Sekretesspolicy SG

1. Syftet med policyn

SG Armaturen AS ("SG") åtar sig att skydda dina personuppgifter och behandlar alla personuppgifter i enlighet med dataskyddsbestämmelserna. Denna integritetspolicy ger dig information om hur vi samlar in, använder och skyddar dina personuppgifter och vilka rättigheter du har i detta avseende.

2. Personuppgiftsansvarig

SG är personuppgiftsansvarig för behandlingen av dina personuppgifter.

Kontaktuppgifter till oss:

Adress till: Skytterheia 25, 4790 Lillesand
E-post: firma-post@sg-as.no
Telefon: +47 37 500 300
Organisationsnummer: 958 560 931

3. Definitioner och termer

Personuppgiftsförordningen
Förordning 2016/679 ("Dataskyddsförordningen" eller "GDPR") och annan relevant nationell dataskyddslagstiftning, inklusive personuppgiftslagen.

Personuppgifter
All information som rör en identifierad eller identifierbar fysisk person. Ex: namn, e-post, adress, personnummer, kontoinformation, etc.

Behandling
Varje åtgärd som vidtas i fråga om personuppgifter, t.ex. insamling, lagring, användning, ändring och överföring.

Personuppgiftsbiträde
En person, ett företag eller en offentlig myndighet som behandlar personuppgifter för den personuppgiftsansvariges räkning. Det kan t.ex. vara en IT-tjänsteleverantör.

4. Vem behandlar vi personuppgifter om?

Vi behandlar personuppgifter om följande personer:

• Privatkunder
• Kontaktpersoner hos företagskunder och grossister
• Slutanvändare
• Mottagare av nyhetsbrev eller annan kommunikation
• Användare på sociala medier

5. Hur samlar vi in personuppgifter?

SG samlar in personuppgifter direkt från dig när du registrerar ett användarkonto, gör en beställning, tecknar en prenumeration eller loggar in och använder våra tjänster. I sådana situationer får vi den information som du tillhandahåller i registrerings-, beställnings- eller användningsprocessen.

För det andra använder vi cookies och liknande teknik som aktiveras när du använder våra webbplatser eller applikationer. Dessa verktyg gör det möjligt för oss att registrera teknisk information om din enhet, tjänsteanvändning och preferenser för att förbättra funktionaliteten och användarupplevelsen, vilket beskrivs närmare i vår cookiepolicy.

För det tredje kan vi ta emot information från tredje part i den utsträckning du har samtyckt till sådan delning, eller om vi på annat sätt har laglig rätt att samla in eller ta emot denna information, till exempel från offentliga register eller partners som tillhandahåller tjänster för vår räkning.

6. Ändamål och grund för vår behandling av dina personuppgifter

a. Kundadministration

För att kunna hantera och hålla en uppdaterad översikt över befintliga och potentiella kundrelationer samlar vi in uppgifter om namn, telefonnummer, e-postadress och postadress. Därutöver samlar vi in uppgifter om arbetsgivare om den registrerade representerar ett företag. Vår grund för behandlingen är att fullgöra ett avtal med dig om du är en befintlig kund (artikel 6.1 b i GDPR) eller vårt berättigade intresse av att kontakta potentiella kunder (artikel 6.1 f i GDPR). Personuppgifterna lagras i våra CRM-register och raderas inom fem år från det att uppgifterna mottogs.

b. Tillhandahållande av tjänster och produkter, fakturering och betalning

När du eller ditt företag beställer en tjänst eller produkt från SG behandlar vi personuppgifter såsom ditt namn, telefonnummer, e-postadress, postadress och information om din arbetsgivare om du representerar ett företag. Ändamålet med behandlingen är att kunna leverera våra tjänster och produkter, skicka faktura till dig och ta emot betalning och eventuella återbetalningar från dig. Den rättsliga grunden för behandling av personuppgifter om företagskunder är vårt berättigade intresse av att kunna tillhandahålla våra tjänster och ta emot betalning för våra tjänster (GDPR artikel 6.1 f). För privatkunder är den rättsliga grunden för behandlingen ett avtal med dig (artikel 6.1 b i GDPR). Personuppgifter lagras i upp till fem år. Fakturainformation lagras i fem år efter utgången av det räkenskapsår som den avser i enlighet med 13 § bokföringslagen.

c. Informationsdelning och riktad marknadsföring

För att kunna hålla dig uppdaterad om relevanta nyheter, kampanjer, evenemang och andra förändringar av våra produkter och tjänster behandlar vi vissa personuppgifter såsom e-postadress, mobilnummer och IP-adress om du klickar på länkar i meddelanden. För att kunna tillhandahålla personlig kommunikation kan vi även komma att samla in information om din befattning/roll, vilken bransch du tillhör och om du företräder dig själv som privatperson eller om du agerar för ett företags räkning. På så sätt får du innehåll som bättre matchar dina preferenser.

För befintliga kunder är grunden för behandlingen vårt berättigade intresse av att informera dig om produkter och tjänster (artikel 6.1 f i GDPR). För övriga mottagare som anmäler sig till nyhetsbrev, sms-aviseringar eller liknande baseras behandlingen på ditt uttryckliga samtycke (GDPR artikel 6.1 a). Personuppgifterna kommer att lagras tills du återkallar ditt samtycke eller i upp till fem år. Du kan när som helst välja bort ytterligare utskick genom att använda den länk för avregistrering som finns i varje meddelande.

d. Ålderssegmentering

Vi kan be om ditt födelsedatum eller födelseår för att kunna segmentera användare efter ålder så att vi kan erbjuda kommunikation och tjänster som är anpassade till olika åldersgrupper. Vi samlar endast in sådan information om du samtycker till detta (artikel 6.1 a i GDPR). Uppgifterna raderas om du återkallar ditt samtycke eller senast fem år efter det att samtycket gavs.

e. Genomförande av tävlingar och spel

Vi genomför tävlingar och spel vid flera av våra evenemang, där deltagarna frivilligt skannar en QR-kod och registrerar sina kontaktuppgifter. I samband med tävlingarna registrerar vi poäng, avslutsfrekvens och genomför prestationsanalys. Genom att delta samtycker deltagarna till att informationen får användas för personlig kommunikation och uppföljning (GDPR artikel 6 nr 1 bokstav a).

f. Beteendeanalys och kampanjoptimering

Vi samlar in personuppgifter om ditt digitala beteende i våra kanaler, t.ex. nyhetsbrev, SMS, spel/tävlingar, webbplatser, appar och push-notiser. Syftet är att säkerställa en bra och riktad kommunikation till dig som kund eller användare. Detta gör vi genom att upprätta en heltäckande kundprofil som fångar upp intressen och aktiviteter, analysera användarbeteende, optimera kampanjer och anpassa kommunikation och innehåll.

Behandlingen sker på grundval av ditt samtycke (GDPR artikel 6.1 a) och uppgifterna lagras i upp till 12 månader eller tills samtycket återkallas.

g. Sociala medier

SG har ett företagskonto på olika sociala medieplattformar (Facebook, LinkedIn och Instagram), som är tillgängligt för alla användare av tjänsterna. SG behandlar uppgifter om sina följares namn, användarnamn och eventuell information som enskilda lämnar i kommentarsfält eller på meddelanden. Syftet med behandlingen är att bedöma intresset för de uppdateringar som delas på SG:s företagssida i syfte att optimera innehållet så att det motsvarar mottagarnas intresse. Den rättsliga grunden för behandlingen av personuppgifter på sociala medier är vårt berättigade intresse (artikel 6.1 f i GDPR).

7. Personuppgiftsbiträden

SG använder sig av personuppgiftsbiträden som behandlar personuppgifter för vår räkning. Detta inkluderar samarbete med både konsultföretag och teknikleverantörer som hjälper oss att fullgöra våra skyldigheter och leverera tjänster av hög kvalitet. Syftet med att använda personuppgiftsbiträden är att säkerställa att vi kan tillhandahålla relevanta, effektiva och skalbara tjänster till våra kunder och samarbetspartners.

När ett personuppgiftsbiträde behandlar personuppgifter för vår räkning ingår vi ett personuppgiftsbiträdesavtal som skyddar din integritet och säkerställer att vi fortfarande har kontroll över personuppgifterna.

För närvarande använder vi endast personuppgiftsbiträden inom EES. Vi överför därför inte personuppgifter till tredje land. Om det i framtiden skulle finnas behov av att överföra personuppgifter till tjänsteleverantörer utanför EES kommer vi att säkerställa att det finns en giltig överföringsgrund i enlighet med kapitel 5 i GDPR.

8. Dina rättigheter

Dataskyddsförordningen ger dig rättigheter som du kan åberopa när SG behandlar dina personuppgifter. Vilka rättigheter du kan åberopa beror på syftet med behandlingen av personuppgifterna samt eventuella undantag som gäller för de behandlingsaktiviteter vi utför. När du utövar dina rättigheter kommer vi att informera dig om vilka åtgärder vi har vidtagit utan onödigt dröjsmål och senast en månad efter att vi har mottagit begäran. Du kan utöva dina rättigheter genom att skicka ett e-postmeddelande till firma-post@sg-as.no.

a. Rätt till tillgång

Du har rätt att begära tillgång till de personuppgifter som vi behandlar om dig. Det innebär att du har rätt att få bekräftelse på att SG behandlar dina personuppgifter och, om så är fallet, hur personuppgifterna behandlas samt en kopia av uppgifterna. Det finns vissa undantag från denna rättighet. Det innebär att det kan finnas fall där du inte får tillgång till all information som vi behandlar om dig.

b. Rätt till rättelse

Du har rätt att kräva att SG rättar felaktig eller kompletterar ofullständig information om dig. SG kommer att se till att dina personuppgifter är uppdaterade och korrekta.

c. Rätt till radering

Du har rätt att begära radering av personuppgifter som vi har samlat in om dig i följande situationer:

• Personuppgifterna är inte längre nödvändiga för det ändamål för vilket de samlades in eller på annat sätt behandlades.
• Du återkallar det samtycke som ligger till grund för behandlingen och det inte finns någon annan rättslig grund för behandlingen.
• Personuppgifterna har behandlats på ett olagligt sätt (t.ex. utan rättslig grund).
• Personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse.

d. Rätt till begränsning av behandling

Du kan kräva att SG begränsar behandlingen av dina personuppgifter om någon av följande omständigheter föreligger:

• Du bestrider att personuppgifterna är korrekta. Medan SG verifierar uppgifterna kan behandlingen begränsas under en viss tidsperiod.
• Behandlingen är olaglig och personuppgifterna ska raderas, men du vill begränsa användningen av dem istället för att radera dem.
• SG ska radera uppgifterna eftersom de inte längre är nödvändiga för det syfte för vilket de samlades in, men du behöver dem för att fastställa, utöva eller försvara rättsliga anspråk och vill därför att de ska behållas.

e. Rätt till dataportabilitet

Du har rätt att få ut personuppgifter som du har lämnat till SG och att överföra dem till en annan personuppgiftsansvarig utan att SG förhindrar detta. Rätten till dataportabilitet kan åberopas när behandlingen av personuppgifter grundar sig på samtycke eller ett avtal mellan dig och SG. Rätten kan också åberopas när behandlingen sker automatiskt.

f. Rätt att göra invändningar

Du har rätt att invända mot behandlingen av dina personuppgifter om SG behandlar personuppgifterna baserat på vårt berättigade intresse (GDPR art. 6 (1) (f)). Om du åberopar denna rätt kommer vi att sluta behandla dina personuppgifter om vi inte har tvingande legitima skäl för att behandla uppgifterna som väger tyngre än din integritet.

g. Rätt att återkalla samtycke

Du har rätt att när som helst återkalla ditt samtycke till behandling av dina personuppgifter. SG kommer då att radera de personuppgifter som samlats in på grundval av samtycket. Återkallelse av samtycke påverkar inte lagligheten av behandling som har ägt rum innan samtycket återkallades.

h. Rätt att klaga till den lokala dataskyddsmyndigheten

Du har rätt att klaga till den lokala dataskyddsmyndigheten om du anser att vi behandlar dina personuppgifter i strid med dataskyddslagstiftningen. Vi skulle dock uppskatta om du först kontaktar oss så att vi kan försöka lösa situationen. Vår kontaktinformation finns i avsnitt 2 i integritetspolicyn.

9. Säkerheten för dina personuppgifter

SG har inrättat ett ledningssystem för informationssäkerhet som omfattar tekniska och organisatoriska åtgärder för att säkerställa skyddet av dina personuppgifter när de behandlas av oss. Vi ställer också strikta krav på informationssäkerhet för våra personuppgiftsbiträden för att skydda dina personuppgifter när vi delar dem med andra.