Personvern for PERI Norge AS

Personvern for PERI Norge AS
Ditt personvern er viktig for PERI, og vi er opptatt av å verne om personopplysningenes integritet, tilgjengelighet og konfidensialitet. All behandling av personopplysninger i PERI skal følge det til enhver tid gjeldende personvernregelverket, herunder GDPR og personopplysningsloven.

Denne personvernerklæringen gir utfyllende opplysninger om hvilke personopplysninger som samles inn, hvordan opplysningene samles inn, og hvilke rettigheter du har dersom personopplysninger om deg er registrert hos oss.

Behandlingsansvarlig

PERI Norge AS er behandlingsansvarlig for behandlingen av personopplysninger. Daglig leder i PERI er hovedansvarlig for behandlingen av personopplysningene som utføres av PERI. Ansvaret for den daglige oppfølgningen av vår etterlevelse av personvernregelverket er delegert til vår personvernkoordinator.

Dersom du har spørsmål knyttet til vår behandling av personopplysninger, kan du kontakte oss på compliance.officer@peri.no.

Vår behandling av personopplysninger

PERI behandler personopplysninger til følgende hovedformål:

Markedsføring av våre tjenester

  • Det rettslige grunnlaget for dette er legitim interesse, jf. GDPR artikkel 6.1.f. PERI har foretatt en interesseavveining som viser at behandlingen ikke krenker de registrertes rettigheter. Kontakt oss for mer informasjon om denne vurderingen.

Daglig kontakt og oppfølging av våre kunder

  • Det rettslige grunnlaget for dette er oppfyllelse av avtale, jf. GDPR artikkel 6.1.b.

Gjennomføring og dokumentasjon av kurs knyttet til våre produkter

  • Det rettslige grunnlaget for dette er oppfyllelse av avtale, jf. GDPR artikkel 6.1.b.

Administrasjon og oppfølging av våre ansatte

  • Det rettslige grunnlaget for dette er oppfyllelse av avtale, og i noen tilfeller legitim interesse, jf. GDPR artikkel 6.1.b og 6.1.f.

Daglig drift og sikkerhetstiltak

  • Det rettslige grunnlaget for dette er legitim interesse, jf. GDPR artikkel 6.1.f.

Hvor lenge lagrer vi personopplysningene dine?

Vi lagrer personopplysninger i henhold til følgende prinsipper:

  • Kundedata: Lagres i inntil 5 år etter siste aktivitet, med mindre annet er avtalt.

  • Markedsføringsdata: Oppbevares inntil du ber om sletting eller trekker tilbake ditt samtykke.

  • Ansattdata: Oppbevares i henhold til arbeidsrettslige krav og slettes når det ikke lenger er nødvendig.

  • Sikkerhetslogger: Oppbevares i opptil 12 måneder med mindre det oppdages sikkerhetshendelser.

Vi vil slette personopplysninger om deg dersom du ber oss om det, med mindre vi har et rettslig grunnlag eller en lovpålagt plikt til å oppbevare personopplysningene videre.

Får andre tilgang til dine personopplysninger?

Vi vil dele dine personopplysninger med andre selskap innenfor PERI-gruppen i den grad det er nødvendig for å håndtere felles forretningsprosesser som IT-drift, regnskap og markedsføring. Det rettslige grunnlaget vil være oppfyllelse av avtale (GDPR artikkel 6.1.b) der dette er nødvendig for å levere tjenester, eller legitim interesse (GDPR artikkel 6.1.f) der det er en balansert nødvendighet.

Videre vil vi dele dine personopplysninger med offentlige myndigheter i den utstrekning det er nødvendig for å oppfylle våre rettslige forpliktelser. Utover dette vil vi ikke dele dine personopplysninger med andre virksomheter med mindre du samtykker til dette.

Bruk av databehandlere

PERI inngår databehandleravtale med alle virksomheter som behandler personopplysninger på vegne av oss. Våre databehandlere kan ikke behandle dine personopplysninger på annen måte enn slik som er avtalt med oss og beskrevet i denne personvernerklæringen.

Overføring av data utenfor EU/EØS

Dersom personopplysninger overføres til land utenfor EU/EØS, vil dette skje i henhold til EU-kommisjonens standardavtaler (SCC) eller andre godkjente mekanismer som sikrer et tilstrekkelig beskyttelsesnivå, jf. GDPR artikkel 44-50.

Informasjonssikkerhet

Vi tar informasjonssikkerhet på alvor og har etablert passende sikkerhetstiltak for å beskytte dine personopplysningers integritet, tilgjengelighet og konfidensialitet. Tilgangen til dine personopplysninger er begrenset til ansatte som har et tjenstlig behov for slik tilgang. Vi vil gi opplæring til ansatte og tredjeparter der det er relevant for å fremme bevissthet om våre retningslinjer og rutiner for personvern.

Rettigheter

Du har rett til innsyn, retting og sletting av personopplysninger i henhold til personvernlovgivningen. Videre har du på visse vilkår rett til begrensning av behandlingen og til å protestere. I tillegg har du rett til dataportabilitet der dette er relevant.

Du kan til enhver tid trekke tilbake eventuelle samtykker til behandling av dine personopplysninger, med den følge at PERI må slette personopplysninger som blir behandlet med grunnlag i samtykket.

Personvernombud

PERI-gruppen har utnevnt et eget personvernombud som bistår med veiledning. Har du spørsmål, send en e-post til datenschutz@peri.de.

Endringer

Dersom vi foretar endringer i denne personvernerklæringen, vil endringene bli publisert på denne nettsiden 14 dager før de iverksettes.