Retningslinjer for personvern

Behandlingsansvarlig

NOS Group AS er behandlingsansvarlig for all behandling av personopplysninger i NOS-konsernet. Alle selskaper i konsernet behandler personopplysninger i henhold til NOS-konsernets rammeverk for styring og databeskyttelse, i samsvar med denne personvernerklæringen.

Kategorier av personopplysninger

Vi kan samle inn og lagre følgende personopplysninger om kundene våre:

  • Navn
  • Adresse
  • Telefonnummer
  • E-postadresse

Informasjon og dokumentasjon knyttet til oppdrag, bestillinger eller serviceavtaler
Hvis du kontakter oss via nettstedet vårt eller sosiale medier, kan vi også samle inn informasjon som sendes inn via disse plattformene.

Formålet med behandlingen

  • Personopplysningene dine behandles for å:
  • Oppfylle våre kontraktsmessige forpliktelser overfor deg som kunde
  • Gi informasjon, tilbud og tjenester knyttet til oppdraget ditt
  • Overholde juridiske forpliktelser som regnskaps- og garantikrav

Rettslig grunnlag for behandling

Behandlingen av personopplysninger som navn, adresse, telefonnummer og e-postadresse er nødvendig for å oppfylle en avtale med deg, i samsvar med artikkel 6 nr. 1 bokstav b i personvernforordningen. Behandling som er nødvendig for å oppfylle rettslige forpliktelser (artikkel 6 nr. 1 bokstav c) kan også forekomme, for eksempel for å oppfylle bokførings- og garantiforpliktelser.

Innsamling av personopplysninger

Vi samler inn og lagrer kun personopplysninger som du eller våre medarbeidere oppgir i forbindelse med ditt kjøp, oppdrag eller kommunikasjon med oss. Personopplysninger samles ikke inn fra tredjeparter uten ditt samtykke.

Utlevering av personopplysninger

Vi verken selger eller utleverer personopplysningene dine til tredjeparter. Vi kan imidlertid bruke betrodde tredjeparts tjenesteleverandører (databehandlere) for IT-systemer, regnskap eller administrativ støtte. Slike partnere behandler data på våre vegne i henhold til strenge databehandleravtaler og i samsvar med gjeldende personvernlovgivning. Personopplysninger kan også bli utlevert hvis loven eller tilsynsmyndigheter krever det.

Oppbevaring av data

Personopplysninger som samles inn i forbindelse med ditt kjøp eller oppdrag lagres i våre aktive registre i 3,5 år, med mindre omstendighetene krever lengre lagring. Opplysninger vi er lovpålagt å oppbevare i henhold til bokføringsloven vil bli lagret i inntil 5 år, i tråd med lovpålagte krav. Personopplysninger slettes eller anonymiseres når de ikke lenger er nødvendige for de formålene de ble samlet inn for, med mindre en lengre oppbevaringsperiode er lovpålagt.

Dine rettigheter som registrert

I henhold til gjeldende personvernlovgivning har du følgende rettigheter:

  • Rett til innsyn i personopplysningene vi har om deg
  • Rett til retting av uriktige eller ufullstendige opplysninger
  • Rett til sletting (“retten til å bli glemt”)
  • Rett til begrensning av eller innsigelse mot behandling under visse omstendigheter
  • Rett til dataportabilitet

Forespørsler om innsyn, retting eller sletting må sendes skriftlig (se kontaktinformasjon nedenfor). Hvis du mener at vår behandling av personopplysningene dine er i strid med personvernregelverket, kan du sende inn en klage til tDatatilsynet er en av de største tilsynsmyndighetene i Norge.

Personvernombud

NOS Group AS er ikke pålagt å utnevne et personvernombud, ettersom vi ikke behandler store eller sensitive personopplysninger som definert i artikkel 37 i personvernforordningen. Spørsmål om personvern og personvern håndteres av konsernets ledergruppe.

Informasjonssikkerhet

Vi iverksetter egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot uautorisert tilgang, endring, tap eller ødeleggelse. Tiltakene omfatter rollebaserte tilgangskontroller, sikre sikkerhetskopier og kryptering av lagrede og overførte data.

Spørsmål om personopplysningene dine, forespørsler om innsyn, retting eller sletting kan sendes skriftlig til

E-post: post@nosas.no

Postadresse:
NOS Group AS
Forusbeen 226
4313 Sandnes
Norge