Personvernerklæring – Cuviva

Datavern er av stor betydning for Cuviva, og vi ønsker å være åpne og transparente om hvordan dine personopplysninger behandles. Derfor har vi laget en policy som forklarer hvordan dine personopplysninger vil bli behandlet og beskyttet.

Hvilke personopplysninger samles inn og til hvilke formål?
Vi samler inn personopplysninger, for eksempel når du bruker våre produkter og relaterte tjenester, abonnerer på vårt nyhetsbrev, søker på en jobb eller kontakter oss av andre grunner. Cuviva samler inn personopplysninger som er nødvendige for å håndtere kunde- og leverandørrelasjoner og levere tjenester i samsvar med gjensidige avtaler. Vi samler inn data som navn, adresse, e-postadresse og telefonnummer, men personopplysninger kan også inkludere annen informasjon som IP-adresse. Disse dataene kan samles inn direkte fra deg eller andre kilder. Vi bruker personopplysninger til følgende formål:

For å overholde juridiske og regulatoriske krav
For interne administrative formål relatert til selskapet
For å kommunisere med kunder, leverandører og andre interessenter
For å sende vårt nyhetsbrev
For intern analyse av webstatistikk

Hvis du søker jobb hos Cuviva, samler vi inn personopplysninger som navn, personnummer, e-postadresse, telefonnummer, adresse, arbeidserfaring, annen personlig informasjon gitt i din CV eller søknadsbrev, og referanser (fra andre kilder).

Hvor lagres dine data?
Dataene vi samler inn fra deg lagres innenfor Det europeiske økonomiske samarbeidsområdet (EØS) og i USA. Enhver overføring av dine personopplysninger utføres i samsvar med gjeldende lover.
For overføringer utenfor EØS vil Cuviva bruke standard kontraktsklausuler og andre beskyttelser som sikkerhetstiltak for land uten tilstrekkelighetsbeslutning fra EU-kommisjonen.

Hvor lenge lagres dataene?
Dataene vi samler inn om deg beholdes så lenge vårt forretningsforhold med deg eksisterer. Ingen informasjon om deg lagres lenger enn nødvendig eller på en måte som bryter med loven.

Hvem kan få tilgang til dine data?
Når vi deler dine personopplysninger, sørger vi for at mottakeren behandler dem i samsvar med denne personvernerklæringen, for eksempel ved å inngå avtaler om dataoverføring eller databehandleravtaler med mottakerne. Disse avtalene sikrer at dine data behandles i samsvar med GDPR og denne personvernerklæringen.
Vi ønsker å understreke at vi ikke selger dine personopplysninger til tredjeparter.

Hva er det rettslige grunnlaget for behandlingen?
For markedsføringsformål er vår legitime interesse å fremme våre produkter og opprettholde en verdifull relasjon med våre kunder. For jobbsøknader er vår legitime interesse å gjennomføre en rekrutteringsprosess.

Tredjeparter i forretningsrelaterte transaksjoner
Hvis vi, eller en betydelig del av vår virksomhet, skulle bli solgt eller fusjonert med en tredjepart, kan alle personopplysninger vi har samlet inn om deg deles med vår rådgiver, potensiell kjøper og deres rådgiver, og deretter overføres til den nye eieren av virksomheten. Dette gjelder uansett hvordan vi samlet inn dine personopplysninger gjennom de ovennevnte tjenestene. I slike tilfeller har vi en legitim interesse i å gi potensielle kjøpere tilstrekkelig informasjon om vår virksomhet for å gjennomføre transaksjonen. Hvis deling av dine personopplysninger er nødvendig for å oppfylle denne interessen, og denne interessen veier tyngre enn din rett til å forhindre behandling, kan deling skje basert på det rettslige grunnlaget legitim interesse.

Hva er dine rettigheter?
I henhold til gjeldende lover har du visse rettigheter vedrørende behandlingen av dine personopplysninger. Nedenfor beskriver vi hver rettighet og hva den betyr for de personopplysninger vi behandler.

Hvis du ønsker å utøve noen av disse rettighetene, lære mer eller har spørsmål, kan du kontakte oss på dpo@cuviva.com eller bruke kontaktinformasjonen som er oppgitt nederst i denne personvernerklæringen.

Rett til informasjon
Du har rett til å bli informert om hvordan vi behandler dine personopplysninger. I denne personvernerklæringen beskriver vi generelt hvilke personopplysninger vi behandler i ulike sammenhenger. Hvis du vil vite mer om hvorvidt vi behandler dine personopplysninger og i hvilket omfang, kan du kontakte oss som beskrevet ovenfor og be om informasjon om de personopplysninger vi behandler.

Rett til innsyn i dine personopplysninger (registerutdrag)
Vi kan gi deg en kopi, kjent som et registerutdrag, av de personopplysninger vi behandler. Utdraget inkluderer informasjon som kategoriene av personopplysninger som behandles, formålene med behandlingen, hvor lenge dataene lagres, hvem de deles med og hvor de stammer fra.

Rett til retting
Vi bestreber oss på alltid å ha korrekte personopplysninger om deg og oppdaterer dem etter behov. Hvis du finner at vi behandler uriktige opplysninger om deg, har du rett til å kontakte oss for å få dem rettet. Du kan også be oss om å supplere ufullstendige data ved å gi tilleggsinformasjon dersom dette er relevant for formålene med behandlingen.

Rett til sletting (retten til å bli glemt)
Du har rett til å be om sletting av dine personopplysninger. Denne retten er imidlertid ikke absolutt. Visse vilkår må være oppfylt for at dine data skal slettes. Du kan for eksempel ha rett til sletting hvis dataene ikke lenger er nødvendige for formålene de ble samlet inn for, hvis du trekker tilbake ditt samtykke, eller hvis du protesterer mot bruk av dine data til direkte markedsføring.
Retten til sletting er også begrenset når unntak gjelder for de aktuelle dataene. Vi har for eksempel rett til å beholde data hvis de er nødvendige for å etablere, utøve eller forsvare rettskrav.

Rett til å protestere
Du har alltid rett til å protestere mot vår behandling hvis det rettslige grunnlaget er at det er nødvendig for formål knyttet til vår legitime interesse (det rettslige grunnlaget er spesifisert i de ulike behandlingsoperasjonene ovenfor i Seksjon 1).

Hvis du protesterer, har vi ikke lenger rett til å behandle dine data med mindre vi kan påvise tvingende berettigede grunner for behandlingen som veier tyngre enn dine interesser, rettigheter og friheter, eller dersom det er nødvendig for etablering, utøvelse eller forsvar av rettskrav. Hvis vi fastslår at slike grunner foreligger, eller hvis dataene kreves for rettskrav, vil vi informere deg om dette, inkludert årsakene til vår vurdering.

Du kan også protestere mot behandling av dine personopplysninger til markedsføringsformål (inkludert profilering dersom dette inngår i prosessen). Hvis du gjør dette, vil vi stanse behandlingen for disse formålene.

Rett til begrensning
Du kan be oss begrense behandlingen av dine personopplysninger, for eksempel hvis du mener opplysningene vi har om deg er feilaktige eller ulovlige. En slik forespørsel kan også gjøres mens vi undersøker hvorvidt vår legitime interesse veier tyngre enn dine personverninteresser når du protesterer mot behandlingen (se mer under Rett til å protestere ovenfor).

Rett til dataportabilitet
Du har rett til å motta dine personopplysninger, som du har gitt til oss (hvis behandlingsgrunnlaget er ditt samtykke eller oppfyllelse av en avtale), i et strukturert, alminnelig brukt og maskinlesbart format. Dette gjelder kun behandling utført automatisk (dvs. ikke på papir). Dersom det er teknisk mulig og du ønsker det, kan vi også overføre slike personopplysninger til en annen behandlingsansvarlig.

Rett til å trekke tilbake samtykke
Du kan når som helst trekke tilbake hele eller deler av samtykket du har gitt, med virkning fra tidspunktet for tilbaketrekningen (dvs. enhver behandling av personopplysninger utført før tilbaketrekningen påvirkes ikke). For direkte markedsføring via e-post kan du trekke tilbake samtykket ved å bruke lenken som er inkludert i hver e-post.

Rett til å klage til relevant tilsynsmyndighet
Du kan sende inn en klage til Datatilsynet i Sverige (eller en annen tilsynsmyndighet, for eksempel Information Commissioner’s Office i Storbritannia) dersom du mener at vår behandling av dine personopplysninger ikke er i samsvar med gjeldende lov.

Krav for å utøve dine rettigheter
For å beskytte ditt personvern kan vi kreve at du verifiserer din identitet når du kontakter oss for å utøve dine rettigheter.

Vi tilstreber å behandle din forespørsel om å utøve dine rettigheter raskt. Din forespørsel vil vanligvis bli besvart innen én måned fra datoen vi mottar den. Ved særlig komplekse forespørsler eller høy mengde forespørsler kan svartiden forlenges med opptil to måneder. Hvis en forlengelse er nødvendig, vil du bli informert.

Rekrutteringstillegg
Databehandling og plattformbruk
Vi bruker databehandlere, som rekrutteringsplattformer, for å bistå i behandlingen av dine personopplysninger, inkludert din CV og søknadsmateriale, for rekrutteringsformål.

Rettslig grunnlag for behandling
Vi behandler dine opplysninger basert på samtykke, kontraktsmessig nødvendighet, juridiske forpliktelser eller legitime interesser, avhengig av hva som er aktuelt.

Deling av data og tilgang for tredjeparter
Vi kan dele dine opplysninger med tjenesteleverandører, som rekrutteringsplattformer, samt i tilfelle forretningsrelaterte transaksjoner eller juridiske krav.

Sikkerhet og datalagring
Dine opplysninger vil bli beholdt så lenge det er nødvendig for formålet eller som lovpålagt, og er beskyttet med sikkerhetstiltak i tråd med bransjestandard.

Internasjonale dataoverføringer
Data kan overføres utenfor EØS med passende sikkerhetstiltak, som standard kontraktsklausuler.

Automatisert beslutningstaking
Vi bruker ikke automatiserte beslutningsprosesser som har betydelige konsekvenser for deg.

Barns data
Vi samler ikke bevisst inn data fra personer under 16 år. Ta kontakt med oss hvis du mener vi har gjort dette.

Endringer og oppdateringer i denne personvernerklæringen
Vi kan gjøre endringer i denne personvernerklæringen. Alle slike endringer vil være tilgjengelige her på nettsiden i siste versjon. Vi anbefaler å lese personvernerklæringen regelmessig og hver gang du bruker våre tjenester.

Hvordan kontakte oss
Hvis du har spørsmål eller kommentarer om behandlingen av dine personopplysninger, kan du kontakte vårt personvernombud via e-postadressen nedenfor.