Personvernerklæring

1. Innledning og selskapsinformasjon

Denne personvernerklæringen beskriver hvordan Nordisk MiljøPartner AS behandler personopplysninger i forbindelse med vår virksomhet innen miljøtjenester og tilknyttede tjenester. Vi er opptatt av å beskytte ditt personvern og behandler personopplysninger i samsvar med gjeldende personvernlovgivning.

Behandlingsansvarlig: Nordisk MiljøPartner AS

Adresse: Drammensveien 130, 0277 Oslo, Norway

E-post: [email protected]

Telefon: +47 22 51 84 37

Nordisk MiljøPartner AS leverer tjenester innen miljørelaterte oppdrag, rådgivning, prosjektoppfølging og andre tilknyttede tjenester. Denne erklæringen gjelder for personopplysninger vi samler inn gjennom våre nettsider, e-post, telefon, kontraktsforhold, møter, skjemaer og andre kontaktpunkter.

2. Datainnsamling og behandling

Vi kan samle inn og behandle følgende kategorier av personopplysninger:

• Kontaktinformasjon, som navn, adresse, e-postadresse og telefonnummer.
• Opplysninger knyttet til virksomhet eller rolle, som stillingstittel, arbeidsgiver og forretningsrelasjon.
• Kommunikasjon med oss, inkludert e-post, telefonnotater og annen korrespondanse.
• Avtale- og faktureringsopplysninger, herunder betalingsinformasjon og transaksjonsdetaljer.
• Tekniske opplysninger ved bruk av våre digitale tjenester, som IP-adresse, enhetsinformasjon og bruksdata, der dette er relevant.
• Andre opplysninger du selv gir oss i forbindelse med forespørsler, prosjekter, kundebehandling eller rekruttering.

Vi behandler kun personopplysninger som er nødvendige for de formålene som er beskrevet i denne erklæringen.

3. Formål med behandlingen

Personopplysninger behandles for følgende formål:

• Å besvare henvendelser og yte kundeservice.
• Å inngå, administrere og oppfylle avtaler med kunder, leverandører og samarbeidspartnere.
• Å levere miljørelaterte tjenester, herunder prosjektgjennomføring, koordinering og oppfølging.
• Å sende fakturaer, håndtere betalinger og utføre regnskapsmessige forpliktelser.
• Å oppfylle rettslige forpliktelser, herunder bokførings-, skatte- og dokumentasjonskrav.
• Å forbedre våre tjenester, nettsider og interne prosesser.
• Å ivareta sikkerhet, forebygge misbruk og håndtere eventuelle tvister eller krav.
• Å gjennomføre rekruttering og vurdering av søkere, dersom du søker jobb hos oss.

4. Rettslig grunnlag for behandlingen

Vi behandler personopplysninger på ett eller flere av følgende rettslige grunnlag:

• Avtale: Når behandlingen er nødvendig for å inngå eller oppfylle en avtale med deg eller din virksomhet.
• Rettslig forpliktelse: Når vi er pålagt å behandle opplysninger etter lov, forskrift eller offentlige pålegg.
• Berettiget interesse: Når behandlingen er nødvendig for å ivareta våre legitime interesser, forutsatt at dine interesser og grunnleggende rettigheter ikke går foran.
• Samtykke: Når du har gitt uttrykkelig samtykke til en bestemt behandlingsaktivitet, for eksempel markedsføring der dette kreves.

Der behandlingen er basert på berettiget interesse, har vi foretatt en vurdering av at behandlingen er nødvendig og forholdsmessig i forhold til formålet.

5. Deling av data og tredjeparter

Vi deler personopplysninger kun når det er nødvendig og i samsvar med gjeldende regelverk. Dette kan omfatte:

• Leverandører av IT-, hosting-, sikkerhets- og kommunikasjonsløsninger.
• Regnskapsførere, revisorer og andre profesjonelle rådgivere.
• Offentlige myndigheter når dette kreves etter lov eller ved gyldig pålegg.
• Underleverandører og samarbeidspartnere som bistår i leveransen av våre tjenester.
• Betalings- og faktureringstjenester, der dette er relevant.

Alle tredjeparter som behandler personopplysninger på våre vegne er underlagt passende databehandleravtaler og krav til konfidensialitet og sikkerhet.

6. Overføring av data til tredjeland

Dersom personopplysninger overføres til land utenfor EØS, sørger vi for at overføringen skjer i samsvar med gjeldende krav. Dette kan innebære bruk av standard kontraktsklausuler, tilleggsforanstaltninger eller andre lovlige overføringsmekanismer.

Vi vurderer alltid om mottakerlandet gir et tilstrekkelig beskyttelsesnivå og iverksetter nødvendige tiltak for å beskytte personopplysningene.

7. Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for å oppfylle formålet de ble samlet inn for, eller så lenge vi er forpliktet til å oppbevare dem etter lov.

• Kunde- og kontraktsopplysninger lagres normalt i avtaleperioden og i en periode etterpå for å håndtere krav, dokumentasjon og lovpålagte forpliktelser.
• Regnskaps- og faktureringsopplysninger lagres i henhold til gjeldende bokføringsregler.
• Kommunikasjon og henvendelser lagres så lenge det er nødvendig for oppfølging og dokumentasjon.
• Opplysninger knyttet til rekruttering lagres normalt i den perioden som er nødvendig for vurderingsprosessen, med mindre du samtykker til lengre lagring.

Når opplysningene ikke lenger er nødvendige, slettes eller anonymiseres de på en sikker måte.

8. Dine rettigheter

Du har rettigheter knyttet til våre behandlinger av dine personopplysninger. Disse rettighetene kan gjelde med visse unntak og begrensninger etter loven.

• Innsyn: Du kan be om bekreftelse på om vi behandler personopplysninger om deg, og få tilgang til disse opplysningene.
• Retting: Du kan be om at uriktige eller ufullstendige opplysninger korrigeres.
• Sletting: Du kan be om at opplysninger slettes når vilkårene for dette er oppfylt.
• Begrensning: Du kan be om at behandlingen begrenses i visse situasjoner.
• Dataportabilitet: Du kan be om å få utlevert opplysninger du selv har gitt oss, i et strukturert, alminnelig brukt og maskinlesbart format, der dette er aktuelt.
• Innsigelse: Du kan protestere mot behandling som er basert på berettiget interesse eller brukes til direkte markedsføring.

For å utøve dine rettigheter kan du kontakte oss ved hjelp av kontaktinformasjonen nedenfor. Vi vil svare innen fristen som følger av gjeldende regelverk.

9. Tilbaketrekking av samtykke

Dersom behandlingen av personopplysninger er basert på ditt samtykke, kan du når som helst trekke samtykket tilbake. Tilbaketrekking påvirker ikke lovligheten av behandling som allerede har funnet sted før samtykket ble trukket tilbake.

Hvis du trekker tilbake samtykket, kan det medføre at vi ikke lenger kan tilby enkelte tjenester eller funksjoner som er avhengige av samtykket.

10. Rett til å klage

Hvis du mener at vår behandling av personopplysninger ikke er i samsvar med gjeldende regelverk, oppfordrer vi deg til å kontakte oss først slik at vi kan forsøke å løse saken.

Du har også rett til å klage til relevant tilsynsmyndighet. I Norge er dette Datatilsynet.

11. Datasikkerhet

Vi har iverksatt tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, deling, tap eller ødeleggelse. Tiltakene kan omfatte:

• Tilgangsstyring og autentisering.
• Kryptering der det er hensiktsmessig.
• Rutiner for sikker lagring og sikkerhetskopiering.
• Opplæring av ansatte i personvern og informasjonssikkerhet.
• Begrenset tilgang til personopplysninger basert på behov.
• Kontinuerlig vurdering av sikkerhetsrisiko og hendelseshåndtering.

Selv om vi arbeider for å beskytte opplysningene best mulig, kan ingen digitale systemer garanteres å være helt sikre.

12. Kontaktinformasjon

Hvis du har spørsmål om denne personvernerklæringen, vår behandling av personopplysninger eller ønsker å utøve dine rettigheter, kan du kontakte oss:

Nordisk MiljøPartner AS
Drammensveien 130, 0277 Oslo, Norway
E-post: [email protected]
Telefon: +47 22 51 84 37

13. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov for å reflektere endringer i vår virksomhet, våre tjenester eller gjeldende lovgivning. Den til enhver tid gjeldende versjonen vil være tilgjengelig på våre kanaler.

Ved vesentlige endringer vil vi, der det er relevant, informere deg på en hensiktsmessig måte. Vi anbefaler at du jevnlig gjennomgår erklæringen for å holde deg oppdatert.