1. Introduksjon

Informasjon som kan knyttes til en identifisert eller identifiserbar fysisk person, anses som personopplysninger. ITM Nord AS ("ITM Nord") kan behandle slike personopplysninger både som behandlingsansvarlig og databehandler, avhengig av hvordan og hvorfor vi behandler personopplysningene. Som databehandler behandler vi personopplysninger i henhold til databehandleravtalen inngått med den enkelte behandlingsansvarlige. Denne personvernerklæringen gir informasjon om vår behandling, som behandlingsansvarlig, av personopplysninger om brukere av nettstedet vårt og kontaktpersoner hos potensielle og eksisterende kunder, leverandører og andre samarbeidspartnere.

Vi anerkjenner at det er viktig for deg å holde personopplysningene dine private, og at det er et kontinuerlig ansvar for oss. Vi forbeholder oss retten til å endre innholdet i denne personvernerklæringen når som helst og av hvilken som helst grunn, uten forvarsel. Vi vil alltid legge ut den nyeste versjonen av personvernerklæringen her, og vi oppfordrer deg til å lese oppdaterte versjoner når de blir tilgjengelige. Vi kan sende periodiske påminnelser med informasjon om oppdateringer i personvernerklæringen vår til de som velger å motta slike oppdateringer.

Denne personvernerklæringen ble oppdatert 6. juli 2024 og erstatter alle tidligere merknader eller uttalelser angående vår personvernpraksis.

2. Innsamling og behandling av personopplysninger

Personopplysningene vi behandler, samles inn direkte fra deg eller din arbeidsgiver/bedrift. Nettstedet vårt behandler også personopplysninger samlet inn gjennom bruk av informasjonskapsler for å optimalisere sluttbrukerens opplevelse. For mer informasjon om vår bruk av informasjonskapsler, vennligst les vår policy for informasjonskapsler.

Vi behandler kun personopplysningene som er angitt nedenfor, og kun for de beskrevne formålene. Vi behandler ikke sensitive personopplysninger (personopplysninger av spesielle kategorier). Vi bruker kun personopplysninger til det formålet dataene ble samlet inn for. Hvis vi baserer oss på berettigede interesser som juridisk grunnlag for behandlingen vår, har vi konkludert med at disse interessene ikke overstyres av dine rettigheter og friheter.

Personopplysningene vi behandler, lagres på ITM Nords servere og skybaserte servere. Vi vurderer nødvendigheten og nøyaktigheten av personopplysningene regelmessig og bestreber oss på å sikre at uriktige og unødvendige personopplysninger blir rettet eller slettet. Tilgang til dataene er begrenset til personell med passende autorisasjon og et klart behov for å bruke disse dataene.

Kunderelasjoner og kontoer, levering av tjenester

• Hvis du, som kontaktperson for en ny potensiell kunde, kontakter oss på eget initiativ, vil vi behandle kontaktinformasjonen du registrerer, for eksempel navn, firmanavn, stillingstittel, e-post, telefonnummer og annen informasjon du oppgir for å kunne kontakte deg.
  • Det juridiske grunnlaget for slik behandling er GDPR artikkel 6 nr. 1 bokstav a (samtykke) og bokstav f (berettiget interesse). Det er frivillig for deg å gi oss slike personopplysninger.
• Når du, som kontaktperson for din arbeidsgiver/bedrift, registrerer deg som ny kunde i nettbutikken vår, behandler vi navn, firmanavn, stillingstittel, e-post, telefonnummer og annen informasjon du oppgir i skjemaer, nedlastinger osv.
  • Det juridiske grunnlaget for denne behandlingen er GDPR artikkel 6 nr. 1 bokstav b (oppfyllelse av en kontrakt), bokstav c (nødvendig for å overholde en rettslig forpliktelse, for eksempel regnskaps-, skatte- eller produktansvar) og bokstav f (berettiget interesse).
• Når vi utfører tjenestene våre, kan vi behandle personopplysninger om ansatte hos våre kunder og deres leverandører og samarbeidspartnere. Slike personopplysninger kan inkludere navn, firmanavn, stillingstittel, e-post, telefonnummer og annen informasjon du oppgir i skjemaer, nedlastinger osv., brukernavn, tilbakemeldinger og meldingshistorikk, abonnementsinformasjon (f.eks. gyldighetsperiode, siste innloggingstid og antall aktive økter), økonomisk informasjon, strømmålerdata, besøk på nettstedet vårt, om du mottar, åpner og leser e-poster fra oss og andre data som er nødvendige for å opprettholde kundeforholdet.
  • Det juridiske grunnlaget for slik behandling av personopplysninger er GDPR artikkel 6 nr. 1 bokstav b (oppfyllelse av en kontrakt), bokstav c (nødvendig for å overholde en rettslig forpliktelse, for eksempel regnskaps-, skatte- eller produktansvar) og bokstav f (berettiget interesse).

Vi lagrer de ovennevnte personopplysningene i fem år eller kortere hvis formålet med behandlingen opphører tidligere.

Leverandør- og andre forretningspartnerforhold

• Hvis du er kontaktperson for en potensiell eller eksisterende leverandør eller samarbeidspartner av ITM Nord, kan vi behandle navn, firmanavn, stillingstittel, e-post, telefonnummer, eventuell kundestøttekorrespondanse og andre data relatert til levering av produkter/tjenester for å forhandle og inngå leverandør-/samarbeids-/partneravtaler, og for å oppfylle våre forpliktelser under slike avtaler.
  • Det juridiske grunnlaget for denne behandlingen er GDPR artikkel 6 nr. 1 bokstav b (oppfyllelse av en kontrakt) og bokstav f (berettiget interesse).

Vi lagrer slike personopplysninger så lenge ITM Nord finner det nødvendig for å opprettholde kundeforholdet.

Evaluering av våre produkter, tjenester og nettsted

• For å evaluere og forbedre våre produkter, tjenester og kommunikasjon (blogginnlegg, innholdstilbud, e-poster osv.), kan vi behandle besøk på nettstedet vårt og data du oppgir i skjemaer, nedlastinger osv., om du mottar, åpner og leser e-poster fra oss, og andre data vi innhenter gjennom kundeanalyse og undersøkelser.
  • Det juridiske grunnlaget for denne behandlingen er GDPR artikkel 6 nr. 1 bokstav a (samtykke) og bokstav f (berettiget interesse).

Vi lagrer slike personopplysninger i fem år eller kortere hvis formålet med behandlingen opphører tidligere.

Markedsføring, nyhetsbrev og arrangementer/webinarer

• For å gi informasjon relatert til våre produkter og tjenester, for eksempel gjennom nyhetsbrev og direkte markedsføring, behandler vi personopplysninger som navn, e-postadresse, telefonnummer, IP-adresse, firmanavn og stillingstittel.
  • Hvis du laster ned innhold (f.eks. en e-bok, guide eller lignende) som indikerer en interesse for annet relevant innhold, kan du motta en oppfølgings-e-post med tips, for eksempel blogginnlegg eller andre innholdstilbud.
  • Hvis du konsekvent viser interesse for ITM Nords innhold og tjenester som indikerer en sterk interesse for tjenestene våre, kan vi ringe deg eller sende en e-post for å diskutere en mulig forretningsmulighet.
  • Det juridiske grunnlaget for slik behandling er artikkel 6 nr. 1 bokstav a (samtykke) og bokstav f (berettiget interesse) for målrettet annonsering for eksisterende kunder i henhold til markedsføringsloven § 15 tredje ledd. Det er frivillig for deg å gi oss personopplysninger til markedsføringsformål.
• Hvis du melder deg på våre arrangementer og webinarer, vil vi behandle navn, firmanavn, stillingstittel, e-post og andre data du oppgir, for å gi informasjon om arrangementet/webinaret du har registrert deg for.
  • Det juridiske grunnlaget for slik behandling er GDPR artikkel 6 nr. 1 bokstav a (samtykke) og bokstav f (berettiget interesse). Det er frivillig for deg å gi oss slike personopplysninger.

Vi lagrer slike personopplysninger i fem år eller kortere hvis formålet med behandlingen opphører tidligere. Du kan når som helst velge å ikke motta markedsføringskommunikasjon.

3. Deling av personopplysninger

Personopplysninger vil kun bli delt med andre tredjeparter når det er nødvendig for å levere våre tjenester. Vi bruker av og til tredjeparter til å arbeide på våre vegne som databehandlere, og vi vil kun dele nødvendig informasjon under slike omstendigheter i samsvar med skriftlige databehandleravtaler inngått med hver enkelt part. Vi vil ikke utlevere dine data til noen tredjeparter med det formål markedsføring eller slike tredjeparters egne formål.

4. Overføring av personopplysninger

Personopplysninger kan overføres utenfor EØS til våre tjenesteleverandører.

For overføringer til andre enheter i ITM Nord-gruppen har vi vedtatt EUs standard kontraktsklausuler (SCC) innlemmet i GDPR for å godkjenne globale overføringer. Dette tillater oss å overføre personopplysninger utenfor EØS, basert på vår interne praksis, samtidig som vi beskytter personvernet til den registrerte i samsvar med kravene i GDPR.

Andre overføringer av personopplysninger utenfor EØS gjøres enten til et land som anses å gi et tilstrekkelig nivå av personvern av EU-kommisjonen, eller ved å bruke et gyldig overføringsgrunnlag som EUs standard kontraktsklausuler. Om nødvendig vil vi implementere passende sikkerhetstiltak for å sikre at personopplysningene har samme nivå av beskyttelse som i EØS.

5. Sikkerhet ved behandlingen

Å sikre integriteten og konfidensialiteten til personopplysninger er viktig for ITM Nord. Alle ikke-personlige og personlige data lagres på sikre servere av ITM Nord og HubSpot.

Vi har tatt tilstrekkelige tekniske, fysiske og administrative tiltak for å holde personopplysningene dine trygge og for å sikre dem mot utilsiktet tap, uautorisert tilgang eller avsløring, misbruk eller endring av tredjeparter, og andre ulovlige former for behandling og endring eller tilgang, for eksempel ved kryptering, tilgangskontroller og brannmurer.

I tilfelle datainnbrudd vil vi varsle Datatilsynet og deg i den grad det kreves i henhold til GDPR

.

6. Dine rettigheter

I henhold til gjeldende databeskyttelseslover har du en rekke rettigheter knyttet til personopplysningene. Du har rett til å:

• Få tilgang til de behandlede personopplysningene;
• Kreve retting av unøyaktige personopplysninger;
• Få slettet personopplysninger (vær imidlertid oppmerksom på at visse personopplysninger er strengt nødvendige for å oppnå formålene definert i denne personvernerklæringen og kan også være pålagt oppbevart av gjeldende lover, derfor kan du kanskje ikke slette slike personopplysninger);
• Få begrenset behandlingen av personopplysninger;
• Motta personopplysningene, som du har gitt til ITM Nord, i et strukturert, vanlig brukt og maskinlesbart format og ha rett til å overføre disse dataene til en annen behandlingsansvarlig uten hindring fra ITM Nord;
• Protestere mot behandlingen av dataene dine der ITM Nord baserer seg på sine berettigede interesser som juridisk grunnlag for behandling (f.eks. kan du når som helst protestere mot at personopplysningene dine brukes til markedsføringsformål);
• Be ITM Nord om å begrense behandlingen av personopplysninger for en periode hvis dataene er unøyaktige eller det er en tvist om hvorvidt dine interesser overstyrer ITM Nords berettigede grunner for behandling av data; og
• Trekke tilbake ethvert samtykke du har gitt.