Databeskyttelsespolicy

Hvilken informasjon samler vi inn?

Personopplysninger vi kan behandle inkluderer navn, kontaktopplysninger (adresse, e-postadresse og telefonnummer), personnummer, faktureringsinformasjon, innloggingsopplysninger, og når du kontakter vårt supportteam, samler vi inn informasjonen du gir oss slik at vi kan hjelpe deg med din henvendelse, innspilte samtaler, samt IP-adresse og annen informasjon samlet inn via informasjonskapsler og lignende teknologier. Vi lagrer også data om hvilke av våre tjenester du bestiller og bruker, samt hvordan du bruker dem.

Besøkende på vårt nettsted

Når du besøker nettsiden vår, samler vi inn informasjon via informasjonskapsler. Mer informasjon om våre informasjonskapsler og hvordan vi bruker dem finnes i vår informasjonskapselpolicy.

På nettsiden vår kan du kontakte oss via et skjema eller chatte med oss ved hjelp av en tredjepartstjeneste som samler inn ditt navn, e-postadresse og chattehistorikk. Denne informasjonen kan bli lagret og behandlet for andre formål, som beskrevet nedenfor.

Kunde

Hvis du er en privatperson eller enkeltpersonforetak og kunde hos oss, vil mesteparten av informasjonen vi samler inn og behandler om deg utgjøre personopplysninger.

• Opprette kontoen din hos oss og tilby tjenestene vi har blitt enige om å levere, og belaste deg for tjenestene, alt i samsvar med vår avtale. Vi vil kontakte og kommunisere med deg på ulike måter, for eksempel når vi gir deg støtte. Vi behandler også personopplysninger i forbindelse med feilsøking og feil. Behandlingen er nødvendig for utførelsen av vår kontrakt.
• Forbedre eksisterende og utvikle nye tjenester. Behandlingen er nødvendig for formålene med vår berettigede interesse i produktutvikling.
• Fremme Binero Group og våre tjenester, inkludert dets datterselskaper. Vi bruker direkte markedsføring via e-post, som du selvfølgelig kan reservere deg mot, der vi viser deg relevante produktanbefalinger og tilbud.
• For å overholde våre juridiske forpliktelser. Dine personopplysninger behandles, inkludert overføres og lagres, i den grad det er nødvendig for at vi skal oppfylle våre forpliktelser under gjeldende lov eller andre juridiske forpliktelser, slik som regnskap eller rapportering til myndigheter.
• Beskyttelse av deg, Binero og andre. Vi kan behandle dine personopplysninger hvis det er nødvendig for å forsvare eller ivareta våre, dine eller andres juridiske rettigheter, forretningsinteresser eller andre berettigede interesser. For eksempel kan dette være nødvendig hvis du eller noen andre fremsetter et krav mot oss. Behandlingen er nødvendig for formålene med vår berettigede interesse i å beskytte deg og andre og for andre berettigede interesser, som vår interesse i å forsvare eller gjøre rettslige krav gjeldende.

Representant for kunden og bruker av våre tjenester

Hvis du kommer i kontakt med Binero som ansatt hos en av våre kunder eller som bruker av våre tjenester, vil vi behandle dine personopplysninger, inkludert informasjon om din bruk av våre tjenester, slik at vi kan:

• Opprette din brukerkonto hos oss og levere de tjenestene vi har forpliktet oss til i avtalen med din arbeidsgiver eller kunde. Vi vil kontakte og kommunisere med deg på ulike måter, for eksempel når vi yter støtte til deg. Vi behandler også personopplysninger i forbindelse med feilsøking og driftsforstyrrelser. Behandlingen er nødvendig for formålene av vår legitime interesse i å utføre avtalen med din arbeidsgiver/kunde.
• Forbedre eksisterende og utvikle nye tjenester. Behandlingen er nødvendig for formålene av vår legitime interesse i produktutvikling.
• Fremme Binero Group og våre tjenester, inkludert dets datterselskaper. Vi bruker direkte markedsføring via e-post, som du selvfølgelig kan velge å ikke motta, hvor vi viser deg relevante produktanbefalinger og tilbud.

Potensiell kunde eller representant for potensiell kunde

Dine personlige data vil bli behandlet av oss slik at vi kan:

• Markedsføre Binero Group og tjenestene vi tilbyr, inkludert dets datterselskaper, som vi tror er av interesse for deg eller arbeidsgiveren din. Vi bruker direkte markedsføring via e-post (som du selvfølgelig enkelt kan melde deg av) hvor vi viser relevante produktanbefalinger og tilbud og også kontakter deg via telefon. Behandlingen er nødvendig for å oppfylle vår legitime interesse av å kunne markedsføre oss selv.

Representant for leverandør eller partner

Hvis du er ansatt i et selskap som er leverandør eller partner til oss, vil dine personopplysninger bli behandlet av oss slik at vi kan:

• Oppfylle rettigheter og forpliktelser vi har under avtalen som din arbeidsgiver har inngått med oss, slik som å utføre administrasjon, fakturering og betaling, samt kommunikasjon. Behandlingen er nødvendig for formålene til vår legitime interesse i å oppfylle avtalen med din arbeidsgiver.

Jobbsøkere

Personopplysninger er informasjon som samles inn i forbindelse med en jobbsøknad, som for eksempel CV, søknadsbrev, navn, fødselsdato, adresse, telefonnummer, bilde, kjønn, tidligere arbeidserfaring, karakterer, utdanning, personlige egenskaper og familiære forhold. Personopplysninger samles også inn under intervjuer, der det er aktuelt, og kan også samles inn i forbindelse med referansesjekker før ansettelse.

Sensitive personopplysninger behandles kun dersom det er nødvendig eller dersom du uttrykkelig samtykker til behandlingen. For eksempel kan sensitive personopplysninger behandles dersom du har en funksjonshemming eller andre spesielle behov som vi må ta hensyn til i rekrutteringsprosessen.

Besøkende til våre lokaler eller eiendommer

Vi har noen lokaler og eiendommer der vi har kameraovervåkning i og rundt våre eiendommer, som kontorlokaler eller serverrom som har høy sikkerhetsverdi. Kameraer er installert der vi har vurdert at det er behov. Disse stedene er tydelig merket med skilt på hvert område.

• Det er en balansegang der vi har vurdert at kameraovervåkning er nødvendig for å skape en trygghetsfølelse i og rundt våre eiendommer for å sikre sikkerhet og orden.
• Personopplysninger som samles inn består av bildemateriale med lydopptak fra kameraovervåkningssystemet installert i noen av våre eiendommer. Der det er relevant, er det tydelige skilt som indikerer dette i og rundt eiendommen. I tilfeller hvor bildematerialet inneholder en identifisert eller identifiserbar fysisk person, utgjør dette personopplysninger. Når adgangskort brukes, vil Binero, av sikkerhetsmessige grunner, samle inn og lagre informasjon om inn- og utpassering, navn, telefonnummer og kortets identifikasjonsnummer.
• For å minimere risikoen for privatlivsbrudd har vi valgt å minimere lagringstiden for det innspilte materialet så mye som mulig. Vi har også sørget for at kun et fåtall personer hos Binero har tilgang til det innspilte materialet, og vi har løpende rutiner for hvordan innspilt materiale kan håndteres og utleveres. Innspilt materiale og informasjon om bruken av adgangskort vil likevel bli lagret i minst to (2) måneder. Materialet lagres i Sverige.
• Vi er svært restriktive når det gjelder utlevering av bildemateriale, men det er noen ganger nødvendig. Dette betyr at, i tillegg til en begrenset gruppe ansatte hos Binero, er de eneste parter som kan få tilgang til materialet, myndigheter i saker hvor dette kreves ved lov eller ved en offisiell avgjørelse, eller relevante straffeforfølgende myndigheter når dette er nødvendig for en kriminaletterforskning, for eksempel.

Dine rettigheter som registrant

Rett til informasjon

Den registrerte har rett til å få informasjon når personopplysninger behandles. Informasjon om behandlingen av personopplysninger skal gis av oss som behandlingsansvarlig både når opplysningene samles inn og når den registrerte ellers etterspør det.

Rett til tilgang

Den registrerte har rett til å kontakte deg som behandlingsansvarlig for å finne ut om personopplysninger behandles eller ikke.

Rett til retting

Den registrerte har rett til å kontakte oss som behandlingsansvarlig og be om at uriktige opplysninger blir rettet. Dette innebærer også at den registrerte har rett til å supplere eventuelle manglende personopplysninger som er relevante for formålet med behandlingen av personopplysninger. At vi som behandlingsansvarlig også må sørge for at opplysningene er korrekte og oppdaterte, fremgår allerede av grunnprinsippene i personvernforordningen.

Hvis opplysninger blir rettet etter forespørsel fra den registrerte, må vi som behandlingsansvarlig informere dem opplysningene er utlevert til om at opplysningene er rettet. Dette gjelder likevel ikke dersom det viser seg å være umulig eller krever uforholdsmessig innsats. Den registrerte har også rett til å be om opplysninger om hvem opplysningene er utlevert til.

Retten til å bli slettet

Den registrerte har rett til å be om sletting av data, forutsatt at informasjonen ikke lenger er nødvendig for formålet den ble samlet inn for eller på annen måte behandlet, eller hvis det ikke foreligger et rettslig grunnlag for å behandle dataene.

Rett til begrensning

Den registrerte har rett til å kontakte deg som dataansvarlig for å finne ut om personopplysninger behandles eller ikke.

Rett til å protestere

Den registrerte har rett til å kontakte deg som behandlingsansvarlig for å finne ut om personopplysninger behandles eller ikke.

Rett til dataportabilitet

I enkelte tilfeller har den registrerte rett til å motta personopplysninger som gjelder dem, for bruk andre steder, for eksempel for å overføre dataene til en annen behandlingsansvarlig.

Rett til å sende inn klager til en tilsynsmyndighet

Den registrerte har rett til å sende inn en klage til den svenske Datatilsynet (IMY) dersom de mener at vi behandler deres data i strid med personvernforordningen (GDPR).

Dersom du ønsker å utøve dine rettigheter, vennligst kontakt vår data protection officer så snart som mulig.

Som kunde kan du logge inn på vår portal når som helst for å sjekke data lagret på din konto, og i de fleste tilfeller endre eller slette dem. Du har rett til å be om at vi sletter data vi har lagret om deg. For visse formål, som for eksempel på grunn av regnskapslover og annen relevant lovgivning, må vi beholde dataene selv etter at en sletteforespørsel er behandlet.

Sertifiseringer

Vi er sertifisert i henhold til kvalitetsstandarden ISO 9001, miljøstyringsstandarden ISO 14001, og informasjonssikkerhetsstandarden ISO 27001, og har oppfylt de strenge kravene til prosedyrer, prosesser og ulike systemer som inngår i disse.

Binero Groups datterselskaper

Binero AB, Externit i Sverige AB, Binero Alvik AB, Binero Vallentuna AB, Binero Serverhall AB, RedBridge AB, RedBridge Technology AB, Infrateq Group Holding AB, Infra TQ Group AB, Infrateq Norge AS, Xpeedio Support Solutions AB, Binero Tromsø AS, Binero Trondheim AS, Hibox Systems OY AB.

Annet

Innholdet i denne personvernerklæringen kan endres over tid. Vi vil alltid opprettholde kundenes personvern og overholde alle databeskyttelseslover innenfor EU og Sverige. Hvis vi gjør noen større endringer, vil disse bli kommunisert via e-post og i din kundeportal. Hvis du ønsker å holde deg oppdatert, anbefaler vi at du leser denne politikken jevnlig.

Annen viktig informasjon om hvordan vi arbeider med GDPR, både som databehandler og behandlingsansvarlig, finnes i vår databeskyttelsespolicy og vårt vedlegg til databehandleravtalen, som beskriver hvordan vi behandler personopplysninger i vår rolle som databehandler. For andre spørsmål, vennligst se IMY (The Swedish Authority for Privacy Protection), som har utmerket informasjon og veiledninger for arbeid med GDPR.