Personvernerklæring
1. INNLEDNING
Nordkraft Arena er opptatt av personvern og sikkerhet for personopplysninger.
Vi ønsker at du skal føle deg trygg på at vi ivaretar personopplysningene dine på en god måte. Derfor har vi utarbeidet denne personvernerklæringen som gir deg informasjon om hvordan Nordkraft Arena samler inn og behandler personopplysninger om kontraktsparter, kunder, interessenter, brukere av våre tjenester, leverandører og andre samarbeidspartnere.
Vår innsamling og behandling av personopplysninger er først og fremst knyttet til kontrakter og avtaler. Vi behandler også personopplysninger om samarbeidspartnere og personopplysninger for markedsføringsformål. Personopplysningene vi behandler, er først og fremst alminnelig kontaktinformasjon, som navn, telefonnummer, e-postadresse og adresse.
Nordkraft Arena ved daglig leder er behandlingsansvarlig for virksomhetens behandling av personopplysninger. Du finner kontaktinformasjonen vår nedenfor. Ta gjerne kontakt hvis du har spørsmål eller behov for ytterligere informasjon om vår behandling av personopplysninger.
2. MER OM VÅR BEHANDLING AV PERSONOPPLYSNINGER
2.1 Kontrakts- og avtaleforhold
Nordkraft Arena behandler hovedsakelig personopplysninger i forbindelse med kontrakt- og avtaleinngåelser. Opplysningene kan omfatte opplysninger om kontraktsparter, interessenter og andre med tilknytning til saken. Opplysningene kan også omfatte sensitive personopplysninger. Vi vil kun behandle personopplysningene hvis det foreligger rettslig grunnlag og det er nødvendig for å oppfylle et lovlig behandlingsformål.
2.2 Behandling av personopplysninger for markedsføringsformål
Vi behandler personopplysninger om eksisterende og potensielle kunder og samarbeidspartnere for markedsføringsformål, for eksempel for utsendelse av informasjon og tilbud. Opplysningene som behandles for dette formålet, omfatter bl.a. navn, e-postadresse, telefonnummer og adresse. Slike markedsaktiviteter bygger på samtykke fra den enkelte mottaker.
Du kan til enhver tid ta kontakt med oss hvis du ikke lenger ønsker å motta denne type henvendelser.
2.3 Annen behandling
Vi behandler kontaktinformasjon til kontaktpersoner hos leverandører og samarbeidspartnere. Det rettslige grunnlaget for dette er avtale eller samtykke.
3. AVTALER MED DATABEHANDLERE
Vi har inngått databehandleravtaler med de tjenesteleverandørene vi benytter, jf. forordningens artikkel 28. Dette gjelder Funn IT, Visma, Huldt og Lillevik.
Våre tjenesteleverandører vil som ledd i oppfyllelsen av avtalen med oss kunne behandle personopplysninger på våre vegne, men da i samsvar med våre instrukser og inngått databehandleravtaler.
4. SIKKERHET, LAGRING OG SLETTING
Personvern og informasjonssikkerhet er en integrert del av vårt internkontrollsystem. Vi har etablert prosedyrer for å håndtere personopplysninger på en sikker måte. Vi foretar jevnlige vurderinger av sikkerheten i våre systemer som benyttes for håndtering av personopplysninger.
Personopplysningene lagres i hovedsak i vårt elektroniske saksbehandlingssystem samt i fysiske mapper. Tilgang til personopplysninger er begrenset til personell som har behov for tilgang til å utføre sine oppgaver.
Kontorleder er delegert det daglige ansvaret for systemet og manuelt arkiv, og det er utarbeidet nødvendige rutiner for bruk av dette.
Vi har også vedtatt interne IT-retningslinjer, og vi foretar jevnlig opplæring av ansatte med hensyn til sikkerhet og bruk av IT-systemer.
Vi lagrer dine personopplysninger hos oss så lenge det er nødvendig for det formål personopplysningene ble samlet inn for.
5. DINE RETTIGHETER
Alle som er registrert i en av Nordkraft Arena’ systemer har rett på innsyn i egne opplysninger.
Hvis du mener at personopplysningene vi har registrert på deg, er feilaktige eller mangelfulle, kan du ta kontakt med oss og kreve at opplysningene blir rettet eller slettet. Hvis behandlingen av opplysningene er basert på samtykke, gjør vi oppmerksom på at du når som helst kan trekke samtykket tilbake.
Vi utleverer eller overfører ikke personopplysningene dine videre til andre med mindre det foreligger et lovlig grunnlag eller pålegg for slik utlevering.
Personopplysninger blir ikke behandlet eller lagret utenfor EU/ EØS.
Hvis du mener vår behandling av personopplysninger er i strid med personvernlovgivningen, kan du klage dette inn til Datatilsynet.
Du kan lese mer om disse rettighetene på Datatilsynets nettside: www.datatilsynet.no.
6. KONTAKT OSS
For spørsmål du måtte ha om vår behandling av personopplysninger kan du kontakte vår personvernansvarlig.
Kontaktinformasjon:
Narvikgården AS
att.: Unni Forshaug
E-post: unni@narvikgaarden.no
Postboks 540, 8507 Narvik
Telefon: 769 77280