Merknad om personvern

1. Omfang av behandling av personopplysninger
I prinsippet behandler vi kun personopplysninger om våre brukere i den grad dette er nødvendig for å tilby en funksjonell nettside og for å levere vårt innhold og våre tjenester. 

2. Rettslig grunnlag for behandling av personopplysninger
a) Samtykke (art. 6 nr. 1 bokstav a i GDPR)
I den grad vi innhenter samtykke fra den registrerte til behandling av personopplysninger, er art. 6 nr. 1 lit. a (GDPR) rettslig grunnlag.

b) Oppfyllelse av avtale og forespørsler før avtale (art. 6 nr. 1 bokstav b GDPR)
Ved behandling av personopplysninger som er nødvendige for å oppfylle en avtale som den registrerte er part i, er art. 6 nr. 1 bokstav b GDPR rettslig grunnlag. Dette gjelder også for behandling som er nødvendig for å gjennomføre tiltak før inngåelse av avtale på den registrertes anmodning.

c) Rettslig forpliktelse (art. 6 nr. 1 bokstav c GDPR)
I den grad behandling av personopplysninger er nødvendig for å oppfylle en rettslig forpliktelse som vårt selskap er underlagt, er art. 6 nr. 1 lit. c GDPR rettslig grunnlag.

d) Beskyttelse av vitale interesser (art. 6 nr. 1 bokstav d i GDPR)
Dersom livsviktige interesser til den registrerte eller en annen fysisk person krever behandling av personopplysninger, er art. 6 nr. 1 lit. d GDPR rettslig grunnlag.

e) Berettigede interesser (art. 6 nr. 1 bokstav f i GDPR) 
Hvis behandlingen er nødvendig for å ivareta en berettiget interesse for vårt selskap eller en tredjepart, og hvis interessene, grunnleggende rettigheter og friheter til de registrerte ikke veier tyngre enn de førstnevnte interessene, er art. 6 nr. 1 bokstav f GDPR rettslig grunnlag for behandlingen.

I tillegg til GDPR finnes det nasjonal lovgivning som kan inneholde særlige bestemmelser. 

3. Sletting av data og lagringstid
Personopplysningene til den registrerte vil bli slettet eller sperret så snart behandlingen ikke lenger er nødvendig for å oppnå formålet med behandlingen. Videre lagring kan finne sted hvis dette er påkrevd eller tillatt i henhold til europeiske eller nasjonale lover eller andre bestemmelser som den behandlingsansvarlige er underlagt. Opplysningene vil også bli sperret eller slettet hvis en slik lagringsperiode fastsatt i slike bestemmelser utløper, med mindre det er behov for videre lagring av opplysningene for å inngå eller oppfylle en kontrakt. 

For å sikre et tilstrekkelig beskyttelsesnivå for dine opplysninger, treffes tekniske og organisatoriske tiltak i samsvar med lovkravene, særlig under hensyntagen til følgende kriterier: 

1) state-of-the-art
2) implementeringskostnader
3) type, omfang og formål med behandlingen
4) sannsynligheten for at trusselen mot fysiske personers rettigheter og friheter inntreffer og omfanget av denne.

I tillegg legges det ved valg av tiltak særlig vekt på å sikre konfidensialitet, integritet og tilgjengelighet av data.

For eksempel brukes  SSL-kryptering for å beskytte overførte data under datautveksling. Du kan gjenkjenne dette ved «https://» i URL-adressen og ved låsesymbolet som vises i nettleseren i adressefeltet.  

Det er implementert prosedyrer som på en adekvat måte muliggjør utøvelse av rettigheter for registrerte, for eksempel sletting. 
I tillegg tas personvern hensyn til gjennom personvernvennlige standardinnstillinger (personvern som standard) og teknologidesign (personvern ved design). 

Som en del av behandlingen av personopplysninger kan data overføres til andre selskaper, juridisk uavhengige organisasjonsenheter eller personer eller videreformidles til dem. Dette er for eksempel tilfelle med IT-tjenesteleverandører som den nåværende webhotellet qwertiko GmbH (Waldstrasse 41-43, 76133 Karlsruhe, Tyskland) eller internettbyrået Navigate AG (Waldstrasse 41-43, 76133 Karlsruhe, Tyskland).

Vi behandler generelt dine data i land innenfor Den europeiske union («EU») eller Det europeiske økonomiske samarbeidsområdet («EØS»).

Hvis tjenesteleverandører, som Google Ireland Limited med morselskapet Google LLC i USA, behandler data utenfor EU/EØS, skjer dette i samsvar med lovkravene. Du finner detaljer om overføring til land utenfor EU og/eller EØS i de følgende avsnittene i denne personvernerklæringen, inkludert de relevante landene og de relevante sikkerhetstiltakene for slik overføring.

Vi behandler kun data i tredjeland med et anerkjent nivå av databeskyttelse, kontraktsmessig forpliktelse gjennom såkalte standardbeskyttelsesklausuler fra EU-kommisjonen, eller i tilfelle sertifiseringer eller bindende interne databeskyttelsesbestemmelser. 

1. Beskrivelse og omfang av databehandling
Dette nettstedet er hostet av webhotellleverandøren qwertiko GmbH (Waldstraße 41-43, 76133 Karlsruhe, Tyskland) på deres servere.

Hver gang du besøker nettstedet vårt, samler systemet vårt automatisk inn data og informasjon fra enheten du bruker (f.eks. datamaskinen eller mobilenheten din). Følgende data blir samlet inn:  

(1) informasjon om nettlesertype og versjon
(2) brukerens operativsystem
(3) brukerens IP-adresse
(4) dato og klokkeslett for tilgang
(5) nettsteder som brukersystemet kom fra før det kom til nettstedet vårt.

Dataene lagres i loggfilene på vårt system. Disse dataene lagres ikke sammen med andre personopplysninger om brukeren. 

2. Relevante registrerte
Den relevante registrerte er den respektive besøkende på nettstedet. 

3. Rettslig grunnlag for databehandling 
Behandlingen er basert på vår og våre nettstedsbesøkendes legitime interesse i sikker bruk av vårt nettsted og våre systemer, samt å gi deg informasjon om våre produkter og tjenester og den best mulige brukeropplevelsen. Det rettslige grunnlaget for behandlingen er art. 6 nr. 1 bokstav f i GDPR. I den grad vi bruker informasjonskapsler til å samle inn dine data, finner du detaljert informasjon om informasjonskapsler i avsnitt VIII ff. og i vår informasjonskapselpolicy i bunnteksten på vårt nettsted.

4. Formål med databehandlingen
Vi behandler personopplysninger for å gjøre det mulig å levere nettstedet til brukernes enheter (f.eks. datamaskiner) og for å sikre nettstedets funksjonalitet. I tillegg bruker vi opplysningene til å optimalisere nettstedet og sikre sikkerheten til våre IT-systemer. Det foretas ikke noen evaluering av opplysningene for markedsføringsformål i denne sammenheng.

5. Lagringstid
Opplysningene vil bli slettet eller anonymisert senest etter 14 dager. 

6. Mulighet for innsigelse og fjerning
Du har rett til å protestere mot behandlingen av dine data på grunnlag av din spesielle situasjon. I slike tilfeller vil vi kun fortsette å behandle dine data dersom vi kan påvise tvingende legitime grunner som går foran dine interesser, rettigheter og friheter.

1. Beskrivelse og omfang av databehandlingen
Det finnes et kontaktformular på nettstedet som kan brukes til å kontakte oss elektronisk, for eksempel for å be om informasjon om våre produkter og tjenester, for å ta generell kontakt eller for å avtale et møte. Hvis du bruker denne muligheten, vil opplysningene du oppgir i inntastingsfeltet bli overført til oss og lagret. I tillegg til frivillige opplysninger og innholdet i meldingen din, trenger vi minst følgende opplysninger fra deg:

1. navn
2. e-postadresse.

Denne informasjonen er nødvendig for å behandle forespørselen din, for å kunne henvende oss til deg på riktig måte og for å kunne sende deg et svar.

Når meldingen sendes, lagres også følgende data:

(1) dato og klokkeslett for sending
(2) avsenderadresse og avsenderens navn
(3) emne (hvis angitt av deg).

Du gir ditt samtykke til behandling av opplysningene under sendingsprosessen, og det henvises til denne personvernerklæringen.

Alternativt kan du kontakte oss via den oppgitte e-postadressen (spesielt adressen i impressum og når du kontakter oss). I dette tilfellet vil e-posten med de overførte personopplysningene til brukeren bli mottatt og lagret. Det samme gjelder for sending av e-post til deg.

Det skal uttrykkelig påpekes at kontakt på Internett, spesielt via e-post, generelt ikke er fullstendig kryptert. Kryptering skjer kun på transportveien hvis det ikke brukes en ende-til-ende-krypteringsmetode. Vi utelukker derfor ansvar for ufullstendig krypterte overføringsveier mellom avsender og mottaker. 

2. Relevante registrerte
Den relevante registrerte er den respektive kommunikasjonspartneren.

3. Rettslig grunnlag for databehandling
Hvis du bruker vårt kontaktformular, er det juridiske grunnlaget for behandling av dataene art. 6, avsnitt 1, bokstav a i GDPR.

Hvis du kontakter oss via e-post, behandler vi opplysningene dine på grunnlag av vår berettigede interesse i å behandle forespørselen din og gi deg best mulig service, samt for å sikre integriteten til våre IT-systemer. I slike tilfeller er det rettslig grunnlag for behandling av opplysninger som overføres i forbindelse med sending av e-post, art. 6 nr. 1 bokstav f i GDPR.

Hvis formålet med e-postkontakten er å inngå en avtale, er det juridiske grunnlaget for behandlingen art. 6, avsnitt 1, bokstav b i GDPR.

4. Formål med databehandlingen
Vi behandler dine opplysninger for å besvare dine spørsmål, behandle din forespørsel, tilby deg best mulig service, forhindre misbruk av kontakten og for å sikre sikkerheten til våre IT-systemer. I tillegg kan opplysningene behandles for å gjenkjenne spam. 

5. Lagringstid
Opplysningene slettes så snart de ikke lenger er nødvendige for å oppfylle formålet de ble samlet inn for. Dette er tilfelle når den aktuelle samtalen med brukeren er avsluttet. Samtalen er avsluttet når det kan utledes av omstendighetene at saken er endelig avklart. Vanligvis slettes opplysningene som er lagret på tidspunktet meldingen ble sendt, senest 180 dager etter at meldingen ble sendt.

6. Mulighet for innsigelse og fjerning
Brukerne står fritt til å ikke gi samtykke og har til enhver tid mulighet til å trekke tilbake sitt samtykke til behandling av personopplysninger de har oppgitt via kontaktskjemaet. Hvis brukeren kontakter oss via e-post, kan vedkommende til enhver tid motsette seg behandling av sine personopplysninger. I slike tilfeller vil vi imidlertid ikke kunne behandle forespørselen din, svare på spørsmålene dine, og samtalen kan ikke fortsette.

Ved tilbaketrekking av samtykke eller innsigelse mot behandlingen vil alle personopplysninger som er lagret i forbindelse med kontakten med oss bli slettet.

1. Beskrivelse og omfang av databehandling
Nettstedet bruker informasjonskapsler. Informasjonskapsler er tekstfiler som lagres i nettleseren eller av nettleseren på brukerens enhet. Når en bruker åpner et nettsted, kan det lagres en informasjonskapsel på brukerens operativsystem. Denne informasjonskapselen inneholder en karakteristisk streng med tegn som gjør det mulig å identifisere nettleseren når nettstedet åpnes igjen.

I utgangspunktet kan informasjonskapsler skilles ut fra formålet de har:
• Nødvendige informasjonskapsler: informasjonskapsler som er nødvendige for å vise nettstedet riktig; 
• Funksjonelle informasjonskapsler: informasjonskapsler som lagrer brukerinformasjon slik at den ikke må oppgis på nytt (f.eks. språkinnstillinger); 
• Ytelses- og analyseinformasjonskapsler: informasjonskapsler for å optimalisere nettstedet vårt; 
• Markedsføringsinformasjonskapsler: informasjonskapsler for å vise målrettet reklame; 
• Delingsinformasjonskapsler: informasjonskapsler for å forbedre interaktiviteten mellom nettstedet vårt og andre tjenester (f.eks. sosiale nettverk).

Du finner detaljert informasjon om informasjonskapslene vi bruker på nettstedet vårt i de følgende avsnittene og i vår informasjonskapselpolicy som er lenket til i bunnteksten på nettstedet vårt.

2. Relevante registrerte
Den relevante registrerte er den respektive brukeren, f.eks. besøkende på nettstedet.

3. Rettslig grunnlag for databehandling
Med mindre informasjonskapsler er strengt nødvendige for å vise nettstedet til deg, vil vi kun bruke informasjonskapsler med ditt uttrykkelige samtykke. Vi bruker teknisk nødvendige informasjonskapsler basert på vår berettigede interesse i å muliggjøre din bruk av nettstedet vårt på en trygg og sikker måte, gi deg den best mulige brukeropplevelsen og informere deg om våre produkter og tjenester. I den grad er det juridiske grunnlaget for behandling av personopplysninger ved bruk av nødvendige informasjonskapsler art. 6 nr. 1 lit. f GDPR.

4. Formål med databehandling
Formålet med å bruke teknisk nødvendige informasjonskapsler er å forenkle bruken av nettsteder for brukerne. Noen funksjoner på nettstedet vårt kan ikke tilbys uten bruk av informasjonskapsler. For dette er det nødvendig at nettleseren gjenkjennes selv etter at du har byttet side.

5. Lagringstid, mulighet for innsigelse og fjerning
Informasjonskapsler lagres på brukerens enhet og overføres derfra til nettstedet vårt. Som bruker har du derfor full kontroll over bruken av informasjonskapsler. Ved å endre innstillingene i nettleseren din kan du deaktivere eller begrense overføringen av informasjonskapsler. Informasjonskapsler som allerede er lagret, kan slettes når som helst. Dette kan også gjøres automatisk. Hvis informasjonskapsler er deaktivert for nettstedet vårt, er det mulig at ikke alle funksjonene på nettstedet kan brukes i full utstrekning. Informasjonskapslene som brukes på nettstedet vårt, slettes vanligvis senest etter 30 dager. Du finner detaljert informasjon om de relevante oppbevaringsperiodene i de følgende avsnittene.

1. Omfang av behandling av personopplysninger
Vi bruker det åpne programvareverktøyet Matomo fra vår tjenesteleverandør InnoCraft Ltd, 7 Waterloo Quay PO625, 6140 Wellington, New Zealand («Matomo») på nettstedet vårt for å analysere brukernes surfevaner. Programvaren plasserer en informasjonskapsel på brukerens enhet. Når enkelte sider på nettstedet vårt åpnes, lagres følgende data:

(1) to byte av IP-adressen til det valgte systemet til brukeren 
(2) det besøkte nettstedet
(3) nettstedet som brukeren kom fra til det besøkte nettstedet (referrer) 
(4) undersidene som åpnes fra det besøkte nettstedet
(5) tiden brukt på nettstedet
(6) hyppigheten med hvilken nettstedet besøkes
(7) operativsystemet du bruker, skjermoppløsningen din og nettleseren din.

Programvaren kjører utelukkende på serverne til vår leverandør qwertiko GmbH (Waldstrasse 41-43, 76133 Karlsruhe, Tyskland). Brukerens personopplysninger lagres kun der. Opplysningene vil ikke bli videreformidlet til tredjeparter.

Programvaren er konfigurert slik at IP-adressene ikke lagres i sin helhet, men at 2 byte av IP-adressen maskeres (f.eks.: 192.168.xxx.xxx). Dermed er det ikke lenger mulig å knytte den forkortede IP-adressen til den enheten som har tilgang, f.eks. datamaskinen din. 

2. Relevante registrerte
Den relevante registrerte er den respektive besøkende på nettstedet.

3. Rettslig grunnlag for databehandling
Det rettslige grunnlaget for behandling av brukerens personopplysninger er samtykke i henhold til art. 6 nr. 1 lit. a GDPR.

4. Formål med databehandlingen
Behandlingen av brukernes personopplysninger gjør det mulig for oss å analysere surfevanene til brukerne våre. Ved å evaluere de innhentede opplysningene kan vi samle informasjon om bruken av de enkelte komponentene på nettstedet vårt. Dette hjelper oss med å kontinuerlig forbedre nettstedet vårt og brukervennligheten.

5. Lagringstid
Dataene slettes så snart de ikke lenger er nødvendige for våre sporingsformål.

6. Mulighet for innsigelse og fjerning
Vi bruker Matomo kun med ditt samtykke. Du kan når som helst trekke tilbake samtykket ditt ved å klikke på cookie-innstillingene i bunnteksten på nettstedet vårt.

Du finner mer informasjon om personverninnstillingene i Matomo-programvaren under følgende lenke: https://matomo.org/docs/privacy/.

Vi har integrert YouTube-videoer i vårt online tilbud, som er lagret på http://www.youtube.com og kan spilles av direkte fra vår nettside. Ingen videoer vises eller lastes inn når du besøker vår nettside, så ingen data om deg som bruker overføres til YouTube. Personopplysninger kan kun overføres til YouTube når du ønsker å forhåndsvise eller spille av videoene. Vi har ingen innflytelse på denne dataoverføringen. Forhåndsvisning eller avspilling er kun mulig hvis du setter «YouTube»-informasjonskapselinnstillingene til «på» for hele nettstedet. Tjenesteleverandøren for YouTube-videoer er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, morselskap: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Du finner detaljert informasjon i personvernerklæringen på https://policies.google.com/privacy

Hvis innstillingen for YouTube-informasjonskapsler er aktivert, gjelder følgende. 

1. Omfanget av behandlingen av personopplysninger
Omfanget av behandlingen av personopplysninger avhenger av innstillingene som er gjort av tjenesteleverandøren. Avhengig av innstillingen kan bruksdata (f.eks. besøkte nettsteder, tilgangstider eller interesse for bestemt innhold), meta-/kommunikasjonsdata (f.eks. IP-adresse, enhetsinformasjon) eller interaksjoner med innhold og funksjoner behandles. Du finner innstillingsalternativer spesielt på https://policies.google.com/privacy?hl=en#infochoices.

Tjenesteleverandøren samler inn data uavhengig av om YouTube tilbyr en brukerkonto som du er logget inn på, eller om det ikke finnes noen brukerkonto. Hvis du er logget inn på andre tjenester fra tjenesteleverandøren (f.eks. Gmail), vil dataene dine bli tilordnet kontoen din. Hvis du ikke ønsker å bli tilordnet profilen din, bør du logge ut av YouTube før du aktiverer cookie-innstillingene. 

2. Relevante registrerte
Den relevante registrerte er den respektive besøkende på nettstedet.

3. Rettslig grunnlag for databehandling
Dine data vil kun bli behandlet og overført til YouTube med ditt samtykke. Du kan når som helst trekke tilbake ditt samtykke ved å klikke på cookie-innstillingene i bunnteksten på vår nettside.

4. Formål med databehandlingen
Behandlingen av personopplysninger tjener til å tilby vårt online tilbud og brukervennlighet.

Tjenesteleverandøren lagrer dine data som en brukerprofil og bruker dem for eksempel til reklame, markedsundersøkelser og/eller behovsbasert utforming av nettstedet sitt. En slik evaluering skjer spesielt (selv for brukere som ikke er logget inn) for å tilby behovsbasert reklame og for å informere andre brukere av det sosiale nettverket om dine aktiviteter på nettstedet vårt.

5. Lagringstid
Lagringstiden for personopplysninger avhenger av spesifikasjonene og innstillingene som er gjort av serverleverandøren.

6. Mulighet for innsigelse og fjerning
Dine data vil kun behandles og overføres til YouTube med ditt samtykke. Du kan når som helst trekke tilbake ditt samtykke ved å klikke på cookie-innstillingene i bunnteksten på vårt nettsted. Videre kan du deaktivere eller begrense overføringen av informasjonskapsler ved å endre innstillingene i nettleseren din. Informasjonskapsler som allerede er lagret, kan slettes når som helst. Dette kan også gjøres automatisk. Hvis informasjonskapsler er deaktivert for nettstedet ditt, er det mulig at ikke alle funksjonene på nettstedet kan brukes fullt ut. Personverninnstillingene kan justeres på https://policies.google.com/privacy

På dette nettstedet bruker vi tjenesten Google Maps for å vise (geografiske) kart. Dette gjør at vi kan vise deg interaktive kart direkte på nettstedet, og du kan enkelt bruke kartfunksjonen. Det vises eller lastes ikke inn kart når du besøker nettstedet vårt, så ingen data om deg som bruker overføres til Google Maps. Personopplysninger kan bare overføres til Google Maps når du viser kartene. Vi har ingen innflytelse på denne dataoverføringen. Kartene kan kun vises hvis du setter cookie-innstillingene for «Google Maps» til «på» for hele nettstedet. Tjenesteleverandøren for Google Maps er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, morselskap: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Du finner detaljert informasjon i personvernerklæringen på policies.google.com/privacy .

Google er sertifisert for behandling av personopplysninger og sikrer et høyt nivå av databeskyttelse i henhold til en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen. Beslutningen er tilgjengelig her: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj?locale=en. Sertifiseringen er tilgjengelig her: https://www.dataprivacyframework.gov/list.

Hvis cookie-innstillingen «Google Maps» er aktivert, gjelder følgende.

1. Omfang av behandling av personopplysninger
Omfanget av behandlingen av personopplysninger avhenger av innstillingene som er gjort av tjenesteleverandøren. Avhengig av innstillingen kan bruksdata (f.eks. besøkte nettsteder, tilgangstider eller interesse for bestemt innhold), meta-/kommunikasjonsdata (f.eks. IP-adresse, enhetsinformasjon) eller interaksjoner med innhold og funksjoner behandles. Du finner innstillingsalternativer spesielt på https://policies.google.com/privacy?hl=en#infochoices.

Innsamlingen av data av tjenesteleverandøren skjer uavhengig av om tjenesteleverandøren tilbyr en brukerkonto som du er logget inn på, eller om det ikke finnes noen brukerkonto. Hvis du er logget inn på andre tjenester eller tjenesteleverandøren (f.eks. Gmail), vil dataene dine bli tilordnet kontoen din. Hvis du ikke ønsker at dataene skal tilordnes profilen din, bør du logge ut av Google Maps før du aktiverer innstillingene for informasjonskapsler. 

2. Relevante registrerte
Den relevante registrerte er den respektive besøkende på nettstedet.

3. Rettslig grunnlag for databehandling 
Dine data vil kun bli behandlet og overført til Google med ditt samtykke. Du kan når som helst trekke tilbake ditt samtykke ved å klikke på cookie-innstillingene i bunnteksten på vår nettside.

4. Formål med databehandlingen
Behandlingen av personopplysninger tjener til å tilby vårt nettilbud og brukervennlighet.

Tjenesteleverandøren lagrer dine data som bruksprofiler og bruker dem for eksempel til reklame, markedsundersøkelser og/eller behovsbasert utforming av nettstedet sitt. En slik evaluering finner sted spesielt (selv for brukere som ikke er logget inn) for å tilby behovsbasert reklame og for å informere andre brukere av det sosiale nettverket om dine aktiviteter på nettstedet vårt.

5. Lagringstid
Oppbevaringsperioden for personopplysninger avhenger av spesifikasjonene og innstillingene som er gjort av tjenesteleverandøren. 

6. Mulighet for innsigelse og fjerning
Dine data vil kun bli behandlet og overført til Google med ditt samtykke. Du kan når som helst trekke tilbake ditt samtykke ved å klikke på cookie-innstillingene i bunnteksten på vårt nettsted.

Informasjonskapsler lagres på brukerens datamaskin og overføres derfra til nettstedet vårt. Som bruker har du derfor full kontroll over bruken av informasjonskapsler. Du kan deaktivere eller begrense overføringen av informasjonskapsler ved å endre innstillingene i nettleseren din. Informasjonskapsler som allerede er lagret, kan slettes når som helst. Dette kan også gjøres automatisk. Hvis informasjonskapsler er deaktivert for nettstedet vårt, er det mulig at ikke alle funksjonene på nettstedet kan brukes fullt ut. Tjenesteleverandørens personverninnstillinger kan justeres på https://policies.google.com/privacy

1. Omfang av behandling av personopplysninger
Vi behandler personopplysninger om våre forretningspartnere og deres ansatte («personale») i forbindelse med vårt forretningsforhold. Dette omfatter profesjonelle arbeidsopplysninger og organisasjonsdata, f.eks. etternavn, fornavn, tittel, akademisk grad, kjønn, avdeling og stilling, profesjonell e-postadresse, telefonnummer og utførte tjenester. 

2. Relevante registrerte
De relevante registrerte er våre forretningspartnere og deres personell.

3. Rettslig grunnlag for behandling av personopplysninger 

Når vi behandler dine opplysninger

• For å etablere og gjennomføre en forretningsforbindelse er det juridiske grunnlaget art. 6, stk. 1, bokstav b i GDPR, dersom denne forbindelsen er direkte med deg som enkeltperson. I alle andre tilfeller, f.eks. når vi etablerer eller utfører en forretningsforbindelse med din bedrift, som din arbeidsgiver, behandler vi dine data for å ivareta vår og våre forretningspartneres legitime interesse i å etablere og utføre forretningsforbindelsen. I så måte er det juridiske grunnlaget art. 6, par. 1, lit. f GDPR.
• For generelle forretningsformål er det juridiske grunnlaget art. 6 nr. 1 lit. f GDPR. Vi har en berettiget interesse i å organisere vår forretningsdrift på en effektiv måte, ha et informasjonsgrunnlag for strategiske forretningsbeslutninger og forbedre våre prosesser, tjenester og produkter.
• I forbindelse med revisjoner og undersøkelser er det juridiske grunnlaget for behandling av personopplysninger art. 6 nr. 1 bokstav f i GDPR. Vi har en berettiget interesse i å sikre at forretningspartnere overholder sine juridiske forpliktelser, i å undersøke brudd og forhindre fremtidige brudd, og i å kontrollere at våre forretningspartnere utfører sine tjenester i samsvar med kontraktene.
• For å håndheve eller forsvare våre rettigheter er det juridiske grunnlaget art. 6 nr. 1 lit. f GDPR. Vi har en berettiget interesse i å gjøre gjeldende og håndheve krav og forsvare oss mot krav fra andre.
• For å overholde våre lovmessige forpliktelser eller rettslige/administrative tiltak, er det juridiske grunnlaget art. 6 nr. 1 lit. c GDPR.

4. Formål med databehandling
Vi behandler personopplysninger for følgende formål:

• Etablering og gjennomføring av et forretningsforhold,
  inkludert generell kommunikasjon, behandling av bestillinger og innkjøp, henvendelser om aktuelle bestillinger (f.eks. endringsforespørsler), planlegging, arrangement-/deltakeradministrasjon, fakturering, regnskap og kontroll.

• Generelle forretningsformål,

  Inkludert statistiske analyser for ledelse og rapportering, forbedring av våre produkter og prosesser, f.eks. når du gir oss tilbakemelding.

• Revisjoner og undersøkelser,
  f.eks. for å sikre overholdelse av lovmessige og kontraktsmessige forpliktelser, verifisering av tjenester levert av deg eller din bedrift, interne undersøkelser.
• Håndheving og forsvar av våre rettigheter, 
  f.eks. innenfor og utenfor rettssaker og/eller myndigheter.
• Overholdelse av lovmessige forpliktelser, 
  for eksempel skatteregler, svindel og hvitvasking, terrorisme og sanksjonslistesjekk.

5. Lagringstid
Vi lagrer personopplysningene til våre forretningspartnere og deres ansatte så lenge det er nødvendig for formålet vi samlet inn opplysningene for. Dette betyr at vi regelmessig lagrer opplysningene så lenge vårt forretningsforhold med forretningspartneren varer. Personopplysninger lagres i en lengre periode hvis vi er lovpålagt å gjøre det (f.eks. på grunn av oppbevaringskrav i skatte- og handelslovgivningen).

6. Mulighet for innsigelse og sletting
Når behandlingen av personopplysninger er basert på våre legitime interesser, har forretningspartnere og deres personell rett til å protestere mot behandlingen på grunnlag av deres spesielle situasjon. I slike tilfeller vil vi bare fortsette å behandle opplysningene deres hvis vi kan påvise tvingende legitime grunner som går foran deres interesser, rettigheter og friheter.