Behandling av personopplysninger i Tavler AS

Tavler AS vil i forbindelse med vår virksomhet behandle personopplysninger.

Informasjon om personopplysninger vi behandler om deg, det lovlige grunnlaget med behandlingen, formålet med behandlingen, hvor lenge vi behandler personopplysningene, mv. er tatt inn nedenfor.

Vi og våre underleverandører er ansvarlig for håndteringen av personopplysninger som samles inn ved bruk av våre tjenester, og vi følger personopplysningsloven ved behandling av personopplysninger.

Om du har spørsmål eller ønsker å vite mer om vår behandling av personopplysninger, så kan du kontakte oss – se kontaktopplysninger nedenfor.

Ansvarlig for behandling av personopplysninger

Tavler AS er behandlingsansvarlig, dvs. bestemmer hvorfor og hvordan personopplysningene skal behandles, for behandling som omtales nedenfor.

Daglig leder beholder uansett eventuell intern fordeling behandlingsansvaret utad, og har også ansvaret for at styret mottar nødvendig informasjon for å kunne kontrollere at virksomheten etterlever kravene på personvernområdet.

Kontaktopplysninger for behandlingsansvarlig

• Adresse: Strandveien 12, Lysaker

• E-post: at@tavler.no

• Telefon: 402 14 574

• Organisasjonsnr.: 826 389 702

Personopplysninger som samles inn

Nedenfor finner du informasjon om hva slags personopplysninger som samles inn, til hvilket formål, behandlingsgrunnlag om er brukt, hvem opplysningene samles inn fra og hvor lenge opplysningene behandles.

Deling av personopplysninger

Hvem vi deler dine opplysninger med: For å kunne tilby våre tjenester, kan det hende vi må dele dine personopplysninger med utvalgte tredjeparter. Dette inkluderer:

• Skyleverandører: Vi benytter skyleverandører til å håndtere flere av våre tjenester og produkter. Disse leverandørene har kun tilgang til de opplysningene som er nødvendige for å utføre oppgavene de er tildelt på våre vegne, og de er forpliktet til å behandle dine opplysninger konfidensielt og sikkert.

• Partnere: Vi kan dele dine opplysninger med partnerorganisasjoner for å kunne levere produkter eller tjenester du har forespurt. Dette inkluderer blant annet rådgivningspartnere, fageksperter og advokater. Deling med partnere skjer kun etter samtykke fra deg.

• Juridiske krav: I visse tilfeller kan vi være pålagt å dele dine personopplysninger med offentlige myndigheter eller andre parter som følge av juridiske prosesser som rettsordrer, for å oppfylle juridiske forpliktelser, eller for å beskytte våre rettigheter, eiendom eller sikkerhet, samt det til brukerne og andre.

Internasjonale overføringer

Noen av våre leverandører befinner seg utenfor EØS-området. Når vi deler dine personopplysninger med disse, sørger vi for at de behandles med høy sikkerhet og i tråd med personvernreglene. Dette innebærer at alle leverandører som behandler dine opplysninger på vårt oppdrag, må inngå en databehandleravtale med oss. Denne avtalen sikrer at dine opplysninger er beskyttet også når de overføres til land utenfor EØS, ved å etablere et lovlig grunnlag for slik overføring.

Dine rettigheter

Nedenfor følger dine rettigheter for behandlingen av personopplysninger. For å ta i bruk dine rettigheter kan du ta kontakt via informasjon gitt øverst i erklæringen eller ta kontakt med din kontaktperson i selskapet, så vil vedkommende hjelpe deg videre.

Vi vil svare på din henvendelse til oss så fort som mulig, og senest innen én måned. Tar det lenger tid enn én måned vil du få beskjed.

Vi vil be deg om å bekrefte identiteten din eller å oppgi ytterligere informasjon før vi lar deg ta i bruk dine rettigheter overfor oss. Dette gjør vi for å være sikre på at vi kun gir tilgang til dine personopplysninger til deg - og ikke noen som gir seg ut for å være deg.

Informasjon

Du har rett til å få informasjon om de personopplysninger vi behandler om deg. Gjennom denne erklæringen informerer vi deg om vår behandling av personopplysninger. Informasjon skal også være tilgjengelig der vi samler informasjon fra deg. Dersom du savner informasjon, kan du ta kontakt via opplysningene øverst i denne erklæringen.  

Innsyn

Du har rett til å kreve innsyn i personopplysningene som behandles om deg. Ta kontakt med oss om du ønsker innsyn.

Endring og sletting

Du kan også be oss om å rette feilaktige opplysninger vi har om deg eller be oss om å slette personopplysninger. Vi vil så langt som mulig imøtekomme en forespørsel om å slette personopplysninger, men vi kan ikke gjøre dette dersom vi fremdeles har behov for opplysningene.

Behandling på grunnlag av samtykke

Behandler vi personopplysninger på grunnlag av ditt samtykke, så kan du til enhver tid trekke tilbake samtykket. Den enkleste måten å gjøre dette på, er å bruke den måte som er opplyst om da du ga samtykket eller kontakte oss direkte.

Rett til å begrense eller protestere mot behandlingen

• Du har rett til å få behandlingen begrenset i visse tilfeller, se GDPR artikkel 18, 1:

• Du bestrider riktigheten av personopplysningene - behandlingen stanses i en periode som gjør det mulig for oss å kontrollere riktigheten av personopplysningene.

• Behandlingen er ulovlig, og du motsetter seg sletting av personopplysningene og isteden anmoder om at bruken av personopplysningene begrenses.

• Vi ikke lenger trenger personopplysningene til formålet med behandlingen, men du har behov for disse for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Du kan også protestert mot behandling etter GDPR artikkel 21 nr. 1 i påvente av kontrollen av om hvorvidt våre berettigede interesser går foran ditt personvern.

Retten til dataportabilitet

For opplysninger som du har gitt til oss og er nødvendig for å gjennomføre en avtale med oss, og som behandles automatisk (dvs. ikke manuelt av oss) kan du be om å få personopplysningene om deg utlevert eller overført til annen leverandør i et strukturert, alminnelig anvendt og maskinlesbart format (dataportabilitet).

Automatisert behandling, herunder profilering

Det vil ikke bli foretatt automatisert behandling, herunder profilering, basert på dine personopplysninger som har rettsvirkninger eller som i betydelig grad påvirker de som personopplysninger gjelder. Se GDPR artikkel 22 nr. 1 og 4.

Klager

Opplever du at vår behandling av personopplysninger ikke er i overensstemmelse med det vi har beskrevet her eller at vi på andre måter bryter personvernlovgivningen, så kan du klage til Datatilsynet.

Du finner informasjon om dine rettigheter og hvordan kontakte Datatilsynet på Datatilsynets nettsider: https://www.datatilsynet.no/rettigheter-og-plikter/den-registrertes-rettigheter/

Endringer

Hvis det skulle skje endring av våre tjenester eller endringer i regelverket om behandling av personopplysninger, kan det medføre forandring i informasjonen du er gitt her. Har vi dine kontaktopplysninger, vil vi gjøre deg oppmerksom på disse forandringene. Ellers vil oppdatert informasjon alltid finnes lett tilgjengelig på våre nettsider.