TES-gruppen respekterer ditt personvern og er forpliktet til å beskytte dine personopplysninger. Denne personvernnotisen vil informere deg om hvordan vi passer på dine personopplysninger og fortelle deg om dine personvernrettigheter og hvordan loven beskytter deg.
Denne personvernnotisen er i et lagdelt format, slik at du kan klikke deg gjennom de spesifikke områdene som er angitt nedenfor. Alternativt kan du laste ned en pdf-versjon av retningslinjene her. Bruk også ordlisten for å forstå betydningen av noen av betegnelsene som er brukt i denne personvernnotisen.
FORMÅL MED DENNE PERSONVERNNOTISEN
Denne personvernnotisen tar sikte på å informere deg om hvordan TES-gruppen samler inn og behandler dine personopplysninger:
(a) gjennom bruk av våre nettsider (inkludert https://www.sktes.com og alle andre av våre nettsider), inkludert alle opplysninger du kan oppgi gjennom vår nettside når du fyller ut kontaktskjema, melder deg på vårt nyhetsbrev, kjøper et produkt eller tjeneste, deltar i en kampanje eller på annen måte samhandler med oss via vår nettside; og
(b) når du handler, samhandler eller kommuniserer med TES via enhver kanal (via våre systemer, e-post, telefon, annen elektronisk kommunikasjon eller på annen måte) som en kunde, leverandør eller tjenesteleverandør (faktisk eller potensiell), eller som journalist, presse eller annen måte (selv om potensielle og faktiske kandidater eller ansatte bør lese neste avsnitt nedenfor).
(c) Denne personvernnotisen er utformet for å overholde den nye personvernforordningen ((EU) 2016/679) (GDPR), som gjelder fra 25. mai 2018, i den grad det gjelder behandling av personopplysninger av TES-gruppen.
Kandidater og ansatte - Hvis du er en potensiell kandidat og kontakter oss med tanke på å bli med i selskapet, så er hvordan vi oppbevarer og behandler dine opplysninger beskrevet i våre retningslinjer for kandidater, hvis du slutter deg til oss som en ansatt vil dine personopplysninger bli oppbevart og behandlet slik at er beskrevet i våre retningslinjer for ansattes personvern, som vil bli gjort tilgjengelig for deg ved starten av din ansettelse eller som på annen måte kreves av GDPR.
Andre personvernnotiser: Det er viktig at du leser denne personvernnotisen sammen med enhver annen personvernnotis eller notis om rettferdig behandling som vi kan utgi ved spesielle anledninger når vi samler inn eller behandler personlige opplysninger om deg, slik at du er fullstendig klar over hvordan og hvorfor vi bruker dine opplysninger. Denne personvernnotisen er et tillegg til de andre notisene og er ikke ment å overstyre dem.
OM TES-GRUPPEN OG HVEM SOM ER DATAKONTROLLØR
TES-gruppen består av forskjellige juridiske enheter i forskjellige land i den europeiske unionen (EU) og rundt om i verden, detaljer om det finnes her. Denne personvernnotisen er utstedt på vegne av TES-gruppen, så når vi nevner TES, “vi”, “oss” eller “vår” i denne personvernnotisen så sikter vi til det relevante selskapet i TES-gruppen som er ansvarlig for behandling av dine opplysninger.
Vi identifiserer hvilken instans som vil være kontrollør for dine opplysninger i Tabell 2 (Avsnitt 6) nedenfor, eller vil identifisere datakontrolløren når vårt forhold til deg (eller den virksomheten du representerer) er kjent, for eksempel, når du kjøper et produkt eller tjeneste fra oss.
Databeskyttelsesansvarlig - Vi har utpekt en databeskyttelsesansvarlig (DPO) som har ansvar for å føre tilsyn med spørsmål i forbindelse med denne personvernnotisen. Hvis du har noen spørsmål angående denne personvernnotisen, inkludert spørsmål for å utøve dine lovfestede rettigheter, kontakt DPO ved hjelp av informasjonen som er gitt nedenfor.
KONTAKTINFORMASJON
Vår informasjon er:
Fullstendig navn på juridisk enhet: TES Europe Holding Ltd.
Navn eller tittel: Databeskyttelsesansvarlig (DPO)
E-postadresse: DPO_EU@sktes.com
Postadresse: TES Europe Holding Ltd., Unit 5, Radius Park, Faggs Road, Hatton Cross Middlesex TW140NG, Storbritannia
Din forespørsel vil bli sendt til den relevante datakontrolløren i TES-gruppen.
Rett til å klage - - I den utstrekning du er i EU eller GDPR på annen måte gjelder for behandling av dine personopplysninger (fordi for eksempel behandling av dine opplysninger skjer i eller i sammenheng med våre aktiviteter i EU) har du til enhver tid rett til å klage til den relevante nasjonale databeskyttelsesmyndigheten:
En liste over databeskyttelsesmyndigheter i andre land kan lastes ned (LINK).
Vi ville imidlertid sette pris på muligheten til å håndtere dine bekymringer før du henvender deg til den relevante databeskyttelsesmyndighet, så vennligst kontakt oss først.
ENDRINGER I PERSONVERNNOTISEN OG DIN PLIKT TIL Å INFORMERE OSS OM ENDRINGER
Denne versjonen av notisen ble sist oppdatert 20. oktober 2023.
Det er viktig at personopplysningene vi har om deg er nøyaktige og oppdaterte. Hold oss informert hvis den personlige informasjonen din endres under ditt forhold til oss.
Tredjepartslinker - Denne nettsiden kan inneholde linker til tredjeparts nettsider, programtillegg og applikasjoner. Klikking på disse linkene eller aktivering av disse koblingene kan la tredjeparter samle inn eller dele opplysninger om deg. Vi kontrollerer ikke disse tredjeparts nettsidene og er ikke ansvarlige for deres personvernerklæringer. Når du forlater vår nettside oppmuntrer vi deg til å lese personvernerklæringen for hver nettside du besøker.
Hvilke personopplysninger TES samler inn avhenger av hvilken type samhandling du har med TES. Vi kan samle inn, bruke, oppbevare og overføre forskjellige typer personopplysninger om deg, som vi har gruppert sammen på følgende måte:
Informasjon innsamlet fra den enkelte
Opplysninger innhentet fra andre kilder
I tillegg samler vi inn, bruker og deler samlede data, som statistiske eller demografiske data for ethvert formål. Samlede data kan utvinnes fra dine personopplysninger, men anses ikke som personopplysninger etter loven ettersom disse opplysningene ikke direkte eller indirekte avslører din identitet. For eksempel kan vi samle dine bruksdata for å beregne hvor mange prosent av brukere som bruker en spesifikk nettsidefunksjon. Men, hvis vi kombinerer eller kobler samlede data med dine personopplysninger slik at de direkte eller indirekte kan identifisere deg, så behandler vi de kombinerte dataene som personopplysninger som vil bli brukt i henhold til denne personvernnotisen.
Vi samler ikke inn noen spesielle kategorier av personopplysninger om deg (dette inkluderer detaljer om din rase eller etnisitet, religiøse eller filosofiske overbevisninger, sexliv, seksuell legning, politiske meninger, fagforeningsmedlemskap, informasjon om din helse og genetiske og biometriske data ). Vi samler heller ikke inn informasjon om straffedom eller lovbrudd.]
Hvis du er en potensiell eller faktisk kandidat eller ansatt, les avsnittet Kandidater og ansatte under avsnitt 1.
HVIS DU IKKE OPPGIR PERSONOPPLYSNINGER
Der vi trenger å samle inn personopplysninger etter lov, eller under vilkårene i en kontrakt vi har med deg, og du unnlater å oppgi disse opplysningene på forespørsel, kan vi kanskje ikke kunne oppfylle kontrakten vi har eller prøver å inngå med deg (for eksempel, å levere varer eller tjenester til deg). I dette tilfellet kan vi måtte kansellere et produkt eller en tjeneste du har hos oss, men vil varsle deg hvis dette er tilfelle på det tidspunktet.
Vi bruker forskjellige metoder til å samle inn opplysninger fra og om deg, avhengig av i hvilken kapasitet du samhandler med oss, inkludert gjennom:
Vi vil bare bruke personopplysningene dine der loven tillater oss. Vanligvis bruker vi personopplysningene dine under følgende omstendigheter:
Vanligvis stoler vi ikke på samtykke som rettsgrunnlag for behandling av din personopplysninger, annet enn i forhold til å sende tredjeparts direkte markedsføringskommunikasjon til deg via e-post eller tekstmelding [eller der du legger inn kontaktinformasjon via kontaktskjemaet på vår nettside].
Du har rett til å trekke tilbake samtykke (til markedsføring eller ethvert annet samtykke) når som helst ved å kontakte oss.
FORMÅL SOM VI VIL BRUKE DINE PERSONOPPLYSNINGER TIL
Nedenfor har vi, i tabellformat, angitt en beskrivelse av hvordan vi planlegger å bruke dine personopplysninger, og hvilke rettsgrunnlag vi avhenger av for å gjøre det. Vi har også identifisert hva våre rettmessige interesser er der dette er hensiktsmessig.
Legg merke til at vi kan behandle dine personopplysninger for mer enn en lovlig grunn, avhengig av det spesifikke formålet som vi bruker dine opplysninger til. Kontakt oss hvis du trenger detaljer om det spesifikke juridiske grunnlaget vi bruker for å behandle dine personopplysninger der det er angitt mer enn en grunn i tabellen nedenfor.
Tabell 1: Formål for bruk av personopplysninger
Formål/Aktivitet
|
Datatype
|
Rettmessig grunnlag for behandling inkludert grunnlag for rettmessig interesse
|
For å registrere deg som en ny kunde
|
(a) Identitet (b) Kontakt
|
Gjennomføre en kontrakt med deg
|
For å behandle og levere din bestilling, inkludert: (a) Administrere betalinger, avgifter og gebyrer (b) Samle inn og inndrive penger som skyldes til oss
|
(a) Identitet (b) Kontakt (c) Økonomisk (d) Transaksjon (e) Markedsføring og kommunikasjon
|
(a) Gjennomføre en kontrakt med deg (b) Nødvendig for våre legitime interesser (for å inndrive gjeld til oss)
|
For å administrere vårt forhold til deg, som vil inkludere: (a) Varsle deg om endringer i våre betingelser eller i vår personvernerklæring (b) Be deg om å legge igjen en anmeldelse eller besvare en spørreundersøkelse
|
(a) Identitet (b) Kontakt (c) Profil (d) Markedsføring og kommunikasjon
|
(a) Gjennomføre en kontrakt med deg (b) Nødvendig for å overholde en juridisk forpliktelse (c) Nødvendig for våre legitime interesser (for å holde poster oppdatert og for å undersøke hvordan kunder bruker våre produkter/tjenester)
|
For å administrere og beskytte vår virksomhet og denne nettsiden (inkludert feilsøking, dataanalyse, testing, systemvedlikehold, støtte, rapportering og lagring av data)
|
(a) Identitet (b) Kontakt (c) Teknisk
|
(a) Nødvendig for våre legitime interesser (for å drive virksomheten vår, levere administrasjon og IT-tjenester, nettverkssikkerhet, for å forhindre bedrageri og i sammenheng med en omorganisering av forretning eller en gruppeomstruktureringsøvelse) (b) Nødvendig for å overholde en juridisk forpliktelse
|
For å bruke dataanalyse for å forbedre vår nettside, produkter/tjenester, markedsføring, kundeforhold og -opplevelser
|
(a) Teknisk (b) Bruk
|
Nødvendig for våre legitime interesser (for å definere kundetyper for våre produkter og tjenester, for å holde vår nettside oppdatert og relevant, for å utvikle vår virksomhet og for å informere om vår markedsføringsstrategi)
|
For å gi deg forslag og anbefalinger om varer eller tjenester som kan være av interesse for deg
|
(a) Identitet (b) Kontakt (c) Teknisk (d) Bruk (e) Profil
|
Nødvendig for våre legitime interesser (for å utvikle våre produkter/tjenester og utvide vår virksomhet)
|
For å gjennomføre gruppeorganisering og gruppeinterne overføringer |
(a) Identitet (b) Kontakt (c) Profil (d) Bruk (e) Markedsføring og kommunikasjon (f) Teknisk
|
(a) Nødvendig for våre legitime interesser (for å drive virksomheten vår, administrasjon og IT-tjenester, nettverkssikkerhet, omorganisering av forretning eller en gruppeomstruktureringsøvelse) (b) Nødvendig for å overholde en juridisk forpliktelse
|
For å sikre nettverks-, informasjons- og systemsikkerhet |
(a) Identitet (b) Kontakt (c) Profil (d) Bruk (e) Markedsføring og kommunikasjon (f) Teknisk
|
(a) Nødvendig for våre legitime interesser (for å drive virksomheten vår, administrasjon og IT-tjenester, nettverkssikkerhet, omorganisering av forretning eller en gruppeomstruktureringsøvelse) (b) Nødvendig for å overholde en juridisk forpliktelse
|
For å delta i og overholde bransjens observasjonslister og selvregulerende planer |
(a) Identitet (b) Kontakt (c) Profil (d) Bruk (e) Markedsføring og kommunikasjon (f) Teknisk
|
Nødvendig for våre legitime interesser (for å utvikle våre produkter/tjenester og øke virksomheten vår, for å drive virksomheten vår, administrasjon og IT-tjenester, nettverkssikkerhet) (b) Nødvendig for å overholde en juridisk forpliktelse
|
For å utføre selskapsoperasjoner og rimelig hensyn (rapportering av ledelsesinformasjon, drift av økonomiske-/risiko-/kredittmodeller, “back office”-operasjoner, administrere tredjeparts tjenesteleverandører, omorganisering av virksomheter) |
(a) Identitet (b) Kontakt (c) Profil (d) Bruk (e) Markedsføring og kommunikasjon (f) Teknisk
|
(a) Nødvendig for våre legitime interesser (for å drive virksomheten vår, administrasjon og IT-tjenester, nettverkssikkerhet, omorganisering av forretning eller en gruppeomstruktureringsøvelse) (b) Nødvendig for å overholde en juridisk forpliktelse
|
For å rapportere potensielle lovbrudd til relevante myndigheter |
(a) Identitet (b) Kontakt (c) Profil (d) Bruk (e) Teknisk
|
(a) Nødvendig for våre legitime interesser (for å drive virksomheten vår, administrasjon og IT-tjenester, nettverkssikkerhet) (b) Nødvendig for å overholde en juridisk forpliktelse
|
For å oppdage og forhindre bedrageri og kriminalitet |
(a) Identitet (b) Kontakt (c) Profil (d) Bruk (e) Teknisk
|
(a) Nødvendig for våre legitime interesser (for å drive virksomheten vår, administrasjon og IT-tjenester, nettverkssikkerhet) (b) Nødvendig for å overholde en juridisk forpliktelse
|
Merk: Behandling av ansatteadministrasjon, operasjoner og rekruttering er angitt i den relevante personvernerklæringen for ansatte eller kandidater.
Vi kan måtte overføre dine personopplysninger til andre instanser innen TES-gruppen for det formål å besvare dine forespørsler eller levere tjenester til deg.
MARKEDSFØRING
Vi anstrenger oss for å gi deg valgmuligheter når det gjelder visse bruksområder for personopplysninger, spesielt innen markedsføring og reklame. Vi vil markedsføre til deg i henhold til de markedsføringsvalgene du tar, til den grad vi er tillatt ved og det er i samsvar med gjeldende personvernlover.
SALGSTILBUD FRA OSS
Vi kan bruke dine identitetsopplysninger, kontaktopplysninger, tekniske data, bruksdata og profilopplysninger for å danne et synspunkt om hva vi tror du vil ha eller trenger, eller som kan være av interesse for deg. Dette er hvordan vi avgjør hvilke produkter, tjenester og tilbud som kan være relevante for deg (vi kaller dette markedsføring).
Du kan motta markedsføringsinformasjon fra oss hvis du har bedt om informasjon fra oss eller kjøpt varer eller tjenester fra oss, eller hvis du oppgi detaljene dine når du registrerte deg for en kampanje og, i hvert tilfelle, du ikke har avstått fra å motta slik markedsføring.
TREDJEPARTS MARKEDSFØRING
Når GDPR krever at vi innhenter ditt samtykke, vil vi innhente ditt uttrykkelige tilvalgssamtykke før vi deler dine personopplysninger med noe selskap utenfor TES-gruppen for markedsføringsformål.
FRAVALG
Du kan be oss stoppe å sende deg slike markedsføringsmeldinger når som helst ved å følge fravalgslinkene i enhver markedsføringsmelding sendt til deg, eller ved å kontakte oss når som helst.
Når du fravelger mottak av disse markedsføringsmeldingene, vil dette ikke gjelde personopplysninger oppgitt til oss som et resultat av eller for bruk i forbindelse med kjøp av produkt/tjeneste, garantiregistrering, produkt-/tjenesteopplevelse eller andre transaksjons eller andre ikke-markedsføringsformål oppgitt i denne notisen.
INFORMASJONSKAPSLER
TES-nettsider bruker såkalte informasjonskapsler på forskjellige steder. De hjelper med å gjøre tilbudet vårt mer brukervennlig, mer effektivt og tryggere. Informasjonskapsler er små tekstfiler som nettleseren lagrer på datamaskinen din. De fleste informasjonskapslene brukt av TES er økt-informasjonskapsler som slettes automatisk når du avslutter besøket ditt. TES bruker ikke informasjonskapsler for innhenting av personopplysninger som personnavn eller e-postadresser.
Du kan endre innstillingene i nettleseren din slik at alle eller noen informasjonskapsler avvises, eller slik at du varsles når nettsider legger igjen eller åpner informasjonskapsler. Hvis du deaktiverer eller avviser informasjonskapsler, bør du være klar over at deler av denne nettsiden kan bli utilgjengelig eller ikke fungere korrekt. For mer informasjon om deaktivering av informasjonskapsler, se informasjonssidene fra leverandøren av nettleseren du bruker. Se under for informasjon om informasjonskapslene vi bruker:
Generell:
Du kan alltid besøke nettsiden vår uten at vi krever personlige detaljer fra deg. Når du besøker hjemmesiden vår, innhenter vi kun følgende informasjon:
Denne informasjon kan ikke tilskrives enkeltpersoner. TES har eneansvar for all data som samles inn under besøket ditt på TES-nettsiden. Denne informasjonen brukes kun på den oppgitte måten og selges ikke til tredjeparter, brukes ikke sammen med tredjeparter, eller distribueres til tredjeparter.
Google Analytics
Denne nettsiden bruker Google Analytics, en nettanalysetjeneste levert av Google, Inc. (“Google”). Google Analytics bruker “informasjonskapsler”, som er tekstfiler plassert på datamaskinen din, for å hjelpe nettsiden analysere hvordan brukere bruker siden. Informasjonen generert av informasjonskapselen om din bruk av denne nettsiden (inkludert IP-adressen din) vil overføres til og lagres av Google på servere i USA. Google vil bruke denne informasjonen for å evaluere din bruk av nettsiden, kompilere rapporter om nettsideaktivitet for operatører av nettsider, og levere andre tjenester relaterte til nettsideaktivitet og internettbruk. Google kan også overføre denne informasjonen til tredjeparter hvor pålagt ved lov, eller hvor slike tredjeparter behandler informasjon på Googles vegne. Google vil ikke knytte din IP-adresse til noen andre opplysninger oppbevart av Google. Du kan nekte bruk av informasjonskapsler ved å velge de egnede innstillingene i nettleseren din, men merk at hvis du gjør dette, vil du kanskje ikke kunne bruke nettsidens fulle funksjonalitet. Ved å bruke denne nettsiden, samtykker du til at Google behandler dine opplysninger på slik måte og for formålene oppgitt over.
ENDRING AV FORMÅL
Vi vil kun bruke dine personopplysninger for formålene vi innsamlet dem, med mindre vi har rimelig grunn til å vurdere at vi må bruke dem for et annet formål, og den grunnen er kompatibel med det originale formålet. Kontakt oss hvis du ønsker en forklaring på hvordan behandling for det nye formålet er kompatibelt med det originale formålet.
Hvis vi må bruke dine personopplysninger for et ubeslektet formål, vil vi varsle deg og vi vil forklare det juridiske grunnlaget som tillater oss å gjøre dette.
Merk at vi kan behandle dine personopplysninger uten din kunnskap eller ditt samtykke i samsvar med reglene over, hvor dette er pålagt eller tillatt ved lov.
Vi vil kanskje måtte dele dine personopplysninger med partene oppgitt under for formålene oppgitt i tabellen i avsnitt 4 over.
Vi krever at alle tredjeparter respekterer sikkerheten for dine personopplysninger og behandler dem i samsvar med loven. Vi tillater ikke at våre tredjeparts tjenesteleverandører bruker dine personopplysninger for sine egne formål, og tillater dem kun å behandle dine personopplysninger for spesifiserte formål og i henhold med våre instruksjoner.
I samsvar med lokale regler om databeskyttelse kan enkeltpersoner utøve visse rettigheter for registrerte angående opplysning, tilgang, retting, begrensning av behandling eller sletting ved å kontakte TES-enheten som er kontrollør direkte (som oppgitt i denne notisen eller på annen måte kommunisert til den registrerte). TES-selskaper utenfor EØS har en utpekt representant (et TES-selskap) i EØS som påbudt av GDPR. Tabell 2 oppgir TES-enheten som er representanten.
Tabell 2: TES datakontrollører og GDPR-ansvarlige
Mange av våre eksterne tredjeparter er baserte utenfor Det europeiske økonomiske samarbeidsområdet (EØS) så deres behandling av dine personopplysninger vil involvere en overføring av data utenfor EØS.
Generelt: overføringer av personopplysninger fra innenfor EØS til utenfor EØS
Når vi overfører dine personopplysninger fra innenfor EØS til utenfor EØS, sikrer vi at en lignende beskyttelsesgrad brukes ved å sikre at minst en av følgende sikkerhetsordninger er implementert:
Overføring av personopplysninger til andre selskaper i TES-gruppen via nettsiden vår
Personopplysninger kan innhentes av TES via nettsiden vår når nettsidebrukeren sender inn et kontaktskjema eller annet lignende skjema på nettsiden vår. I slike tilfeller må brukeren velge en TES-enhet eller et land fra en rullegardinmeny på nettsiden vår (landene i denne menyen er land der TES har et gruppeselskap eller der en TES-enhet tilbyr tjenester) for å indikere hvilket land (og tilhørende selskap i TES-gruppen) brukeren (eller bedriften de representerer) ønsker å kontakte. Slike personopplysninger vil brukes av TES-enheten i det valgte lander for å behandle forespørselen og for å administrere forholdet mellom brukeren (og/eller relevant organisasjon personen representerer) og TES.
Følgelig kan, basert på personens valg, personopplysningene for personen overføres til andre enheter innenfor TES-gruppen, både innenfor og utenfor EU. Disse dataoverføringene utføres uten personens samtykke.
Hvordan vi koordinerer svar innenfor TES-gruppen til dine registrerte-forespørsler
I samsvar med lokale regler om databeskyttelse kan enkeltpersoner utøve visse rettigheter for registrerte ved å kontakte TES-enheten som er kontrollør direkte (som oppgitt i denne notisen eller på annen måte kommunisert til den registrerte). Tabell 2 viser hvilken TES-instans som er ansvarlig for koordinering av våre svar til individer som har forespørsler angående registrerte eller andre spørsmål om databeskyttelse.
Kontakt oss hvis du vil ha mer informasjon om den spesifikke mekanismen vi bruker ved overføring av dine personopplysningen fra innenfor EØS til utenfor EØS.
Vi har iverksatt sikkerhetstiltak for å forhindre at dine personopplysninger ved et uhell går tapt, blir brukt eller fås tilgang til på en uautorisert måte, endret eller avslørt. I tillegg begrenser vi tilgang til dine personopplysninger til de ansatte, agenter, kontraktører og andre tredjeparter som har et virksomhetsbehov for å vite. De vil kun behandle dine personopplysninger på instruksjon fra oss og de er underlagt taushetsplikt.
Vi har innført prosedyrer for å håndtere ethvert mistanke om brudd på personopplysninger og vil varsle deg og enhver relevant regulator om et brudd hvor vi er lovpålagte til å gjøre det.
HVOR LENGE VIL DERE BRUKE MINE PERSONOPPLYSNINGER?
Vi vil kun beholde dine personopplysninger så lenge det er nødvendig for å oppfylle de formålene de ble samlet inn for, inkludert å oppfylle eventuelle juridiske, regnskaps- eller rapporteringskrav.
For å fastslå egnet arkiveringsperiode for personopplysninger vurderer vi mengde, karakter og sensitivitet for personopplysningene, potensiell risiko for skade ved uautorisert bruk eller avsløring av dine personopplysninger, formålene med behandlingen av personopplysningene og om vi kan oppnå disse formålene på andre måter, samt gjeldende juridiske krav.
I henhold til loven må vi beholde grunnleggende informasjon om våre kunder (inkludert kontaktopplysninger, identitetsopplysninger, økonomiske data og transaksjonsdata) i opptil 10 år etter at de ikke lenger er kunder av skattemessige eller andre juridiske formål. Denne perioden kan variere fra land til land og de lovmessige og juridiske kravene i de landene. Detaljer om oppbevaringsperioder for forskjellige aspekter av dine personlige data er tilgjengelige i retensjonsretningslinjene våre, som du kan be om ved å kontakte oss.
I noen tilfeller kan du be oss om å slette dine opplysninger: se Anmode sletting under for ytterligere informasjon.
I noen tilfeller kan vi anonymisere personopplysningene dine (slik at de ikke lenger kan knyttes til deg) for forskning eller statistiske formål, i så fall kan vi bruke denne informasjonen på ubestemt tid uten ytterligere varsel til deg.
Under visse omstendigheter har du rettigheter under databeskyttelseslover i forhold til dine personopplysninger. Du har rett til å:
Be om tilgangtil personopplysningene dine (kjent som en "forespørsel om tilgang til registrerte"). Dette gjør at du kan motta en kopi av personopplysningene vi har om deg og kontrollere at vi behandler dem lovlig.
Be om korreksjon av personopplysningene vi har om deg. Dette lar deg få eventuelle ufullstendige eller unøyaktige opplysninger vi har om deg korrigert, selv om vi kan måtte få bekreftet nøyaktigheten for de nye opplysningene som du gir oss.
Be om sletting av dine personopplysninger. Dette lar deg kan be oss om å slette eller fjerne personopplysninger der det ikke er noen god grunn for oss å fortsette å behandle dem. Du har også rett til å be oss om å slette eller fjerne personopplysningene dine der du har utøvet din rett til å protestere mot behandling (se nedenfor), der vi kan ha behandlet informasjonen din ulovlig eller der vi er pålagt å slette personopplysningene dine til overholde lokal lov. Vær imidlertid oppmerksom på at vi ikke alltid kan etterkomme forespørselen din om sletting av spesifikke juridiske årsaker, noe du vil bli varslet om, når aktuelt, på tidspunktet for forespørselen.
Innvendinger mot behandling av personopplysningene dine der vi er avhengige av en legitim interesse (eller en tredjeparts interesser), og det er noe med din spesielle situasjon som gjør at du ønsker å protestere mot behandling på dette grunnlaget. føler at det påvirker dine grunnleggende rettigheter og friheter. Du har også rett til å protestere hvis vi behandler dine personopplysninger for direkte markedsføringsformål. I noen tilfeller kan vi demonstrere at vi har tvingende legitime grunner til å behandle opplysningene dine som tilsidesetter dine rettigheter og friheter.
Be om begrensning av behandling av personopplysningene dine. Dette lar deg be oss om å suspendere behandlingen av dine personopplysninger i følgende scenarier: (a) hvis du ønsker at vi skal bevise opplysningenes nøyaktighet; (b) der vår bruk av opplysningene er ulovlig, men du ønsker ikke at vi skal slette dem; (c) hvor du trenger at vi oppbevarer opplysningene selv om vi ikke lenger trenger det, fordi du trenger dem for å etablere, utøve eller forsvare juridiske krav; eller (d) du har protestert på vår bruk av dine opplysninger men vi trenger å bekrefte hvorvidt vi har overstyrende legitime grunner til å bruke dem.
Be om overføring av personopplysningene dine til deg eller til en tredjepart. Vi vil gi deg, eller en tredjepart du har valgt, dine personopplysninger i et strukturert, vanlig brukt, maskinlesbart format. Vær oppmerksom på at denne retten bare gjelder automatisert informasjon som du opprinnelig ga samtykke til for oss å bruke eller der vi brukte informasjonen for å utføre en kontrakt med deg.
Trekk tilbake samtykket når som helst der vi avhenger av samtykke for å behandle personopplysningene dine. Dette vil imidlertid ikke påvirke lovligheten av enhver behandling som utføres før du trekker tilbake ditt samtykke. Hvis du trekker tilbake ditt samtykke, vil vi kanskje ikke kunne tilby deg enkelte produkter eller tjenester. Vi vil gi deg beskjed hvis dette er tilfellet på det tidspunktet du trekker tilbake ditt samtykke.
Kontakt oss hvis du ønsker å utøve noen av rettighetene som er angitt over. En kopi av din forespørsel vil bli sendt til datakontrolløren.
DET KREVES VANLIGVIS IKKE NOEN GEBYRER
Du vil ikke måtte betale et gebyr for å få tilgang til dine personopplysninger (eller for å utøve noen av de andre rettighetene). Men vi kan kreve en rimelig avgift hvis din forespørsel er klart uten grunnlag, gjentagende eller overdreven. Alternativt kan vi avslå å etterkomme din forespørsel under disse omstendighetene.
HVA VI KAN TRENGE FRA DEG
Vi kan måtte etterspørre spesifikk informasjon fra deg for å hjelpe oss med å bekrefte din identitet og sikre din rett til å få tilgang til dine personopplysninger (eller til å utøve noen av dine andre rettigheter). Dette er et sikkerhetstiltak for å sikre at personopplysninger ikke blir avslørt til noen person som ikke har rett til å motta dem. Vi kan også kontakte deg for å be deg om ytterligere informasjon i forhold til din forespørsel for å fremskynde vårt svar.
TIDSFRIST FOR SVAR
Vi prøver å besvare alle legitime forespørsler innen en måned. En gang i blant kan det ta oss lenger tid enn en måned hvis din forespørsel er særlig kompleks eller hvis du har sendt flere forespørsler. I så tilfelle vil vi varsle deg og holde deg oppdatert.
LOVLIG GRUNNLAG
Legitim interesse betyr vår virksomhets interesse i å utføre og administrere vår virksomhet for å gjøre oss i stand til å gi deg den beste tjenesten/produktet og den beste og mest sikre opplevelsen. Våre legitime interesser inkluderer for eksempel: å oppdage og forhindre bedrageri og kriminalitet; administrative formål; rapportere potensielle lovbrudd til relevante myndigheter; interne gruppeoverføringer; administrasjon av ansatte, drift og rekruttering; sikre nettverks-, informasjons- og systemsikkerhet; delta og overholde bransjens observasjonslister og bransjens selvregulerende planer; for industrien; selskapsoperasjoner og rimelige hensyn (rapportering av ledelsesinformasjon, drift av økonomiske-/risiko-/kredittmodeller, “back office”-operasjoner, administrasjon av tredjepart tjenesteleverandører, omorganisering av virksomheter)
Vi sørger for at vi vurderer og balanserer enhver potensiell innvirkning på deg (både positiv og negativ) og dine rettigheter før vi behandler dine personopplysninger for våre legitime interesser. Vi bruker ikke dine personopplysninger til aktiviteter hvor våre interesser overstyres av innvirkningen på deg (med mindre vi har ditt samtykke eller er på annen måte påkrevd eller har tillatelse etter lov). Du kan innhente mer informasjon om hvordan vi vurderer våre legitime interesser mot enhver potensiell virkning på deg med hensyn til spesifikke aktiviteter ved å kontakte oss.
Utøvelse av kontrakt betyr behandling av dine opplysninger der det er nødvendig for gjennomføring av en kontrakt hvor du er en part eller for å ta steg på din forespørsel før en slik kontrakt inngås.
Overholde en juridisk eller forskriftsmessig forpliktelse betyr behandling av dine personopplysninger der det er nødvendig for å overholde en juridisk eller forskriftsmessig forpliktelse som vi er underlagt.
TREDJEPARTER
INTERNE TREDJEPARTER
Andre selskaper i TES-gruppen som fungerer som felles kontrollører eller behandlere og som er basert i land i og utenfor EU, som spesifisert og leverer eller utfører: IT- og systemadministrasjonstjenester, ledelses- eller grupperapportering, tjenestelevering, rollen for gruppens hovedkvarter, alle andre formål og funksjoner som er angitt i Tabell 1, overholdelse av gjeldende databeskyttelseslover og plikter
EKSTERNE TREDJEPARTER