som en konsekvens, fremfor alt aktiviteten til brukeren (spesielt hvilke sider som ble besøkt og hvilke elementer som ble klikket på), samt enhets- og nettleserinformasjon (spesielt IP-adressen og operativsystemet), data på annonsene som ble vist (spesielt hvilke annonser som ble vist og om brukeren klikket på disse), og også data fra annonsepartnere (spesielt pseudonymiserte bruker-ID-er). For mer informasjon om hvordan Google behandler opplysninger, klikk her: https://policies.google.com/privacy?hl=no and https://policies.google.com/privacy?hl=no.
Formålet med å behandle personopplysningene er målrettet henvendelse til en målgruppe. Informasjonskapslene som er lagret på enhetene til brukere gjenkjenner dem når de besøker et nettsted og kan derfor vise dem interessebasert annonsering. Personopplysninger behandles basert på samtykke fra brukeren.
Google Analytics
Vi bruker analyseverktøyet Google Analytics
levert av Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics bruker informasjonskapsler for å samle inn data om hvordan besøkende bruker nettsiden.
Informasjonen som behandles kan omfatte:
• hvilke sider som blir besøkt
• hvilke elementer som blir klikket på
• varighet av besøket
• teknisk informasjon om enheten (f.eks. nettlesertype, operativsystem og anonymisert IP-adresse)
Google benytter disse opplysningene til å analysere bruken av nettstedet vårt og levere rapporter som hjelper oss å forbedre funksjonalitet, brukeropplevelse og innhold.
IP-adresser anonymiseres før de lagres eller behandles av Google.
For mer informasjon om hvordan Google behandler personopplysninger, se:
https://policies.google.com/privacy
Adobe Analytics
For å kontinuerlig forbedre nettsiden vår og øke brukervennligheten, bruker vi analysetjenestene til Adobe Analytics for å analysere surfeatferden. Adobe behandler dine personopplysninger, som informasjonskapsler, enhetstype, IP-adresse, besøkte sider, viste produkter osv. Dette verktøyet tilbys av Adobe Inc.
Globalt hovedkontor: Adobe Inc, 345 Park Avenue, San Jose, CA 95110-2704, USA
For mer informasjon om hvordan Adobe behandler dine personopplysninger, vennligst besøk: : https://www.adobe.com/privacy.html.
Behandling av personopplysninger
Behandlingen av personopplysninger gjennom Google Analytics gjør det mulig for oss å analysere bruken av nettstedet og forstå hvordan ulike sider og funksjoner blir brukt. Disse innsiktene hjelper oss med å forbedre nettstedet vårt og gjøre det mer brukervennlig
HubSpot
Vi bruker funksjoner fra HubSpot. HubSpot er en integrert programvareløsning vi bruker for å dekke ulike aspekter av vår nettbaserte markedsføring. Disse inkluderer generell rapportering (spesielt trafikkkilder, tilganger osv.).
For mer informasjon om hvordan HubSpot behandler opplysninger, klikk her: https://legal.hubspot.com/privacy-policy.
Facebook pixel
Vi bruker Facebook pixel av Meta Platforms, Inc. 1601 Willow Rd Menlo Park, California 94025-1453, USA og deres representant i EU, Meta Platforms Technologies Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Den lar oss spore brukernes handlinger etter at de har sett eller klikket på en Facebook-annonse. Personopplysninger kan lagres og evalueres som en konsekvens, fremfor alt aktiviteten til brukeren (spesielt hvilke sider som ble besøkt og hvilke elementer som ble klikket på), samt enhets- og nettleserinformasjon (spesielt IP-adressen og operativsystemet), data på annonsene som ble vist (spesielt hvilke annonser som ble vist og om brukeren klikket på disse), og også data fra annonsepartnere (spesielt pseudonymiserte bruker-ID-er). Dette lar oss fange effektiviteten til Facebook-annonser for formål som statistikk og markedsundersøkelser. Personopplysninger behandles basert på samtykke fra brukeren.
Opplysninger kan overføres til Facebook-servere i USA i prosessen. Opplysningene som samles inn på denne måten er anonyme for oss, med andre ord ser vi ikke personopplysningene til individuelle brukere. Imidlertid lagres og behandles disse opplysningene av Facebook. Facebook kan koble disse opplysningene til din Facebook-konto og også bruke dem til egne reklameformål i samsvar med Facebooks retningslinjer for databruk. For mer informasjon om hvordan Facebook behandler opplysninger, klikk her: https://nb-no.facebook.com/privacy/policy.
LinkedIn Insight Tag
Vi bruker funksjonaliteten til LinkedIn Insight Tag marketing-plugin fra LinkedIn Ireland, Unlimited Company, Wilton Place, Dublin 2, Irland. Det gjør oss i stand til å fange nettsidepublikum og konverteringer ved å la oss få informasjon om besøkende på nettstedet og opprettholde detaljerte kampanjerapporter. Informasjonskapsler lagres på brukerens enhet av LinkedIn. Følgende personopplysninger behandles av LinkedIn som en konsekvens: URL, henvisnings-URL, IP-adresse i forkortet eller hashet form, enhets- og nettleseregenskaper (brukeragent) samt tidsstempel. For mer informasjon om hvordan LinkedIn behandler opplysninger, klikk her: https://no.linkedin.com/legal/privacy-policy.
LinkedIn deler ikke personopplysninger med oss, men tilbyr ganske enkelt aggregerte rapporter om målgruppen og annonser. LinkedIn tilbyr også en funksjon for videre markedsføring, som lar oss vise målrettet og personlig annonsering utenfor nettstedet vårt uten at vi oppdager nettstedets besøkendes identitet. Personopplysninger behandles basert på samtykke fra brukeren.
Formål med databehandling
Vi vil behandle personopplysningene i tråd med de nevnte formålene i henhold til brukerens samtykke.
IX. Oppbevaringsperiode
Med mindre annet er angitt i denne personvernerklæringen, gjelder følgende for perioden for lagring av personopplysninger. Vi beholder personopplysninger bare så lenge det er en legitim grunn eller annen juridisk grunn til å gjøre det, og vil holde disse juridiske grunnlagene under vurdering. Hvis det ikke lenger er et juridisk grunnlag for at opplysningene skal beholdes, vil vi slette personopplysninger på en sikker måte, eller i noen tilfeller anonymisere dem.
Kriteriene som brukes for å bestemme oppbevaringsperiodene våre inkluderer:
Hvor lang tid vi har et pågående forhold til våre brukere (for eksempel så lenge brukere har en konto hos oss);
Om det er en juridisk forpliktelse som vi er underlagt (for eksempel krever visse lover at vi oppbevarer transaksjonsregistre i en viss tidsperiode før vi kan slette dem); eller
Hvorvidt oppbevaring er nødvendig i lys av vår juridiske stilling (som f.eks. i forhold til gjeldende foreldelsesregler, rettstvister eller regulatoriske undersøkelser).
X. Deling av opplysninger
Vi kan dele brukerinformasjonen vår etter behov eller når hensiktsmessig, spesielt når vi har en juridisk forpliktelse eller legitim interesse i å gjøre det:
Med tredjeparts tjenesteleverandører som jobber på våre vegne, for å lette tjenestene de leverer til oss. Disse kan inkludere leverandører av tjenester som webhotell, dataanalyse, betalingsbehandling, ordreoppfyllelse, svindelforebygging, informasjonsteknologi, kundeservice, markedsføringslevering og andre tjenester.
Med offentlige myndigheter, rettshåndhevelse eller andre tredjeparter for juridiske eller sikkerhetsmessige formål, for eksempel for å overholde juridiske krav; å håndheve eller anvende våre vilkår for bruk og andre avtaler; og for å beskytte våre rettigheter og eiendommen eller sikkerheten til våre brukere eller tredjeparter.
XI. Andre tredjepartsleverandører
Vi bruker funksjoner fra tredjeparts tjenesteleverandører for å tilby nettstedet vårt, for eksempel webhotell, dataanalyse, betalingsbehandling, ordreoppfyllelse, svindelforebygging, informasjonsteknologi, kundeservice, levering av markedsføring og andre tjenester. Følgende gir en oversikt over tredjepartstjenestene vi bruker.
Microsoft Azure
Webhotell utføres av Microsoft Azure fra Microsoft Corporation, Microsoft Deutschland GmbH: Walter-Gropius-Strasse 5, 80807, München, Germany
For mer informasjon om hvordan Microsoft Azure behandler opplysninger, klikk her: https://privacy.microsoft.com/nb-no/privacystatement
Cloudflare
På nettstedet vårt bruker vi funksjonene til innholdsleveringsnettverket Cloudflare, Inc., 101 Townsend St., San Francisco, California 94107, USA. Et innholdsleveringsnettverk (CDN) er et nettverk av regionalt distribuerte servere koblet over Internett, som brukes til å levere innhold – spesielt store mediefiler som videoer. Cloudflare tilbyr weboptimalisering og sikkerhetstjenester, som vi bruker for å forbedre lastetidene til nettstedet vårt og for å beskytte det mot misbruk.
For mer informasjon om hvordan Cloudflare behandler opplysninger, klikk her: https://www.cloudflare.com/en-gb/privacypolicy/
Salesforce
Vi bruker funksjonene til Salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 Munich, Tyskland (heretter referert til som: Salesforce). Salesforce er en skybasert programvareløsning for administrasjon av kunderelasjoner som vi bruker for å dekke ulike aspekter ved å administrere våre kunderelasjoner. For å betjene kundene våre effektivt behandler vi kundens personopplysninger på Salesforce-plattformen, inkludert, men ikke begrenset til, navn, e-postadresse, telefonnummer, forretningsinformasjon som stillingstittel og beskrivelse, språk og land.
For mer informasjon om hvordan Salesforce behandler opplysninger, klikk her: https://www.salesforce.com/eu/company/privacy/.
XII. Datadeling over landegrensene
Norgips Norge AS er en del av Knauf-konsernet. Personopplysninger blir kun delt med enkelt personer i andre Knauf selskaper dersom det foreligger en berettiget interesse for kontaktpersoner i Norge. F.eks. en allerede eksisterende relasjon med kontaktperson.
Brukerens personopplysninger kan lagres og behandles i ethvert land der vi har fasiliteter eller der vi engasjerer tjenesteleverandører. Informasjon kan overføres til land utenfor brukerens bostedsland, som kan ha datavernregler som er forskjellige fra deres land. Under visse omstendigheter kan domstoler, rettshåndhevelsesbyråer, reguleringsbyråer eller sikkerhetsmyndigheter i de andre landene ha rett til å få tilgang til personlig informasjon.
Ytterligere informasjon om EU: Personopplysninger kan overføres til et land utenfor EU som ikke er anerkjent av EU-kommisjonen for å gi et tilstrekkelig nivå av datavern i henhold til EU-standarder. For overføringer fra EU til land som ikke anses som tilstrekkelige av EU-kommisjonen, har vi iverksatt tilstrekkelige tiltak, for eksempel standard avtalefestede klausuler vedtatt av EU-kommisjonen, og der det er hensiktsmessig ytterligere tekniske og/eller organisatoriske tiltak, for å beskytte brukerens personopplysninger.
XIII. Den registrertes rettigheter
Hvis du er en person hvis personopplysninger, og behandlingen av disse personopplysningene av behandlingsansvarlig, er underlagt anvendelsen av GDPR, har du visse rettigheter som angitt nedenfor hvis lovbestemte krav er oppfylt. Der dine personopplysninger og behandlingen av dine personopplysninger ikke er underlagt GDPR, gjelder ikke disse rettighetene nødvendigvis, og ingenting i denne personvernerklæringen kan tolkes som å etablere rettigheter eller forpliktelser som går utover det som er pålagt av de respektive gjeldende datavernlovene.
Rett til informasjon
Rett til retting
Rett til begrensning av databehandling
Rett til sletting
Rett til dataportabilitet
Rett til å trekke tilbake ditt samtykke når som helst med virkning for fremtiden.
Rett til å klage til en tilsynsmyndighet
Du har videre rett til å protestere mot databehandling basert på legitime interesser.