Privatlivspolitik

1 Dataansvarlig

Denne privatlivspolitik forklarer, hvordan vi indsamler og bruger (behandler) personoplysninger i vores virksomhed. CARL HQ AS ved den administrerende direktør er dataansvarlig for behandlingen.

Vores kontaktoplysninger er:

• CARL HQ AS
• Forretningsadresse: Fridtjof Nansens vei 8, 0369 Oslo, Norge
• Organisationsnummer: 934440323
• E-mail:

Vi tager dit privatliv alvorligt og har taget flere skridt for at give dig tydelig information om, hvordan vi behandler dine data, og hvilke rettigheder du har. Hvis noget er uklart eller mangler, er du velkommen til at kontakte os.

2 Dine rettigheder

Kontakt os, hvis du har spørgsmål om dine rettigheder eller vil gøre brug af dem. Du har krav på svar senest inden for 30 dage. Læs mere på det norske Datatilsynets hjemmeside.

• Indsigt og berigtigelse: Du kan bede om en kopi af alle de oplysninger, vi behandler om dig, og bede os om at rette oplysninger, der ikke er korrekte.
• Sletning eller begrænsning: I nogle situationer kan du bede os om at slette oplysninger om dig og/eller begrænse behandlingen af dem, men vi kan ikke slette data, som vi er forpligtet til at behandle.
• Indsigelse mod behandling: Hvis vi behandler oplysninger om dig på grundlag af en legitim interesse, har du ret til at gøre indsigelse mod det.
• Dataportabilitet: Hvis vi behandler oplysninger om dig på grundlag af samtykke eller en kontrakt, kan du bede os om at overføre oplysningerne til dig eller til en anden dataansvarlig.

Du har også ret til at trække dit samtykke tilbage når som helst.

Hvis du ikke er tilfreds med behandlingen af dine data, kan du klage til det norske Datatilsynet, men vi håber, at du siger til os først, så vi kan forsøge at løse sagen for dig på en god måde.

3 Hvem vi behandler personoplysninger om

Vi behandler personoplysninger om:

• Kunder
• Potentielle kunder
• Kontaktpersoner hos leverandører og samarbejdspartnere
• Besøgende på hjemmesiden
• Jobansøgere
• Ansatte

4 Hvordan vi indsamler personoplysninger

Det er frivilligt at give os personoplysninger, men for at kunne gennemføre et køb har vi brug for en række oplysninger fra dig.

Vi behandler personoplysninger, når du:

• køber vores produkter eller tjenester
• kontakter os via telefon, sms, vores hjemmeside, e-mail eller sociale medier
• tilmelder dig arrangementer, som vi afholder
• bruger vores hjemmeside
• er leverandør eller samarbejdspartner hos os

5 Formål, retsgrundlag og opbevaring

Efter databeskyttelsesforordningens (GDPR) artikel 6, stk. 1, kan personoplysninger behandles på grundlag af:

• Dit samtykke
• En aftale, vi har indgået
• En retlig forpligtelse, vi har
• Beskyttelse af den registreredes eller en anden fysisk persons vitale interesser
• Udførelse af en opgave i samfundets interesse eller udøvelse af offentlig myndighed
• En legitim interesse, som vi mener, at vi har

Som hovedregel må personoplysninger ikke behandles og opbevares længere end nødvendigt for at opfylde formålet med behandlingen. Hvis vi behandler dine personoplysninger på grundlag af en legitim interesse, som vi mener, at vi har, kan du gøre indsigelse mod behandlingen ved at kontakte os. Vi vurderer derefter din indsigelse og giver dig hurtigst muligt besked.

Vi opbevarer data, så længe vi er forpligtet til det efter gældende retlige forpligtelser, for eksempel i forbindelse med regnskabs-, skatte- eller ansættelseslovgivning og/eller andre relevante regler og forskrifter. Du kan til enhver tid kontakte os, hvis du ønsker, at vi skal stoppe med at behandle eller slette dine personoplysninger, men bemærk, at vi ikke kan slette personoplysninger, som vi er retligt forpligtet til at behandle.

Regnskabsmateriale opbevares i op til fem år efter den norske bogføringslov (bokføringsloven).

6 Sådan behandler vi personoplysninger

Her beskriver vi i detaljer, hvornår og hvordan vi behandler dine personoplysninger, til hvilke formål, på hvilket retsgrundlag og hvor længe. Vi behandler personoplysninger, når:

Du kommunikerer med os

Når du giver os dit visitkort eller henvender dig til os via hjemmesiden (kontaktformular, kommentarfelt, chat eller lignende), via e-mail, telefon (opkald, sms) eller sociale medier, behandler vi personoplysninger. Afhængigt af hvor og hvordan du sender os en besked, kan det være navn, kontaktoplysninger, IP-adresse og andre oplysninger, du vælger at sende til os.

Formålet er at kunne besvare dine henvendelser, have en historik og have dokumentation, hvis vi modtager reklamationer, klager eller retskrav.

Retsgrundlaget kan være:

• Dit samtykke
• En aftale, vi har indgået
• En retlig forpligtelse, vi har
• En legitim interesse, som vi mener, at vi har, hvor den legitime interesse er at kunne besvare dine henvendelser, have en historik og have dokumentation, hvis vi modtager reklamationer, klager eller retskrav

Vi gennemgår, arkiverer og sletter henvendelser efter behov, dog mindst én gang om året.

Du køber vores produkter og tjenester

Når du køber produkter og tjenester hos os, behandler vi personoplysninger som navn, kontaktoplysninger, bestillings- og betalingsoplysninger og købshistorik.

Formålet er at kunne levere produkter og tjenester til dig efter bestilling eller køb, have en historik over solgte produkter og tjenester og i øvrigt administrere og følge op på kundeforholdet med dig.

Retsgrundlaget kan være:

• Dit samtykke
• En aftale, vi har indgået
• En retlig forpligtelse, vi har, blandt andet efter den norske bogføringslov og skattelov
• En legitim interesse, som vi mener, at vi har, hvor den legitime interesse er at kunne besvare dine henvendelser, have en historik og have dokumentation, hvis vi modtager reklamationer, klager eller retskrav

Markedsføring i eksisterende kundeforhold

Når du bliver kunde hos os, behandler vi personoplysninger som nævnt ovenfor. Hvis du har et eksisterende kundeforhold hos os, kan vi sende dig markedsføring via e-mail og sms i overensstemmelse med § 15 i den norske markedsføringslov (markedsføringsloven). Retsgrundlaget er da legitim interesse, men kan også være samtykke.

Formålet med markedsføringen er at kunne yde god kundeservice.

Du kan til enhver tid framelde dig markedsføring via e-mail og sms. Hvordan du framelder dig, står i alle e-mails og sms'er, vi sender i forbindelse med markedsføring.

Du tilmelder dig et arrangement

Når du deltager i gratis arrangementer hos os, behandler vi personoplysninger som navn og kontaktoplysninger. Ved betalingsarrangementer indsamler vi desuden bestillings- og betalingsoplysninger. Formålet er at kunne tilbyde relevante kurser, foredrag og workshops eller at opfylde aftalen om et bestilt arrangement.

Retsgrundlaget kan være:

• En aftale, vi har indgået

Vi kan også bruge dine personoplysninger til at bede dig om at evaluere det arrangement, du deltog i, og eventuelt invitere dig til lignende arrangementer. Retsgrundlaget er da legitim interesse, hvor den legitime interesse er løbende at forbedre vores produkter og tjenester og give dig god kundeopfølgning.

Hvor længe vi opbevarer oplysningerne, afhænger af typen af arrangement, men normalt slettes de senest efter 12 måneder.

Du er leverandør eller samarbejder med os

Når du indgår en aftale med os som leverandør, samarbejdspartner eller databehandler, behandler vi personoplysninger som navn, kontaktoplysninger og korrespondance.

Formålet er at kunne indgå en aftale med dig, og retsgrundlaget kan være:

• Dit samtykke
• En aftale, vi har indgået
• En retlig forpligtelse, vi har, blandt andet efter den norske bogføringslov og skattelov
• En legitim interesse, som vi mener, at vi har

Oplysningerne opbevares, så længe vi har en igangværende relation. Vi behandler personoplysninger knyttet til generel korrespondance og kommunikation som beskrevet ovenfor.

Du bruger vores hjemmeside

Når du bruger vores hjemmeside, behandler vi personoplysninger i overensstemmelse med de valg, du træffer under »Cookieindstillinger« nederst på hver side. Formålet er at administrere vores hjemmeside, promovere virksomheden og besvare henvendelser fra besøgende. Retsgrundlaget for cookies, der lagrer eller behandler oplysninger, som er omfattet af § 2-7b i den norske lov om elektronisk kommunikation (ekomloven), er det samtykke, du giver der. Du kan til enhver tid ændre eller trække dit samtykke tilbage under »Cookieindstillinger«.

7 Hvem vi deler personoplysninger med

For at kunne drive vores virksomhed effektivt og sikkert er vi nogle gange nødt til at dele dine personoplysninger med parter som:

• Databehandlere: leverandører af forskellige tjenester, der behandler dine personoplysninger på vores vegne (se listen nedenfor)
• Professionelle rådgivere inden for jura, finans, regnskab, revision og forsikring
• Support til IT- og administrationssystemer
• Offentlige myndigheder, som vi er forpligtet til at indberette til

Vi kræver, at alle, vi deler dine personoplysninger med, beskytter dine data i henhold til god informationssikkerhed og kravene i databeskyttelsesforordningen. Vi indgår databehandleraftaler med alle, der behandler data på vores vegne, og fortrolighedsaftaler efter behov.

Vi bruger databehandlere til:

• e-mail, kalender og digitale møder
• bogføring, regnskab og fakturering
• cloudlagring
• elektronisk signering

Af sikkerhedshensyn har vi ikke angivet dem ved navn, men kontakt os gerne, hvis du vil vide mere.

8 Sikkerhed

Vi tager informationssikkerhed alvorligt og gør altid vores yderste for at beskytte dine personoplysninger bedst muligt. Blandt andet bruger vi følgende for at sikre vores data og forhindre, at uvedkommende får adgang til at se, ændre, slette eller på nogen måde påvirke de data, vi opbevarer, herunder dine personoplysninger:

• stærke adgangskoder
• kryptering af data
• adgangskontrol
• totrinsgodkendelse

Vi bruger kun anerkendte leverandører af IT- og administrationstjenester, som webhotel, sikkerhed på hjemmesiden og computere, antivirusprogrammer, e-mailudbyder, sikkerhedskopiering og mere. Vi giver kun andre adgang til og/eller lov til at behandle dine personoplysninger i henhold til vores instruktioner og kun, hvor det er strengt nødvendigt (for eksempel ved IT-support).