Denne personvernerklæringen gir deg en oversikt over hvordan personopplysninger om deg samles inn og behandles.

 

I det følgende vil vi informere deg om hvordan vi behandler dine personopplysninger, og hvilke rettigheter du har etter personvernlovgivningen. Hva slags opplysninger som behandles og hva de brukes til, vil avhenge av hvilke avtalefestede tjenester vi leverer til deg.

 

1. Hvem er ansvarlig for å behandle personopplysningene, og hvem skal jeg kontakte dersom jeg har spørsmål?

 

Kontaktinformasjon: 

GRENKE BANK AG Branch Norway

Martin Linges vei 25

1364 Fornebu

Norge

 

og

 

GC Leasing Norway AS

Martin Linges vei 25

1364 Fornebu

Norge

 

Personvernombudet kan kontaktes på følgende måte:  

GRENKE BANK AG Branch Norway

Att: Personvernombudet

Martin Linges vei 25

1364 Fornebu

Norge

E-post: [email protected] 

 

2. Hvilke kilder og opplysninger bruker vi?

 

Vi behandler personopplysninger som vi mottar fra våre kunder gjennom kundeforholdet. Dersom det er nødvendig for å kunne levere en tjeneste, behandler vi i tillegg personopplysninger som vi har adgang til å samle inn fra offentlige tilgjengelige kilder (f.eks. lister over debitorer, grunnbøker, registre over bedrifter og organisasjoner, pressen, Internett), eller som vi får overført til oss fra salgspartnerne våre eller andre tredjeparter (f.eks. kommersielle kredittopplysningsbyråer).

 

Dette omfatter følgende personopplysninger:

• Personlig informasjon (navn, adresse, fødselsdato- og sted og nasjonalitet)
• Kontaktinformasjon (telefonnummer, e-postadresse)
• Identifikasjonsopplysninger (f.eks. førerkort))
• Autentiseringsinformasjon (f.eks. signatur)
• Ordreinformasjon (f.eks. bestillinger)
• Opplysninger som innhentes for å kunne oppfylle avtalefestede forpliktelser (f.eks. informasjon om betalingstransaksjoner)
• Opplysninger om din økonomiske situasjon (f.eks. kredittopplysninger, kredittvurdering, opphav for aktiva)
• Opplysninger om markedsføring og salg (inkludert annonsescoring), og dokumentasjonsdata (f.eks. antall minutter brukt på konsultasjon)

samt øvrig data som er sammenlignbare med de overfor nevnte kategorier.

 

3. Hvorfor behandler vi personopplysningene dine (formål), og på hvilket grunnlag? 

 

Vi behandler personopplysninger i henhold til bestemmelsene i den norske personopplysningsloven, herunder Personvernforordningen (General Data Protection Regulation (GDPR).  

 

a. For å oppfylle kontraktmessige forpliktelser (GDPR artikkel 6 (1)(b)) 

 

Vi behandler personopplysninger for å kunne tilby kundene våre avtalefestede finansielle tjenester, eller for å kunne gjennomføre tiltak på forespørsel fra deg før en avtale inngås. Formålet med behandlingen vil først og fremst være forbundet med selve produktet (f.eks. leasing og factoring) og kan omfatte, men er ikke begrenset til, behovsvurdering, konsultasjon og transaksjonsgjennomføring.

 

b. Fordi selskapet har en berettiget interesse (GDPR artikkel 6 (1)(f))

 

Dersom det er nødvendig, vil vi ikke bare behandle personopplysningene dine for å oppfylle kontraktsmessige forpliktelser, men også for å beskytte våre egne og tredjeparters berettigede interesser, herunder særlig: 

 

• Konsultasjon og deling av personopplysninger med kredittinstitusjoner for å avdekke kreditt- og misligholdsrisiko. 

 

• For å avdekke eventuell kreditt- og misligholdsrisiko, og for å beskytte oss mot eventuell kriminell aktivitet, overfører vi opplysninger om søknaden og søkeren til Experian AS (Postboks 5275 Majorstua, 0303 Oslo).

 

• Videre overfører vi innsamlede personopplysninger knyttet til forespørsel om, gjennomføring av, og avslutning av forretningsforholdet, samt informasjon om bedrageri eller annen atferd som bryter med avtalen, til Experian AS.
   
• Det rettslige grunnlaget for å overføre slike opplysninger er GDPR artikkel 6 (1) (b) og artikkel 6 (1) (f). Det juridiske grunnlaget for disse overføringene er artikkel 6 (1) (b) og artikkel 6 (1) (f) i GDPR. Overføringer på grunnlag av artikkel 6 (1) (f) i GDPR kan bare gjøres i den grad det er nødvendig for å ivareta våre eller tredjeparters legitime interesser. Forutsatt at disse interessene ikke veier tyngre enn interessene, grunnleggende rettigheter og friheter til de registrerte som krever beskyttelse av personopplysninger.

 

• Opplysninger deles også med kredittinstitusjoner for å oppfylle lovpålagte forpliktelser i forbindelse med kredittsjekk av kunder. Kredittinstitusjonen behandler opplysningene fra oss og bruker dem til å lage en profil (scoring). Formålet med scoringen er å gi institusjonens avtalepartnere i EØS og Sveits og, der det er relevant, i andre tredjeland (forutsatt at Europakommisjonen anser tredjelandets personvernlovgivning som tilfredsstillende), informasjon som lar dem blant annet vurdere enkeltpersoners kredittverdighet.

 

• Detaljert informasjon i henhold til GDPR artikkel 14, som muliggjør en pseudonym analyse av brukeradferd på nettsiden 

 

• Gjennomgang og optimalisering av kravanalyseprosedyrer for direkte kundekontakt
• Optimalisering og behovsbasert tilpasning av hjemmesiden
• Markedsføring eller markedsundersøkelser, med mindre du har reservert det mot at dine personopplysninger benyttes til slike formål
• Å fremme rettskrav og imøtegåelse av rettslige tvister
• Sikring av intern IT-sikkerhet og IT-drift
• Forebygging og etterforskning av kriminell aktivitet
• Videoovervåkning for å beskytte vår eiendomsrett, og for bevissikring ved tyveri eller bedrageri
• Tiltak for å sikre bygg og anlegg (f.eks. gjennom adgangskontroll)
• Tiltak for å sikre vår selvråderett
• Tiltak for virksomhetsstyring og utvikling av tjenester og produkter
• Kvalitetssikring for å optimalisere interne forretningsprosesser.

 

c. På grunnlag av samtykke fra den registrerte (GDPR artikkel 6 (1)(a)) 

 

Dersom du har gitt oss ditt samtykke til å behandle personopplysningene dine til ett eller flere spesifikke formål (som å videresende dem til andre i selskapet eller analysere transaksjonsopplysninger for markedsføringsformål), har vi rettslig grunnlag for å gjøre dette. Et slikt samtykke kan når som helst trekkes tilbake. Dette gjelder også for samtykke mottatt før 20. juli 2018, som er datoen da GDPR trådte i kraft i Norge. Selv om du trekker tilbake samtykket ditt, vil vår behandling av personopplysninger i tiden frem til samtykket ble trukket tilbake være lovlig.
 
d. For å oppfylle en rettslig forpliktelse som påhviler den behandlingsansvarlige (GDPR artikkel 6 (1)(c)), på grunnlag av berettiget interesse (GDPR artikkel 6 (1)(f)), eller for å utføre en oppgave i allmennhetens interesse (GDPR artikkel 6 (1)(e))
 
Vi er i tillegg pålagt å følge ulike krav oppstilt i lov (f.eks. bestemmelsene i tysk og norsk lov om hvitvasking, samt skattelovgivning), herunder også bestemmelser om banktilsyn (f.eks. finansforetaksloven, finansavtaleloven og finanstilsynsloven). Formålet med behandlingen av personopplysningene er blant annet, å sjekke kredittverdighet, kontrollere identitet og alder, forebygge bedrageri og hvitvasking, oppfylle skattelovgivningens krav om kontroll og varsling og vurdere og håndtere risiko.

  

4. Hvem vil få tilgang til mine personopplysninger?

 

Dine personopplysninger vil bli gjort tilgjengelige for de deler av vår organisasjon som har behov for disse opplysningene, for å kunne oppfylle våre kontraktsrettslige og lovpålagte forpliktelser. Opplysningene kan også, for samme formål, bli gjort tilgjengelig for tjenesteleverandører vi benytter. Slike leverandører kan være tilbydere innenfor lån og kreditt, IT, logistikk, trykking, telekommunikasjon, gjeldsinnkreving, rådgivning og konsulenttjenester, samt salg og markedsføring.

 

Vi kan bare overføre opplysninger om deg til tredjeparter dersom dette er lovpålagt eller du har gitt ditt samtykke. Mulige mottakere av personopplysninger under disse vilkårene kan f.eks. være:

• Offentlige organer og institusjoner(f. eks. Finanstilsynet, Europeiske sentralbanken, skatteetaten) dersom overføringen av opplysninger er pålagt i lov eller forskrift
• Andre tilbydere av bank- og finanstjenester eller tilsvarende, som vi overfører personopplysninger til for å opprettholde vårt kundeforhold til deg (avhengig av avtale, men f.eks. kredittinstitusjoner eller banker)
• Andre selskaper i konsernet, som i lov eller forskrift er pålagt å foreta risikovurderinger

I tillegg kan andre, som du har avgitt ditt samtykke til at kan får overført dine personopplysninger, være mottakere av personopplysninger. 

De fleste nettlesere vil automatisk akseptere cookies. Dersom din nettleser har standardinnstilling for cookies, vil alle prosesser kjøre i bakgrunn uten varsel. Du kan imidlertid endre disse innstillingene når som helst.

 

Du kan stille inn din nettleser slik at du alltid informeres om cookies, slik at du i hvert enkelt tilfelle kan velge hvorvidt du ønsker å akseptere bruken av cookies eller ikke.

 

Du kan komme med en generell innvending mot bruken av cookies for markedsførings- eller reklameformål for en rekke tjenester via nettstedet http://www.aboutads.info/choices/ eller EU-nettstedet http://www.youronlinechoices.com/. Du kan også forebygge bruken av cookies ved å slå dem av i nettleserinnstillingene. Vær oppmerksom på at dette kan medføre at du ikke kan bruke alle funksjonene på dette nettstedet.

 

ee) Oversikt over hvilke cookies vi bruker

 

Nødvendige cookies

 

Nødvendige cookies er påkrevd for å kunne vedlikeholde nettsiden og ved å muliggjøre grunnleggende funksjoner som navigasjon på nettsiden og adgang til sikre områder. Nettsiden vil ikke fungere ordentlig uten disse cookiene. 

Statistiske cookies

 

Statistiske cookies samler informasjon om hvordan nettsiden blir brukt, for eksempel besøkshyppighet og hvorvidt en bruker mottar feilmeldinger fra siden. Disse cookiene lagrer ikke informasjon som vil kunne identifisere brukeren. Den innsamlede informasjonen er aggregert og blir derfor evaluert anonymt. Denne type cookies blir utelukkende brukt for å forbedre ytelsen til en nettside og på denne måten også brukeropplevelsen.

 

f. Rekkeviddeanalyse ved bruk av Piwik

 

Dersom du samtykker (GDPR artikkel 6 (1)(a)), vil vi benytte Piwik, som er en programvare for statistisk vurdering av brukertilgang.

 

IP-adressen din vil bli hashet før den lagres. Piwik bruker imidlertid cookies som er lagret på brukernes datamaskiner, som muliggjør analysering av brukerens bruk av nettsiden. På denne måten kan det opprettes pseudonyme brukerprofiler fra de behandlede data. Informasjonen som genereres av cookies om din bruk av online innholdet, er lagret på vår server og overføres ikke til tredjeparter.

 

Du kan trekke tilbake ditt samtykke til denne databehandlingen på følgende måte:

g. Bruken av Eloqua

 

Vi benytter tjenesten Eloqua for å samle inn statistiske data om bruken av nettsidene våre, for å sende våre nyhetsbrev og for å optimalisere tjenestene våre deretter. Eloqua-serverne til ORACLE Nederland B.V., Hertogswetering 163, 3543 AS Utrecht, postboks 40387, 3504 AD Utrecht, Nederland er lokalisert i EU.

 

Dersom du har samtykket til bruk av cookies for markedsføringsformål, vil Eloqua bruke tilsvarende cookies som er lagret på din datamaskin, og som muliggjør en analyse av bruken av nettsiden (heretter kalt brukeradferd). Hvis du allerede har vært inne på et nettsted som bruker Eloqua, er det mulig at du allerede har en Eloqua-cookie. Selv om denne cookien er plassert på andre nettsider, er informasjonen fra besøket ditt på våre nettsider bare synlig for oss, og deles ikke med Oracle eller andre brukere av Eloqua-systemet. Det er heller ikke mulig for oss å bruke denne cookien til å registrere eller se informasjon om dine besøk på andre nettsider.

 

Hvis du legger inn personopplysninger (f.eks. i kontaktskjemaet) under ditt besøk på nettsiden, vil disse dataene bli behandlet sammen med brukeratferden, for å kunne tilby deg innhold på nettsiden og i vårt nyhetsbrev som er tilpasset dine interesser. Basert på dine data kan vi også sende deg nyheter og informasjon om vårt selskap eller vårt utvalg av tjenester, som er tilpasset dine individuelle interesser. For dette formålet er det teknisk nødvendig at vi kombinerer oppsamlete og gitte data i brukerprofilen, og evaluerer dem for de nevnte formål. Dette gjøres internt og kun for de nevnte formål.

 

Rettslig grunnlag for evalueringen av din bruk av vår nettside, er ditt samtykke (GDPR artikkel 6 (1)(a)), som du kan ha gitt oss i forbindelse med din bruk av nettsiden.

 

Informasjonen som genereres av cookies vedrørende din bruk av denne nettsiden, transporteres til en server og lagres der.  Eloqua benytter denne informasjonen på våre vegne, til å evaluere din bruk av nettsiden og til å sammenstille rapporter om aktiviteten på nettsiden. Dersom du ønsker å forhindre bruken av Eloqua cookies eller evaluering av brukeraktiviteten på din enhet i fremtiden, er dette mulig via følgende link: Eloqua Opt-Out.

 

Ytterligere informasjon om personvern i forbindelse med bruken av Eloqua finner du her: Oracle Privacy Policy.

 

h) Bruk av Facebook piksel

 

aa) Behandlingen av data

 

På vår nettside bruker vi såkalte «Facebook-piksler» fra «Facebook» (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbor, Dublin 2 Ireland). Med disse pikslene kan vi gruppere besøkende av vår nettside for å kunne vise markedsføringsmateriale («Ads») på Facebook. Den lagrede informasjonen (for eksempel IP-adresser, informasjon om nettleseren, lokasjon til nettsiden, knapper man har trykket på, mulige piksel-Ider og andre detaljer) kan ikke inspiseres av oss, men kan bare brukes i konteksten av å vise visse reklamer. Når Facebooks pikselkode blir brukt, brukes også cookies.

 

Dersom du har en Facebook-konto og er innlogget med denne, vil ditt besøk på nettsiden knyttes til din Facebook-konto.

 

For å kunne utveksle den respektive informasjonen vil din nettleser automatisk etablere en direkte forbindelse med Facebook-serveren. Vi har ingen innflytelse på omfanget og videre bruk av den arkiverte informasjonen innhentet av Facebook igjennom bruken av dette verktøyet, og informerer deg derfor i tråd med vår kunnskap: ved å integrere Facebooks piksel mottar Facebook informasjon om at du besøker den korresponderende nettsiden vår, og at du har gått inn på eller klikket på en av våre reklamer. Dersom du er registrert med en Facebook tjeneste kan Facebook tildele dette besøket din konto. Selv om du ikke er registrert på Facebook eller ikke har logget inn, foreligger muligheten for at tilbyderen vil kunne finne ut og lagre din IP-adresse og annen identifiserbar informasjon.  

 

• Du kan finne ut hvordan Facebooks piksel blir brukt for reklamekampanjer på https://www.facebook.com/business/learn/facebook-ads-pixel
• Du kan finne mer informasjon om Facebook sin personvernpolicy på https://www.facebook.com/policy.php
• Ytterligere informasjon om Facebook sin databehandling er tilgjengelig på https://www.facebook.com/about/privacy

 

bb) Formålet med behandlingen

 

Vi bruker disse funksjonene for å kunne presentere deg tilbud tilpasset dine interesser.

 

cc) Rettslig grunnlag

 

Vi behandler dine data fordi du har gitt ditt samtykke (GDPR artikkel 6 (1)(a)). Vi erverver ditt samtykke når du besøker vår nettside via cookie-fanen.

 

dd) Lagringsvarighet og kontrollalternativer

 

Vi lagrer din data så lenge det er er nødvendig for formålet(visning av interessebasert reklame), eller så lenge du ikke har motsatt deg lagringen av dine data eller har trukket tilbake ditt samtykke.

 

Deaktivering av «Facebook Custom Audiences»-funksjonen er tilgjengelig for innloggede brukere på: https://www.facebook.com/settings/?tab=ads#.

 

Du kan endre dine innstillinger for reklame på Facebook på: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen,%20provided%20you%20are%20logged%20into%20Facebook.

 

1. Bruk av Google Remarketing and Double Click

 

aa) Behandlingen av data

 

Google Remarketing and Double Click (nå Google Ad Manager): Vi bruker Google Remarketing and Google Double Click fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Med bruk av denne teknologien blir cookies aktivert for å evaluere hvordan du bruker nettsiden, som igjen muliggjør at nettleseren din blir gjenkjent når du besøker nettsider som tilhører Googles reklamenettverk. For dette formålet bruker Google Analytics sin sporkode såkalt dobbelt klikk cookies i tillegg til Google Analytics cookies. Disse samler inn data fra tredjeparts nettsider i Google Display nettverket du har besøkt og hvilke reklamer du har klikket på. I tillegg vil data fra første parts cookies (som Google Analytics cookies) og tredjeparts cookies (som Google cookies for visningspreferanser) bli sammenkoblet. Dette tillater oss å evaluere fremvisningen av reklamene og din interaksjon med disse.

 

Google Ads Conversion Tracking: Vi bruker Google Ads Conversion Tracker. Med bruk av denne teknologien blir cookies aktivert når du kommer i kontakt med en av våre reklamer, for eksempel dersom du klikker på den. Cookies blir brukt for å analysere hva som skjer etter at du har kommet i kontakt med en reklame, for eksempel om du har kjøpt et av våre produkter, vist reklamen fra en mobiltelefon, lastet ned appen vår eller registrert deg som mottaker av et nyhetsbrev.

 

bb) Formålet med behandlingen

 

Google Remarketing and Double Click (nå Google Ad Manager): Vi bruker denne teknologien for å presentere interessert-basert reklame for deg på andre nettsider i Google sitt reklamenettverk. Reklamen er forbundet med innhold som du tidligere har sett på vår nettside.    

 

Google Ads Conversion Tracking: Vi bruker denne teknologen for å forbedre våre tilbud.

 

cc) Rettslig grunnlag

 

Vi behandler dine data fordi du har gitt ditt samtykke (GDPR artikkel 6 (1)(a)). Vi erver-ver ditt samtykke når du besøker vår nettside via cookie fanen.

 

dd) Lagringsvarighet og kontrollalternativer

 

Informasjon som er innsamlet via Googles funksjoner er lagret og blir på jevnlig basis slettet.

 

Du kan forhindre lagring av cookies ved å tilpasse dine innstillinger for din nettleser.

 

Du kan også forhindre Google fra å innhente din informasjon og behandle data ved å laste ned og installere tillegg for nettleseren ved å bruke følgende link: https://tools.google.com/dlpage/gaoptout?hl=de.

 

Google Dynamic Remarketing and Double Click og Google Ads Conversion Tracking: Du kan reservere deg mot lagring av cookies og tilhørende behandling av data ved å deaktivere personlige reklamer via dine reklameinnstillinger. Du kan deaktivere bruken av cookies av tredjepartsaktører via deaktiveringssiden deres. Alternativt kan du deaktivere dobbel klikk cookies ved å installere ett tillegg for nettleseren.

 

Dette kan begrense funksjonaliteten til vår nettside.

 

Du kan finne ytterligere informasjon i Googles personvernpolicy.

 

1. Bruk av LinkedIn Insights and Conversion Tracking

 

aa) Behandlingen av data

 

Vi bruker LinkedIn Insight Tag fra aktøren LinkedIn Corporation, 2029 Stierlin Court, Mountain View, California 94043, USA på denne nettsiden. LinkedIn Insight Tag oppretter en LinkedIn “nettleser cookie” som samler inn følgende data:

 

• IP-adresser
• Tidsstempel
• Sideaktivitet
• Demografisk data fra LinkedIn – dersom brukeren er et aktivt LinkedIn medlem.

 

Teknologien muliggjør at vi kan generere rapporter på ytelsen og samhandlingen av våre reklamer og informasjon på nettsiden. For dette formål er LinkedIn Insight Tag integrert i vår nettside, og etablerer en kobling til LinkedIn serveren dersom du besøker denne nettsiden og er logget inn på din LinkedIn-konto samtidig.  

 

bb) Formålet med behandlingen

 

Vi behandler din data for kunne evaluere kampanjer og innhente informasjon om besøkende til nettsiden som kan ha nådd oss igjennom våre kampanjer på LinkedIn.

 

cc) Rettslig grunnlag

 

Vi behandler dine data fordi du har gitt ditt samtykke (GDPR artikkel 6 (1)(a)). Vi erver-ver ditt samtykke når du besøker vår nettside via cookie fanen.

 

dd) Lagringsvarighet og kontrollalternativer

 

Vi lagrer dine data så lenge det er sett nødvendig for den respektive hensikt (kampanje evaluering), eller så lenge du ikke har motsatt deg lagringen av din data eller har trukke tilbake samtykke.

 

Den innhentede dataen er kryptert. Mer informasjon finnes her. Her vil du finne LinkedIn sin personvernpolicy og LinkedIn sine reservasjonsmuligheter.

 

i. Integrering av Google Maps
 

Vi integrerer kartene fra tjenesten "Google Maps", som leveres av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Opplysningene som behandles kan omfatte, men er ikke begrense til, IP-adresse og stedsposisjon, som for øvrig ikke innhentes uten samtykke fra brukeren (normal gjennom innstillingene på den enkeltes mobile enhet).   Med mindre du uttrykkelig har samtykket til bruken, vil vårt rettslige grunnlag for behandlingen av disse dataene være berettiget interesse (GDPR artikkel 6 (1)(f)), slik at vi kan designe vår hjemmeside til å møte dine behov. Opplysningene kan også bli behandlet I USA. Personvernerklæring: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated

 

n) Integrasjon med YouTube videoer

 

aa) Behandling av personopplysninger

Vi har tilgjengeliggjort YouTube-videoer på våre nettsider, som er levert og "hostet" av YouTube, men som kan spilles av fra våre nettsider.  De er tilgjengeliggjort med en såkalt "modus for utvidet personvernbeskyttelse", det vil i følge YouTube si at bakgrunnsavspilling av videoen ikke benyttes til personalisering av reklame til brukeren. Vi har imidlertid ingen kontroll over om dette faktisk skjer.  YouTube leveres av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google").

For å øke beskyttelsen av dine personopplysninger når du besøker våre nettsider, er videoene som standard deaktivert og integrert til nettsiden ved en såkalt "2-klikks-løsning". Denne integrasjonen sikrer at når du klikker deg inn på en underside av våre nettsider som inneholder slike videoer, så etableres det ikke kontakt med YouTube sine servere. Kun når du aktiverer videoen vil nettleseren din etablere en kobling til YouTube sine servere. 

Ved å aktivere videoen, mottar YouTube informasjon om at du har besøkt den tilhørende undersiden til vår nettside. I tillegg vil de motta grunnleggende informasjon, slik som din IP-adresse og tidspunkt for aktivering.  Dette skjer uavhengig av om du er innlogget på en brukerkonto som er levert av YouTube, eller om en slik brukerkonto ikke eksisterer.  Dersom du er logget inn på YouTube, vil opplysningene automatisk bli koblet til din brukerkonto.  Dersom du ikke ønsker at opplysningene skal kunne knyttes til din YouTube profil, må du logge ut før du aktiverer knappen som spiller av videoen. YouTube lagrer din data som en brukerprofil og benytter de til formål knyttet til reklame, markedsundersøkelser og/eller utvikling av sine egne nettsider for å tilpasse seg ditt behov.  Slik evaluering gjøres spesielt (selv for brukere som ikke er innlogget) for å kunne tilby behovsbasert reklame og til å informere andre brukere av sosiale nettverk om dine aktiviteter på våre nettsider. Du har rett til å protesterer på opprettelsen av slike brukerprofiler, og for å utøve denne rettigheten må du kontakte YouTube eller Google på https://about.google/contact-google/.
 

Den innsamlede informasjonen lagres på Googles servere, som inkluderer USA som er et utrygt tredjeland. I slike tilfeller, påstår leverandøren at den overholder standarder som tilsvarer den tidligere EU-US Privacy Shield og har lovet å overholde personvernlovgivning som gjelder for internasjonal overføring av personopplysninger. Vi har også avtalt såkalte standardavtaler med YouTube, med formål om å ivareta et tilstrekkelig nivå for personopplysningssikkerheten i tredjeland.  For ytterligere informasjon om formålet og omfanget av behandling av personopplysninger av YouTube, se Google's privacy policy. Der finner du også ytterligere informasjon om dine rettigheter og valgmuligheter for å beskytte ditt personvern: https://policies.google.com/privacy?hl=no#intro. 

 

bb) Formålet med behandling av personopplysninger
Opplysningene behandles og overføres med formål om å integrere og vise YouTube videoer.

 

cc) Rettslig grunnlag
Det rettslige grunnlaget for visning av videoene er GDPR artikkel 6(1)(a) som vil si at integrasjonen skjer basert på ditt samtykke.  

 

dd) Lagringstid og kontrollmuligheter 
Vi behandler dine personopplysninger så lenge det er nødvendig for de angitte formålene, eller så lenge du ikke har protestert på lagringen eller trukket tilbake ditt samtykke. 
Dersom du ikke ønsker at dine personopplysninger skal behandles av YouTube, kan du nekte å gi eller trekke tilbake ditt samtykke for dette formålet.  

 

 

7. Hvor lenge lagres data? 

 

Med mindre annet er uttrykkelig angitt i denne personvernerklæringen, vil opplysningene som innhentes bli slettet så snart de ikke er nødvendige for å oppfylle det formål som de ble innhentet for, og så lenge sletting ikke er i konflikt med noen lovpålagte oppbevaringsforpliktelser.

 

Vi behandler og lagrer personopplysninger så lenge det er nødvendig for å oppfylle våre kontraktsrettslige og lovpålagte forpliktelser. Det må bemerkes at vårt forretningsforhold er en vedvarende forpliktelse, designet for å vare i flere år. Dersom opplysninger ikke lenger er nødvendige for å oppfylle en kontraktsrettslig eller lovpålagt forpliktelse, vil de slettes jevnlig, med mindre en midlertidig videre behandling er nødvendig for følgende formål:

 

• Oppfylle regnskapsforpliktelser: Bokføringsloven. Fristen for oppbevaring og dokumentasjon er 3-5 år.
• Oppbevaring av bevis som følge av lovbestemte foreldelsesfrister. Ifølge foreldelsesloven er foreldelsesfristen normalt 3 år, men fristen kan i noen tilfeller være lenger.

 

8. Hvilke personvernrettigheter har jeg?
 

Enhver berørt person har:

• rett til innsyn, GDPR artikkel 15,
• rett til retting, GDPR artikkel 16,
• rett til sletting, GDPR artikkel 17,
• rett til begrenset behandling, GDPR artikkel 18,
• rett til å protestere mot behandlingen, GDPR artikkel 21,
• og rett til dataportabilitet, GDPR artikkel 20.

Retten til innsyn og sletting av personopplysninger reguleres av Personopplysningsloven §§ 16 og 17.

Du har rett til å klage til Datatilsynet (GDPR artikkel 77 og Personopplysningsloven § 20).

Du kan når som helst trekke tilbake ditt samtykke til behandlingen av personopplysningene dine. Dette gjelder også for samtykke mottatt før 20. juli 2018, som er datoen da GDPR trådte i kraft i Norge. Merk at tilbakekallet av samtykket kun vil gjelde for fremtidig behandling, og det vil ikke påvirke behandlingen av personopplysninger tilbake i tid.

 

9. Er jeg forpliktet til å oppgi personopplysninger?

 

Du må oppgi de personopplysningene som er nødvendige for at vi skal kunne inngå og gjennomføre en forretningsavtale. Du må også oppgi personopplysninger når vi er lovpålagt å innhente slike. Uten disse opplysningene vil vi normalt ikke kunne inngå eller gjennomføre en forretningsavtale med deg
 

Før vi kan inngå i et forretningsforhold med deg, er vi etter hvitvaskingslovgivningen forpliktet til å identifisere deg på grunnlag av ditt identifikasjonsdokument, samt å registrere og lagre ditt navn, fødselssted, fødselsdato, adresse og identifikasjonsdata. For at vi skal kunne gjøre dette, må du fremvise nødvendig informasjon og dokumentasjon, som beskrevet i hvitvaskingsloven, og umiddelbart varsle oss om eventuelle endringer. Dersom du ikke kan fremvise nødvendig informasjon og dokumentasjon, har vi ikke lov til å inngå eller fortsette gjennomføringen av en avtale med deg.

 

10. I hvilken grad vil beslutningsprosessen være automatisert?

 

I prinsippet bruker vi ikke noen prosesser som utelukkende er basert på automatisk behandling i samsvar med GDPR artikkel 22 for å rettferdiggjøre eller opprettholde forretningsforholdet. Dersom vi benytter slike prosesser i enkelttilfeller, vil vi, der det er lovpålagt, informere deg om dette.

 

11. Praktiserer dere profilering?

 

I noen tilfeller automatiserer vi behandlingen av personopplysninger for å kunne evaluere personlig informasjon om enkeltpersoner (profilering). Vi bruker profilering blant annet i følgende tilfeller:

• Vi er lovpålagt å gjøre rimelige tiltak for å avdekke hvitvasking, terrorfinansiering og eiendomsrelatert kriminalitet som setter virksomheten vår i fare. Videre utfører vi dataevaluering (blant annet ved betalingstransaksjoner). Disse tiltakene gjør vi også for å beskytte deg.
• Vi benytter evalueringsverktøy for å kunne tilby deg relevant informasjon og rådgivning om produkter. På den måten kan vi kommunisere med deg og drive markedsføring (inkludert markeds- og opinionsundersøkelser) på en måte som dekker behovene dine bedre.

• Når vi skal undersøke hvorvidt du er kredittverdig, bruker vi såkalt scoring. Det innebærer å beregne hvor sannsynlig det er at en kunde overholder de økonomiske forpliktelsene i avtalen. Beregningen er basert på informasjon om inntekt, utgifter, eksisterende økonomiske forpliktelser, arbeidsforhold, arbeidsgiver, ansiennitet, erfaring fra tidligere forretningsforhold, betaling av tidligere lån i henhold til avtale, samt informasjon fra f.eks. kredittinstitusjoner. Scoring benytter en anerkjent og gjennomprøvd regnemetode som er basert på statistikk. Resultatene hjelper oss med å ta avgjørelser om produktsalg og er en del av prosedyrene våre for risikostyring.