Databeskyttelsespolicy

Hvilken informasjon samler vi inn?

Personopplysninger vi kan behandle inkluderer navn, kontaktinformasjon (adresse, e-postadresse og telefonnummer), personnummer, faktureringsinformasjon, påloggingsdetaljer, og når du kontakter vårt supportteam samler vi inn informasjonen du gir oss slik at vi kan hjelpe deg med din forespørsel, innspilte samtaler, og IP-adresse samt annen informasjon samlet inn via informasjonskapsler og lignende teknologier. Vi lagrer også data om hvilke av våre tjenester du bestiller og bruker, samt hvordan du bruker dem.

Besøkende på vår nettside

Når du besøker nettstedet vårt, samler vi inn informasjon via informasjonskapsler. Mer informasjon om våre informasjonskapsler og hvordan vi bruker dem, finnes i vår informasjonskapselpolicy.

På nettstedet vårt kan du kontakte oss via et skjema eller chatte med oss ved hjelp av en tredjepartstjeneste som samler inn navnet ditt, e-postadressen din og chathistorikken din. Denne informasjonen kan lagres og behandles til andre formål, som beskrevet nedenfor.

Kunde

Hvis du er en privatperson eller enkeltpersonforetak og kunde hos oss, vil mesteparten av informasjonen vi samler inn og behandler om deg utgjøre personopplysninger.

• Opprette din konto hos oss og tilby tjenestene vi har avtalt å levere og fakturere deg for tjenestene, alt i samsvar med vår avtale. Vi vil kontakte og kommunisere med deg på forskjellige måter, for eksempel når vi gir deg support. Vi behandler også personopplysninger i forbindelse med feilsøking og feil. Behandlingen er nødvendig for utførelsen av vår kontrakt.
• Forbedre eksisterende og utvikle nye tjenester. Behandlingen er nødvendig for formålene av vår berettigede interesse i produktutvikling.
• Promotere Binero og våre tjenester. Vi bruker direkte markedsføring via e-post, som du selvfølgelig kan reservere deg mot, hvor vi viser deg relevante produktanbefalinger og tilbud.
• For å overholde våre juridiske forpliktelser. Dine personopplysninger behandles, inkludert overføres og lagres, i den grad det er nødvendig for at vi skal overholde våre forpliktelser i henhold til gjeldende lov eller andre juridiske forpliktelser, som regnskap eller rapportering til myndigheter.
• Beskytte deg, Binero og andre. Vi kan behandle dine personopplysninger hvis det er nødvendig for å forsvare eller hevde våre, dine eller andres juridiske rettigheter, forretningsinteresser eller andre berettigede interesser. For eksempel kan dette være nødvendig hvis du eller noen andre bringer et krav mot oss. Behandlingen er nødvendig for formålene av vår berettigede interesse i å beskytte deg og andre og for andre berettigede interesser, slik som vår interesse i å forsvare eller hevde rettslige krav.

Representant for kunden og bruker av våre tjenester

Hvis du kommer i kontakt med Binero som ansatt hos en av våre kunder eller som bruker av våre tjenester, vil vi behandle dine personopplysninger, inkludert informasjon om din bruk av våre tjenester, slik at vi kan:

• Opprette din brukerkonto hos oss og levere de tjenester vi har forpliktet oss til i avtalen med din arbeidsgiver eller klient. Vi vil kontakte og kommunisere med deg på ulike måter, for eksempel når vi gir deg support. Vi behandler også personopplysninger i forbindelse med feilsøking og driftsforstyrrelser. Behandlingen er nødvendig for formålet av vår legitime interesse i å oppfylle avtalen med din arbeidsgiver/klient.
• Forbedre eksisterende og utvikle nye tjenester. Behandlingen er nødvendig for formålet av vår legitime interesse i produktutvikling.
• Fremme Binero og våre tjenester. Vi bruker direkte markedsføring via e-post, som du selvsagt kan reservere deg fra, hvor vi viser deg relevante produktanbefalinger og tilbud.

Potensiell kunde eller representant for potensiell kunde

Dine personopplysninger vil bli behandlet av oss slik at vi kan:

• Markedsføre Binero og tjenestene vi tilbyr som vi tror er av interesse for deg eller din arbeidsgiver. Vi bruker direkte markedsføring via e-post (som du selvfølgelig enkelt kan melde deg av) hvor vi viser relevante produktanbefalinger og tilbud, og også kontakte deg via telefon. Behandlingen er nødvendig for å oppfylle vår legitime interesse i å kunne markedsføre oss.

Representant for leverandør eller partner

Hvis du er ansatt i et selskap som er en leverandør eller partner av oss, vil dine personopplysninger bli behandlet av oss slik at vi kan:

• Oppfylle rettigheter og forpliktelser vi har under kontrakten som din arbeidsgiver har inngått med oss, som å utføre administrasjon, fakturering og betaling, samt for kommunikasjon. Behandlingen er nødvendig for formålene av vår legitime interesse i å utføre kontrakten med din arbeidsgiver.

Jobbsøkere

Personopplysninger er informasjon som samles inn i forbindelse med en jobbsøknad, slik som din CV, søknadsbrev, navn, fødselsdato, adresse, telefonnummer, bilde, kjønn, tidligere arbeidserfaring, karakterer, utdanning, personlige egenskaper og familiesituasjon. Personopplysninger samles også inn under intervjuer, om aktuelt, og kan også samles inn i forbindelse med referansesjekker før ansettelse.

Sensitive personopplysninger behandles kun hvis det er nødvendig eller hvis du uttrykkelig samtykker til behandlingen. For eksempel kan sensitive personopplysninger behandles hvis du har en funksjonshemning eller andre spesielle behov som vi trenger å ta hensyn til i rekrutteringsprosessen.

Besøkende på våre lokaler eller eiendommer

Vi har noen lokaler og eiendommer der vi har kameraovervåking i og rundt eiendommene våre, som kontorlokaler eller serverrom med høy sikkerhetsverdi. Kameraer er installert der vi har vurdert at det er behov. Disse områdene er tydelig merket med skilt på hvert sted.

• Det er en balansegang hvor vi har vurdert at kameraovervåking er nødvendig for å skape en følelse av trygghet i og rundt eiendommene våre for å sikre sikkerhet og orden.
• Personopplysninger som samles inn består av bildemateriale med lydopptak fra kameraovervåkingssystemet installert i noen av våre eiendommer. Der det er aktuelt, er det tydelige skilt som angir dette i og rundt eiendommen. I tilfeller der bildematerialet inneholder en identifisert eller identifiserbar fysisk person, utgjør dette personopplysninger. Ved bruk av adgangskort vil Binero, av sikkerhetsmessige årsaker, samle inn og lagre informasjon om inn- og utgang, navn, telefonnummer og kortets identifikasjonsnummer.
• For å minimere risikoen for personverninngrep har vi valgt å minimere lagringstiden for det innspilte materialet så mye som mulig. Vi har også sørget for at kun noen få personer hos Binero har tilgang til det innspilte materialet, og vi har løpende prosedyrer for hvordan innspilt materiale kan håndteres og utleveres. Likevel vil innspilt materiale og informasjon om bruken av adgangskort lagres i minst to (2) måneder. Materialet lagres i Sverige.
• Vi er svært restriktive når det gjelder utlevering av bildemateriale, men noen ganger er det nødvendig. Dette betyr at i tillegg til en begrenset gruppe ansatte hos Binero, er de eneste partene som kan få tilgang til materialet myndigheter der dette kreves ved lov eller ved offisiell beslutning, eller relevante rettshåndhevende myndigheter når dette er nødvendig for en strafferettslig etterforskning, for eksempel.

Dine rettigheter som registrert

Rett til informasjon

Den registrerte har rett til å få informasjon når personopplysninger behandles. Informasjon om behandlingen av personopplysninger skal gis av oss som behandlingsansvarlig både når opplysningene samles inn og når den registrerte ellers anmoder om det.

Rett til innsyn

Den registrerte har rett til å kontakte deg som behandlingsansvarlig for å finne ut om personopplysninger behandles eller ikke.

Rett til retting

Den registrerte har rett til å kontakte oss som behandlingsansvarlig og be om at uriktige opplysninger blir rettet. Dette betyr også at den registrerte har rett til å supplere eventuelle manglende personopplysninger som er relevante for formålet med behandlingen av personopplysninger. At vi som behandlingsansvarlig også må sørge for at opplysningene er korrekte og oppdaterte, fremgår allerede av de grunnleggende prinsippene i personvernforordningen.

Hvis opplysninger blir rettet etter anmodning fra den registrerte, må vi som behandlingsansvarlig informere dem opplysningene er gitt videre til, om at opplysningene er rettet. Dette gjelder imidlertid ikke dersom det viser seg umulig eller innebærer en uforholdsmessig stor innsats. Den registrerte har også rett til å be om informasjon om hvem opplysningene er gitt videre til.

Rett til sletting

Den registrerte har rett til å be om sletting av data, forutsatt at dataene ikke lenger er nødvendige for formålet de ble samlet inn for eller ellers behandlet for, eller hvis det ikke finnes noe rettslig grunnlag for å behandle dataene.

Rett til begrensning

Den registrerte har rett til å kontakte deg som behandlingsansvarlig for å finne ut om personopplysninger behandles eller ikke.

Rett til å protestere

Den registrerte har rett til å kontakte deg som behandlingsansvarlig for å finne ut om personopplysninger blir behandlet eller ikke.

Rett til dataportabilitet

I enkelte tilfeller har den registrerte rett til å få utlevert personopplysninger om seg selv for bruk andre steder, for eksempel for å overføre dataene til en annen behandlingsansvarlig.

Rett til å klage til en tilsynsmyndighet

Den registrerte har rett til å klage til den svenske Datatilsynet (IMY) hvis de mener at vi behandler data om dem i strid med EUs personvernforordning.

Hvis du ønsker å utøve dine rettigheter, vennligst kontakt vår databeskyttelsesansvarlig så snart som mulig.

Som kunde kan du når som helst logge inn på vår portal for å sjekke informasjon som er lagret på din konto og i de fleste tilfeller endre eller slette den. Du har rett til å be oss slette informasjonen vi har lagret om deg. For visse formål, som på grunn av regnskapslover og andre relevante lover, må vi beholde informasjonen selv etter at en sletteforespørsel er behandlet.

Sertifiseringer

Vi er sertifisert i henhold til ISO 9001 kvalitetsstandarden, ISO 14001 miljøstyringsstandarden og ISO 27001 informasjonssikkerhetsstandarden, og har oppfylt de strenge kravene til prosedyrer, prosesser og ulike systemer som inngår i disse.

Annet

Innholdet i denne personvernerklæringen kan endre seg over tid. Vi vil alltid ivareta kundenes personvern og overholde alle databeskyttelseslover innenfor EU og Sverige. Hvis vi gjør noen store endringer, vil disse bli kommunisert via e-post og i din kundeportal. Hvis du vil holde deg oppdatert, anbefaler vi at du leser denne erklæringen regelmessig.

Annen viktig informasjon om hvordan vi arbeider med GDPR, både som databehandler og behandlingsansvarlig, finnes i vår personvernerklæring og vårt vedlegg til avtalen om behandling av personopplysninger, som beskriver hvordan vi behandler personopplysninger i vår rolle som databehandler. For andre spørsmål, vennligst se IMY (Svenska Datainspektionen), som har utmerket informasjon og veiledninger for arbeid med GDPR.