Personvern
Behandling av dine personopplysninger hos Park Nordic AS
Park Nordic AS, organisasjonsnummer 992 532 920, (heretter «Park Nordic»), er behandlingsansvarlig for behandling av personopplysninger i virksomheten.
Park Nordic tar sine forpliktelser med hensyn til din personlige informasjon på alvor. Denne personvernerklæringen gir deg informasjon om hvordan vi behandler dine personopplysninger og hvilke rettigheter du har i den forbindelse. Denne personvernerklæringen gjelder for deg som:
- jobber hos våre kunder
- jobber hos våre leverandører
- søker jobb hos oss
- på annen måte er i kontakt med oss, for eksempel personer som skal delta på seminarer, personer som mottar nyhetsbrev, journalister som tar kontakt med oss eller andre besøkende.
Med «personopplysninger» menes opplysninger som kan knyttes til en fysisk person. Med «behandling» av personopplysninger menes enhver bruk av personopplysninger, både automatisert og manuell, for eksempel innsamling, strukturering, lagring og sletting.
Vi benytter informasjonskapsler (cookies) på nettsiden vår. Les mer om hvilke opplysninger som samles inn ved bruk av vår nettside nederst i personvernerklæringen.
Kontaktinformasjon behandlingsansvarlig
Navn: PARK NORDIC AS
Postadresse: Postboks 6519 Etterstad, 0606 Oslo
E-post: office@parknordic.no
1. HVORFOR SAMLER VI INN PERSONOPPLYSNINGER OG HVA SLAGS INFORMASJON SAMLER VI INN
1.1 SAMARBEID MED EKSTERNE
For samarbeid med og oppfølging av våre kunder, leverandører og andre samarbeidspartnere er det nødvendig å lagre informasjon for å kunne oppfylle våre kontraktsforpliktelser samt planlegge og gjennomføre oppdrag og prosjekter. Personopplysninger som behandles kan typisk være navn, e-post, telefonnummer og eventuelle andre personopplysninger som er nødvendig i det konkrete oppdraget eller kunde/leverandørforholdet. De fleste av disse personopplysningene vil det være nødvendig for oss å behandle for å oppfylle vår avtale med deg, jf. GDPR artikkel 6 bokstav b. I noen tilfeller er behandlingen nødvendig for å ivareta vår berettigede interesse i forsvarlig drift og organisering av egen virksomhet, jf. GDPR artikkel 6 bokstav f. I sistnevnte tilfeller har vi vurdert at vår interesse i å foreta behandlingen veier tyngre enn deltakerens behov for beskyttelse av sine interesser eller grunnleggende rettigheter og friheter.
1.2. BEHANDLING AV PERSONOPPLYSNINGER VED KONTRAKTSPARKERING
Dersom du bestiller og betaler for parkering på våre nettsider, Park Nordic.no, behandler vi dine personopplysninger for å gjennomføre avtalen om leie av parkeringsplass og for å administrere kundeforholdet vi har med deg. Personopplysningene vi behandler er da ditt navn, kontaktopplysninger (adresse, e-postadresse, telefonnummer), betalingsinformasjon, kjennemerke for bil, og tidspunkt og sted for parkering. Det rettslige grunnlaget er GDPR artikkel 6 bokstav b for å oppfylle avtalen vi har med deg.
Samarbeidspartner i forbindelse med håndtering av kontraktsparkering er Giant Leap. Det foreligger egen databehandleravtale som regulerer håndteringen av opplysningene til våre kunder.
1.3 BEHANDLING AV PERSONOPPLYSNINGER VED HENVENDELSER SOM KOMMER INN VIA NETTSIDEN ELLER ANDRE KANALER
Dersom du kontakter oss via våre nettsider eller andre kanaler behandler vi dine personopplysninger. Personopplysninger som behandles vil typisk være navn, telefonnummer, e-postadresse og eventuelle personopplysninger som måtte følge av henvendelsen. Opplysningene samles inn via kontaktskjema, ved henvendelser per e-post, ved utfylling av søknader/skjemaer eller når du kontakter oss på annen måte. Behandlingen av personopplysninger skjer på grunnlag av en interesseavveining, jf. GDPR artikkel 6 bokstav f. Vi har vurdert det slik at det er nødvendig for å oss for å lagre disse personopplysningene for å følge opp din henvendelse på en god måte.
Kundehenvendelser gjennom våre kontaktskjema håndteres i et system levert av Zendesk. Det foreligger en avtale mellom Park Nordic og Zendesk som regulerer dette. For Zendesk sine vilkår, klikk her.
1.4 BEHANDLING AV PERSONOPPLYSNINGER VED REKRUTTERING
I forbindelse med rekruttering av ansatte samler vi inn personopplysninger om arbeidssøkere søker jobb hos oss: Navn, kontaktopplysninger, bilde, CV, søknad, vitnemål, attester, uttalelser fra referanser, intervjureferater og andre opplysninger som arbeidssøkende oppgir til oss. Det rettslige grunnlaget er GDPR artikkel 6 bokstav a og f. Park Nordic har en berettiget interesse i å samle inn informasjon om kandidaten til rekrutteringsformål. Disse opplysningene slettes etter at rekrutteringsprosessen er ferdig med mindre kandidaten samtykker til at opplysningene kan beholdes av behandlingsansvarlig. I så fall er det rettslige grunnlaget GDPR artikkel 6 bokstav a. Opplysningene oppbevares i ett år etter at samtykket er gitt eller til samtykket trekkes tilbake.
1.5 NYHETSBREV OG ANNEN MARKEDSFØRING
For personer som har samtykket til det sender vi ut nyhetsbrev per e-post. Vi sender også nyhetsbrev og annen markedsføring til de vi har et eksisterende kundeforhold med. I forbindelse med nyhetsbrevet og annen markedsføring behandlinger vi personopplysninger. Dette er navn, kontaktinformasjon (e-post, adresse, evt. telefonnr.) og eventuelt informasjon om arbeidsgiver til dette formålet.
Samtykket til å motta slik markedsføring kan når som helst trekkes tilbake. Det kan gjøres ved å ta kontakt med oss. Det rettslige grunnlaget for behandlingen er GDPR artikkel 6 bokstav f. Behandlingen er nødvendig for formål knyttet til våre berettigede interesser, som overstiger behovet for beskyttelse av de registrertes interesser eller grunnleggende rettigheter og friheter.
Personopplysningene knyttet til markedsføring behandles til samtykket trekkes tilbake eller dersom det eksisterende kundeforholdet opphører.
2. UTLEVERING AV PERSONOPPLYSNINGER TIL ANDRE
Vi gir ikke personopplysningene dine videre til andre med mindre det foreligger et grunnlag for slik utlevering. Eksempler på slikt grunnlag vil typisk være fordi du har samtykket til det, fordi utleveringen er nødvendig for å oppfylle en avtale med deg eller det foreligger lovgrunnlag som pålegger oss å gi ut informasjonen.
Behandlingsansvarlig bruker databehandlere til å samle inn, lagre eller på annen måte behandle personopplysninger på våre vegne. I slike tilfeller har vi inngått avtaler for å ivareta informasjonssikkerheten ved behandlingen. Slike databehandlere kan være regnskapsfører, rekrutteringssystem, IT-system etc.
All behandling av personopplysninger som vi foretar skjer innenfor EU/EØS-området.
3. LAGRINGSTID
Vi lagrer dine personopplysninger hos oss så lenge det er nødvendig for det formål personopplysningene ble samlet inn for, med mindre vi er rettslig forpliktet til fortsatt oppbevaring.
4. DINE RETTIGHETER NÅR VI BEHANDLER PERSONOPPLYSNINGER OM DEG
Personvernregelverket gir deg en rekke rettigheter knyttet til behandling av dine personopplysninger. Du har rett til å be om innsyn i dine personopplysninger, retting ved eventuelle feil eller sletting av personopplysningene vi behandler om deg. Du har også rett til å kreve begrenset behandling, rette innsigelse mot behandlingen og kreve rett til dataportabilitet. Du kan lese mer om innholdet i disse rettighetene på Datatilsynets nettside: www.datatilsynet.no.
For å ta i bruk dine rettigheter ber vi deg om å ta kontakt med oss på e-post. Vi vil svare på din henvendelse til oss så fort som mulig, og senest innen 30 dager. Du kan også henvende deg til oss om du ønsker mer informasjon om måten vi behandler dine personopplysninger.
Vi vil be deg om å bekrefte identiteten din eller å oppgi ytterligere informasjon før vi lar deg ta i bruk dine rettigheter overfor oss. Dette gjør vi for å være sikre på at vi kun gir tilgang til dine personopplysninger til deg og ikke noen som utgir seg for å være deg.
5. KLAGER
Dersom du mener at vår behandling av personopplysninger ikke stemmer med det vi har beskrevet her eller at vi på andre måter bryter personvernlovgivningen, så kan du klage til Datatilsynet. Du finner informasjon om hvordan kontakte Datatilsynet på Datatilsynets nettsider: www.datatilsynet.no.
6. COOKIES
PARK NORDIC AS («Park Nordic») benytter «informasjonskapsler» eller «cookies» på denne nettsiden.
Cookies er små tekstfiler som lagres på brukerens enhet og som samler inn informasjon om den enkelte bruker. Hvilken informasjon som samles inn, er avhengig av formålet med cookien, som for eksempel kan være brukertilpasning eller statistikk.
«Funksjonelle cookies» er cookies som er nødvendige for å kunne bruke de primære funksjonene til nettstedet. Disse er nødvendige for driften av nettstedet, og benyttes alltid.
Dersom du trykker på “Aksepter” i vårt pop-up-banner på bunnen av nettsiden ved ankomst, samtykker du til bruk av (også) ikke-funksjonelle cookies. Slike cookies er ikke helt nødvendige for drift av nettstedet.
Du bestemmer selv om du vil tillate lagring av informasjonskapsler. Flertallet av nettleserene er innstilt slik at de aksepterer informasjonskapsler automatisk. Hvis du ikke vil at slik informasjon skal lagres i din nettleser, går du selv inn i innstillingene på den aktuelle nettleseren og deaktiverer funksjonaliteten.
Du kan administrere nettsiders bruk av cookies, inkludert funksjonelle cookies, ved å følge instruksjonene på denne siden: https://nettvett.no/slik-administrer-du-informasjonskapsler/. Vær oppmerksom på at ved å skru av alle cookies, vil enkelte funksjoner på nettsiden ikke fungere optimalt.
HVILKE COOKIES VI BRUKER, TIL HVILKE FORMÅL OG LAGRINGSTID
Park Nordic samler inn avidentifiserte opplysninger om besøkende på parknordic.no. Formålet med dette er å utarbeide statistikk for å videreutvikle og forbedre nettstedet. Dette kan for eksempel være hvor mange som besøker ulike sider, hvor lenge besøket varer og hvilke nettlesere som brukes. Vi bruker også informasjonskapsler i markedsføringsøyemed.
Vi bruker Google Analytics (https://www.google.com/analytics/) for å analysere informasjonen. Informasjonen som samles inn av Google Analytics, lagres på Googles servere i USA. Disse opplysningene er underlagt Googles retningslinjer for personvern. (https://www.google.com/intl/no/policies/privacy/)
Siden IP-adresser kan spores tilbake til en bestemt maskinvare og dermed en enkeltperson, defineres dette som en personopplysning. Google Analytics avidentifiserer opplysningene før informasjonen lagres og bearbeides. Med avidentifisert menes at opplysningene som samles inn ikke kan spores tilbake til den enkelte bruker.