Personvernerklæring NOR Logistikk AS
Denne personvernerklæringen gir informasjon om innsamling og bruk av personopplysninger i NOR Logistikk AS.
Målet er å gi deg overordnet informasjon om vår behandling av personopplysninger.
Behandlingsansvarlig
Daglig leder er på vegne av NOR Logistikk AS behandlingsansvarlig for selskapet sin behandling av personopplysninger.
Personopplysninger som behandles
Vi lagrer følgende kategorier av personopplysninger i vår kontakt med deg som person:
navn, adresse, telefonnummer, e-postadresse, stillingstittel, selskap man er ansatt i.
I tillegg behandler vi opplysninger som vi bruker i utøvelsen av vår profesjon som rekneskapsbyrå (se eget avsnitt om vårt ansvar som databehandler).
Vi bruker Squarespace som plattform på våre nettsider. Skjema som brukere fyller ut innholder kun navn, epost og mobilnummer, og blir sendt oss som epost. Disse blir lagret i vårt system så lenge det er formålstjenlig.
Informasjonskapsler som blir brukt, vil bruker selv kunne administrere. Disse informasjonskapslene lagrer ingen personlig informasjon.
Dersom du velger å dele nettside og/eller innhold fra nettsiden i for eksempel sosiale medier, blir informasjonen lagt inn der og reguleres derfor av din avtale med den aktuelle nettstedet.
Databehandleransvar
Som regnskapsbyrå er vi i hovedsak databehandlere, der våre kunder er behandlingsansvarlige.
NOR Logistikk AS skal kun behandle personopplysninger etter skriftlig instruks fra den behandlingsansvarlige (kunden).
Vi har plikt til å ha kontroll på de opplysningene vi har mottatt fra behandlingsansvarlig, og lagre/behandle disse i tråd med GDPR.
Som databehandler har vi forpliktet oss til å varsle behandlingsansvarlig (kunde) dersom vi ser at behandlingen ikke er lovlig, rettferdig eller i tråd med det formålet som er avtalt. Som regnskapsbyrå kan vi bli stilt til ansvar dersom vi ikke varsler om eventuelle brudd på personvernet.
Vi signerer en databehandleravtale med alle våre kunder for å avklare de ulike ansvarsområdene, og sikrer således det gjensidige ansvarsforholdet.
Formål med behandlingen
Vi behandler nevnte personopplysninger for å kunne gi deg informasjon og tilbud om våre tjenester, blant annet gjennom salgs- og markedsaktiviteter. Alle våre henvendelser gjelder «bedrift til bedrift», og potensielt salgsarbeid har bedriftsmarkedet som målgruppe.
Ved ansettelsesprosesser blir personopplysninger i hovedsak lagret frem til prosessen er avsluttet.
Grunnlaget for behandlingen
I salgs- og markedsarbeidet vårt henter vi inn opplysninger om deg for å kunne gi deg relevant informasjon som du selv har bedt om, for å oppfylle en skriftlig eller muntlig avtale med deg eller fordi vi mener det er av interesse for deg å få denne informasjonen fra oss.
Du kan når som helst trekke ditt samtykke og vi sletter dermed alle opplysninger om deg.
Opplysninger knyttet til vår profesjon som regnskapsbyrå, kan du lese mer om i avsnittet om databehandleransvar.
Innhenting av personopplysninger
Vi bruker offentlig tilgjengelige personopplysninger i vårt salgs- og markedsarbeid.
Opplysninger knyttet til vår profesjon som regnskapsbyrå, blir innhentet som et ledd i våre kundeoppdrag (se eget avsnitt om vårt ansvar som databehandler).
Utlevering av opplysninger til tredjeparter
Vi utleverer ikke personopplysninger til andre, med mindre vi er rettslig forpliktet til det. Vi tar personvern på alvor og tar alle forholdsregler for å beskytte dine opplysninger.
Sletting av personopplysninger
Opplysninger knyttet til ansettelsesprosesser blir slettet når den enkelte ansettelsesprosessen er ferdig. Ved avslag på ansettelse, ønsker vi i noen tilfeller å oppbevare dine personopplysninger, deriblant CV, også etter endt ansettelsesprosess for fremtidige ansettelsesprosesser. Dette vil du få informasjon om og med anledning til å samtykke til.
I salgs- og markedsaktiviteter lagrer vi relevante opplysninger i 2 år. Denne informasjonen kan slettes tidligere dersom du ønsker det.
Ellers følger vi de til enhver tid gjeldende lover og forskrifter i henhold til vår profesjon som regnskapsbyrå.
Rettigheter for den registrerte
Vi behandler personopplysninger i henhold til personopplysningsloven, GDPR og gjeldende forskrifter. Vi gjør deg oppmerksom på at du kan kreve innsyn i egne personopplysninger, samt kreve retting eller sletting av de opplysningene vi har om deg. Du kan protestere mot behandling av personopplysninger, og be om begrensning av behandling. Ta først kontakt med vår daglige leder dersom du mener at vi ikke følger personvernreglene. Du kan også klage til Datatilsynet.
Personopplysninger vi har mottatt i vår rolle som databehandler og regnskapsbyrå blir hensyntatt gjennom de til enhver tid gjeldende lover og forskrifter, som blant annet bokføringsloven. Våre kunder er behandlingsansvarlige for den informasjonen vi har lagret for å utøve vår profesjon.
Informasjonssikkerhet
Vi sikrer dine personopplysninger med adgangs- og tilgangskontroll, og kryptering av sensitive opplysninger. Vi har ulike tilgangsautoriseringer internt for å hindre at flere ansatte enn nødvendig har tilgang til den lagrede informasjonen.
Kontaktinformasjon
Henvendelser om hvilke personopplysninger som er registrert, samt begjæring om innsyn, retting og sletting kan sendes til følgende e-postadresse: karianne.hestad@norlogistikk.no