Vi er opptatt av å ivareta personvernet ditt og behandle personopplysninger på en trygg, ansvarlig og lovlig måte. Denne personvernerklæringen beskriver hvordan vi samler inn, bruker, lagrer og eventuelt deler personopplysninger om besøkende på nettsiden vår, personer som kontakter oss, og personer vi er i kontakt med, for eksempel representanter for kunder, leverandører, samarbeidspartnere og andre forretningsforbindelser.
Det er det selskapet i Caiano-konsernet du eller virksomheten du representerer, har et kundeforhold til eller er i kontakt med, som er behandlingsansvarlig for behandlingen av personopplysninger om deg. Henvendelser om hvordan vi behandler personopplysninger om deg eller spørsmål om dine rettigheter kan rettes til Caiano AS, Strandgata 92, 5528 Haugesund, post@caiano.no, telefon 52 70 90 70.
Hvilke personopplysninger vi behandler og hvorfor
Med personopplysninger menes enhver opplysning om en identifisert eller identifiserbar fysisk person. Hvilke opplysninger vi behandler, avhenger av kundeforholdet og kontakten med oss. Normalt vil det være opplysninger som navn, stilling og arbeidsgiver eller virksomhetstilknytning, adresse, telefonnummer og e-postadresse. Det kan også være opplysninger knyttet til kommunikasjon og henvendelser eller andre opplysninger som følger naturlig av kunde- og forretningsforholdet du har med oss.
Vi kan blant annet behandle personopplysninger for å besvare henvendelser og følge opp forespørsler, for å inngå, administrere og oppfylle avtaler, for å kommunisere med kunder og andre kontaktpersoner og for å administrere fakturering, betaling og regnskapsføring. Behandlingen av personopplysninger vil som hovedregel skje på grunnlag av personvernforordningen artikkel 6, avhengig av formålet med den aktuelle behandlingen.
Vi ber ikke om flere personopplysninger enn det som er nødvendig for det aktuelle forholdet. Vi behandler i utgangspunktet ikke særlige kategorier av personopplysninger i relasjon til kunde- og forretningsforhold. Dersom slike opplysninger likevel må behandles, skal det foreligge et nødvendig behandlingsgrunnlag etter personvernforordningen artikkel 6 og 9.
For informasjon om hvilke opplysninger som samles inn ved besøk på nettsiden vår, henviser vi til vår cookie-policy.
Hvor kommer opplysningene fra og hvem deles de med
De fleste personopplysningene mottar vi direkte fra deg eller fra virksomheten du representerer. Vi kan også motta opplysninger fra andre kontaktpersoner hos kunden, fra våre samarbeidspartnere eller fra offentlig tilgjengelige kilder når dette er relevant og lovlig. Når personopplysninger innhentes fra andre enn deg, gir vi informasjon i samsvar med personvernforordningen artikkel 14 når dette kreves.
Tekniske opplysninger kan bli samlet inn automatisk når du besøker nettsiden vår.
Tilgang til opplysningene vi samler inn gis bare til personer hos oss som har behov for dem for å utføre sine arbeidsoppgaver.
Vi kan dele personopplysninger med eksterne mottakere når dette er nødvendig og det foreligger et rettslig grunnlag. Dette kan blant annet være banker og betalingsformidlere, regnskapsfører, revisor, juridiske rådgivere, offentlige myndigheter og leverandører av IT-, lagrings-, kommunikasjons- og andre systemtjenester.
Når eksterne leverandører behandler personopplysninger på våre vegne, inngår vi databehandleravtaler slik regelverket stiller krav om.
Vi behandler hovedsakelig personopplysninger innenfor EU/EØS-området. Dersom opplysninger overføres eller gjøres tilgjengelige utenfor EØS, skal det foreligge gyldig overføringsgrunnlag.
Lagring
Vi lagrer personopplysningene så lenge det er nødvendig for formålet de ble samlet inn for, og så lenge vi har plikt til å oppbevare dem etter gjeldende lovgivning.
Opplysninger som er nødvendige for å følge opp kundeforholdet, lagres normalt så lenge kundeforholdet består. Etter at kundeforholdet er avsluttet, kan opplysninger lagres videre når dette er nødvendig for å oppfylle lovpålagte oppbevaringskrav, dokumentere avtaler og leveranser eller fastsette, gjøre gjeldende eller forsvare rettskrav. Opplysningene slettes eller anonymiseres når det ikke lenger foreligger et behov eller en plikt til å oppbevare dem.
Dine rettigheter og klageadgang
Du har etter personvernregelverket en rekke rettigheter knyttet til vår behandling av personopplysninger om deg.
Du kan be om innsyn i personopplysningene vi behandler om deg, og du kan be om at uriktige eller ufullstendige opplysninger rettes eller suppleres. Når vilkårene er oppfylt, kan du også be om sletting eller begrensning av behandlingen, motta opplysninger i et strukturert, alminnelig anvendt og maskinlesbart format og protestere mot behandling som er basert på berettigede interesser.
Dersom du ønsker å gjøre gjeldende noen av rettighetene dine, kan du kontakte oss på e-post eller telefon. Vi vil svare så raskt som mulig og senest innen én måned, med mindre personvernregelverket gir adgang til å forlenge fristen.
Du har også rett til å klage til Datatilsynet dersom du mener at behandlingen av personopplysningene dine er i strid med personvernregelverket. Kontaktinformasjon og informasjon om hvordan du klager, er tilgjengelig på Datatilsynets nettsider.
Endringer
Vi kan oppdatere personvernerklæringen dersom behandlingen av personopplysninger eller gjeldende regler endres. Gjeldende versjon vil være den som er gjort tilgjengelig på våre nettsider.