Sekretesspolicy och riktlinjer

1. Översikt

Denna integritetspolicy har utarbetats av Fritzøe Nordic. AS för att ge dig information om hur, varför och på vilken grund vi behandlar dina personuppgifter. Dessutom beskriver integritetspolicyn vilka rättigheter du som registrerad har enligt EU:s allmänna dataskyddsförordning 2016/679 (GDPR) och den norska dataskyddslagstiftningen (tillsammans "Dataskyddslagstiftningen").

Denna integritetspolicy gäller vår behandling av personuppgifter i vår roll som personuppgiftsansvarig. Det är den personuppgiftsansvarige som ansvarar för att tillvarata dina rättigheter enligt dataskyddslagen, inklusive din rätt att få information om hur din information behandlas.

Förutom att vara personuppgiftsansvarig agerar vi också, som en del av vår verksamhet, som databehandlare. Det innebär att vi behandlar personuppgifter för våra kunders räkning, som i sin tur är personuppgiftsansvariga för den behandling vi utför för deras räkning. Denna integritetspolicy omfattar inte vår behandling som databehandlare, eftersom det är den andra personuppgiftsansvarige som är ansvarig för att ge dig denna information. Om du är medveten om att vi behandlar dina personuppgifter på uppdrag av en annan personuppgiftsansvarig, vänligen kontakta dem för ytterligare information. Ytterligare information om vår roll som databehandlare följer av avsnitt 11 nedan.

2. Kontakta oss

Om du har några frågor eller vill ha mer information om vilka personuppgifter vi behandlar om dig, eller vill utöva någon av dina rättigheter, kan du kontakta oss på:

Fritzøe Nordic AS
Sanden 1, 3260 Larvik
Klicka här för mer kontaktinformation

3. Vad är personuppgifter?

Personuppgifter är all information eller bedömning som kan kopplas till en fysisk person eller en mindre grupp personer (”registrerade”). Exempel på vad som anses vara personuppgifter är namn, personnummer, adress, telefonnummer och mailadress. Personuppgifter kan även omfatta särskilda kategorier (tidigare kallade ”känsliga”) personuppgifter, såsom bland annat information om hälsa, religiös övertygelse, etniskt ursprung eller information om en persons sexuella läggning eller relation.

Med behandling av personuppgifter menar vi insamling, lagring, sammanställning, radering och all annan användning av personuppgifter.

4. Vems personuppgifter behandlar vi?

Denna integritetspolicy omfattar vår behandling av personuppgifter om följande kategorier av personer:
[Privatkunder (kund som fysisk person)]
[Kontaktpersoner för företagskunder]
[Kontaktpersoner hos leverantörer och partners]

5. Vilka personuppgifter behandlar vi?

5.1. Fritzøe Nordic online-lösningar
I samband med våra onlinelösningar, inklusive att till exempel göra webbsidor, nätbutiker och webbapplikationer tillgängliga för våra kunders räkning, behandlar vi följande personuppgifter:
[Kontaktinformation, såsom namn, adress, postnummer, län, land, företagsnamn, telefonnummer och e-postadress]
[Användarinformation, såsom användarnamn, användarroll och användaradress]

5.2. [Kundtjänst – privatkunder]
[I samband med att vi tillhandahåller våra tjänster till dig som privatkund, inklusive i samband med upprättandet av kundförhållandet, behandlar vi personuppgifter såsom:]
[Information om dig och dina kontaktuppgifter: såsom namn, adress, telefonnummer och e-postadress.]
[Din kundhistorik, inklusive vilka [produkter]/[tjänster] du har köpt, när du köpte dem och tillhörande kvitton.]
[Vilka [tjänster]/[prenumerationer] vi tillhandahåller till dig.]
[Betalningsinformation: Din bank- och/eller kreditkortsinformation som används i samband med dina betalningar till oss.]

5.3. Företagskunder och leverantörer
Om du är vår kontaktperson, eller annan anställd som vi har direktkontakt med, hos någon av våra företagskunder, leverantörer eller andra samarbetspartners kan vi komma att behandla personuppgifter såsom:
Information om dig och dina kontaktuppgifter: såsom namn, telefonnummer, mailadress, tjänstetitel och annan information om dig och ditt anställningsförhållande som du har lämnat till oss i samband med vårt samarbete.

5.4. Besök vår hemsida
När du besöker vår webbplats kan vi och vissa tredje parter samla in information om hur du använder våra webbplatser med hjälp av cookies som lagras på din enhet. Cookies är en datafil som lagras på den enhet du använder för att besöka våra webbplatser. Fritzøe Nordic använder cookies bland annat för att:
analysera trafik och användning av våra webbplatser; vidareutveckla och förbättra våra tjänster; generera annonser för marknadsföringsinitiativ; och erbjuder funktioner som möjliggör interaktion med sociala medieplattformar.
Genom att använda vår webbplats samtycker du till vår användning av cookies. Du kan dock blockera och radera cookies i din webbläsare. Om du vill ha mer information om hur du blockerar och tillåter användning av cookies i din webbläsare kan du läsa mer på nettvett.no:s hemsida här (extern hemsida).
Google Analytics är ett webbanalysverktyg som samlar in data och sammanställer statistik så att vi kan förbättra och utveckla våra webbplatser. All data som samlas in via Google Analytics på våra webbplatser anonymiseras innan den lagras av Google.

Observera att genom att inaktivera användningen av cookies kan du uppleva att våra webbplatser inte fungerar optimalt.

5.5. Cookies på våra webbplatser
Vi använder följande cookies på våra webbplatser:

(i) Google Analytics
Fritzøe Nordic använder cookies som görs tillgängliga av Google Analytics, som registrerar din IP-adress när du besöker vår webbplats. IP-adressen ger information om hur användaren navigerar online, och ger oss information om till exempel hur många användare som har besökt vår webbplats, hur mycket tid användaren tillbringar på webbplatsen, var användaren navigerar från och vilken webbläsare användaren använder.
IP-adresser betraktas som personuppgifter eftersom IP-adressen kan spåras tillbaka till en specifik användarenhet (till exempel telefon, surfplatta eller PC) och sedan till en specifik användare. Fritzøe Nordic använder Google Analytics spårningskod, som anonymiserar IP-adressen innan informationen lagras och behandlas av Google Analytics. Den lagrade IP-adressen kan därför inte användas för att identifiera en individ.

5.6. Arbetssökande och rekrytering
I samband med rekrytering kommer vi att behandla de personuppgifter du lämnar till oss i samband med rekryteringsprocessen, inklusive ditt namn, kontaktuppgifter, studier och arbetslivserfarenhet, aktuell tjänstetitel etc. Vi kommer även att behandla namn och kontaktuppgifter gällande eventuella referenser du lämnar.

6. Vad är syftet med behandlingen av personuppgifter?

Vi behandlar de personuppgifter som anges i avsnitt 5.2 ovan eftersom det är nödvändigt för att upprätta och administrera vårt kund- eller leverantörsförhållande, för faktureringsändamål och för att kunna leverera våra tjänster till dig eller din arbetsgivare. Betalnings- och annan köpedokumentation behandlas även för ändamål som rör bland annat intern rapportering och efterlevnad av våra redovisningsskyldigheter.

Vi behandlar de personuppgifter som anges i avsnitt 5.4 och 5.5 för att marknadsföra och anpassa våra tjänster till dig eller din arbetsgivare.

Vi behandlar de personuppgifter som anges i avsnitt 5.6 för att kunna bedöma dig som potentiell anställd hos oss, och för att utgöra en sund grund för beslutsfattande i våra rekryteringsprocesser.

7. Vad är grunden för vår behandling av personuppgifter?

Om du är privatkund behandlar vi dina kontaktuppgifter, betalningsuppgifter och eventuell annan ärendeinformation om dig (som beskrivs närmare ovan) för att leverera våra tjänster till dig och din anslutna organisation. Om du är kontaktperson eller annan representant för någon av våra företagskunder, leverantörer eller andra partners kommer vi att behandla dina uppgifter eftersom de är nödvändiga för ändamål relaterade till våra legitima intressen. Detta berättigade intresse är upprättandet och administrationen av vår relation med den verksamhet som du är kontaktperson för.

All sådan personlig information om dig som ingår i köp eller annan dokumentation som kräver bokföring kommer att behandlas utifrån våra skyldigheter enligt bokföringslagstiftningen.
Vi behandlar personuppgifterna som beskrivs i avsnitt 5.4 och 5.5 för ändamål som är relaterade till Fritzøe Nordics legitima intressen. Dessa berättigade intressen är marknadsföring av Fritzøe Nordics tjänster. Vi behandlar även denna information i marknadsföringssyfte för att veta vilken relation du har med Fritzøe Nordics, samt för att kunna förbättra våra tjänster. Vi anser att dessa intressen väger tyngre än hänsynen till din integritet.

Vi behandlar personuppgifterna som beskrivs i avsnitt 5.6 för ändamål relaterade till Fritzøe Nordics berättigade intressen, vilket är att rekrytera och anställa relevanta kandidater i vår verksamhet.
Om vi har begärt ditt samtycke till behandling av personuppgifter kan du när som helst återkalla detta.

8. Utlämnande av personuppgifter och användning av databehandlare

Vi använder olika tjänsteleverantörer som tillhandahåller IT-tjänster och andra administrativa tjänster till oss. Vi har ingått databehandlingsavtal med dessa tjänsteleverantörer som kräver att de berörda företagen säkerställer att personuppgifter lagras på ett säkert sätt, att de inte hamnar i händerna på obehöriga och att de inte används för andra ändamål än de vi utsett.

Vi kommer inte att lämna ut dina personuppgifter till andra parter än de som nämns ovan, såvida vi inte är juridiskt skyldiga att lämna ut denna information.
Meta – leverantör av digitala tjänster
Google – leverantör av digitala tjänster

Alla Fritzøe Energis webbplatser finns för närvarande på dedikerade servrar i Norge. Om data överförs inom EU/EES-området kommer vi att se till att EU:s allmänna dataskyddsförordning och landsspecifika dataskyddslagar följs. Om vi överför personuppgifter till en tredje part utanför EES kommer vi att säkerställa att överföringen är i enlighet med EU:s allmänna dataskyddsförordning. Om information överförs till USA kommer vi helst att använda "Privacy Shield"-certifierade företag.

9. Hur länge sparar vi dina personuppgifter?

Vi kommer att radera eller anonymisera personuppgifter när de inte längre är nödvändiga för ändamålet för vilka de samlades in, och i enlighet med följande raderingsrutiner:

[De personuppgifter som är kopplade till din kundprofil, inklusive ditt namn och kontaktuppgifter, kommer att behandlas så länge vi har en aktiv kundrelation med dig eller din arbetsgivare. Efter att kundförhållandet upphör kommer informationen att raderas efter [1] år.]

[Köpsunderlag kommer, beroende på dokumentationens art, att lagras i antingen 3 ½ eller 5 år i enlighet med den norska bokföringslagen.]
[Information om arbetssökande som inte anställs kommer att raderas efter att rekryteringsprocessen är klar.]

10. Vilka rättigheter har du?

Om vi behandlar dina personuppgifter har du ett antal rättigheter enligt dataskyddslagen som du kan utöva mot oss.

Du har rätt att få tillgång till de personuppgifter vi behandlar om dig, inklusive rätten att få en kopia av dem. Om du anser att de uppgifter vi har registrerat om dig är felaktiga har du rätt att begära att den rättas. Du har rätt att begära att din information raderas från våra system, vilket vi är skyldiga att följa om inte ytterligare lagring är strikt nödvändig. Om du invänder mot vår behandling av dina uppgifter, men inte vill att de ska raderas av hänsyn till pågående processer, kan du begära begränsning av behandlingen. I sådana fall kommer vår behandling att begränsas till endast nödvändig lagring. Där vår behandling av dina uppgifter grundar sig på berättigade intressen (se punkt 7 ovan) har du rätt att invända mot behandlingen. Om du invänder kommer vi att stoppa den relevanta behandlingen, såvida det inte finns tvingande legitima skäl att fortsätta behandlingen. Där vår behandling av dina uppgifter baseras på ditt samtycke eller vårt avtal med dig, har du rätt att få denna information tillhandahållen till dig i ett strukturerat, allmänt använt och maskinläsbart format, antingen till dig själv eller direkt till en annan tredje part.

Observera att det finns undantag och ytterligare villkor för rättigheterna som beskrivs ovan, och att inte alla rättigheter kommer att vara relevanta för alla våra relationer. Du kan läsa mer om dina rättigheter på den norska datatilsynets webbplats, här.

Om du vill utöva en av dina rättigheter mot oss, vänligen kontakta oss enligt punkt 2 ovan. Observera att vi kan behöva be dig att identifiera dig, eftersom vi kan behöva se till att du är den du säger att du är.

11. Fritzøe Nordic som databehandlare

Den norska Datainspektionen (Datatilsynet) ansvarar för att övervaka dataskyddsbestämmelserna och övervaka norska företags behandling av personuppgifter. Du kan kontakta oss när som helst om du har några klagomål relaterade till vår behandling av dina personuppgifter. Du kan också klaga till den norska Datainspektionen (Datatilsynet) eller en tillsynsmyndighet i det EU/EES-land där du bor eller arbetar, eller där den påstådda överträdelsen har ägt rum.

Kontaktinformation till den norska Datatilsynet finns på deras hemsida, här. På webbplatsen hittar du även ytterligare information om våra skyldigheter enligt gällande dataskyddslagstiftning.

Den aktuella versionen av integritetslagen finns på Lovdata. Personuppgiftslagen och GDPR finns här.

12. Datainspektionen, reklamationsmöjligheter och tillämplig dataskyddslagstiftning

Fritzøe Nordic AS levererar SaaS-system till företagskunder och samlar därför in statistik och data som behövs för att driva dessa system. Dessutom genomför vi marknadsföringskampanjer för kunder på olika digitala plattformar. I samband med denna del av vår verksamhet agerar vi som databehandlare och våra kunder är personuppgiftsansvariga. Vår behandling av personuppgifter för våra kunders räkning är helt och hållet föremål för de begränsningar som följer av våra databehandlingsavtal med dem, och de instruktioner som kunderna har gett oss för behandlingen. De tjänster vi erbjuder våra kunder innebär vanligtvis behandling av personuppgifter i form av analys och rapportering av insamlad data för den personuppgiftsansvarige. Om du är knuten till en av våra kunder och vill ha ytterligare information om hur vi behandlar personuppgifter för deras räkning, vänligen kontakta den relevanta personuppgiftsansvarige.

13. Ändringar

Från tid till annan kan vi revidera denna integritetspolicy, till exempel som ett resultat av att vår behandling av personuppgifter ändras eller som ett resultat av ändringar i integritetslagstiftningen. När integritetspolicyn ändras kommer en uppdaterad version att publiceras på vår hemsida. Denna integritetspolicy gäller från det datum som anges i början.

Senast uppdaterad 14 februari 2024.