Retningslinjer for personvern

Når du er i kontakt med Gigant, gir du oss visse opplysninger som navn og kontaktinformasjon (f.eks. e-post, adresse osv.). Personopplysningene dine er vanligvis innhentet enten direkte fra deg eller fra arbeidsgiveren din i forbindelse med forretningsforholdet mellom oss og arbeidsgiveren din. Vi kan også samle inn personopplysninger om deg fra andre kilder.

Formål og rettslig grunnlag for behandling av personopplysningene dine og oppbevaringsperioder

Det er ikke et juridisk eller avtalemessig krav å gi oss personopplysningene dine. Du er heller ikke forpliktet til å gi oss personopplysningene dine. Vår evne til å inngå en kontrakt og senere oppfylle kontrakten og administrere kontraktsforholdet med deg kan imidlertid bli påvirket hvis du ikke oppgir personopplysningene dine.

Det er ikke et juridisk eller avtalemessig krav å gi oss personopplysningene dine. Du er heller ikke forpliktet til å gi oss personopplysningene dine. Vår evne til å inngå en kontrakt og senere oppfylle kontrakten og administrere kontraktsforholdet med deg kan imidlertid bli påvirket hvis du ikke oppgir personopplysningene dine.

Når du er i kontakt med oss som kunde, og når du bruker våre tjenester og kjøper våre produkter, behandler vi personopplysningene dine for å kunne levere de tjenestene og produktene som omfattes av avtalen. Denne behandlingen er basert på vår forpliktelse til å oppfylle våre forpliktelser i henhold til avtalen med deg.

Personopplysningene dine som ansatt hos en av våre kunder behandles også, der det er aktuelt, i samsvar med kontrakten med kunden for fakturahåndtering, betaling og administrasjon av kontraktsforholdet, håndtering av leveranser samt kontakt og kommunikasjon. Når dine personopplysninger som ansatt behandles, gjør vi dette basert på en interesseavveining. Gigants berettigede interesse er å kunne tilby din arbeidsgiver og våre kunder de tjenestene og produktene vi leverer.

Hvis du har eller i løpet av de siste tolv (12) månedene har hatt et kundeforhold til oss eller er ansatt hos en slik kunde, og ikke har gitt samtykke i henhold til avsnittet nedenfor, behandles personopplysningene dine på grunnlag av en interesseavveining mellom dine interesser og vår berettigede interesse i å kunne markedsføre våre produkter og tjenester og med henblikk på direkte markedsføring. Vi behandler aldri sensitive personopplysninger på grunnlag av en interesseavveining. Denne behandlingen kan omfatte utsendelse av nyhetsbrev, informasjon om våre kurs og annen direkte markedsføring.

Hvis du har gitt oss ditt samtykke, vil vi behandle personopplysningene dine med henblikk på direkte markedsføring. Denne behandlingen kan omfatte utsendelse av nyhetsbrev, informasjon om våre kurs og annen direkte markedsføring.

Der det er aktuelt, behandler vi personopplysninger om deg som kunde eller om deg som ansatt hos kunden for regnskapsformål, for eksempel i forbindelse med fakturering eller betaling av våre tjenester eller produkter, og vi utfører denne behandlingen på grunnlag av rettslige forpliktelser i henhold til regnskapsloven.

Vi behandler bare personnummeret ditt i situasjoner der det er nødvendig for formålet med behandlingen eller for sikker identifikasjon, for eksempel hvis du er et enkeltpersonforetak, når det er nødvendig å behandle personnummeret ditt for faktureringsformål.

Vi behandler personopplysningene dine i forbindelse med din kontakt med oss eller når du ber oss om å kontakte deg. Formålet med Gigants behandling er å kunne hjelpe deg med dine spørsmål om Gigant eller bruken av noen av våre tjenester eller produkter. Denne behandlingen er basert på en interesseavveining. Gigants berettigede interesse er å kunne hjelpe fremtidige kunder og andre interesserte ved å svare på spørsmål og stille materiale til rådighet.

Vi behandler personopplysningene dine for å sende deg direkte markedsføringskommunikasjon som er relevant for din yrkesrolle. Formålet med denne behandlingen er å informere potensielle fremtidige kunder om Gigants tjenester og produkter. Denne behandlingen er basert på en interesseavveining. Gigants berettigede interesse er å kunne informere potensielle kunder om slike tjenester, produkter og tilbud som kan være av interesse i forbindelse med deres yrkesrolle.

Hvis du har gitt oss ditt samtykke, vil vi behandle personopplysningene dine med henblikk på direkte markedsføring. Denne behandlingen kan omfatte utsendelse av nyhetsbrev, informasjon om våre kurs og annen direkte markedsføring.

Dine personopplysninger som ansatt hos en leverandør til oss behandles i henhold til avtalen med leverandøren for fakturahåndtering, betaling og administrasjon av avtaleforholdet, håndtering av leveranser samt kontakt og kommunikasjon. Når dine personopplysninger som ansatt behandles, gjør vi dette basert på en interesseavveining. Gigants berettigede interesse er å kunne administrere avtaler og oppfylle våre forpliktelser overfor våre leverandører/arbeidsgiveren din.

Der det er aktuelt, behandler vi personopplysninger om deg som ansatt hos leverandøren for regnskapsformål, for eksempel fakturering eller betaling av dine tjenester eller produkter, og denne behandlingen utføres på grunnlag av rettslige forpliktelser i henhold til regnskapsloven.

Når du bruker nettstedet vårt, kan vi behandle personopplysninger som IP-adresse gjennom informasjonskapsler. Les mer om våre informasjonskapsler på www.gigant.se.

Personopplysningene dine kan bli delt med organisasjoner som behandler personopplysninger på våre vegne, såkalte databehandlere. Våre databehandlere inkluderer våre IT- og systemleverandører.

Vi overfører også personopplysningene dine til mottakere som ikke er databehandlere, for eksempel visse myndigheter og inkassoselskaper. Disse mottakerne er selvstendig ansvarlige for sin egen behandling av personopplysninger.

Som hovedregel behandler vi og våre leverandører og samarbeidspartnere dine personopplysninger kun innenfor EU/EØS. Når personopplysninger behandles utenfor EU/EØS, foreligger det enten en kommisjonsbeslutning om at det aktuelle tredjelandet sikrer et tilstrekkelig beskyttelsesnivå, eller det foreligger egnede garantier i form av standard kontraktsklausuler, bindende virksomhetsregler eller Privacy Shield, som sikrer at dine rettigheter ivaretas. Hvis du ønsker å motta en kopi av beskyttelsestiltakene vi har innført, eller informasjon om hvor disse er gjort tilgjengelige, kan du kontakte oss.

Vi, og eventuelt tredjeparter, har iverksatt flere sikkerhetstiltak for å beskytte personopplysningene som behandles. Vi har brannmurer og antivirusprogramvare for å beskytte og forhindre uautorisert tilgang til våre nettverk og systemer. Våre ansatte har strenge instrukser om å håndtere alle personopplysninger i samsvar med gjeldende lover og forskrifter. Kun enkelte av våre ansatte har tilgang til områder og systemer der personopplysninger lagres, og det kreves passord og brukernavn for å logge inn i disse systemene.

Vi vil aldri behandle personopplysningene dine i en lengre periode enn det som er tillatt i henhold til gjeldende lov, forskrift, praksis eller myndighetsbeslutning. Personopplysninger som vi behandler for å oppfylle vår avtale med deg, behandles som utgangspunkt så lenge det er nødvendig for at vi skal kunne administrere avtaleforholdet, utøve våre rettigheter og oppfylle våre forpliktelser i forhold til deg. For å oppfylle lovpålagte krav, fordi du har gitt ditt samtykke til det, eller fordi vi har rett til å gjøre det i henhold til en interesseavveining, kan vi imidlertid lagre personopplysningene dine i en lengre periode som beskrevet nedenfor.

Personopplysninger som vi behandler på grunnlag av samtykke, vil bli behandlet inntil du trekker tilbake samtykket ditt.

Personopplysningene dine som vi behandler basert på en interesseavveining med det formål å markedsføre deg, behandles i samsvar med gjeldende nasjonal lovgivning og praksis. Hvis du har et kundeforhold til oss, behandler vi personopplysningene dine i maksimalt ett (1) år etter at kundeforholdet ditt er avsluttet, eller til du har gitt oss beskjed om at du ikke lenger ønsker å motta våre utsendelser. Hvis du ikke er en aktiv kunde, behandler vi personopplysningene dine i maksimalt tre måneder, eller til du har gitt oss beskjed om at du ikke lenger ønsker å motta våre utsendelser.

Eventuelle opplysninger knyttet til betaling og hvor behandling er påkrevd i henhold til bokføringsloven, behandles i samsvar med bokføringslovens krav i syv (7) år. Vi behandler også visse opplysninger om kjøpet ditt i henhold til gjeldende kjøps- eller forbrukerkjøpslovgivning.

I henhold til gjeldende personvernlovgivning har du rett til å få tilgang til informasjon om personopplysningene vi behandler om deg, og du har rett til å be om retting av personopplysningene dine.

Under visse forutsetninger har du også rett til å be om sletting eller begrensning av personopplysningene dine eller til å protestere mot behandlingen vår. Du har også rett til, på visse vilkår, å motta personopplysningene om deg som du har gitt oss, i et strukturert, alminnelig anvendt og maskinlesbart format, og du har rett til å overføre dem til en annen behandlingsansvarlig.

Du har rett til å trekke tilbake hele eller deler av samtykket ditt til behandling av personopplysningene dine når som helst med virkning fra det tidspunktet du trekker det tilbake. Du har også rett til når som helst å protestere mot behandling av personopplysningene dine for direkte markedsføringsformål.

Hvis du har klager på vår behandling av personopplysningene dine, har du rett til å klage til Datatilsynet eller en annen kompetent tilsynsmyndighet som fører tilsyn med virksomheters behandling av personopplysninger.

Hvis du ønsker å utøve dine rettigheter i henhold til ovennevnte eller på annen måte kontakte oss i forbindelse med vår behandling av personopplysningene dine, kan du gjøre dette ved å kontakte oss via e-post på [email protected].

Denne informasjonen om behandling av personopplysninger ble vedtatt av Gigant AB den 24. mai 2018.