Provacy-politikk

Retningslinjer for personvern

Vi er veldig glade for at du har vist interesse for vår virksomhet. Ledelsen i W&O Supply Netherlands B.V. prioriterer databeskyttelse spesielt høyt. Bruk av nettsidene til W&O Supply Netherlands B.V. er mulig uten angivelse av personopplysninger; men hvis en registrert ønsker å bruke spesielle bedriftstjenester via nettstedet vårt, kan behandling av personopplysninger bli nødvendig. Hvis behandling av personopplysninger er nødvendig og det ikke finnes noe lovbestemt grunnlag for slik behandling, innhenter vi generelt samtykke fra den registrerte.

Behandlingen av personopplysninger, for eksempel navn, adresse, e-postadresse eller telefonnummer til den registrerte, skal alltid være i tråd med personvernforordningen (GDPR) og i samsvar med de landsspesifikke personvernbestemmelsene som gjelder for W&O Supply Netherlands B.V. Ved hjelp av denne personvernerklæringen ønsker vår virksomhet å informere allmennheten om arten, omfanget og formålet med personopplysningene vi samler inn, bruker og behandler. Videre informeres de registrerte, ved hjelp av denne personvernerklæringen, om hvilke rettigheter de har krav på.

Som behandlingsansvarlig har W&O Supply Netherlands B.V. iverksatt en rekke tekniske og organisatoriske tiltak for å sikre en mest mulig fullstendig beskyttelse av personopplysninger som behandles via dette nettstedet. Internett-baserte dataoverføringer kan imidlertid i prinsippet ha sikkerhetshull, slik at absolutt beskyttelse ikke kan garanteres. Av denne grunn står alle registrerte fritt til å overføre personopplysninger til oss på alternative måter, f.eks. via telefon.

1. Definisjoner

Personvernerklæringen til W&O Supply Netherlands B.V. er basert på vilkårene som brukes av den europeiske lovgiveren for vedtakelsen av den generelle databeskyttelsesforordningen (GDPR). Vår personvernerklæring skal være leselig og forståelig for allmennheten, så vel som for våre kunder og forretningspartnere. For å sikre dette vil vi først forklare terminologien som brukes.

I denne personvernerklæringen bruker vi blant annet følgende begreper:

a) Personopplysninger

Personopplysninger betyr enhver opplysning om en identifisert eller identifiserbar fysisk person ("den registrerte"). En identifiserbar fysisk person er en person som kan identifiseres, direkte eller indirekte, særlig ved hjelp av en identifikator, f.eks. et navn, et identifikasjonsnummer, lokaliseringsopplysninger, en nettidentifikator eller ett eller flere elementer som er spesifikke for den fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sosiale identiteten til den fysiske personen.

b) Den registrerte

Den registrerte er enhver identifisert eller identifiserbar fysisk person hvis personopplysninger behandles av den behandlingsansvarlige.

c) Behandling

Behandling er enhver operasjon eller rekke av operasjoner som gjøres med personopplysninger eller en samling av personopplysninger, enten automatisert eller ikke, f.eks. innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, konsultering, bruk, utlevering ved overføring, spredning eller enhver annen form for tilgjengeliggjøring, sammenstilling eller samkjøring, begrensning, sletting eller tilintetgjøring.

d) Begrensning av behandling

Begrensning av behandling er merking av lagrede personopplysninger med sikte på å begrense behandlingen av dem i fremtiden.

e) Profilering

Profilering betyr enhver form for automatisert behandling av personopplysninger som består i bruk av personopplysninger for å evaluere visse personlige aspekter knyttet til en fysisk person, særlig for å analysere eller forutsi aspekter som gjelder den fysiske personens arbeidsprestasjoner, økonomiske situasjon, helse, personlige preferanser, interesser, pålitelighet, atferd, plassering eller bevegelser.

f) Pseudonymisering

Pseudonymisering er behandling av personopplysninger på en slik måte at personopplysningene ikke lenger kan knyttes til en bestemt registrert uten bruk av tilleggsinformasjon, forutsatt at slik tilleggsinformasjon oppbevares separat og er underlagt tekniske og organisatoriske tiltak for å sikre at personopplysningene ikke kan knyttes til en identifisert eller identifiserbar fysisk person.

g) Behandlingsansvarlig eller behandlingsansvarlig for behandlingen

Behandlingsansvarlig eller behandlingsansvarlig er den fysiske eller juridiske personen, offentlige myndighet, institusjon eller annet organ som, alene eller sammen med andre, bestemmer formålene med og midlene for behandlingen av personopplysninger; dersom formålene med og midlene for slik behandling er fastsatt i unionsretten eller medlemsstatenes nasjonale rett, kan den behandlingsansvarlige eller de spesifikke kriteriene for utpeking av denne være fastsatt i unionsretten eller medlemsstatenes nasjonale rett.

h) Prosessor

Databehandler er en fysisk eller juridisk person, offentlig myndighet, etat eller annet organ som behandler personopplysninger på vegne av den behandlingsansvarlige.

i) Mottaker

Mottaker er en fysisk eller juridisk person, offentlig myndighet, et organ eller et annet organ som personopplysningene utleveres til, enten det er en tredjepart eller ikke. Offentlige myndigheter som kan motta personopplysninger i forbindelse med en bestemt undersøkelse i samsvar med unionsretten eller medlemsstatenes nasjonale rett, skal imidlertid ikke anses som mottakere; disse offentlige myndighetenes behandling av disse opplysningene skal være i samsvar med gjeldende personvernregler i henhold til formålet med behandlingen.

j) Tredjepart

Tredjepart er en fysisk eller juridisk person, offentlig myndighet, etat eller organ som ikke er den registrerte, den behandlingsansvarlige, databehandleren og personer som under direkte myndighet fra den behandlingsansvarlige eller databehandleren er autorisert til å behandle personopplysninger.

k) Samtykke

Samtykke fra den registrerte er enhver frivillig, spesifikk, informert og utvetydig viljesytring fra den registrerte, der han eller hun gjennom en erklæring eller en tydelig bekreftende handling gir sitt samtykke til behandling av personopplysninger som gjelder ham eller henne.

2. Navn og adresse til den behandlingsansvarlige

Behandlingsansvarlig i henhold til den generelle personvernforordningen (GDPR), annen personvernlovgivning som gjelder i EUs medlemsstater og andre bestemmelser knyttet til personvern er:

W&O Supply Nederland B.V.

Driemanssteeweg 190

3084 CB Rotterdam

Zuid-Holland

Tlf: 0031102938888

E-post: info@gms-instruments.com

Nettsted: GMS Instruments

3. Informasjonskapsler

Nettsidene til W&O Supply Netherlands B.V. bruker informasjonskapsler. Informasjonskapsler er tekstfiler som lagres i et datasystem via en nettleser.

Mange nettsteder og servere på Internett bruker informasjonskapsler. Mange informasjonskapsler inneholder en såkalt informasjonskapsel-ID. En informasjonskapsel-ID er en unik identifikator for informasjonskapselen. Den består av en tegnstreng som gjør det mulig å tilordne nettsider og servere til den spesifikke nettleseren som informasjonskapselen ble lagret i. Dette gjør det mulig for besøkte nettsteder og servere å skille den individuelle nettleseren til den registrerte fra andre nettlesere som inneholder andre informasjonskapsler. En bestemt nettleser kan gjenkjennes og identifiseres ved hjelp av den unike informasjonskapsel-ID-en.

Ved å bruke informasjonskapsler kan W&O Supply Netherlands B.V. tilby brukerne av dette nettstedet mer brukervennlige tjenester som ikke ville vært mulig uten innstillingen av informasjonskapsler.

Ved hjelp av en informasjonskapsel kan informasjonen og tilbudene på nettstedet vårt optimaliseres med tanke på brukeren. Informasjonskapsler gjør det, som tidligere nevnt, mulig for oss å gjenkjenne brukerne av nettstedet vårt. Formålet med denne gjenkjennelsen er å gjøre det enklere for brukerne å bruke nettstedet vårt. Brukeren av nettstedet som bruker informasjonskapsler, trenger f.eks. ikke å oppgi tilgangsdata hver gang nettstedet besøkes, fordi dette overtas av nettstedet, og informasjonskapselen lagres dermed på brukerens datasystem. Et annet eksempel er informasjonskapselen til en handlekurv i en nettbutikk. Nettbutikken husker varene som en kunde har lagt i den virtuelle handlekurven via en informasjonskapsel.

Den registrerte kan når som helst forhindre at informasjonskapsler plasseres via nettstedet vårt ved hjelp av en tilsvarende innstilling i nettleseren som brukes, og kan dermed permanent nekte plassering av informasjonskapsler. Videre kan allerede innstilte informasjonskapsler slettes når som helst via en nettleser eller annen programvare. Dette er mulig i alle populære nettlesere. Hvis den registrerte deaktiverer innstillingen av informasjonskapsler i nettleseren som brukes, kan det hende at ikke alle funksjonene på nettstedet vårt kan brukes fullt ut.

4. Innsamling av generelle data og informasjon

Nettstedet til W&O Supply Netherlands B.V. samler inn en rekke generelle data og informasjon når et datasubjekt eller et automatisert system ringer opp nettstedet. Disse generelle dataene og opplysningene lagres i serverens loggfiler. Det som samles inn kan være (1) nettlesertyper og versjoner som brukes, (2) operativsystemet som brukes av systemet som åpner nettstedet, (3) nettstedet som et system som åpner nettstedet kommer fra (såkalte henvisninger), (4) undernettsteder, (5) dato og klokkeslett for tilgang til nettstedet, (6) en Internett-protokolladresse (IP-adresse), (7) Internett-leverandøren til systemet som åpner nettstedet, og (8) andre lignende data og informasjon som kan brukes i tilfelle angrep på våre informasjonsteknologiske systemer.

Når du bruker disse generelle dataene og informasjonen, trekker W&O Supply Netherlands B.V. ingen konklusjoner om den registrerte. Snarere er denne informasjonen nødvendig for å (1) levere innholdet på nettstedet vårt riktig, (2) optimalisere innholdet på nettstedet vårt så vel som dets reklame, (3) sikre langsiktig levedyktighet av våre informasjonsteknologisystemer og nettstedsteknologi, og (4) gi rettshåndhevelsesmyndigheter den informasjonen som er nødvendig for straffeforfølgelse i tilfelle et cyberangrep. Derfor analyserer W&O Supply Netherlands B.V. anonymt innsamlede data og informasjon statistisk, med sikte på å øke databeskyttelsen og datasikkerheten til vår virksomhet, og for å sikre et optimalt beskyttelsesnivå for de personopplysningene vi behandler. De anonyme dataene i serverloggfilene lagres separat fra alle personopplysninger som oppgis av den registrerte.

5. Kontaktmulighet via nettstedet

Nettstedet til W&O Supply Netherlands B.V. inneholder informasjon som muliggjør en rask elektronisk kontakt med vår virksomhet, samt direkte kommunikasjon med oss, som også inkluderer en generell adresse til den såkalte elektroniske posten (e-postadresse). Hvis en registrert person kontakter den behandlingsansvarlige via e-post eller via et kontaktskjema, blir personopplysningene som den registrerte overfører, automatisk lagret. Slike personopplysninger som den registrerte frivillig overfører til den behandlingsansvarlige, lagres med det formål å behandle eller kontakte den registrerte. Disse personopplysningene overføres ikke til tredjeparter.

6. Rutinemessig sletting og sperring av personopplysninger

Den behandlingsansvarlige skal kun behandle og lagre personopplysningene til den registrerte i den perioden som er nødvendig for å oppnå formålet med lagringen, eller i den utstrekning dette er gitt av den europeiske lovgiveren eller andre lovgivere i lover eller forskrifter som den behandlingsansvarlige er underlagt.

Hvis lagringsformålet ikke er aktuelt, eller hvis en lagringsperiode foreskrevet av den europeiske lovgiveren eller en annen kompetent lovgiver utløper, blokkeres eller slettes personopplysningene rutinemessig i samsvar med lovkravene.

7. Den registrertes rettigheter

a) Rett til bekreftelse

Den registrerte skal ha rett til å få en bekreftelse fra den behandlingsansvarlige på om personopplysninger om ham eller henne blir behandlet eller ikke. Hvis den registrerte ønsker å benytte seg av denne retten til bekreftelse, kan han eller hun når som helst kontakte en hvilken som helst ansatt hos den behandlingsansvarlige.

b) Rett til innsyn

Hver registrert skal ha rett til når som helst å få gratis informasjon fra den behandlingsansvarlige om personopplysningene som er lagret om ham eller henne, og en kopi av denne informasjonen. Videre gir de europeiske direktivene og forordningene den registrerte tilgang til følgende informasjon:

• formålet med behandlingen;
• de berørte kategoriene av personopplysninger;
• mottakerne eller kategoriene av mottakere som personopplysningene er eller vil bli utlevert til, særlig mottakere i tredjestater eller internasjonale organisasjoner;
• der det er mulig, det planlagte tidsrommet personopplysningene skal lagres, eller, dersom dette ikke er mulig, kriteriene som brukes for å fastsette dette tidsrommet;
• retten til å anmode den behandlingsansvarlige om retting eller sletting av personopplysninger eller begrensning av behandling av personopplysninger om den registrerte, eller til å motsette seg slik behandling;
• retten til å klage til en tilsynsmyndighet;
• dersom personopplysningene ikke er samlet inn fra den registrerte, all tilgjengelig informasjon om kilden;
• forekomsten av automatisert beslutningstaking, herunder profilering, som nevnt i artikkel 22 nr. 1 og 4 i personvernforordningen, og, i det minste i disse tilfellene, meningsfull informasjon om logikken som er involvert, samt betydningen og de forventede konsekvensene av slik behandling for den registrerte.

Videre skal den registrerte ha rett til å få informasjon om hvorvidt personopplysningene overføres til et tredjeland eller til en internasjonal organisasjon. Hvis dette er tilfelle, skal den registrerte ha rett til å bli informert om de egnede sikkerhetstiltakene i forbindelse med overføringen.

Dersom en registrert ønsker å benytte seg av denne innsynsretten, kan han eller hun når som helst kontakte en hvilken som helst ansatt hos den behandlingsansvarlige.

c) Rett til retting

Enhver registrert skal ha den rett som er gitt av den europeiske lovgiver, til å få uriktige personopplysninger om seg selv rettet av den behandlingsansvarlige uten ugrunnet opphold. Tatt i betraktning formålet med behandlingen skal den registrerte ha rett til å få ufullstendige personopplysninger utfylt, herunder ved å gi en supplerende erklæring.

Hvis en registrert ønsker å utøve denne retten til retting, kan han eller hun når som helst kontakte en ansatt hos den behandlingsansvarlige.

d) Rett til sletting (rett til å bli glemt)

Enhver registrert skal ha rett til å kreve at den behandlingsansvarlige sletter personopplysninger om vedkommende uten ugrunnet opphold, og den behandlingsansvarlige skal ha plikt til å slette personopplysninger uten ugrunnet opphold dersom ett av følgende grunnlag kommer til anvendelse, så lenge behandlingen ikke er nødvendig:

• Personopplysningene er ikke lenger nødvendige i forhold til de formålene de ble samlet inn eller på annen måte behandlet for.
• Den registrerte trekker tilbake samtykket som ligger til grunn for behandlingen i henhold til artikkel 6 nr. 1 bokstav a) i personvernforordningen eller artikkel 9 nr. 2 bokstav a) i personvernforordningen, og der det ikke foreligger noe annet rettslig grunnlag for behandlingen.
• Den registrerte motsetter seg behandlingen i henhold til artikkel 21 nr. 1 i personvernforordningen og det ikke foreligger noen tvingende berettigede grunner for behandlingen, eller den registrerte motsetter seg behandlingen i henhold til artikkel 21 nr. 2 i personvernforordningen.
• Personopplysningene har blitt behandlet ulovlig.
• Personopplysningene må slettes for å oppfylle en rettslig forpliktelse i unionsretten eller medlemsstatenes nasjonale rett som den behandlingsansvarlige er underlagt.
• Personopplysningene er samlet inn i forbindelse med tilbudet av informasjonssamfunnstjenester som nevnt i artikkel 8 nr. 1 i personvernforordningen.

Hvis en av de ovennevnte grunnene gjelder, og en registrert ønsker å be om sletting av personopplysninger som er lagret av W&O Supply Netherlands B.V., kan han eller hun når som helst kontakte en hvilken som helst ansatt hos den behandlingsansvarlige. En ansatt i W&O Supply Netherlands B.V. skal straks sørge for at forespørselen om sletting blir etterkommet umiddelbart.

Dersom den behandlingsansvarlige har offentliggjort personopplysninger og er forpliktet i henhold til artikkel 17 nr. 1 til å slette personopplysningene, skal den behandlingsansvarlige, under hensyntagen til tilgjengelig teknologi og kostnadene ved gjennomføringen, treffe rimelige tiltak, herunder tekniske tiltak, for å informere andre behandlingsansvarlige som behandler personopplysningene, om at den registrerte har bedt om at slike behandlingsansvarlige sletter alle koblinger til, eller kopier eller replikering av, disse personopplysningene, i den utstrekning behandling ikke er nødvendig. En ansatt i W&O Supply Netherlands B.V. vil sørge for de nødvendige tiltakene i hvert enkelt tilfelle.

e) Rett til begrensning av behandling

Hver registrert skal ha rett til å kreve at den behandlingsansvarlige begrenser behandlingen dersom ett av følgende gjelder:

• Den registrerte bestrider riktigheten av personopplysningene, i en periode som gjør det mulig for den behandlingsansvarlige å kontrollere riktigheten av personopplysningene.
• Behandlingen er ulovlig, og den registrerte motsetter seg sletting av personopplysningene og ber i stedet om at bruken av dem begrenses.
• Den behandlingsansvarlige trenger ikke lenger personopplysningene for formålet med behandlingen, men de kreves av den registrerte for å fastsette, gjøre gjeldende eller forsvare rettskrav.
• Den registrerte har motsatt seg behandling i henhold til artikkel 21 nr. 1 i personvernforordningen i påvente av at det kontrolleres om den behandlingsansvarliges berettigede grunner veier tyngre enn den registrertes.

Hvis en av de ovennevnte betingelsene er oppfylt, og en registrert person ønsker å be om begrensning av behandlingen av personopplysninger som er lagret av W&O Supply Netherlands B.V., kan han eller hun når som helst kontakte en hvilken som helst ansatt hos den behandlingsansvarlige. Den ansatte hos W&O Supply Netherlands B.V. vil sørge for at behandlingen blir begrenset.

f) Rett til dataportabilitet

Hver registrert skal ha rett til å motta personopplysningene om seg selv, som er gitt til en behandlingsansvarlig, i et strukturert, alminnelig anvendt og maskinlesbart format, slik den europeiske lovgiver har fastsatt. Han eller hun skal ha rett til å overføre disse opplysningene til en annen behandlingsansvarlig uten hindring fra den behandlingsansvarlige som personopplysningene er utlevert til, så lenge behandlingen er basert på samtykke i henhold til artikkel 6 nr. 1 bokstav a) i personvernforordningen eller artikkel 9 nr. 2 bokstav a) i personvernforordningen, eller på en avtale i henhold til artikkel 6 nr. 1 bokstav b i personvernforordningen, og behandlingen utføres automatisert, så lenge behandlingen ikke er nødvendig for å utføre en oppgave i allmennhetens interesse eller som ledd i utøvelse av offentlig myndighet som den behandlingsansvarlige har fått pålagt.

Videre skal den registrerte ved utøvelse av sin rett til dataportabilitet i henhold til artikkel 20 nr. 1 i personvernforordningen ha rett til å få overført personopplysninger direkte fra en behandlingsansvarlig til en annen, dersom det er teknisk mulig og dette ikke påvirker andres rettigheter og friheter negativt.

For å hevde retten til dataportabilitet kan den registrerte når som helst kontakte en hvilken som helst ansatt i W&O Supply Netherlands B.V.

g) Rett til å protestere

Den registrerte skal ha rett til når som helst å protestere mot behandling av personopplysninger om ham eller henne som er basert på artikkel 6 nr. 1 bokstav e) eller f) i personvernforordningen, av grunner som er knyttet til hans eller hennes særlige situasjon. Dette gjelder også profilering basert på disse bestemmelsene.

W&O Supply Netherlands B.V. skal ikke lenger behandle personopplysningene i tilfelle innsigelse, med mindre vi kan påvise tvingende legitime grunner for behandlingen som veier tyngre enn den registrertes interesser, rettigheter og friheter, eller for etablering, utøvelse eller forsvar av juridiske krav.

Hvis W&O Supply Netherlands B.V. behandler personopplysninger for direkte markedsføringsformål, har den registrerte rett til når som helst å motsette seg behandling av personopplysninger om ham eller henne for slik markedsføring. Dette gjelder profilering i den grad den er relatert til slik direkte markedsføring. Hvis den registrerte motsetter seg behandling av personopplysninger for direkte markedsføring, vil W&O Supply Netherlands B.V. ikke lenger behandle personopplysningene for disse formålene.

I tillegg har den registrerte rett til, av grunner knyttet til hans eller hennes spesielle situasjon, å motsette seg at W&O Supply Netherlands B.V. behandler personopplysninger om ham eller henne for vitenskapelige eller historiske forskningsformål, eller for statistiske formål i henhold til artikkel 89(1) i GDPR, med mindre behandlingen er nødvendig for å utføre en oppgave som utføres av hensyn til allmennhetens interesse.

For å utøve retten til å protestere, kan den registrerte kontakte en hvilken som helst ansatt i W&O Supply Netherlands B.V. I tillegg står den registrerte fritt i forbindelse med bruk av informasjonssamfunnstjenester, og til tross for direktiv 2002/58/EF, til å bruke sin rett til å protestere ved hjelp av automatiserte midler ved hjelp av tekniske spesifikasjoner.

h) Automatiserte individuelle avgjørelser, inkludert profilering

Den registrerte skal ha rett til ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, herunder profilering, som har rettsvirkning for ham eller henne, eller som på tilsvarende måte i betydelig grad påvirker ham eller henne, så lenge avgjørelsen (1) ikke er nødvendig for å inngå eller oppfylle en avtale mellom den registrerte og en behandlingsansvarlig, eller (2) ikke er hjemlet i unionsretten eller medlemsstatenes nasjonale rett som den behandlingsansvarlige er underlagt, og som også fastsetter egnede tiltak for å sikre den registrertes rettigheter og friheter, en avtale mellom den registrerte og en behandlingsansvarlig, eller (2) ikke er hjemlet i unionsretten eller medlemsstatenes nasjonale rett som den behandlingsansvarlige er underlagt, og som også fastsetter egnede tiltak for å sikre den registrertes rettigheter og friheter og berettigede interesser, eller (3) ikke er basert på den registrertes uttrykkelige samtykke.

Hvis beslutningen (1) er nødvendig for å inngå eller oppfylle en kontrakt mellom den registrerte og en behandlingsansvarlig, eller (2) er basert på den registrertes uttrykkelige samtykke, skal W&O Supply Netherlands B.V. iverksette egnede tiltak for å sikre den registrertes rettigheter og friheter og legitime interesser, i det minste retten til å få menneskelig inngripen fra den behandlingsansvarliges side, til å gi uttrykk for sitt synspunkt og bestride beslutningen.

Hvis den registrerte ønsker å utøve rettighetene knyttet til automatisert individuell beslutningstaking, kan han eller hun når som helst kontakte en hvilken som helst ansatt i W&O Supply Netherlands B.V.

i) Rett til å trekke tilbake samtykke til databeskyttelse

Den registrerte skal ha rett til å trekke tilbake sitt samtykke til behandling av personopplysningene sine når som helst.

Hvis den registrerte ønsker å utøve retten til å trekke tilbake samtykket, kan han eller hun når som helst kontakte en hvilken som helst ansatt i W&O Supply Netherlands B.V.

8. Personvern for søknader og søknadsprosedyrer

Den behandlingsansvarlige skal samle inn og behandle søkernes personopplysninger i forbindelse med behandlingen av søknadsprosessen. Behandlingen kan også utføres elektronisk. Dette er særlig tilfelle hvis en søker sender inn tilsvarende søknadsdokumenter til den behandlingsansvarlige via e-post eller ved hjelp av et nettskjema på nettstedet. Hvis den behandlingsansvarlige inngår en ansettelseskontrakt med en søker, vil de innsendte opplysningene bli lagret med det formål å behandle ansettelsesforholdet i samsvar med lovbestemte krav. Hvis den behandlingsansvarlige ikke inngår noen arbeidsavtale med søkeren, skal søknadsdokumentene automatisk slettes to måneder etter at avslaget er meddelt, forutsatt at ingen andre berettigede interesser hos den behandlingsansvarlige står i motsetning til slettingen. Andre legitime interesser i denne forbindelse er f.eks. bevisbyrde i en prosedyre i henhold til den generelle likebehandlingsloven (AGG).

9. Personvernbestemmelser om anvendelse og bruk av Google Analytics (med anonymiseringsfunksjon)

På dette nettstedet har den behandlingsansvarlige integrert komponenten Google Analytics (med anonymiseringsfunksjon). Google Analytics er en webanalysetjeneste. Webanalyse er innsamling, innsamling og analyse av data om atferden til besøkende på nettsteder. En webanalysetjeneste samler blant annet inn data om hvilket nettsted en person har kommet fra (den såkalte henviseren), hvilke undersider som ble besøkt, eller hvor ofte og hvor lenge en underside ble vist. Webanalyse brukes hovedsakelig til å optimalisere et nettsted og til å gjennomføre en kost-nytte-analyse av Internett-annonsering.

Operatøren av Google Analytics-komponenten er Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

For webanalyse gjennom Google Analytics bruker behandlingsenheten applikasjonen "_gat. _anonymizeIp". Ved hjelp av denne applikasjonen blir IP-adressen til Internett-tilkoblingen til den registrerte forkortet av Google og anonymisert når du får tilgang til nettstedene våre fra en medlemsstat i EU eller en annen stat som er part i avtalen om Det europeiske økonomiske samarbeidsområdet.

Formålet med Google Analytics-komponenten er å analysere trafikken på nettstedet vårt. Google bruker de innsamlede dataene og opplysningene blant annet til å evaluere bruken av nettstedet vårt og til å levere nettbaserte rapporter som viser aktivitetene på nettstedet vårt, og til å levere andre tjenester som gjelder bruken av nettstedet vårt for oss.

Google Analytics plasserer en informasjonskapsel på den registrertes IT-system. Definisjonen av informasjonskapsler er forklart ovenfor. Ved å plassere en informasjonskapsel gjør Google det mulig å analysere bruken av nettstedet vårt. Ved hvert oppkall til en av de enkelte sidene på dette nettstedet, som drives av den behandlingsansvarlige og der en Google Analytics-komponent er integrert, vil nettleseren på den registrertes IT-system automatisk sende inn data via Google Analytics-komponenten med henblikk på nettbasert annonsering og avregning av provisjon til Google. I løpet av denne tekniske prosedyren får Google kjennskap til personopplysninger, for eksempel IP-adressen til den registrerte, som blant annet tjener Google til å forstå opprinnelsen til besøkende og klikk, og deretter opprette provisjonsavregninger.

Informasjonskapselen brukes til å lagre personopplysninger, for eksempel tilgangstidspunktet, stedet tilgangen ble gjort fra, og hvor ofte den registrerte besøker nettstedet vårt. Ved hvert besøk på nettstedet vårt overføres slike personopplysninger, inkludert IP-adressen til Internett-tilgangen som brukes av den registrerte, til Google i USA. Disse personopplysningene lagres av Google i USA. Google kan overføre disse personopplysningene som samles inn gjennom den tekniske prosedyren, til tredjeparter.

Den registrerte kan, som nevnt ovenfor, når som helst forhindre innstilling av informasjonskapsler via nettstedet vårt ved hjelp av en tilsvarende justering av nettleseren som brukes, og dermed permanent nekte innstilling av informasjonskapsler. En slik justering av nettleseren som brukes, vil også forhindre at Google Analytics plasserer en informasjonskapsel på den registrertes IT-system. I tillegg kan informasjonskapsler som allerede er i bruk av Google Analytics, slettes når som helst via en nettleser eller annen programvare.

I tillegg har den registrerte muligheten til å motsette seg innsamling av data som genereres av Google Analytics, som er relatert til bruken av dette nettstedet, samt behandlingen av disse dataene av Google og muligheten til å utelukke enhver slik. For dette formålet må den registrerte laste ned et nettlesertillegg under lenken https://tools.google.com/dlpage/gaoptout og installere det. Dette nettlesertillegget forteller Google Analytics via JavaScript at data og informasjon om besøk på Internett-sider ikke kan overføres til Google Analytics. Installasjonen av nettlesertillegget anses av Google som en innsigelse. Hvis den registrertes IT-system senere slettes, formateres eller installeres på nytt, må den registrerte installere nettlesertilleggene på nytt for å deaktivere Google Analytics. Hvis nettlesertillegget ble avinstallert av den registrerte eller en annen person som kan tilskrives deres kompetanseområde, eller er deaktivert, er det mulig å utføre reinstallasjon eller reaktivering av nettlesertilleggene.

Ytterligere informasjon og gjeldende databeskyttelsesbestemmelser for Google kan hentes under https://www.google.com/intl/en/policies/privacy/ og under http://www.google.com/analytics/terms/us.html. Google Analytics er nærmere forklart under følgende lenke https://www.google.com/analytics/.

10. GMS Instruments bruker Hotjar for å bedre forstå våre brukeres behov og for å optimalisere denne tjenesten og opplevelsen.

Hotjar er en teknologitjeneste som hjelper oss med å forstå brukeropplevelsen vår bedre (f.eks. hvor mye tid de bruker på hvilke sider, hvilke lenker de velger å klikke på, hva brukerne liker og ikke liker osv.), og dette gjør det mulig for oss å bygge og vedlikeholde tjenesten vår med tilbakemeldinger fra brukerne. Hotjar bruker informasjonskapsler og annen teknologi for å samle inn data om brukernes atferd og enhetene deres (spesielt enhetens IP-adresse (registreres og lagres kun i anonymisert form), enhetens skjermstørrelse, enhetstype (unike enhetsidentifikatorer), nettleserinformasjon, geografisk plassering (kun land), foretrukket språk som brukes til å vise nettstedet vårt). Hotjar lagrer denne informasjonen i en pseudonymisert brukerprofil. Verken Hotjar eller vi vil noen gang bruke denne informasjonen til å identifisere individuelle brukere eller til å matche den med ytterligere data om en individuell bruker. For mer informasjon, se Hotjars personvernerklæring.

11. Databeskyttelsesbestemmelser om anvendelse og bruk av YouTube

På dette nettstedet har den behandlingsansvarlige integrert komponenter fra YouTube. YouTube er en videoportal på Internett som gjør det mulig for videoutgivere og andre brukere å legge ut videoklipp gratis, og som også gir gratis visning, gjennomgang og kommentering av dem. YouTube lar deg publisere alle typer videoer, slik at du kan få tilgang til både hele filmer og TV-sendinger, samt musikkvideoer, trailere og videoer laget av brukere via internettportalen.

Driftsselskapet til YouTube er YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, USA. YouTube, LLC er et datterselskap av Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Ved hvert oppslag på en av de enkelte sidene på dette nettstedet, som drives av den behandlingsansvarlige og der en YouTube-komponent (YouTube-video) ble integrert, blir nettleseren på den registrertes informasjonsteknologisystem automatisk bedt om å laste ned en visning av den tilsvarende YouTube-komponenten. Ytterligere informasjon om YouTube finnes på https://www.youtube.com/yt/about/en/. I løpet av denne tekniske prosedyren får YouTube og Google kunnskap om hvilken spesifikk underside på nettstedet vårt som ble besøkt av den registrerte.

Hvis den registrerte er logget inn på YouTube, gjenkjenner YouTube ved hvert oppslag på en underside som inneholder en YouTube-video, hvilken spesifikk underside på nettstedet vårt som ble besøkt av den registrerte. Denne informasjonen samles inn av YouTube og Google og tilordnes den respektive YouTube-kontoen til den registrerte.

YouTube og Google vil motta informasjon gjennom YouTube-komponenten om at den registrerte har besøkt nettstedet vårt, hvis den registrerte på tidspunktet for samtalen til nettstedet vårt er logget inn på YouTube; dette skjer uavhengig av om personen klikker på en YouTube-video eller ikke. Hvis en slik overføring av denne informasjonen til YouTube og Google ikke er ønskelig for den registrerte, kan leveringen forhindres hvis den registrerte logger seg av sin egen YouTube-konto før et oppkall til nettstedet vårt foretas.

YouTubes databeskyttelsesbestemmelser, tilgjengelig på https://www.google.com/intl/en/policies/privacy/, gir informasjon om innsamling, behandling og bruk av personopplysninger fra YouTube og Google.

12. Rettslig grunnlag for behandlingen

Art. 6(1) bokstav a i GDPR fungerer som rettslig grunnlag for behandlingsaktiviteter der vi innhenter samtykke for et bestemt behandlingsformål. Hvis behandlingen av personopplysninger er nødvendig for å oppfylle en kontrakt som den registrerte er part i, for eksempel når behandlingen er nødvendig for å levere varer eller andre tjenester, er behandlingen basert på artikkel 6 nr. 1 bokstav b i personvernforordningen. Det samme gjelder slike behandlingsoperasjoner som er nødvendige for å gjennomføre tiltak før kontraktsinngåelse, for eksempel ved forespørsler om våre produkter eller tjenester. Er selskapet vårt underlagt en rettslig forpliktelse som krever behandling av personopplysninger, f.eks. for å oppfylle skatteforpliktelser, er behandlingen basert på art. 6(1) bokstav c GDPR. I sjeldne tilfeller kan behandling av personopplysninger være nødvendig for å beskytte den registrertes eller en annen fysisk persons vitale interesser. Dette ville for eksempel være tilfelle hvis en besøkende ble skadet i vårt selskap og hans navn, alder, helseforsikringsdata eller annen viktig informasjon måtte videreformidles til en lege, et sykehus eller en annen tredjepart. Da vil behandlingen være basert på art. 6 nr. 1 bokstav d i personvernforordningen. Endelig kan behandlingen være basert på artikkel 6 nr. 1 bokstav f i personvernforordningen. Dette rettslige grunnlaget brukes for behandlingsaktiviteter som ikke dekkes av noen av de ovennevnte rettslige grunnlagene, hvis behandlingen er nødvendig for å forfølge selskapets eller en tredjeparts berettigede interesser, med mindre slike interesser overstyres av den registrertes interesser eller grunnleggende rettigheter og friheter som krever beskyttelse av personopplysninger. Slike behandlingsoperasjoner er særlig tillatt fordi de er spesifikt nevnt av den europeiske lovgiveren. Han mente at en berettiget interesse kan antas å foreligge dersom den registrerte er en kunde av den behandlingsansvarlige (fortalepunkt 47 andre setning i personvernforordningen).

13. De berettigede interessene som forfølges av den behandlingsansvarlige eller av en tredjepart

Når behandlingen av personopplysninger er basert på artikkel 6 nr. 1 bokstav f i personvernforordningen, er vår berettigede interesse å drive vår virksomhet til fordel for alle våre ansatte og aksjonærene.

14. Periode som personopplysningene vil bli lagret i

Kriteriene som brukes for å bestemme lagringsperioden for personopplysninger, er den respektive lovbestemte oppbevaringsperioden. Etter utløpet av denne perioden slettes de tilsvarende opplysningene rutinemessig, så lenge de ikke lenger er nødvendige for å oppfylle kontrakten eller innlede en kontrakt.

15. Levering av personopplysninger som et lovfestet eller kontraktsmessig krav; krav som er nødvendig for å inngå en kontrakt; den registrertes plikt til å levere personopplysningene; mulige konsekvenser av å unnlate å levere slike opplysninger

Vi presiserer at levering av personopplysninger delvis er lovpålagt (f.eks. skatteregler) eller også kan følge av kontraktsbestemmelser (f.eks. informasjon om kontraktspartneren). Noen ganger kan det være nødvendig å inngå en kontrakt om at den registrerte gir oss personopplysninger, som deretter må behandles av oss. Den registrerte er for eksempel forpliktet til å gi oss personopplysninger når selskapet vårt inngår en kontrakt med ham eller henne. Hvis personopplysningene ikke oppgis, vil konsekvensen være at kontrakten med den registrerte ikke kan inngås. Før personopplysninger oppgis av den registrerte, må den registrerte kontakte en ansatt. Den ansatte avklarer for den registrerte om levering av personopplysningene er påkrevd ved lov eller kontrakt eller er nødvendig for inngåelse av kontrakten, om det er en forpliktelse til å levere personopplysningene og konsekvensene av ikke å levere personopplysningene.

16. Forekomst av automatisert beslutningstaking

Som et ansvarlig selskap bruker vi ikke automatisk beslutningstaking eller profilering.