Privacybeleid SG

1. Doel van het beleid

SG Lighting ("SG") hecht veel belang aan de bescherming van uw persoonsgegevens en verwerkt alle persoonsgegevens in overeenstemming met de regelgeving inzake gegevensbescherming. Dit privacybeleid geeft u informatie over hoe wij uw persoonsgegevens verzamelen, gebruiken en beschermen, en welke rechten u in dit verband heeft.

2. Gegevensbeheerder

SG is de verantwoordelijke voor de verwerking van uw persoonsgegevens.

Contactgegevens:

Adres: Skytterheia 25, 4790 Lillesand
E-mail: firma-post@sg-as.no
Telefoon: +47 37 500 300
Organisatienummer: 958 560 931

3. Definities en begrippen

Regelgeving met betrekking tot persoonsgegevens
Verordening 2016/679 ("Algemene Verordening Gegevensbescherming" of "GDPR") en andere relevante nationale wetgeving met betrekking tot gegevensbescherming, waaronder de Wet Persoonsgegevens.

Persoonsgegevens
Alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon. Voorbeeld: naam, e-mail, adres, burgerservicenummer, rekeninginformatie, enz.

Verwerking
Elke bewerking die wordt uitgevoerd op persoonsgegevens, bijv.: verzamelen, opslaan, gebruiken, wijzigen en overdragen.

Verwerker
Een persoon, bedrijf of overheidsinstantie die persoonsgegevens verwerkt namens de verwerkingsverantwoordelijke. Dit kan bijvoorbeeld een IT-dienstverlener zijn.

4. Van wie verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens van de volgende personen:

• Particuliere klanten
• Contactpersonen bij zakelijke klanten en groothandels
• Eindgebruikers
• Ontvangers van nieuwsbrieven of andere communicatie
• Gebruikers op social media

5. Hoe verzamelen we persoonsgegevens?

SG verzamelt persoonsgegevens rechtstreeks van u wanneer u een gebruikersaccount registreert, een bestelling plaatst, een abonnement afsluit of inlogt en gebruik maakt van onze diensten. In dergelijke situaties ontvangen wij de informatie die u verstrekt in het registratie-, bestel- of gebruiksproces.

Ten tweede gebruiken we cookies en soortgelijke technologieën die worden geactiveerd wanneer u onze websites of applicaties gebruikt. Deze hulpmiddelen stellen ons in staat om technische informatie over uw apparaat, servicegebruik en voorkeuren te registreren om de functionaliteit en gebruikerservaring te helpen verbeteren, zoals verder beschreven in ons Cookiebeleid.

Ten derde kunnen we informatie van derden ontvangen voor zover je hebt ingestemd met een dergelijke uitwisseling, of als we anderszins wettelijk gemachtigd zijn om deze informatie te verzamelen of te ontvangen, zoals van openbare registers of partners die namens ons diensten verlenen.

6. Doel en grondslag voor onze verwerking van uw persoonsgegevens

a. Klantenadministratie

Om een actueel overzicht te houden van bestaande en potentiële klantrelaties, verzamelen we informatie over naam, telefoonnummer, e-mailadres en postadres. Daarnaast verzamelen we informatie over de werkgever als de betrokkene een bedrijf vertegenwoordigt. Onze verwerkingsgrondslag is het nakomen van een overeenkomst met u als u een bestaande klant bent (GDPR artikel 6, lid 1, onder b)), of ons gerechtvaardigd belang om contact op te nemen met potentiële klanten (GDPR artikel 6, lid 1, onder f)). De persoonsgegevens worden opgeslagen in onze CRM-registers en binnen vijf jaar na ontvangst van de gegevens verwijderd.

b. Diensten en producten leveren, facturering en betaling

Wanneer u of uw bedrijf een dienst of product bestelt bij SG, verwerken wij persoonsgegevens zoals uw naam, telefoonnummer, e-mailadres, postadres en informatie over uw werkgever als u een bedrijf vertegenwoordigt. Het doel van de verwerking is om onze diensten en producten te kunnen leveren, u een factuur te sturen en betaling en eventuele terugbetalingen van u te ontvangen. De rechtsgrondslag voor de verwerking van persoonsgegevens van zakelijke klanten is ons legitieme belang om onze diensten te kunnen leveren en betaling voor onze diensten te ontvangen (GDPR artikel 6, lid 1, onder f)). Voor particuliere klanten is de rechtsgrondslag voor de verwerking een overeenkomst met u (GDPR Artikel 6(1)(b)). Persoonlijke gegevens worden maximaal vijf jaar bewaard. Factuurgegevens worden bewaard tot vijf jaar na het einde van het boekjaar waarop ze betrekking hebben in overeenstemming met artikel 13 van de Boekhoudwet.

c. Delen van informatie en gerichte marketing

Om u op de hoogte te houden van relevant nieuws, promoties, evenementen en andere wijzigingen aan onze producten en diensten, verwerken we bepaalde persoonsgegevens zoals e-mailadres, mobiel nummer en IP-adres als u op links in berichten klikt. Om u gepersonaliseerde communicatie te kunnen bieden, kunnen we ook informatie verzamelen over uw functie/rol, tot welke bedrijfstak u behoort en of u zichzelf als privépersoon vertegenwoordigt of namens een bedrijf optreedt. Op deze manier ontvangt u inhoud die beter aansluit bij uw voorkeuren.

Voor bestaande klanten is de basis voor de verwerking ons legitieme belang om u te informeren over producten en diensten (GDPR artikel 6, lid 1, onder f)). Voor andere ontvangers die zich aanmelden voor nieuwsbrieven, sms-waarschuwingen of dergelijke, is de verwerking gebaseerd op uw uitdrukkelijke toestemming (GDPR Artikel 6(1)(a)). De persoonlijke gegevens worden opgeslagen totdat u uw toestemming intrekt, of gedurende maximaal vijf jaar. Je kunt je op elk gewenst moment afmelden voor verdere mailings door gebruik te maken van de afmeldlink die in elk bericht is opgenomen.

d. Leeftijd segmentatie

We kunnen vragen naar je geboortedatum of -jaar om gebruikers te segmenteren naar leeftijd, zodat we communicatie en diensten kunnen aanbieden die zijn afgestemd op verschillende leeftijdsgroepen. We verzamelen dergelijke gegevens alleen als u hiervoor toestemming geeft (GDPR Artikel 6(1)(a)). De gegevens worden verwijderd als u uw toestemming intrekt of uiterlijk vijf jaar nadat de toestemming is gegeven.

e. Uitvoeren van wedstrijden en spelletjes

We organiseren wedstrijden en spellen op verschillende van onze evenementen, waarbij deelnemers vrijwillig een QR-code scannen en hun contactgegevens registreren. In verband met de wedstrijden registreren we scores, voltooiingsfrequentie en voeren we prestatieanalyses uit. Door deel te nemen gaan de deelnemers ermee akkoord dat de informatie kan worden gebruikt voor persoonlijke communicatie en follow-up (GDPR artikel 6 nr. 1 letter a).

f. Gedragsanalyse en campagneoptimalisatie

We verzamelen persoonlijke gegevens over je digitale gedrag via onze kanalen, zoals nieuwsbrieven, sms, games/wedstrijden, websites, apps en pushmeldingen. Het doel is om te zorgen voor goede en gerichte communicatie naar jou als klant of gebruiker. Dit bereiken we door het opstellen van een uitgebreid klantprofiel waarin interesses en activiteiten worden vastgelegd, het analyseren van gebruikersgedrag, het optimaliseren van campagnes en het aanpassen van communicatie en content.

De verwerking vindt plaats op basis van jouw toestemming (GDPR Artikel 6(1)(a)), en de gegevens worden maximaal 12 maanden bewaard of totdat de toestemming wordt ingetrokken.

g. Sociale media

SG heeft een bedrijfsaccount op verschillende social media platforms (Facebook, LinkedIn en Instagram), dat beschikbaar is voor alle gebruikers van de diensten. SG verwerkt gegevens over de namen van haar volgers, gebruikersnamen en eventuele informatie die personen achterlaten in commentaarvelden of op berichten. Het doel van de verwerking is het beoordelen van de interesse in de updates die worden gedeeld op de bedrijfspagina van SG met het oog op het optimaliseren van de inhoud zodat deze aansluit bij de interesse van de ontvangers. De rechtsgrondslag voor de verwerking van persoonsgegevens op sociale media is ons gerechtvaardigd belang (GDPR artikel 6, lid 1, onder f)).

7. Gegevensverwerkers

SG maakt gebruik van gegevensverwerkers die namens ons persoonsgegevens verwerken. Dit omvat samenwerking met zowel adviesbureaus als technologieleveranciers die ons helpen bij het nakomen van onze verplichtingen en het leveren van hoogwaardige diensten. Het doel van het gebruik van gegevensverwerkers is ervoor te zorgen dat we relevante, efficiënte en schaalbare diensten kunnen leveren aan onze klanten en partners.

Wanneer een gegevensverwerker persoonlijke gegevens namens ons verwerkt, gaan we een gegevensverwerkingsovereenkomst aan die jouw privacy waarborgt en ervoor zorgt dat we nog steeds controle hebben over de persoonlijke gegevens.

Momenteel gebruiken we alleen gegevensverwerkers binnen de EER. We geven daarom geen persoonlijke gegevens door aan derde landen. Mocht het in de toekomst nodig zijn om persoonsgegevens door te geven aan dienstverleners buiten de EER, dan zullen we ervoor zorgen dat er een geldige doorgiftebasis is in overeenstemming met hoofdstuk 5 van de GDPR.

8. Uw rechten

De GDPR geeft u rechten waarop u zich kunt beroepen wanneer SG uw persoonsgegevens verwerkt. De rechten die u kunt inroepen zijn afhankelijk van het doel van de verwerking van de persoonsgegevens, evenals eventuele uitzonderingen die gelden voor de verwerkingsactiviteiten die wij uitvoeren. Wanneer u uw rechten uitoefent, zullen wij u zonder onnodige vertraging en niet later dan een maand nadat wij het verzoek hebben ontvangen, informeren over de maatregelen die wij hebben genomen. U kunt uw rechten uitoefenen door een e-mail te sturen naar firma-post@sg-as.no.

a. Recht op toegang

U hebt het recht om toegang te vragen tot de persoonsgegevens die wij over u verwerken. Dit betekent dat u het recht heeft om bevestiging te krijgen dat SG uw persoonsgegevens verwerkt en, zo ja, hoe de persoonsgegevens worden verwerkt, evenals een kopie van de gegevens. Er zijn enkele uitzonderingen op dit recht. Dit betekent dat er gevallen kunnen zijn waarin u geen toegang krijgt tot alle informatie die wij over u verwerken.

b. Recht op rectificatie

Je hebt het recht om te eisen dat SG onjuiste of onvolledige informatie over jou corrigeert. SG zal ervoor zorgen dat uw persoonsgegevens worden bijgewerkt en correct zijn.

c. Recht op wissen

U heeft het recht om te verzoeken om verwijdering van persoonsgegevens die wij over u hebben verzameld in de volgende situaties:

• De persoonsgegevens zijn niet langer noodzakelijk voor het doel waarvoor ze zijn verzameld of anderszins verwerkt.
• U trekt de toestemming waarop de verwerking is gebaseerd in en er is geen andere wettelijke basis voor de verwerking.
• De persoonsgegevens zijn onrechtmatig verwerkt (bijvoorbeeld zonder wettelijke grondslag).
• De persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting.

d. Recht op beperking van de verwerking

U kunt eisen dat SG de verwerking van uw persoonsgegevens beperkt als een van de volgende omstandigheden van toepassing is:

• U betwist de juistheid van de Persoonsgegevens. Terwijl SG de gegevens verifieert, kan de verwerking voor een bepaalde periode worden beperkt.
• De verwerking is onwettig en de persoonsgegevens moeten worden gewist, maar u wilt het gebruik ervan beperken in plaats van ze te wissen.
• SG verwijdert de gegevens omdat ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld, maar u hebt ze nodig voor de vaststelling, uitoefening of verdediging van rechtsvorderingen en wilt daarom dat ze worden bewaard.

e. Recht op gegevensoverdraagbaarheid

U hebt het recht om persoonsgegevens die u aan SG hebt verstrekt te ontvangen en over te dragen aan een andere verantwoordelijke voor de verwerking, zonder dat SG dit verhindert. Het recht op dataportabiliteit kan worden ingeroepen wanneer de verwerking van persoonsgegevens is gebaseerd op toestemming of een overeenkomst tussen jou en SG. Het recht kan ook worden ingeroepen wanneer de verwerking automatisch plaatsvindt.

f. Recht op bezwaar

U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens als SG de persoonsgegevens verwerkt op basis van ons gerechtvaardigd belang (GDPR art. 6 (1) (f)). Als u zich op dit recht beroept, zullen wij de verwerking van uw persoonsgegevens stoppen, tenzij wij dwingende legitieme gronden hebben voor de verwerking van de gegevens die zwaarder wegen dan uw privacy.

g. Recht om toestemming in te trekken

U heeft te allen tijde het recht om uw toestemming voor de verwerking van uw persoonsgegevens in te trekken. SG zal dan de persoonsgegevens verwijderen die op basis van de toestemming zijn verzameld. Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die heeft plaatsgevonden voordat de toestemming werd ingetrokken.

h. Recht om een klacht in te dienen bij de lokale autoriteit voor gegevensbescherming

U hebt het recht om een klacht in te dienen bij de lokale autoriteit voor gegevensbescherming als u van mening bent dat wij uw persoonsgegevens verwerken in strijd met de wetgeving inzake gegevensbescherming. We stellen het echter op prijs als u eerst contact met ons opneemt, zodat we kunnen proberen de situatie op te lossen. Onze contactgegevens zijn te vinden in sectie 2 van het privacybeleid.

9. Beveiliging van uw persoonlijke gegevens

SG heeft een beheersysteem voor informatiebeveiliging opgezet dat technische en organisatorische maatregelen omvat om de bescherming van uw persoonsgegevens te waarborgen wanneer deze door ons worden verwerkt. We stellen ook strenge eisen aan de informatiebeveiliging van onze verwerkers om uw persoonsgegevens te beschermen wanneer we ze met anderen delen.