Personvernerklæring
Dynatos er forpliktet til å ivareta personvernet ditt og til korrekt håndtering av personopplysningene dine. Vi gjør derfor vårt ytterste for å forklare på en enkel og tydelig måte hvilke personopplysninger vi samler inn, hvilket formål de skal tjene, og hvilke rettigheter du har i denne forbindelse.
Personvernerklæringen ble sist revidert 26/06/2023.
1. Hvem er «vi»?
«Vi» eller «vår/vårt» betyr Dynatos N.V. med registrert adresse Veldkant 31, 2550 Kontich, Belgia, og med registreringsnummer BE0548976052.
Hvis du har spørsmål, kommentarer eller klager knyttet til denne personvernerklæringen eller behandlingen av personopplysningene dine, eller hvis du ønsker å utøve noen av dine rettigheter, kan du kontakte oss på e-post til info@dynatos.com.
1.1 Omfang
Denne personvernerklæringen gjelder for dette nettstedet, våre direkte markedsføringsaktiviteter og Dynatos sin organisasjon som helhet.
2. Hvorfor og hvordan behandler vi personopplysningene dine?
Hvis du besøker nettstedet vårt og/eller er i kontakt med oss, kan enkelte personopplysninger bli behandlet. Nedenfor finner du mer informasjon om de ulike behandlingsaktivitetene som kan gjelde for deg.
2.1 Bruk av nettstedet vårt
Når du besøker nettstedet vårt, kan vi behandle personopplysninger ved hjelp av nettbaserte teknikker som informasjonskapsler, trackere, skript og lignende teknologier (heretter omtalt som «informasjonskapsler»). Dette kan omfatte (1) nødvendige informasjonskapsler som er strengt nødvendige for å sende en melding via et elektronisk kommunikasjonsnettverk, for å sikre sikkerheten på nettstedet vårt eller for å lagre informasjon om levering av en tjeneste som du uttrykkelig har bedt om; (2) funksjonelle informasjonskapsler som i større grad former bruken din av nettstedet; (3) analytiske informasjonskapsler for å måle og analysere bruken din av nettstedet; (4) markedsføringsinformasjonskapsler for å levere (personaliserte) annonser; og (5) andre tredjepartsinformasjonskapsler som vi tillater på nettstedet vårt.
For mer informasjon viser vi til vår erklæring om informasjonskapsler:https://www.dynatos.com/cookie-policy.
2.2 Kontakt via nettsted
Samtykke – Kontaktformularer er tilgjengelige på nettstedet vårt for å komme i kontakt med oss. Du kan også nå oss via e-post eller telefon når som helst. Vi behandler personopplysninger for å håndtere henvendelsen din, men vi har ingen innsyn i eller kontroll over eventuelle andre personopplysninger du måtte dele med oss via de åpne feltene. Vennligst ikke inkluder konfidensielle eller sensitive opplysninger.
Opplysningene behandles basert på ditt samtykke. Vær oppmerksom på at du kan trekke tilbake samtykket når som helst. Tilbaketrekking påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.
(a) Hvilke personopplysninger behandler vi?
Identifikasjons- og kontaktopplysninger
- Navnet ditt
- Firmanavn
- Stillingstittel
- E-post
- Telefon
- Interesser (produktrelatert)
(b) Hvordan innhenter vi personopplysningene? Direkte når du fyller ut et av våre kontaktformularer.
(c) Hvor lenge lagrer vi opplysningene? Inntil 1 år etter at henvendelsen er ferdig behandlet, pluss arkiveringsperioden for tilhørende kommunikasjon (for eksempel e-poster)
(d) Hvem deler vi personopplysningene med (utover tilknyttede og assosierte selskaper)? Databehandlingspartnere (jf. vår hostingpartner) som vi benytter for nettsted, kontakt- og kunderelasjoner.
(e) Inkluderer disse aktivitetene automatisert individuell beslutningstaking? Nei
(f) Overføres data utenfor EØS? Nei
2.3 Håndtering av kunderelasjoner (inkludert potensielle kunder)
Berettiget interesse – Dynatos er kontinuerlig på jakt etter nye kunder, etablerer aktivt nye kontakter for dette formålet og bygger relasjoner med eksisterende kunder. I denne sammenheng vil personopplysningene dine bli behandlet (for eksempel for å invitere deg til andre former for kommunikasjon, et arrangement …).
Behandlingen er basert på Dynatos sin berettigede interesse. Du kan alltid protestere mot dette i henhold til vilkårene beskrevet under «retten til å protestere» i avsnittet «Hvilke rettigheter har du og hvordan kan du utøve dem».
(a) Hvilke personopplysninger behandler vi?
Identifikasjons- og kontaktopplysninger
- Navnet ditt
- Firmanavn
- Stillingstittel
- E-post
- Telefon
- Interesser (produktrelatert)
(b) Hvordan innhenter vi personopplysninger?At first hand from your data via customer relations management
(c) Hvor lenge lagrer vi opplysningene?Inntil 7 år etter avslutning av et endelig prosjekt eller kontakt.
(d) Hvem deler vi personopplysningene med (utover tilknyttede og assosierte selskaper)?Databehandlingspartnere (jf. CRM-plattform) som vi benytter for nettsted, kontakt- eller kunderelasjoner.
(e) Inkluderer disse aktivitetene automatisert individuell beslutningstaking? Nei
(f) Overføres data utenfor EØS? Nei
2.4 Utsendelse av nyhetsbrev
Samtykke – Du kan abonnere på nyhetsbrevet vårt via nettstedet vårt. Vi behandler de innsamlede personopplysningene for å kontakte deg når et nytt nyhetsbrev er tilgjengelig.
Opplysningene behandles basert på ditt samtykke. Du kan når som helst trekke tilbake samtykket ditt. Dette påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake. Det betyr at samtykket ditt gjelder for alle tidligere mottatte nyhetsbrev, men ikke for fremtidige utsendelser.
(a) Hvilke personopplysninger behandler vi? Identifikasjons- og kontaktopplysninger
(b) Hvordan innhenter vi personopplysninger? Direkte ved abonnement
(c) Hvor lenge lagrer vi opplysningene? Så lenge samtykket ikke trekkes tilbake
(d) Hvem deler vi personopplysningene med (utover tilknyttede og assosierte selskaper)? Databehandlingspartnere (jf. vår e-postplattform) som vi benytter for nettstedet vårt eller utsendelse av nyhetsbrev.
(e) Inkluderer disse aktivitetene automatisert individuell beslutningstaking? Nei
(f) Overføres data utenfor EØS? Nei
2.5 Organisering av arrangementer
Samtykke – Når du registrerer deg for et av våre arrangementer, behandles personopplysninger for å håndtere registreringen din og organiseringen av arrangementet.
Opplysningene behandles basert på ditt samtykke. Du kan når som helst trekke tilbake samtykket uten at det påvirker lovligheten av behandlingen som har funnet sted frem til tidspunktet for tilbaketrekkingen. Dette betyr at samtykket ditt gjelder for alle tidligere arrangementer du allerede har deltatt på, men du vil ikke lenger bli invitert til arrangementer i fremtiden.
(a) Hvilke personopplysninger behandler vi?
Identifikasjons- og kontaktopplysninger
- Navnet ditt
- Firmanavn
- Stillingstittel
- E-post
- Telefon
- Interesser (produktrelatert)
Andre opplysninger som kan deles frivillig
- Fritid og interesser
- Kostpreferanser eller allergier
(b) Hvordan innhenter vi opplysningene? Direkte ved registrering
(c) Hvor lenge lagrer vi dem? Vi lagrer personopplysninger om deltakelsen din i inntil 1 år etter at arrangementet har funnet sted.
(d) Hvem deler vi personopplysningene med (utover datterselskaper og assosierte selskaper)? Databehandlingspartnere (jf. arrangementsarrangører, catering osv.) som vi benytter for å organisere og gjennomføre arrangementene våre.
(e) Inkluderer disse aktivitetene automatisert individuell beslutningstaking? Nei
(f) Overføres data utenfor EØS? Nei
2.6 Rekruttering og utvelgelse
Samtykke til (spontane) søknader og til å bygge en rekrutteringspool.
-Legitim interesse for aktiv rekruttering-
Når du (spontant) søker på en stilling hos Dynatos, behandler Dynatos personopplysningene dine for rekruttering og utvelgelse av ansatte til åpne eller fremtidige stillinger. Opplysningene behandles (inkludert bygging av en rekrutteringspool) basert på ditt samtykke. Du kan når som helst trekke tilbake samtykket uten at det påvirker lovligheten av behandlingen som har funnet sted frem til tidspunktet for tilbaketrekkingen.
Når Dynatos rekrutterer aktivt, behandler Dynatos personopplysningene dine. Dette omfatter kun data som er offentlig tilgjengelige (for eksempel LinkedIn og Google-plattformer) eller data overført via tredjeparter. Denne behandlingen er basert på Dynatos sin berettigede interesse. Du kan alltid protestere mot dette i henhold til betingelsene beskrevet under «Rett til å protestere» i avsnittet «Hvilke rettigheter har du og hvordan kan du utøve dem».
Til slutt viser vi til vår berettigede interesse i å dele personopplysningene dine med våre tilknyttede og assosierte selskaper som del av rekrutteringsprosessen. Vi går alltid frem med mål om å finne en passende oppgave for deg. Du kan alltid protestere mot dette i henhold til betingelsene beskrevet under «Rett til å protestere» i kapittelet «Hvilke rettigheter har du og hvordan kan du utøve dem».
(a) Hvilke personopplysninger behandler vi?
Identifikasjons- og kontaktopplysninger
- Navnet ditt
- Firmanavn
- Stillingstittel
- E-post
- Telefon
- Interesser (produktrelatert)
Andre opplysninger som eventuelt er nevnt i CV-en din
- Personlige kjennetegn
- Sosiale kontakter
- Psykologiske data (jf. personlighetsbeskrivelse eller karakter)
- Familiesammensetning
- Fritidsaktiviteter og personlige interesser
- Akademisk bakgrunn
- Faglig kompetanse
- Yrkeserfaring
- Medlemskap eller aktiv deltakelse i profesjonelle organisasjoner.
- Nåværende stilling
- Karriere
- Forretningsopplysninger (jf. (delvis) arbeidsuførhet)
- Nåværende lønn
- Nåværende goder
- Fødselsnummer
(b) Hvordan innhenter vi opplysningene?
- (Spontan) søknad: direkte under søknadsprosessen
- Aktiv rekruttering: via tredjeparter som offentlige plattformer eller mellommenn.
(c) Hvor lenge lagrer vi dem?
- For søkere som ikke blir tatt videre: vi lagrer personopplysningene fra søknaden din i inntil 1 år etter kandidaturet ditt.
- For søkere i rekrutteringspool: så lenge samtykket ikke trekkes tilbake, i inntil 3 år etter kandidaturet.
(d) Hvem deler vi personopplysningene med (utover tilknyttede og assosierte selskaper)?
- Databehandlingspartnere (som rekrutteringsbyråer) som vi benytter for rekruttering og utvelgelse.
(e) Inkluderer disse aktivitetene automatisert individuell beslutningstaking? Nei
(f) Overføres data utenfor EØS? Nei
2.7 Leverandørrelasjonsstyring (inkludert potensielle leverandører)
Berettiget interesse – Dynatos etablerer aktivt kontakter med potensielle leverandører og styrker eksisterende partnerskap. For dette formålet behandler våre leverandører data om medarbeidere (jf. kundeansvarlige)
Behandlingen er basert på Dynatos sin berettigede interesse. Du kan alltid protestere mot dette i henhold til vilkårene beskrevet under «retten til å protestere» i avsnittet «Hvilke rettigheter har du og hvordan kan du utøve dem».
(a) Hvilke personopplysninger behandler vi?
Identifikasjons- og kontaktopplysninger
- Kontaktperson
- Firmanavn
- E-post
- Telefon
Andre opplysninger som kan deles i senere kontakt
- Arbeidsrelaterte opplysninger
(b) Hvordan innhenter vi opplysningene? Direkte gjennom relasjonsstyring.
(c) Hvor lenge lagrer vi dem? Inntil 7 år etter avslutning av en endelig kontrakt eller kontakt.
(d) Hvem deler vi personopplysningene med (utover tilknyttede og assosierte selskaper)? Databehandlingssystemer (jf. vår CRM-plattform) som vi bruker til relasjonsstyring.
(e) Inkluderer disse aktivitetene automatisert individuell beslutningstaking? Nei
(f) Overføres data utenfor EØS? Nei
3. Deling av personopplysninger med tredjeparter
Når du besøker nettstedet vårt eller bruker våre produkter og tjenester som kunde, kan vi benytte tredjeparter, som partnere, tilknyttede og assosierte selskaper og leverandører, som vi overfører personopplysningene dine til som del av denne prosessen. Tredjeparter hjelper oss med å levere, støtte, utvikle og forstå bruken av våre produkter og tjenester, og tilbyr blant annet tjenester som hosting, kunde- og teknisk støtte, markedsføring, analyse, innholdslevering og/eller gjennomføring av nettbetaling(er).
I tillegg kan vi også dele data (inkludert personopplysninger) med tredjeparter som del av en reorganisering, restrukturering, fusjon, salg eller annen overføring av virksomhetsaktiva. Vi deler informasjon som du har gitt, automatisk innsamlet informasjon og informasjon fra andre med tredjeparter i den grad det er nødvendig for at de skal kunne levere sine tjenester eller støtte. I aktivitetene beskrevet ovenfor angir vi for hver aktivitet kategoriene av tredjeparter, utover tilknyttede og assosierte selskaper, som vi deler personopplysningene dine med.
Videre kan vi måtte gi tilgang til eller overføre dataene dine på grunn av en rettslig forpliktelse. Dette kan omfatte myndigheter, offentlige etater eller andre tredjeparter.
Til slutt kan vi dele dataene dine dersom dette er nødvendig av hensyn til dine vitale interesser.
4. Overføring av personopplysninger utenfor EØS
Dynatos forsøker alltid å begrense overføring av personopplysninger til tredjeparter utenfor Det europeiske økonomiske samarbeidsområdet («EØS»).
Skulle dette likevel skje, vil vi sørge for så snart som mulig at denne overføringen bringes i samsvar med GDPR (blant annet ved at det foreligger en adekvansbeslutning i det aktuelle landet eller ved etablering av et passende alternativ, eventuelle tilleggstiltak, om nødvendig, osv.).
Vi viser til avsnittet «Hvorfor og hvordan behandler vi personopplysningene dine?» for spesifikke overføringer.
5. Hvor lenge lagrer vi personopplysningene dine?
Vi vil ikke oppbevare personopplysningene dine lenger enn det som er strengt nødvendig for å oppfylle formålene de ble samlet inn for, eller i henhold til rettslige forpliktelser som påhviler oss. Vi viser til avsnittet «Hvorfor og hvordan behandler vi personopplysningene dine?» for den spesifikke oppbevaringsperioden.
6. Automatisert individuell beslutningstaking
Europeisk personvernlovgivning (GDPR) stiller visse vilkår til organisasjoner når de tar beslutninger om enkeltpersoner utelukkende på grunnlag av helautomatiserte behandlingsoperasjoner, inkludert profilering, og når disse beslutningene har rettslige virkninger eller andre betydelige konsekvenser. Dynatos benytter ikke denne typen beslutningstaking.
7. Hvilke rettigheter har du og hvordan kan du utøve dem?
Dynatos mener det er viktig at du alltid beholder kontrollen over behandlingen av personopplysningene dine. Nedenfor finner du mer informasjon om de ulike rettighetene du har og kan påberope deg i forbindelse med behandlingen av personopplysningene dine:
Avhengig av behandlingen og dens rettslige grunnlag kan det knyttes visse vilkår eller begrensninger til utøvelsen av rettighetene nedenfor.
For å utøve de ovennevnte rettighetene, eller for informasjon om dem, vennligst kontakt info@dynatos.com. Vi vil gi mer informasjon dersom det er knyttet bestemte ordninger til forespørselen din. Videre kan vi be om ytterligere informasjon for å bekrefte identiteten din, slik at personopplysningene dine ikke feilaktig slettes eller deles med noen som ikke har rett til dem. Vi vil bestrebe oss på å svare på forespørselen din uten urimelig forsinkelse, men uansett innen en periode på én måned fra vi mottok forespørselen din. Hvis vi ikke kan svare innen én måned og ønsker å forlenge fristen, eller hvis vi ikke vil etterkomme forespørselen, vil vi gi deg beskjed.
7.1 Rett til informasjon og rett til innsyn:
Når vi behandler personopplysningene dine, har du rett til innsyn i personopplysningene dine, samt visse tilleggopplysninger som beskrevet i denne personvernerklæringen. Du har rett til å få en kopi av personopplysningene vi har om deg, forutsatt at dette ikke påvirker andres rettigheter og friheter negativt. Den første kopien vil bli gitt til deg kostnadsfritt, men ved gjentatte forespørsler forbeholder vi oss retten til å kreve et rimelig gebyr.
7.2 Rett til retting:
Hvis personopplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å få disse opplysningene rettet eller, med tanke på formålene med behandlingen, supplert.
7.3 Rett til begrensning av behandling:
Du har rett til å få behandlingen av personopplysningene dine begrenset. Dette betyr at personopplysningene kun kan lagres av oss og kun brukes til begrensede formål. Denne retten gjelder dersom en av følgende situasjoner oppstår:
- Du bestrider riktigheten av personopplysningene, i en periode som gjør det mulig for oss å verifisere riktigheten av personopplysningene;
- Behandlingen er ulovlig, men du motsetter deg sletting av personopplysningene og ber i stedet om at bruken av dem begrenses;
- Vi ikke lenger trenger personopplysningene dine for behandlingsformålene beskrevet ovenfor, men du trenger dem for å fastsette, gjøre gjeldende eller forsvare rettskrav; eller,
- Du har protestert mot en behandlingsoperasjon og ber om at behandlingen begrenses i påvente av svaret på om våre interesser veier tyngre enn dine.
I tillegg til vår rett til å lagre personopplysningene dine, kan vi fortsatt behandle dem, men kun:
- Med ditt samtykke;
- For å reise, utøve eller forsvare rettskrav;
- For å beskytte rettighetene til en annen fysisk eller juridisk person; eller
- Av hensyn til allmennhetens interesse.
Før vi opphever begrensningen av behandlingen av personopplysningene dine, vil du bli informert om det.
7.4 Rett til dataportabilitet:
Hvis behandlingen av personopplysningene dine er basert på ditt samtykke, og behandlingen skjer ved hjelp av automatiserte prosesser, har du rett til å motta en kopi av personopplysningene dine i et strukturert, alminnelig brukt og maskinlesbart format. Du har også rett, der det er teknisk mulig, til å få personopplysningene dine overført direkte fra oss til en tredjepart. Denne retten gjelder ikke dersom dette vil krenke andres rettigheter og friheter.
7.5 Rett til å protestere:
Du har rett til å protestere mot behandlingen av personopplysningene dine i aktivitetene beskrevet ovenfor. I sistnevnte tilfelle er dette kun mulig dersom aktiviteten er knyttet til (1) utførelsen av en oppgave i allmennhetens interesse eller i utøvelsen av offentlig myndighet som er tillagt oss, eller (2) beskyttelsen av våre berettigede interesser eller en tredjeparts berettigede interesser.
Hvis du protesterer mot behandlingen av personopplysningene dine, vil vi ikke lenger behandle personopplysningene med mindre vi kan påvise berettigede grunner for behandling som veier tyngre enn dine interesser, grunnleggende rettigheter og friheter.
Hvis personopplysningene dine behandles for direkte markedsføringsformål, uavhengig av om dette er innledende eller videre behandling, har du rett til når som helst og kostnadsfritt å protestere mot slik behandling, inkludert profilering i den grad den er knyttet til direkte markedsføring. Hvis du fremsetter en slik protest, vil vi stanse behandlingen av personopplysningene dine for dette formålet.
7.6 Rett til sletting av data («retten til å bli glemt»):
Du har rett til å be oss om å slette personopplysningene dine. Dette betyr at personopplysningene må slettes av oss uten urimelig forsinkelse. Denne retten gjelder dersom en av følgende situasjoner oppstår:
- Personopplysningene er ikke lenger nødvendige for formålene de ble samlet inn for eller på annen måte behandlet for;
- Du trekker tilbake samtykket som behandlingen er basert på, og det ikke finnes annet rettslig grunnlag for å behandle personopplysningene dine;
- Personopplysningene dine er blitt behandlet ulovlig;
- Sletting av personopplysningene dine er nødvendig for å overholde europeisk eller belgisk lov;
Hvis du ber om sletting av personopplysningene dine, vil vi slette dem med mindre en av følgende situasjoner (unntak) foreligger:
- Behandlingen skjer som del av utøvelsen av retten til ytrings- og informasjonsfrihet;
- Sletting ikke gjelder av hensyn til allmennhetens interesse innen folkehelse;
- Sletting ikke gjelder på grunn av behovet for arkivering i allmennhetens interesse eller for statistiske formål;
- Det foreligger en rettslig forpliktelse til å oppbevare dataene; eller,
- Sletting ikke gjelder på grunn av etablering, utøvelse eller underbygging av et rettskrav.
7.7 Rett til å trekke tilbake samtykket ditt:
Hvis du har samtykket til bestemte former for behandling av personopplysningene dine, kan du trekke tilbake samtykket når som helst. Vi forsøker å gjøre det like enkelt å trekke tilbake samtykke som å gi samtykke, der det er mulig.
7.8 Rett til å protestere mot behandling av personopplysningene dine i automatisert individuell beslutningstaking:
Når personopplysningene dine brukes i forbindelse med automatisert individuell beslutningstaking, og når slike beslutninger har rettslige virkninger eller andre betydelige konsekvenser, kan du be oss om å slutte å bruke dataene dine. Hvis du protesterer mot slik behandling, vil vi stoppe eller begrense behandlingen med mindre det finnes tvingende grunner til å fortsette.
8. Hvem kan du kontakte med spørsmål eller eventuelle klager om personvern?
Hvis du etter å ha lest denne personvernerklæringen har flere spørsmål eller kommentarer knyttet til innsamling og behandling av personopplysningene dine, kan du alltid kontakte oss på følgende e-postadresse: info@dynatos.com.
I tillegg har du rett til å sende inn kommentarer og merknader eller klager til tilsynsmyndigheten som er ansvarlig for personvern. Du kan gjøre dette i EU-medlemsstaten der du bor, stedet der du arbeider, eller stedet der det påståtte bruddet fant sted. I Belgia kan du sende inn en klage til Datatilsynet:
Gegevensbeschermingsautoriteit (Data Protection Authority)
Drukpersstraat 35, 1000 Brussel
+32 (0)2 274 48 00
https://www.dataprotectionauthority.be/citizen/actions/lodge-a-complaint
https://www.gegevensbeschermingsautoriteit.be
Siden vi er opptatt av vårt gjensidige forhold, ber vi deg alltid kontakte oss først, slik at vi kan finne en løsning på det som ligger til grunn for klagen din.
9. Endringer i personvernerklæringen
Organisasjonen vår og nettstedet vårt er et dynamisk og innovativt miljø. Denne personvernerklæringen kan bli endret dersom våre tjenester eller gjeldende lovgivning krever det. Dette betyr at vi kontinuerlig arbeider for å tilby en bedre tjeneste som er tilpasset dine behov. Det er mulig at det vil komme nye løsninger der vi samler inn eller behandler personopplysningene dine på en annen måte. Som en selvfølge vil vi informere deg når det skjer viktige endringer i denne personvernerklæringen, og vi vil be om tillatelse dersom det er nødvendig.