Fortrolighedspolitik SG

1. Formål med politikken

SG Armaturen AS ("SG") er forpligtet til at beskytte dine personoplysninger og behandler alle personoplysninger i overensstemmelse med databeskyttelsesbestemmelserne. Denne privatlivspolitik giver dig oplysninger om, hvordan vi indsamler, bruger og beskytter dine personoplysninger, og hvilke rettigheder du har i den forbindelse.

2. Den dataansvarlige

SG er den dataansvarlige for behandlingen af dine personoplysninger.

Kontaktoplysninger:

Adresse: Skytterheia 25, 4790 Lillesand
E-mail: firma-post@sg-as.no
Telefon: +47 37 500 300
Organisationsnummer: 958 560 931

3. Definitioner og begreber

Persondataforordningen
Forordning 2016/679 ("Persondataforordningen" eller "GDPR") og anden relevant national databeskyttelseslovgivning, herunder persondataloven.

Personoplysninger
Alle oplysninger, der vedrører en identificeret eller identificerbar fysisk person. F.eks. navn, e-mail, adresse, personnummer, kontooplysninger osv.

Behandling
Enhver operation, der udføres på personoplysninger, f.eks. indsamling, opbevaring, brug, ændring og overførsel.

Databehandler
En person, virksomhed eller offentlig myndighed, der behandler personoplysninger på vegne af den dataansvarlige. Dette kan f.eks. være en IT-serviceudbyder.

4. Hvem behandler vi personoplysninger om?

Vi behandler personoplysninger om følgende personer:

• Privatkunder
• Kontaktpersoner hos erhvervskunder og grossister
• Slutbrugere
• Modtagere af nyhedsbreve eller anden kommunikation
• Brugere på sociale medier

5. Hvordan indsamler vi personoplysninger?

SG indsamler personoplysninger direkte fra dig, når du registrerer en brugerkonto, afgiver en ordre, tegner et abonnement eller logger ind og bruger vores tjenester. I sådanne situationer modtager vi de oplysninger, du giver i registrerings-, bestillings- eller brugsprocessen.

For det andet bruger vi cookies og lignende teknologier, der aktiveres, når du bruger vores websteder eller applikationer. Disse værktøjer gør det muligt for os at registrere tekniske oplysninger om din enhed, brug af tjenester og præferencer for at hjælpe med at forbedre funktionaliteten og brugeroplevelsen, som yderligere beskrevet i vores cookiepolitik.

For det tredje kan vi modtage oplysninger fra tredjeparter i det omfang, du har givet samtykke til en sådan deling, eller hvis vi på anden måde er lovligt bemyndiget til at indsamle eller modtage disse oplysninger, f.eks. fra offentlige registre eller partnere, der leverer tjenester på vores vegne.

6. Formål og grundlag for vores behandling af dine personoplysninger

a. Kundeadministration

For at kunne administrere og holde et opdateret overblik over eksisterende og potentielle kundeforhold indsamler vi oplysninger om navn, telefonnummer, e-mailadresse og postadresse. Derudover indsamler vi oplysninger om arbejdsgiveren, hvis den registrerede repræsenterer en virksomhed. Vores grundlag for behandling er at opfylde en aftale med dig, hvis du er en eksisterende kunde (GDPR artikel 6, stk. 1, litra b), eller vores legitime interesse i at kontakte potentielle kunder (GDPR artikel 6, stk. 1, litra f). Personoplysningerne gemmes i vores CRM-registre og slettes inden for fem år efter, at oplysningerne er modtaget.

b. Levering af tjenester og produkter, fakturering og betaling

Når du eller din virksomhed bestiller en tjeneste eller et produkt fra SG, behandler vi personoplysninger såsom dit navn, telefonnummer, e-mailadresse, postadresse og oplysninger om din arbejdsgiver, hvis du repræsenterer en virksomhed. Formålet med behandlingen er at kunne levere vores tjenester og produkter, sende dig en faktura og modtage betaling og eventuelle tilbagebetalinger fra dig. Retsgrundlaget for behandling af personoplysninger om erhvervskunder er vores legitime interesse i at kunne levere vores tjenester og modtage betaling for vores tjenester (GDPR artikel 6, stk. 1, litra f)). For privatkunder er retsgrundlaget for behandling en aftale med dig (GDPR artikel 6, stk. 1, litra b). Personoplysninger gemmes i op til fem år. Fakturaoplysninger opbevares i fem år efter udløbet af det regnskabsår, de vedrører, i henhold til bogføringslovens § 13.

c. Informationsdeling og målrettet markedsføring

For at holde dig opdateret om relevante nyheder, kampagner, begivenheder og andre ændringer i vores produkter og tjenester behandler vi visse personoplysninger som f.eks. e-mailadresse, mobilnummer og IP-adresse, hvis du klikker på links i meddelelser. For at kunne levere personlig kommunikation kan vi også indsamle oplysninger om din stilling/rolle, hvilken branche du tilhører, og om du repræsenterer dig selv som privatperson, eller om du handler på vegne af en virksomhed. På den måde får du indhold, der bedre matcher dine præferencer.

For eksisterende kunder er grundlaget for behandlingen vores legitime interesse i at informere dig om produkter og tjenester (GDPR artikel 6, stk. 1, litra f)). For andre modtagere, der tilmelder sig nyhedsbreve, sms-advarsler eller lignende, er behandlingen baseret på dit udtrykkelige samtykke (GDPR artikel 6, stk. 1, litra a)). Personoplysningerne gemmes, indtil du trækker dit samtykke tilbage, eller i op til fem år. Du kan til enhver tid fravælge yderligere mails ved at bruge det afmeldingslink, der er inkluderet i hver besked.

d. Alderssegmentering

Vi kan bede om din fødselsdato eller dit fødselsår for at kunne segmentere brugere efter alder, så vi kan tilbyde kommunikation og tjenester, der er skræddersyet til forskellige aldersgrupper. Vi indsamler kun sådanne oplysninger, hvis du giver dit samtykke til det (GDPR artikel 6, stk. 1, litra a)). Oplysningerne slettes, hvis du trækker dit samtykke tilbage eller senest fem år efter, at samtykket blev givet.

e. Gennemførelse af konkurrencer og spil

Vi afholder konkurrencer og spil på flere af vores arrangementer, hvor deltagerne frivilligt scanner en QR-kode og registrerer deres kontaktoplysninger. I forbindelse med konkurrencerne registrerer vi scores, gennemførselsfrekvens og foretager præstationsanalyser. Ved at deltage accepterer deltagerne, at oplysningerne kan bruges til personlig kommunikation og opfølgning (GDPR artikel 6, nr. 1, litra a).

f. Adfærdsanalyse og kampagneoptimering

Vi indsamler personoplysninger om din digitale adfærd på tværs af vores kanaler, såsom nyhedsbreve, SMS, spil/konkurrencer, hjemmesider, apps og push-meddelelser. Formålet er at sikre god og målrettet kommunikation til dig som kunde eller bruger. Vi opnår dette ved at etablere en omfattende kundeprofil, der indfanger interesser og aktiviteter, analysere brugeradfærd, optimere kampagner og tilpasse kommunikation og indhold.

Behandlingen sker på baggrund af dit samtykke (GDPR artikel 6, stk. 1, litra a), og oplysningerne opbevares i op til 12 måneder, eller indtil samtykket trækkes tilbage.

g. Sociale medier

SG har en virksomhedskonto på forskellige sociale medieplatforme (Facebook, LinkedIn og Instagram), som er tilgængelig for alle brugere af tjenesterne. SG behandler data om sine følgeres navne, brugernavne og eventuelle oplysninger, som enkeltpersoner efterlader i kommentarfelter eller på beskeder. Formålet med behandlingen er at vurdere interessen for de opdateringer, der deles på SG's virksomhedsside, med henblik på at optimere indholdet, så det svarer til modtagernes interesse. Retsgrundlaget for behandlingen af personoplysninger på sociale medier er vores legitime interesse (GDPR artikel 6, stk. 1, litra f)).

7. Databehandlere

SG bruger databehandlere, som behandler personoplysninger på vores vegne. Dette omfatter samarbejde med både konsulentfirmaer og teknologileverandører, der hjælper os med at opfylde vores forpligtelser og levere tjenester af høj kvalitet. Formålet med at bruge databehandlere er at sikre, at vi kan levere relevante, effektive og skalerbare tjenester til vores kunder og partnere.

Når en databehandler behandler personoplysninger på vores vegne, indgår vi en databehandleraftale, der beskytter dit privatliv og sikrer, at vi stadig har kontrol over personoplysningerne.

På nuværende tidspunkt bruger vi kun databehandlere inden for EØS. Vi overfører derfor ikke personoplysninger til tredjelande. Skulle der i fremtiden være behov for at overføre personoplysninger til tjenesteudbydere uden for EØS, vil vi sikre, at der er et gyldigt overførselsgrundlag i overensstemmelse med kapitel 5 i GDPR.

8. Dine rettigheder

GDPR giver dig rettigheder, som du kan påberåbe dig, når SG behandler dine persondata. De rettigheder, du kan påberåbe dig, afhænger af formålet med behandlingen af personoplysningerne samt eventuelle undtagelser, der gælder for de behandlingsaktiviteter, vi udfører. Når du udøver dine rettigheder, vil vi informere dig om de foranstaltninger, vi har truffet, uden unødig forsinkelse og senest en måned efter, at vi har modtaget anmodningen. Du kan udøve dine rettigheder ved at sende en e-mail til firma-post@sg-as.no.

a. Ret til adgang

Du har ret til at anmode om adgang til de personoplysninger, som vi behandler om dig. Det betyder, at du har ret til at få bekræftet, at SG behandler dine personoplysninger, og i så fald hvordan personoplysningerne behandles, samt en kopi af oplysningerne. Der er nogle undtagelser til denne ret. Det betyder, at der kan være tilfælde, hvor du ikke får adgang til alle de oplysninger, vi behandler om dig.

b. Ret til berigtigelse

Du har ret til at kræve, at SG retter ukorrekte eller supplerer ufuldstændige oplysninger om dig. SG vil sørge for, at dine personoplysninger er opdaterede og korrekte.

c. Ret til sletning

Du har ret til at anmode om sletning af personoplysninger, som vi har indsamlet om dig, i følgende situationer:

• Personoplysningerne er ikke længere nødvendige til det formål, hvortil de blev indsamlet eller på anden måde behandlet.
• Du trækker det samtykke tilbage, som behandlingen er baseret på, og der er ikke noget andet juridisk grundlag for behandlingen.
• Personoplysningerne er blevet behandlet ulovligt (f.eks. uden retsgrundlag).
• Personoplysningerne skal slettes for at overholde en juridisk forpligtelse.

d. Ret til begrænsning af behandling

Du kan kræve, at SG begrænser behandlingen af dine personoplysninger, hvis en af følgende omstændigheder gør sig gældende:

• Du bestrider nøjagtigheden af personoplysningerne. Mens SG verificerer dataene, kan behandlingen begrænses i en periode.
• Behandlingen er ulovlig, og personoplysningerne skal slettes, men du ønsker at begrænse brugen af dem i stedet for at slette dem.
• SG skal slette dataene, fordi de ikke længere er nødvendige til det formål, de blev indsamlet til, men du har brug for dem til at etablere, udøve eller forsvare juridiske krav og ønsker derfor, at de bevares.

e. Ret til dataportabilitet

Du har ret til at modtage personoplysninger, som du har givet til SG, og til at overføre dem til en anden dataansvarlig, uden at SG forhindrer dette. Retten til dataportabilitet kan påberåbes, når behandlingen af personoplysninger er baseret på samtykke eller en aftale mellem dig og SG. Retten kan også påberåbes, når behandlingen udføres automatisk.

f. Ret til at gøre indsigelse

Du har ret til at gøre indsigelse mod behandlingen af dine personoplysninger, hvis SG behandler personoplysningerne på baggrund af vores legitime interesse (GDPR art. 6 (1) (f)). Hvis du påberåber dig denne ret, stopper vi med at behandle dine personoplysninger, medmindre vi har tvingende legitime grunde til at behandle oplysningerne, som tilsidesætter dit privatliv.

g. Ret til at trække samtykke tilbage

Du har til enhver tid ret til at trække dit samtykke til behandling af dine persondata tilbage. SG vil derefter slette de persondata, der er indsamlet på grundlag af samtykket. Tilbagetrækning af samtykke vil ikke påvirke lovligheden af behandling, der har fundet sted, før samtykket blev trukket tilbage.

h. Ret til at klage til den lokale databeskyttelsesmyndighed

Du har ret til at klage til den lokale databeskyttelsesmyndighed, hvis du mener, at vi behandler dine personoplysninger i strid med databeskyttelseslovgivningen. Vi vil dog sætte pris på, at du først kontakter os, så vi kan forsøge at løse situationen. Vores kontaktoplysninger findes i afsnit 2 i privatlivspolitikken.

9. Sikkerhed for dine personlige data

SG har etableret et styringssystem for informationssikkerhed, der omfatter tekniske og organisatoriske foranstaltninger for at sikre beskyttelsen af dine personoplysninger, når de behandles af os. Vi stiller også strenge krav til informationssikkerheden hos vores databehandlere for at beskytte dine personoplysninger, når vi deler dem med andre.