Retningslinjer for personvern

Hos Saint-Gobain er personvernregler noe vi tar alvorlig og vi forplikter oss til å beskytte personvernet.

I samsvar med EUs generelle direktiv for beskyttelse av personopplysninger (General Data Protection Regulation, forkortet omtalt som GDPR), forklarer våre retningslinjer når, hvorfor og hvordan foretak innen vår gruppe styres av disse retningslinjene:

• Samler inn personlige data om enkeltpersoner
• Bruker denne informasjonen
• Formidler disse opplysningene videre til andre, der dette er nødvendig og under visse forutsetninger
• Holder disse personlige dataene trygge og fortrolige

Vennligst still spørsmål du måtte ha om disse retningslinjene til vårt personvernombud: personvern@glava.no

Gå rett til …

• Hvem er vi?
• Hvordan samles din personlige data inn?
• Hvorfor og hvordan vi bruker din personlige data?
• Hvem mottar din personlige data?
• Hvor lagrer vi din personlige data?
• Hvor lenge oppbevares dataen?
• Dine rettigheter
• Om informasjonskapsler

Hva består endringene i retningslinjer

Disse retningslinjene vil kunne bli endret med tiden, så vennligst sjekk datoen på denne siden for å forsikre deg om at du har siste versjon.
Disse retningslinjene ble oppdatert den 25. mai 2018.

Hvem vi er

Saint-Gobain-gruppen (heretter omtalt under betegnelsen "Gruppen") består av en rekke enkeltselskaper. Når du har å gjøre med ett av foretakene i vår Gruppe (heretter omtalt under betegnelsen "Foretaket"), vil den behandlingsansvarlige for dine personlige data være det Foretaket som fatter avgjørelser om hvorfor og hvordan dine personlige data skal behandles.
Der ord som "vi", "vår" eller "oss" er brukt i disse retningslinjene, menes det med dette - med mindre annet er angitt - det konkrete Foretaket som er ansvarlig for behandlingen av dine personlige data.

Hvordan personlige data samles inn og hva slags personlige data som samles inn

Vi kan hente inn og behandle følgende typer personlige data:

- Personlige data som du oppgir overfor oss: Dette er informasjon om deg selv som du gir oss frivillig ved å taste inn informasjon via:

• En av våre nettsteder
• Våre mobilapper
• Plattformer på sosiale medier
• Korrespondanse med oss via telefon, e-post eller på annen måte

Eksempel: Dette omfatter informasjon som er oppgitt på det tidspunktet registrering for å kunne bruke våre nettsteder fant sted, idet du abonnerte på tjenester vi leverer via våre nettsteder, da du postet materiale eller rettet henvendelser til oss ang. andre tjenester, da du administrerte din konto på nett (inkl. det å skaffe seg adgang til dokumentasjon og å delta i korrespondanse med oss via telefon, e-post eller på annen måte). Vi vil dessuten kunne be deg oppgi informasjon som gjelder deg når du varsler om et problem knyttet til våre nettsider. Dersom du tar noen undersøkelser du blir bedt om å ta av analysemessige årsaker, vi vil også under slike omstendigheter hente inn personlig informasjon fra deg.

Informasjonen du gir oss kan gjelde identifisering av deg, slik som ditt navn, din postadresse, e-postadresse og telefonnummer, eller opplysninger du oppgir i forbindelse med en henvendelse, og vil kunne omfatte nedtegnelser av (lagret) korrespondanse og svar på eventuelle undersøkelser.

- Personlige data som vi samler inn om deg: Vi kan automatisk hente inn følgende informasjon:

• Opplysninger som gjelder overføringer du foretar via nettstedene, dine besøk på nettstedene, inkl., men ikke begrenset til data som gjelder nett trafikk, plassering, nettlogger og annen informasjon ang. kommunikasjon, samt de ressursene du skaffer deg tilgang til

• Teknisk informasjon som innhentes automatisk, inkl. anonyme data som hentes inn av vertsserveren til statistiske formål, nettprotokolls- (IP-)adressen som brukes til å koble din datamaskin eller enhet til internett, nettlesertype og -versjon, innstilt tidssone, type plug-in for nettleseren og plug-in-versjoner, operativsystem og plattform. Vennligst se informasjonskapsler for ytterligere informasjon

• Hvilke som helst personlige data som du tillater deling av og som er en del av din offentlige profil eller en tredjeparts sosiale nettverk.

• Personlige data vi vil kunne motta fra andre kilder: Vi skaffer til veie personlige data som gjelder deg fra kilder utenfor vår bedrift som vil kunne omfatte foretak innen vår Gruppe eller andre tredjeparters foretak.

De gjenstående bestemmelsene i disse retningslinjene gjelder i tillegg hvilke som helst personlige data vi henter inn fra disse kildene.

Hvorfor og hvordan vi bruker dine personlige data

- Vi behandler dine personlige data med loven i hånd:

• Med det formålet å kunne håndtere kommunikasjon og utveksle informasjon med brukerne av våre nettsider
• Med det formålet å administrere våre kundeforhold og potensielle kundeforhold konkret når vi behandler dine ordre, når vi svarer på henvendelser fra deg eller når vi jevnlig sender deg nyheter og informasjon ang. våre produkter, våre merker eller våre initiativ som vil kunne vekke din interesse
• Til et hvilken som helst annet spesifikt formål som gitt på det tidspunktet informasjonen hentes inn
• Spesifikt for påmelding til nyhetsbrev.
  • Vi bruker kontaktinformasjonen din til å sende deg relevant informasjon via e-post og SMS
  • Kontaktinformasjonen din benyttes til kundematch mot databaser i sosiale medier og de store mediehusene. Formålet med dette er å sørge for relevant kommunikasjon i alle kanaler.

- Vi kan benytte oss av og behandle dine personlige data prinsipielt:

Der du har gitt ditt frivillige SAMTYKKE og til spesifikke, fastsatte og legitime formål.
Du kan trekke ditt samtykke til vår bruk av dine opplysninger tilbake når som helst ved å ta kontakt med personvernombudet hos oss personvern@glava.no

- Der det er nødvendig for oss å følge opp i forhold til våre LEGITIME INTERESSER som foretak, gitt at dine interesser eller dine grunnleggende rettigheter og friheter ikke har fortrinnsrett, dine rimelige forventninger basert på ditt forhold til oss tatt i betraktning.

For eksempel til følgende formål:

• Direkte markedsføringsvirksomhet (i andre forbindelser enn der vi baserer oss på samtykke fra deg) som analyse for å kunne utforme vår markedsføringsstrategi, og for å kunne forbedre og personalisere din brukeropplevelse
• For å kunne få tilgang til og forbedre våre tjenester overfor kunder gjennom opptak av alle samtaler med våre kontaktsentre
• For å kunne avsløre, forhindre og begrense svindel eller annen ulovlig virksomhet
• I tilknytning til sikkerhet for nettverk og informasjon for at vi skal kunne treffe tiltak for å beskytte informasjon som gjelder deg mot tap eller ødeleggelse, tyveri eller uautorisert adgang.
• Der det er nødvendig for oss å OPPFYLLE VILKÅR SATT GJENNOM LOV og da konkret følgende:
• For å assistere en offentlig myndighet eller et organ som etterforsker kriminalitet
• For å kunne identifisere deg når du kontakter oss under visse rettslige omstendigheter
• For å verifisere nøyaktigheten for data vi oppbevarer som gjelder deg

- Der det er nødvendig for å kunne GJENNOMFØRE EN KONTRAKT vi har inngått med deg, eller fordi du har bedt oss om å treffe bestemte tiltak før en kontrakt inngås. Dette vil omfatte informasjon som vi behandler for å kunne gjøre det mulig for deg å gjøre nytte av våre nettsteder og de tjenestene vi leverer gjennom dem.

Hvem vil kunne motta eller skaffe seg adgang til dine personlige data

- Foretak i gruppen

Vi vil kunne dele informasjon som gjelder deg med andre foretak innenfor Saint Gobain-gruppen til interne administrative formål eller til markedsføringsformål knyttet til de produktene og/eller tjenestene som utfyller deres eget utvalg av produkter og/eller tjenester som vil kunne interessere deg.

Vi vil dessuten kunne overlevere/overføre/sende dine personlige data når vi omdirigerer dine henvendelser til våre kontakter innen Gruppen som er i stand til å håndtere din henvendelse (for eksempel for å kunne løse et problem du har varslet oss om).

- Våre leverandører av varer og tjenester

Vi vil kunne oppgi informasjon som angår deg overfor våre tredjeparter, slik som tjenesteleverandører, salgsagenter, underleverandører og andre organisasjoner til formål knyttet til å levere tjenester til oss eller direkte til deg på våre vegne. Slike tredjeparter kan omfatte leverandører av skytjenester (slik som tjenester knyttet til å være vert og administrere e-poster) eller reklamebyråer, administrative tjenester, kredittreferansebyråer, behandlere av kreditt-/debetkortbetalinger, undersøkelser som går på kundetilfredshet eller andre tredjeparter som leverer tjenester til oss og som assisterer oss mht. driften av vår virksomhet og våre nettsteder.

Når vi benytter oss av tredjeparter som tjenesteleverandører, oppgir vi utelukkende personlige data som de behøver for å kunne yte sine tjenester og vi har en kontrakt på plass som pålegger dem å holde informasjon som angår deg trygg og fortrolig og å ikke bruke den på annen måte enn i tråd med spesifikke anvisninger fra oss.

- Tredjeparter som gjennom oss leverer deg produkter og tjenester

Vi samarbeider tett med ulike tredjeparter for å levere deg en mengde produkter og tjenester som er utfyllende i forhold til dem vi selv leverer. Spesielt vil vi kunne tilby finans- eller forsikringsprodukter knyttet til våre egne produkter og tjenester.

Når du retter en henvendelse som angår eller kjøper ett eller flere av disse produktene eller tjenestene gjennom oss, vil den aktuelle tredjeparten kunne bruke opplysninger som gjelder deg for å gi deg informasjon og for å oppfylle sine forpliktelser som framgår av ev. kontrakter som du har inngått med dem.

Disse tredjepartsleverandørene av produkter kan dele informasjon som gjelder deg med oss som vi vil benytte oss av i overensstemmelse med disse retningslinjene. I enkelte tilfeller vil de opptre som dataansvarlige og derfor råder vi deg til å lese disse tredjepartenes egne retningslinjer som angår personvern.

- Andre måter vi vil kunne dele dine personlige data på

Vi vil kunne overlevere/overføre/sende dine personlige data:

Til en tredjepart som en del av et salg av noe av eller alt vi eier av foretakene til en hvilken som helst tredjepart eller som en del av restrukturering eller reorganisering av vår forretningsvirksomhet
Dersom vi er forpliktet til å formidle dataene videre eller dele dem for å oppfylle en hvilken som helst rettslig forpliktelse eller dersom det kreves ifølge gjeldende lover, rettslige vedtak eller offentlige myndigheters regler, for å avsløre eller anmelde en forbrytelse, for å sette i verk eller anvende vilkårene i våre kontrakter eller for å beskytte våre besøkende og kunders rettigheter, eiendom eller sikkerhet
For å håndheve de bruksvilkårene som gjelder, for å beskytte våre foretaks rettigheter, personvern, sikkerhet eller eiendom
Dersom du har gitt ditt samtykke til at dine personlige data overleveres/overføres/sendes
Vi vil imidlertid bestandig treffe adekvate tiltak for å sikre at dine rettigheter mht. personvern fortsatt er ivaretatt.

Hvor lagrer vi dine personlige data

Informasjon som gjelder deg lagres enten i våre databaser eller i databaser tilhørende våre tjenesteleverandører. Særlig pga. Saint-Gobain-gruppens internasjonale dimensjon og for å optimalisere tjenestenes kvalitet, vil den informasjonen du oppgir overfor oss kunne bli overlevert/overført/sendt til land utenfor EØS-området.

I slike tilfeller vil vi treffe adekvate tiltak mht. sikkerhet og konfidensialitet for å sikre at dine rettigheter mht. personvern fortsatt er beskyttet slik som understreket i disse retningslinjene. Disse tiltakene omfatter det å håndheve forpliktelser som kontrakten inneholder overfor dem som mottar personlige data som gjelder deg eller det å sikre at mottakerne er registrert i "internasjonale rammeverk" som tar sikte på å sikre et adekvat vern.

Hvor lenge vi oppbevarer dine personlige data

Vi oppbevarer dine personlige data i den tidsperioden som er nødvendig for å kunne ivareta formålet som vi bruker den informasjonen til og for å kunne oppfylle våre forpliktelser som satt gjennom andre lover. Foruten i spesifikke tilfeller er denne perioden spesifisert på det tidspunktet denne informasjonen hentes inn. Vi oppbevarer ikke personlige data i et identifiserbart format for lengre tid enn nødvendig

Hvilke rettigheter har du

Alt etter hvilke lover som gjelder, med visse unntak, begrensninger eller omstendigheter, kan du ha rett til følgende:

• Til å skaffe deg adgang til dine personlige data
• Til å korrigere, modifisere og oppdatere dine personlige data
• Til å slette dine personlige data eller begrense behandlingen av dem
• Til å trekke ditt samtykke tilbake
• Til å motsette deg vår bruk av dine personlige data til automatisert beslutningstaking som gjelder deg
• Til å be oss overføre/sende dine personlige data i en strukturert datafil til deg eller en annen tjenesteleverandør så framt dette er teknisk mulig (dataenes overførbarhet)
• Til å rette en klage overfor kompetent tilsynsmyndighet og gå til rettssak

Disse rettighetene kan du utøve ved å henvende deg skriftlig til oss, idet du bruker de kontaktopplysningene du har fått oppgitt på det tidspunktet dataene ble hentet inn. Du vil motta svar innen rimelig tid, i samsvar med de reglene som gjelder.

Vi bestreber oss på å holde dine personlige data så trygge og sikre og mulig til all tid. Straks vi har mottatt personlige data fra deg, setter vi i verk rimelige og adekvate tekniske og organisasjonsmessige tiltak og kontroller for å så mye som mulig hindre en evt. tilfeldig el. ulovlig ødeleggelse, tap, endring av eller uautorisert adgang til dine personlige data.

Hvordan fungerer informasjonskapsler

I likhet med mange andres nettsteder, bruker også vi informasjonskapsler på våre nettsteder (inkl. Google Analytics- informasjonskapsler) for å få en generell oversikt over antallet besøk og vanene blant dem som besøker våre nettsteder.

"Informasjonskapsler" er små biter av informasjon som sendes til din enhet og som lagres på din enhets harddisk for å kunne gjøre det mulig for våre nettsider å oppdage det når du besøker oss.

Det er mulig å slå av informasjonskapsler ved å stille inn dine preferanser mht. nettleser. For mer informasjon om hvordan vi bruker informasjonskapsler og hvordan du kobler dem ut på din enhet, vennligst se retningslinjene for informasjonskapsler som gjelder det aktuelle nettstedet.