HVA ER DETTE
- Hos Saint-Gobain er personvernrergler noe vi tar alvorlig og vi forplikter oss til å beskytte personvernet.
- I samsvar med EUs generelle direktiv for beskyttelse av personopplysninger (General Data Protection Regulation, forkortet omtalt som GDPR), forklarer våre retningslinjer når, hvorfor og hvordan foretak innen vår gruppe som styres av disse retningslinjene:
- Samler inn personlige data om enkeltpersoner
- Bruker denne informasjonen
- Formidler disse opplysningene videre til andre, der dette er nødvendig og under visse forutsetninger
- Holder disse personlige dataene trygge og fortrolige
HVA BESTÅR ENDRINGENE I RETNINGSLINJER I
- Disse retningslinjene vil kunne bli endret med tiden, så vennligst sjekk datoen på denne siden for å forsikre deg om at du har siste versjon.
- Disse retningslinjene ble oppdatert den 25. mai 2018.
HVEM VI ER
- Saint-Gobain-gruppen (heretter omtalt under betegnelsen “Gruppen”) består av en rekke enkeltselskaper. Når du har å gjøre med ett av foretakene i vår Gruppe (heretter omtalt under betegnelsen “Foretaket”), vil den ansvarlige for dine personlige data være det Foretaket som fatter avgjørelser om hvorfor og hvordan dine personlige data skal behandles.
- Der ord som “vi”, “vår” eller “oss” er brukt i disse retningslinjene, menes det med dette - med mindre annet er angitt - det konkrete Foretaket som er ansvarlig for behandlingen av dine personlige data.
HVORDAN PERSONLIGE DATA SAMLES INN OG HVA SLAGS PERSONLIGE DATA SOM SAMLES INN
Vi kan hente inn og behandle følgende typer personlige data:
- Personlige data som du oppgir overfor oss: Dette er informasjon om deg selv som du gir oss - fullstendig frivillig - ved å taste inn informasjon via:
- En av våre nettsteder
- Våre mobilapper
- Plattformer på sosiale medier
- Korrespondanse med oss via telefon, e-post eller på annen måte
Eksempel: Dette omfatter informasjon som er oppgitt på det tidspunktet registrering for å kunne bruke våre nettsteder fant sted, idet du abonnerte på tjenester vi leverer via våre nettsteder, da du postet materiale eller rettet henvendelser til oss ang. andre tjenester, da du administrerte din konto på nett (inkl. det å skaffe seg adgang til dokumentasjon og å delta i korrespondanse med oss via telefon, e-post eller på annen måte). Vi vil dessuten kunne be deg oppgi informasjon som gjelder deg når du varsler om et problem knyttet til våre nettsider. Dersom du tar noen undersøkelser du blir bedt om å ta av analysemessige årsaker, vi vi også under slike omstendigheter hente inn personlig informasjon fra deg.
Informasjonen du gir oss kan gjelde identifisering av deg, slik som ditt navn, din postadresse, e-postadresse og telefonnummer, eller opplysninger du oppgir i forbindelse med en henvendelse, og vil kunne omfatte nedtegnelser av (lagret) korrespondanse og svar på ev. undersøkelser.
- Personlige data som vi samler inn om deg: Vi kan automatisk hente inn følgende informasjon:
- Opplysninger som gjelder overføringer du foretar via nettstedene, dine besøk på nettstedene, inkl., men ikke begrenset til data som gjelder nettraffikk, plassering, nettlogger og annen informasjon ang. kommunikasjon, samt de ressursene du skaffer deg tilgang til
- Teknisk informasjon som innhentes automatisk, inkl. anonyme data som hentes inn av vertsserveren til statistiske formål, nettprotokolls- (IP-)adressen som brukes til å koble din datamaskin eller enhet til internett, nettlesertype og -versjon, innstilt tidssone, type plug-in for nettleseren og plug-in-versjoner, operativsystem og plattform. Vennligst se informasjonskapsler for ytterligere informasjon
- Hvilke som helst personlige data som du tillater deling av og som er en del av din offentlige profil eller en tredjeparts sosiale nettverk.
- Personlige data vi vil kunne motta fra andre kilder: Vi skaffer til veie personlige data som gjelder deg fra kilder utenfor vår bedrift som vil kunne omfatte foretak innen vår Gruppe eller andre tredjeparters foretak.
De gjenstående bestemmelsene i disse retningslinjene gjelder i tillegg hvilke som helst personlige data vi henter inn fra disse kildene.
HVORFOR OG HVORDAN VI BRUKER DINE PERSONLIGE DATA
Vi behandler dine personlige data med loven i hånd:
- Med det formålet å kunne håndtere kommunikasjon og utveksle informasjon med brukerne av våre nettsider
- Med det formålet å administrere våre kunde-/prospekt-forhold; konkret når vi behandler dine ordre, når vi svarer på henvendelser fra deg eller når vi jevnlig sender deg nyheter og informasjon ang. våre produkter, våre merker eller våre initiativ som vil kunne vekke din interesse
- Til et hvilken som helst annet spesifikt formål som gitt på det tidspunktet informasjonen hentes inn
Vi kan benytte oss av og behandle dine personlige data prinsipielt:
- Der du har gitt ditt frivillige og uttrykkelige SAMTYKKE og til spesifikke, fastsatte og legitime formål.
Du kan trekke ditt samtykke til vår bruk av dine opplysninger tilbake når som helst ved å ta kontakt med oss.
- Der det er nødvendig for oss å følge opp i forhold til våre LEGITIME INTERESSER som foretak, gitt at dine interesser eller dine grunnleggende rettigheter og friheter ikke har fortrinnsrett, dine rimelige forventninger basert på ditt forhold til oss tatt i betraktning.
For eksempel til følgende formål:
- Direkte markedsføringsvirksomhet (i andre forbindelser enn der vi baserer oss på samtykke fra deg) som analyse for å kunne utforme vår markedsføringsstrategi, og for å kunne forbedre og personalisere din brukeropplevelse
- For å kunne få tilgang til og forbedre våre tjenester overfor kunder gjennom opptak av alle samtaler med våre kontaktsentre
- For å kunne avsløre, forhindre og begrense svindel eller annen ulovlig virksomhet
- I tilknytning til sikkerhet for nettverk og informasjon for at vi skal kunne treffe tiltak for å beskytte informasjon som gjelder deg mot tap eller ødeleggelse, tyveri eller uautorisert adgang.
- Der det er nødvendig for oss å OPPFYLLE VILKÅR SATT GJENNOM LOV og da konkret følgende:
- For å assistere en offentlig myndighet eller et organ som etterforsker kriminalitet
- For å kunne identifisere deg når du kontakter oss under visse rettslige omstendigheter
- For å verifisere nøyaktigheten for data vi oppbevarer som gjelder deg
- Der det er nødvendig for å kunne GJENNOMFØRE EN KONTRAKT vi har inngått med deg, eller fordi du har bedt oss om å treffe bestemte tiltak før en kontrakt inngås. Dette vil omfatte informasjon som vi behandler for å kunne gjøre det mulig for deg å gjøre nytte av våre nettsteder og de tjenestene vi leverer gjennom dem.
HVEM VIL KUNNE MOTTA ELLER SKAFFE SEG ADGANG TIL DINE PERSONLIGE DATA
Foretak i gruppen
Vi vil kunne dele informasjon som gjelder deg med andre foretak innenfor Saint Gobain-gruppen til interne administrative formål eller til markedsføringsformål knyttet til de produktene og/eller tjenestene som utfyller deres eget utvalg av produkter og/eller tjenester som vil kunne interessere deg.
Vi vil dessuten kunne overlevere/overføre/sende dine personlige data når vi omdirigerer dine henvendelser til våre kontakter innen Gruppen som er i stand til å håndtere din henvendelse (for eksempel for å kunne løse et problem du har varslet oss om).
Våre leverandører av varer og tjenester
Vi vil kunne oppgi informasjon som angår deg overfor våre tredjeparter, slik som tjenesteleverandører, salgsagenter, underleverandører og andre organisasjoner til formål knyttet til å levere tjenester til oss eller direkte til deg på våre vegne. Slike tredjeparter kan omfatte leverandører av skytjenester (slik som tjenester knyttet til å være vert og administrere e-poster) eller reklamebyråer, administrative tjenester, kredittreferansebyråer, behandlere av kreditt-/debetkortbetalinger, undersøkelser som går på kundetilfredshet eller andre tredjeparter som leverer tjenester til oss og som assisterer oss mht. driften av vår virksomhet og våre nettsteder.
Når vi benytter oss av tredjeparter som tjenesteleverandører, oppgir vi utelukkende personlige data som de behøver for å kunne yte sine tjenester og vi har en kontrakt på plass som pålegger dem å holde informasjon som angår deg trygg og fortrolig og å ikke bruke den på annen måte enn i tråd med spesifikke anvisninger fra oss.
Tredjeparter som gjennom oss leverer deg produkter og tjenester
Vi samarbeider tett med ulike tredjeparter for å levere deg en mengde produkter og tjenester som er utfyllende i forhold til dem vi selv leverer. Spesielt vil vi kunne tilby finans- eller forsikringsprodukter knyttet til våre egne produkter og tjenester.
Når du retter en henvendelse som angår eller kjøper ett eller flere av disse produktene eller tjenestene gjennom oss, vil den aktuelle tredjeparten kunne bruke opplysninger som gjelder deg for å gi deg informasjon og for å oppfylle sine forpliktelser som framgår av ev. kontrakter som du har inngått med dem.
Disse tredjepartsleverandørene av produkter kan dele informasjon som gjelder deg med oss som vi vil benytte oss av i overensstemmelse med disse retningslinjene. I enkelte tilfeller vil de opptre som dataansvarlige og derfor råder vi deg til å lese disse tredjepartenes egne retningslinjer som angår personvern.
Andre måter vi vil kunne dele dine personlige data på
Vi vil kunne overlevere/overføre/sende dine personlige data:
- Til en tredjepart som en del av et salg av noe av eller alt vi eier av foretakene til en hvilken som helst tredjepart eller som en del av restrukturering eller reorganisering av vår forretningsvirksomhet
- Dersom vi er forpliktet til å formidle dataene videre eller dele dem for å oppfylle en hvilken som helst rettslig forpliktelse eller dersom det kreves ifølge gjeldende lover, rettslige vedtak eller offentlige myndigheters regler, for å avsløre eller anmelde en forbrytelse, for å sette i verk eller anvende vilkårene i våre kontrakter eller for å beskytte våre besøkende og kunders rettigheter, eiendom eller sikkerhet
- For å håndheve de bruksvilkårene som gjelder, for å beskytte våre foretaks rettigheter, personvern, sikkerhet eller eiendom
- Dersom du har gitt ditt samtykke til at dine personlige data overleveres/overføres/sendes
Vi vil imidlertid bestandig treffe adekvate tiltak for å sikre at dire rettigheter mht. personvern fortsatt er ivaretatt.
HVOR LAGRER VI DINE PERSONLIGE DATA
Informasjon som gjelder deg lagres enten i våre databaser eller i databaser tilhørende våre tjenesteleverandører. Særlig pga. Saint-Gobain-gruppens internasjonale dimensjon og for å optimalisere tjenestenes kvalitet, vil den informasjonen du oppgir overfor oss kunne bli overlevert/overført/sendt til land utenfor EØS-området.
I slike tilfeller vil vi treffe adekvate tiltak mht. sikkerhet og konfidensialitet for å sikre at dine rettigheter mht. personvern fortsatt er beskyttet slik som understreket i disse retningslinjene. Disse tiltakene omfatter det å håndheve forpliktelser som kontrakten inneholder overfor dem som mottar personlige data som gjelder deg eller det å sikre at mottakerne er registrert i “internasjonale rammeverk” som tar sikte på å sikre et adekvat vern.
HVOR LENGE VI OPPBEVARER DINE PERSONLIGE DATA
Vi oppbevarer dine personlige data i den tidsperioden som er nødvendig for å kunne ivareta formålet som vi bruker den informasjonen til og for å kunne oppfylle våre forpliktelser som satt gjennom andre lover. Foruten i spesifikke tilfeller er denne perioden spesifisert på det tidspunktet denne informasjonen hentes inn.
Vi oppbevarer ikke personlige data i et identifiserbart format for lengre tid enn nødvendig.
HVILKE RETTIGHETER HAR DU
Alt etter hvilke lover som gjelder, med visse unntak, begrensninger eller omstendigheter, kan du ha rett til følgende:
- Til å skaffe deg adgang til dine personlige data
- Til å korrigere, modifisere og oppdatere dine personlige data
- Til å slette dine personlige data eller begrense behandlingen av dem
- Til å trekke ditt samtykke tilbake
- Til å motsette deg vår bruk av dine personlige data til automatisert beslutningstaking som gjelder deg
- Til å be oss overføre/sende dine personlige data i en strukturert datafil til deg eller en annen tjenesteleverandør så framt dette er teknisk mulig (dataenes overførbarhet)
- Til å rette en klage overfor kompetent tilsynsmyndighet og gå til rettssak
Disse rettighetene kan du utøve ved å henvende deg skriftlig til oss, idet du bruker de kontaktopplysningene du har fått oppgitt på det tidspunktet dataene ble hentet inn. Du vil motta svar innen rimelig tid, i samsvar med de reglene som gjelder.
Vi bestreber oss på å holde dine personlige data så trygge og sikre og mulig til all tid. Straks vi har mottatt personlige data fra deg, setter vi i verk rimelige og adekvate tekniske og organisasjonsmessige tiltak og kontroller for å så mye som mulig hindre en evt. tilfeldig el. ulovlig ødeleggelse, tap, endring av eller uautorisert adgang til dine personlige data.
HVORDAN FUNGERER INFORMASJONSKAPSLER
I likhet med mange andres nettsteder, bruker også vi informasjonskapsler på våre nettsteder (inkl. Google Analytics- informasjonskapsler) for å få en generell oversikt over antallet besøk og vanene blant dem som besøker våre nettsteder.
“Informasjonskapsler” er små biter av informasjon som sendes til din enhet og som lagres på din enhets harddisk for å kunne gjøre det mulig for våre nettsider å oppdage det når du besøker oss.
Det er mulig å slå av informasjonskapsler ved å stille inn dine preferanser mht. nettleser. For mer informasjon om hvordan vi bruker informasjonskapsler og hvordan du kobler dem ut på din enhet, vennligst se retningslinhjene for informasjonskapsler som gjelder det aktuelle nettstedet.
HVORDAN FUNGERER INFORMASJONSKAPSLER
I likhet med mange andres nettsteder, bruker også vi informasjonskapsler på våre nettsteder (inkl. Google Analytics- informasjonskapsler) for å få en generell oversikt over antallet besøk og vanene blant dem som besøker våre nettsteder.
“Informasjonskapsler” er små biter av informasjon som sendes til din enhet og som lagres på din enhets harddisk for å kunne gjøre det mulig for våre nettsider å oppdage det når du besøker oss.
Det er mulig å slå av informasjonskapsler ved å stille inn dine preferanser mht. nettleser. For mer informasjon om hvordan vi bruker informasjonskapsler og hvordan du kobler dem ut på din enhet, vennligst se retningslinhjene for informasjonskapsler som gjelder det aktuelle nettstedet.
INFORMASJONSKAPSLER (COOKIES) på nettsiden
COOKIES FOR ANALYTISKE FORMÅL
_gat
- Eier: Google
- Utløper: etter 1 minutt
- Formål: denne cookien brukes til å samle informasjon på konkrete sideelementer som har en Google Tag, som blir opprettet i Google Tag Manager. Informasjonen som blir samlet går på brukeratferden din på nettstedet; primært hva du klikker på og om du benytter deg av forespørsel- eller kontaktskjemaer. Vi samler denne informasjonen for å se hvordan nettsiden oppleves for brukerne, og for å forbedre funksjonalitet og innhold. Informasjonen er helt anonym, og kan ikke knyttes til enkeltperson
_ga
- Eier: Google
- Utløper: selve cookien utløper etter 2 år, men anonymisert bruker- og hendelsesdata blir fjernet i Google Analytics etter 14 måneder fra datoen dataene ble registrert
- Formål: denne cookien brukes til omtrent på samme måte som _gat, men den samler informasjon generelt om brukeratferden din på nettstedet; hva du klikker på, hvor lenge du er på ulike sider, og om du benytter deg av forespørsel- eller kontaktskjemaer. Vi samler denne informasjonen for å se hvordan nettsiden oppleves for brukerne, og for å forbedre funksjonalitet og innhold. Informasjonen er helt anonym og kan ikke knyttes til enkeltperson. Bruker- og hendelsesdata tilknyttet informasjonskapsler, brukeridentifikatorer eller annonseringsidentifikatorer blir oppbevart i Google Analytics.
_gid
- Eier: Google
- Utløper: etter 24 timer
- Formål: formålet med denne cookien er det samme som _ga, men denne cookien sin spesifikke funksjon er å skille på brukere av nettstedet. Den gjør dette ved å benytte en del av din IP adresse, og den finner også din omtrentlige plassering ut ifra denne biten av IP-adressen. Plasseringsdataen er ikke mer nøyaktig enn kommune eller by, og kan ikke knyttes til person. Din IP-adresse vil bli anonymisert både for oss og Google i denne prosessen.
COOKIES FOR FUNKSJONELLE FORMÅL
ASP.NET_Session
- Eier: O. Berge
- Utløper: etter avsluttet sesjon (når du går til en annen side, eller lukker nettleseren)
- Formål: denne cookien er hovedsaklig brukt til å håndtere deler av brukerinnloggingen
spire.auth
- Eier: O. Berge
- Utløper: etter avsluttet sesjon (når du går til en annen side, eller lukker nettleseren)
- Formål: denne cookien blir brukt for å håndtere autentisering i brukerinnloggingen
KONTAKT OSS
Vennligst rett alt av spørsmål du måtte ha ang. disse retningslinjene til vår datavernansvarlige ved å bruke kontaktopplysningene nedenfor.
E-mail address to our DPO is DPO.NO@saint-gobain.com