Personvernspolicy
INFORMASJON OM DATABEHANDLING AV PERSONLIGE DATA
I. Generell informasjon.
1. Denne personvernpolitikken (heretter: «Politikken«) inneholder informasjon om i hvilket omfang, på hvilken måte og til hvilke formål SATEL behandler personopplysninger: kunder, kontrahenter, deres representanter og ansatte, personer som deltar i SATEL-treninger, bruker tjenesten eller teknisk støtte, utfører reparasjoner, kontakter SATEL, deltar i SATEL-arrangementer, besøker SATEL-profiler på sosiale medier, bruker SATELs nettsider og tjenester, og abonnerer på SATELs nyhetsbrev.
2. Personopplysninger behandles i samsvar med gjeldende lovgivning, spesielt bestemmelsene i Europaparlamentets og Rådets forordning (EU) 2016/679 av 27.04.2016 om beskyttelse av fysiske personer i forbindelse med behandling av personopplysninger og om fri flyt av slike data, og om oppheving av direktiv 95/46/EF (heretter: «GDPR«).
3. Administratoren av personopplysninger er SATEL sp. z o.o. med hovedkontor på ul. Budowlanych 66, i Gdańsk (80-298), registrert i det nasjonale rettsregisteret ført av distriktsretten Gdańsk – Północ i Gdańsk, VII kommersielle avdeling av det nasjonale rettsregisteret under nr KRS 0000178400, NIP: 5840154038, REGON: 19297638000000, aksjekapital: 1.830.000 PLN (fullt innbetalt), BDO-register: 000006416, som har utnevnt en personvernombud (iodo@satel.pl, tlf. 58 320 94 27, int. 377).
4. Politikken oppfyller informasjonsplikten nevnt i artikkel 13 og 14 i GDPR.
II. Rettigheter til den registrerte personen.
2. Den registrerte personen har rett til når som helst å protestere – av grunner knyttet til deres spesielle situasjon – mot behandling av deres personopplysninger for å ivareta administratorens rettmessige interesser (art. 6 nr. 1 bokstav f) GDPR). Ved innsigelse behandles dataene inntil innsigelsen er tatt til følge.
3. Hvis personopplysninger behandles for direkte markedsføringsformål, har den registrerte personen rett til når som helst å protestere mot behandling av deres personopplysninger for slike markedsføringsformål, inkludert profilering, i den grad behandlingen er knyttet til slik direkte markedsføring.
4. Når personopplysninger behandles for direkte markedsføringsformål, har den registrerte til enhver tid rett til å protestere mot behandlingen av deres personopplysninger for slike markedsføringsformål, inkludert profilering, i den grad behandlingen er knyttet til slik direkte markedsføring.
5. I tilfelle den registrerte mener at deres rett til beskyttelse av personopplysninger er blitt krenket, har de rett til å klage til Presidenten for Datatilsynet (ul. Stawki 2, 00-193 Warszawa), www.uodo.gov.pl.
6. Alle henvendelser eller forespørsler angående behandling av personopplysninger kan rettes til Databeskyttelsesinspektøren, utnevnt av SATEL, via e-post iodo@satel.pl, telefon 58 320 94 27 ext. 377 eller per post: SATEL sp. z o.o. ul. Budowlanych 66, 80-298 Gdańsk, med merknaden Databeskyttelsesinspektør. SATEL vil umiddelbart informere om tiltakene som er iverksatt.
III. Formål med behandling av personopplysninger, rettslig grunnlag, type data, lagringsperiode for data.
INNGÅELSE OG UTFØRELSE AV AVTALE MED DEN REGISTRERTE
Data om personer som inngår avtaler med SATEL (som legger inn bestillinger) – kunder, kontrahenter.
Formål med behandling:
- inngåelse og utførelse av avtale (rettslig grunnlag: art. 6(1)(b) GDPR).
- oppfyllelse av administratorens juridiske forpliktelser som følger av avtalen, spesielt med hensyn til skatte- og regnskapsforpliktelser (rettslig grunnlag: art. 6(1)(c) GDPR).
- for å ivareta administratorens rettmessige interesser, nemlig for dokumentasjonsformål, for å gjøre krav gjeldende eller fastsette krav, eller for å forsvare seg mot krav knyttet til avtalen (rettslig grunnlag: art. 6(1)(f) GDPR).
Den registrerte har rett til å protestere mot behandlingen av deres personopplysninger for å ivareta administratorens rettmessige interesser når som helst – i samsvar med punkt II i Politikken.
Type data: fornavn, etternavn, navn på virksomhet, kontaktinformasjon (adresse, e-postadresse, telefonnummer), NIP, REGON, andre data oppgitt i forbindelse med avtalen.
Personopplysninger vil bli lagret i løpet av avtaleperioden og til foreldelsesfristen for alle krav og offentlige forpliktelser (inkludert skatteforpliktelser) som følger av lovbestemmelser knyttet til denne avtalen.
INNGÅELSE OG UTFØRELSE AV AVTALE MED EN ANNEN ENHET (f.eks. arbeidsgiveren til den registrerte)
Personopplysninger om andre personer gitt til SATEL av SATELs kontrahent i forbindelse med inngåelse eller utførelse av avtale med kontrahenten (innlegging av bestilling), f.eks. personer som representerer kontrahenten, kontaktpersoner.
- ivaretakelse av administratorens rettmessige interesser, nemlig å sikre kommunikasjon som er nødvendig for å oppfylle avtalen inngått mellom kontrahenten og administratoren, fastsette personene som inngår og utfører avtalen, gjøre krav gjeldende eller fastsette krav, eller forsvare seg mot krav som følger av denne avtalen, og dokumentasjonsformål (rettslig grunnlag: art. 6(1)(f) GDPR).
Den registrerte har rett til å protestere mot behandlingen av deres personopplysninger for å ivareta administratorens rettmessige interesser når som helst – i samsvar med punkt II i Politikken.
Type data: fornavn og etternavn, kontaktinformasjon (arbeidstelefonnummer, arbeids-e-postadresse), funksjon eller stilling.
Personopplysninger vil bli lagret i løpet av avtaleperioden mellom kontrahenten og administratoren, samt for å forsvare seg mot eventuelle krav eller gjøre krav gjeldende til foreldelsesfristen for alle krav som følger av lovbestemmelser knyttet til denne avtalen.
SERVICE, TEKNISK STØTTE, REPARASJONER.
Personopplysninger om personer som bruker SATELs service eller teknisk støtte, sender inn klager, utfører garantireparasjoner og etter-garantireparasjoner hos SATEL.
Informasjon om behandling av personopplysninger ved bruk av service eller teknisk støtte via SATEL Support Service (support.satel.pl) finnes i SATEL Support Service-regelverket.
- utførelse av service og støtte, behandling av klager samt utførelse av garantireparasjoner og etter-garantireparasjoner.
- fastsettelse, håndhevelse av krav eller forsvar mot krav som følger av lovbestemmelser knyttet til service eller reparasjoner, nemlig administratorens rettmessige interesse (rettslig grunnlag: art. 6(1)(f) GDPR).
Den registrerte har rett til å protestere mot behandlingen av deres personopplysninger for å ivareta administratorens rettmessige interesser når som helst – i samsvar med punkt II i Politikken.
Type data: fornavn, etternavn, stilling, navn på representert enhet, kontaktinformasjon (adresse, e-postadresse, telefonnummer), data oppgitt i forespørselen eller klagen.
Type data: fornavn, etternavn, stilling, navn på representert enhet, kontaktinformasjon (adresse, e-postadresse, telefonnummer), data oppgitt i forespørselen eller klagen.
KONTAKT Z SATEL
Data om personer som kontakter SATEL via post, e-post, kontaktskjemaer, telefon osv.
- kontakt og korrespondanse via kontaktskjemaer, e-post, telefon eller på annen måte, inkludert innsending av tilbud, besvare spørsmål, stille spørsmål, avtale møter.
- etablering og opprettholdelse av relasjoner innenfor virksomheten.
- etterforskning eller forsvar av eventuelle krav, dvs. den behandlingsansvarliges berettigede interesse (rettslig grunnlag: art. 6 nr. 1 bokstav f GDPR).
Den registrerte har rett til å protestere mot behandlingen av deres personopplysninger for å ivareta administratorens rettmessige interesser når som helst – i samsvar med punkt II i Politikken.
Type data: navn, etternavn, stilling, navn på representert enhet, kontaktinformasjon (adresse, e-postadresse, telefonnummer), andre data gitt under kontakt.
Dataene lagres i perioden relasjonen opprettholdes (ikke kortere enn 12 måneder fra siste kontakt), og i tilfelle etterforskning eller forsvar av krav knyttet til dette – til kravene foreldes.
Ved kontakt via skjemaet «Samarbeid» på SATELs nettsted bewave.systems, vil følgende data også bli behandlet: by, fylke/land (eksport), type virksomhet. Dataene kan overføres til enheter som samarbeider med SATEL innen distribusjon.
Ved kontakt via et skjema utarbeidet for spesifikke arrangementer (f.eks. messer), kan dataene overlates til leverandører av verktøy som brukes til å etablere kontakt (f.eks. skjema for å avtale møter), spesielt Calendly LLC, 115 E. Main Street, Suite A1B, Buford, GA, 30518, USA, som behandler dem på vegne av SATEL.
NYHETSBREV
Data om personer som mottar nyhetsbrev fra SATEL (unntatt nyhetsbrevet beskrevet i SATEL Support Service Regulations eller andre SATEL-regelverk der dette er spesifikt angitt).
- utsendelse av SATEL-nyhetsbrev til den oppgitte e-postadressen med samtykke fra den registrerte (rettslig grunnlag: art. 6 nr. 1 bokstav a GDPR).
Type data: fornavn, etternavn, e-postadresse, IP-adresse.
Dataene behandles i perioden nyhetsbrevet leveres, til SATEL slutter å levere nyhetsbrevet, og i alle tilfeller til en erklæring om avmelding fra nyhetsbrevet (tilbaketrekking av samtykke) er mottatt.
HENDELSER
Personopplysninger til personer som deltar på arrangementer organisert av SATEL.
- organisering og promotering av arrangementer (f.eks. konferanser, promoteringseventer) SATEL,
- kontakt med deltakere i forbindelse med arrangementet, dvs. berettiget interesse for administratoren (rettslig grunnlag: art. 6 nr. 1 bokstav f GDPR)
Den registrerte har rett til å protestere mot behandlingen av deres personopplysninger for å ivareta administratorens rettmessige interesser når som helst – i samsvar med punkt II i Politikken.
Type data: fornavn, etternavn, stilling, navn på representert enhet, kontaktinformasjon (adresse, e-postadresse, telefonnummer), andre nødvendige data for deltakelse i arrangementet (f.eks. valgt overnattingsmåte, individuelle ønsker, diett, ankomst-/avreisedato, transporttype).
Personopplysninger kan overføres til enheter som samarbeider med SATEL om gjennomføringen av arrangementet, for eksempel medarrangører av arrangementet, enheter som sørger for overnatting og bespisning av deltakerne.
Dataene lagres i perioden for organisering og gjennomføring av arrangementet, samt for å forsvare mot eventuelle krav eller for å forfølge krav til foreldelsesfristen for alle krav som følger av lovbestemmelser knyttet til det aktuelle arrangementet.
SOSIALE MEDIA
Personopplysninger til personer som besøker, følger, abonnerer på eller kommenterer på SATELs profiler på LinkedIn, YouTube, Vimeo, Facebook, Instagram.
- markedsføring av SATELs merkevare, produkter og tjenester,
- kommunikasjon og promotering innenfor profilen/kanalen på tjenesten,
- analytiske og statistiske,
- korrespondanse – i tilfelle kontakt med SATEL via tjenesten,
- forfølgelse eller forsvar av eventuelle krav, dvs. berettiget interesse for administratoren (rettslig grunnlag: art. 6 nr. 1 bokstav f GDPR).
Den registrerte har rett til å protestere mot behandlingen av deres personopplysninger for å ivareta administratorens rettmessige interesser når som helst – i samsvar med punkt II i Politikken.
Type data: brukernavn på tjenesten, fornavn og etternavn, pseudonym, bilde, informasjon tilgjengelig i personens offentlige profil/konto, all informasjon som personen deler offentlig, samt informasjon gitt i meldinger eller kommentarer, statistiske data.
Personopplysninger vil bli behandlet av SATEL til de blir slettet (f.eks. sletting av informasjon i personens offentlige profil) eller sletting av SATELs profil fra den aktuelle sosiale medietjenesten og i samsvar med funksjonalitetene til de enkelte tjenestene, og i tilfelle forfølgelse eller forsvar av krav – til foreldelsesfristen utløper.
I tilfelle en forespørsel om sletting av data fra SATEL, vil forespørselen bli gjennomført i samsvar med funksjonalitetene til den aktuelle tjenesten.
- administratorene av sosiale medier der SATEL driver sine profiler/kanaler, i henhold til deres personvernpolitikker.
- personer som besøker SATELs profiler/kanaler på sosiale medier (f.eks. data om personen som legger igjen en kommentar på profilen i det sosiale mediet).
- LinkedIn – LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland – for brukere av tjenester i Det europeiske økonomiske samarbeidsområdet og Sveits (link);
- Facebook – Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (link);
- Instagram – Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irland (link 1), (link 2);
- YouTube – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. For users of services in the European Economic Area and Switzerland (link);
- Vimeo – Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, New York 10001, for brukere av tjenester i Det europeiske økonomiske samarbeidsområdet: lokal representant – RA Robert Niedermeier, DATA BUSINESS SERVICES GmbH & CO KG-Tyskland, Noerdliche Muenchner Str 47, 82031 Gruenwald/München, Tyskland (link);
Sosiale nettverk kan overføre data til tredjeland i samsvar med deres gjeldende retningslinjer basert på GDPR-regelverket.
SATEL har tilgang til anonyme statistiske data generert av administratorer av sosiale nettverkstjenester om SATEL-profiler og brukere som besøker dem.
SATEL er medadministrator av data sammen med administratorene av sosiale nettverkstjenester for statistiske og analytiske formål.
LinkedIn Ireland Unlimited Company – angående LinkedIn-tjenesten.
LinkedIn Ireland Unlimited Company leverer såkalte sidestatistikker til SATEL når en bruker besøker SATELs profil (side) på LinkedIn, følger den eller interagerer med den. LinkedIn Ireland Unlimited Company behandler blant annet data som brukeren har gitt, som stilling, land, bransje, arbeidserfaring, bedriftsstørrelse og ansettelsesstatus fra brukerens profil, samt informasjon om hvordan brukeren interagerer med profilen, for eksempel om de er en følger. LinkedIn Ireland Unlimited Company behandler og lagrer personopplysninger for sidestatistikker i henhold til sin avtale med brukeren og LinkedIns personvernpolicy.
Sidestatistikkene som deles med SATEL består av aggregerte data, og uavhengig av medadministratorstatus, overfører ikke LinkedIn personopplysninger til SATEL i forbindelse med sidestatistikker (profil) eller gjør det mulig for SATEL å knytte sidestatistikker til enkeltpersoner.
LinkedIn er ansvarlig for å levere sidestatistikker og overholder alle gjeldende forpliktelser i henhold til GDPR når det gjelder behandling av sidestatistikker (inkludert blant annet oppfyllelse av informasjonsplikter overfor brukere, sikring av rettighetene til de registrerte, og implementering av passende tekniske og organisatoriske tiltak for å sikre datasikkerhet).
SATEL er ansvarlig for å overholde alle forpliktelser i henhold til GDPR knyttet til SATELs bruk av sidestatistikker, dvs. de har et passende rettslig grunnlag for databehandling (art. 6 nr. 1 bokstav f GDPR) og oppfyller informasjonsplikten angående SATELs behandlingsformål.
Den registrerte kan utøve sine rettigheter i kontoinnstillingene på LinkedIn eller ved å kontakte LinkedIn direkte.
Meta Platforms Ireland Limited – angående Facebook-tjenesten.
SATEL og Meta Platforms Ireland Limited er felles behandlingsansvarlige for data i forbindelse med behandling av data til statistiske og reklameformål. Felles administrasjon omfatter aggregert analyse av data for å vise statistikk over brukeraktivitet på SATELs profil på Facebook.
- å ha et juridisk grunnlag for behandling av data til formål med nettstedstatistikk;
- sikre gjennomføringen av rettighetene til personer som dataene gjelder;
- rapportering av brudd til tilsynsmyndigheten og varsling av personer som ble berørt av hendelsen;
- sikre passende tekniske og organisatoriske tiltak for å sikre datasikkerhet.
- å ha et juridisk grunnlag for behandling av data til formål med statistikk (jf. art. 6 nr. 1 bokstav f GDPR).
- oppfyllelse av informasjonsforpliktelser i forbindelse med formålene med databehandling utført av SATEL.
Meta Platforms Ireland Limited vil gjøre hovedinnholdet i vedlegget om nettstedstatistikk tilgjengelig for de registrerte gjennom informasjonen som er tilgjengelig i de offentlige Informasjonene om nettstedstatistikk.
Hovedtilsynsmyndigheten for felles databehandling er den irske databeskyttelseskommisjonen (uavhengig av bestemmelsene i artikkel 55 nr. 2 GDPR, der det er aktuelt).
SATELS NETTSIDER OG TJENESTER
Informasjon om behandling av data for personer som bruker SATELs nettsider og tjenester finnes i en separat Cookie Policy
Informasjon om behandling av data for personer som bruker SATELs Support Service (support.satel.pl) finnes også i Vilkårene for bruk av SATELs Support Service.
IV. Konsekvenser av å nekte å oppgi data.
1. I tilfelle av en avtale er oppgivelse av data en kontraktsmessig forpliktelse eller en betingelse for å inngå avtalen, og unnlatelse av å oppgi dataene gjør det umulig å inngå eller gjennomføre avtalen.
2. I tilfelle av utstedelse av faktura/kvittering er oppgivelse av data en lovpålagt forpliktelse, og plikten følger av ufravikelige lovbestemmelser, nemlig loven om merverdiavgift, loven om inntektsskatt for fysiske personer og regnskapsloven.
3. I andre tilfeller er oppgivelse av personopplysninger frivillig, men unnlatelse av å oppgi dataene vil gjøre det umulig å oppnå det aktuelle formålet med behandlingen. For eksempel er oppgivelse av personopplysninger for å registrere seg til et arrangement organisert av SATEL frivillig, men nødvendig for å delta i arrangementet.
4. Oppgivelse av data innenfor SATELs profiler på sosiale medier for å føre kommunikasjon og promotering er frivillig og skjer gjennom bruk av den aktuelle profilen, for eksempel ved å legge inn reaksjoner og kommentarer.
V. Kilde til data.
1. Data kan gis til SATEL direkte av personen som dataene gjelder, for eksempel en person som kontakter SATEL og oppgir sine nødvendige kontaktopplysninger.
2. Data kan gis til SATEL av en annen enhet, for eksempel i tilfelle av en arbeidsgiver som melder på en ansatt til et arrangement organisert av SATEL, eller ved å oppgi data om en samarbeidspartner som kontaktperson i forbindelse med en avtale inngått med SATEL.
VI. Mottakere av data.
- til enheter som leverer tjenester til administratoren og deres underleverandører (inkludert de som administrerer IT-systemer som brukes til å utføre administratorens aktiviteter, samt de som leverer regnskapstjenester, posttjenester, kurertjenester, arkiveringstjenester og juridiske tjenester);
- til organer som er autorisert til å motta data i henhold til lovbestemmelser.
VII. Overføring av data til tredjeland.
I forbindelse med SATELs bruk av tjenester fra tredjeparter, for eksempel til analytiske, statistiske, reklameformål eller for å etablere kontakt, kan personopplysninger overføres til tredjeland (land utenfor Det europeiske økonomiske samarbeidsområde) basert på standard kontraktsvilkår, og i tilfelle overføring til et land som er omfattet av en beslutning fra Europakommisjonen som fastslår et tilstrekkelig beskyttelsesnivå – basert på denne beslutningen. En kopi av informasjon om sikkerhetstiltak kan fås fra SATELs personvernombud (kontaktinformasjon finnes i pkt. I i personvernpolitikken).
VIII. Profilering, automatiserte beslutninger.
Personopplysninger til personer som bruker SATELs nettsider og SATEL-tjenester innhentet via informasjonskapsler og andre lignende teknologier kan bli gjenstand for profilering og automatiserte beslutninger for å sende personlige markedsføringsmeldinger fra SATEL. Informasjon innhentet via informasjonskapsler og lignende teknologier kombineres ikke med andre brukerdata og brukes heller ikke til å identifisere brukerne av SATEL. Detaljert informasjon om markedsføringsverktøyene som SATEL bruker og muligheten til å velge bort disse verktøyene finnes i Retningslinjer for informasjonskapsler.
Personen som opplysningene gjelder, har rett til å motsette seg profilering for direkte markedsføring når som helst – i henhold til pkt. II i personvernpolitikken.
IX. Sluttbestemmelser.
SATEL kan endre denne personvernpolitikken ved å publisere en ny personvernpolitikk, spesielt i tilfelle endringer i reglene eller omfanget av behandlingen av personopplysninger som omfattes av politikken, eller endringer i gjeldende lovgivning om beskyttelse av personopplysninger.