Retningslinjer for personvern

Våre retningslinjer for personvern

Personopplysningsloven (523/1999) 10§ og 24§ & GDPR (679/2016) artikkel 13, 14 og 30

1) KONTROLLER

Navn Basecamp Explorer AS
Virksomhets-ID: 979 581 297
Adresse: Mustads Vei 10 Mustads Vei 10, 0283 Oslo, Norge

I denne personvernerklæringen kan den behandlingsansvarlige også bli referert til som “vi”.

2) PERSON MED ANSVAR FOR DATAFILER

Navn Brita Knutsen Dahl
E-post: brita@basecampexplorer.com

3) KATEGORIER AV REGISTRERTE

Basecamp Explorers personvernerklæring gjelder for følgende kategorier av registrerte:

3.1) personer som er ansatt i Basecamp Explorer AS eller søker arbeid hos Basecamp Explorer AS;

3.2) andre personer som kontakter Basecamp Explorer AS via e-post eller nettside eller på annen måte.

I denne personvernerklæringen kan de registrerte også bli omtalt som “du”.

4) KATEGORIER AV PERSONOPPLYSNINGER

Datafilene som gjelder de registrerte i punkt 3.1 og 3.2, kan inneholde følgende kategorier av personopplysninger:

  • kontaktinformasjon, for eksempel fullt navn, adresse, telefonnummer og e-postadresser;
  • data om enheten din, for eksempel informasjon om enheten du bruker: type enhet, IP-adresse og ulike diagnostiske data; og
  • eventuell annen informasjon som er innhentet med den registrertes samtykke.

Datafilene som gjelder de registrerte i punkt 3.1 og 3.2, kan også inneholde følgende kategorier av personopplysninger:

  • brukerinformasjon, for eksempel brukernavn, passord og annen unik identifikasjon, søkeinformasjon og annen informasjon om din bruk av tjenestene våre;
  • informasjon om kundeforholdet, for eksempel fakturerings- og betalingsinformasjon, produkt-, tjeneste- og bestillingsinformasjon, informasjon om tilbakemeldinger fra kunder, kontakter og avbestillinger;

Datafilene som gjelder de registrerte i punkt 3.1 og 3.2, kan også inneholde følgende kategorier av personopplysninger:

  • personlige identifikasjonsnumre;
  • nasjonalitet, alder, kjønn, tittel eller yrke og morsmål;
  • arbeidsbakgrunn; og
  • bankkontoopplysninger.

5) FORMÅLET MED BEHANDLINGEN AV PERSONOPPLYSNINGER

Personopplysningene til de registrerte i punktene 3.1 - 3.2 kan behandles for følgende formål:

  • kundeservice;
  • for å forbedre brukeropplevelsen vår;
  • for å gjøre det mulig for oss å overholde våre juridiske og regulatoriske forpliktelser; og
  • analyse og statistikk.

Personopplysningene til de registrerte i punkt 3.1 kan også håndteres for følgende formål:

  • forvaltning og utvikling av kundeforholdet; og
  • markedsføring, markedsundersøkelser og studier.

Personopplysningene til de registrerte i punkt 3.2 kan også håndteres for følgende formål:

  • ledelse og utvikling av forholdet mellom arbeidstaker og arbeidssøker; og
  • forvaltning av ansettelseskontrakter og andre relaterte forhold.

Personopplysninger kan også behandles av Basecamp Explorer AS' eventuelle tilknyttede selskaper i henhold til personopplysningsloven, GDPR og personvernloven.

6) RETTSLIG GRUNNLAG FOR BEHANDLING

Den behandlingsansvarlige har rett til å behandle personopplysningene til de registrerte basert på:

  • samtykke fra de registrerte;
  • oppfyllelse av en kontrakt der den registrerte opptrer som kontaktperson for arrangøren; eller
  • rettslig forpliktelse som den behandlingsansvarlige er underlagt.
  • for å beskytte den registrertes eller en annen fysisk persons vitale interesser;
  • utførelse av en oppgave i allmennhetens interesse eller i forbindelse med utøvelse av offentlig myndighet som den behandlingsansvarlige er pålagt;
  • formålene til de legitime interessene som forfølges av den behandlingsansvarlige eller av en tredjepart, med mindre slike interesser overstyres av interessene eller de grunnleggende rettighetene og frihetene til de registrerte

som krever beskyttelse av personopplysninger, særlig der den registrerte er et barn.

7) REGELMESSIGE INFORMASJONSKILDER

Informasjon om de registrerte samles inn regelmessig:

  • fra de registrerte selv via telefon, internett, e-post eller på annen lignende måte;
  • med informasjonskapsler og annen lignende teknologi;

8) PERIODEN PERSONOPPLYSNINGENE VIL BLI LAGRET

Den behandlingsansvarlige skal ikke lagre personopplysningene lenger enn det som er nødvendig med tanke på formålet med behandlingen av personopplysningene. Hvis en arbeidssøker ikke blir valgt til stillingen hun søkte på, skal vi ikke lagre noen opplysninger om henne uten hennes samtykke. Hvis vi ikke får hennes samtykke, sletter vi opplysningene hennes umiddelbart. Hvis hun gir oss sitt samtykke, kan vi lagre opplysningene hennes i seks (6) måneder, og deretter vil vi destruere alle slike opplysninger. Den behandlingsansvarlige kontrollerer månedlig nødvendigheten av de lagrede personopplysningene.

9) KATEGORIER AV MOTTAKERE AV PERSONOPPLYSNINGER

Mottakerne av personopplysninger kan bestå av følgende kategorier:

  • Basecamp Explorers tilknyttede selskaper;
  • tredjeparter som tilbyr skytjenester;
  • tredjeparter som tilbyr regnskaps-, markedsførings- og revisjonstjenester;
  • tredjeparter som hjelper Basecamp Explorer med å oppfylle sine juridiske forpliktelser;

og alle andre opplysninger enn opplysninger om den registrerte i punkt 3.1 kan utleveres med den registrertes samtykke til markedsføringsformål i samsvar med personopplysningsloven og GDPR.

10) REGELMESSIG UTLEVERING AV DATA OG INFORMASJONSOVERFØRING UTENFOR EU ELLER DET EUROPEISKE ØKONOMISKE SAMARBEIDSOMRÅDET

Opplysninger kan overføres og lagres på en server utenfor EU eller Det europeiske økonomiske samarbeidsområdet for å behandles av den behandlingsansvarlige eller den behandlingsansvarliges datterselskap på vegne av den behandlingsansvarlige i samsvar med den finske personopplysningsloven, personvernforordningen og databeskyttelsesloven.

11) DE REGISTRERTES RETTIGHETER

Den registrerte har rett til å benytte seg av alle rettighetene som er nevnt nedenfor. Henvendelser vedrørende rettighetene skal rettes til den registeransvarlige som er angitt i punkt 2. Den registrertes rettigheter kan først tas i bruk når den registrerte er tilfredsstillende identifisert.

Rett til inspeksjon

Etter å ha fremlagt tilstrekkelig og nødvendig informasjon, har den registrerte rett til å få vite hvilke opplysninger den behandlingsansvarlige eventuelt har lagret om ham/henne i dette registeret. Samtidig som den behandlingsansvarlige gir den registrerte den informasjonen han/hun har bedt om, må han/hun også informere den registrerte om registerets vanlige informasjonskilder, hva personopplysningene brukes til og hvor de regelmessig utleveres til.

Rett til retting og sletting

Den registrerte har rett til å be den behandlingsansvarlige om å korrigere unøyaktige og ufullstendige personopplysninger om den registrerte. Den registrerte kan be den behandlingsansvarlige om å slette personopplysningene om den registrerte, hvis:

  • personopplysningene ikke lenger er nødvendige i forhold til de formålene de ble samlet inn eller på annen måte behandlet for;
  • den registrerte trekker tilbake samtykket som ligger til grunn for behandlingen;
  • personopplysningene har blitt behandlet ulovlig; eller
  • personopplysningene må slettes for å oppfylle en rettslig forpliktelse i EU-retten eller medlemsstatenes nasjonale rett som den behandlingsansvarlige er underlagt.

Hvis den behandlingsansvarlige ikke godtar den registrertes anmodning om retting eller sletting av personopplysningene, skal den behandlingsansvarlige gi den registrerte en skriftlig avgjørelse i saken. Avgjørelsen skal inneholde en begrunnelse for hvorfor forespørselen ikke ble innvilget. Den registrerte kan deretter henvise saken til de relevante myndighetene (Personvernombudet). Den behandlingsansvarlige skal informere den som den behandlingsansvarlige har utlevert personopplysningene til eller har mottatt personopplysningene fra, om retting eller sletting av personopplysninger. Det foreligger imidlertid ingen slik forpliktelse dersom det vil være praktisk umulig eller på annen måte urimelig å oppfylle forpliktelsen.

Rett til begrensning av behandling

Den registrerte kan be den behandlingsansvarlige om å begrense behandlingen av personopplysningene om den registrerte dersom ett av følgende forhold gjør seg gjeldende:

  • den registrerte bestrider nøyaktigheten av personopplysningene, i en periode som gjør det mulig for den behandlingsansvarlige å verifisere nøyaktigheten av personopplysningene;
  • behandlingen er ulovlig og den registrerte motsetter seg sletting av personopplysningene og i stedet ber om at bruken av dem begrenses; eller
  • den behandlingsansvarlige ikke lenger trenger personopplysningene for formålet med behandlingen, men den registrerte trenger personopplysningene for å kunne fastsette, gjøre gjeldende eller forsvare rettskrav.

Hvis den behandlingsansvarlige har basert begrensningen av behandlingen av personopplysninger på de ovennevnte kriteriene, skal den behandlingsansvarlige varsle den registrerte før begrensningen oppheves.

Rett til å protestere

Når personopplysninger behandles for direkte markedsføring, skal den registrerte ha rett til når som helst å motsette seg behandling av personopplysninger om ham/henne for slik markedsføring, noe som inkluderer profilering i den grad det er knyttet til slik direkte markedsføring.