Personvernerklæring

Hos Neolith arbeider vi for å sikre personvernet ved behandlingen av dine personopplysninger. Nedenfor finner du vår personvernerklæring, der du tydelig kan lese hvordan vi samler inn, bruker og beskytter opplysninger om personer som kontakter organisasjonen vår:

• Behandlingsansvarlig

• Formål og rettslig grunnlag for behandlingen

• Lagringstid for opplysninger

• Opptak av samtaler

• Utlevering av dine opplysninger

• Sosiale medier

• Dine rettigheter

• Opplysninger om tredjeparter

• Internasjonale overføringer

• Ansvar for dine personopplysninger

• Tiltak ved behandling av personopplysninger

 

 

Behandlingsansvarlig

Enhver registrert som gir Neolith personopplysninger via dette nettstedet eller på annen måte (for eksempel gjennom sosiale medier), informeres herved om at opplysningene behandles av:

Thesize Surfaces, S.L.U., (heretter kalt “Neolith”), med skatteidentifikasjonsnummer B85171023 og forretningsadresse Pol. Ind. Cami Fondo, C/ Ibers, 12550 Almazora (Castellón), Spania. Telefon: 964652233. https://www.neolith.com/

For spørsmål om behandlingen av dine personopplysninger kan du kontakte Neoliths juridiske & compliance-avdeling på lopd@thesize.es, per post til følgende adresse: Pol. Ind. Cami Fondo, C/ Ibers, 12550 Almazora (Castellón), eller per telefon på +34964652233.

 

 

Formål og rettslig grunnlag for behandlingen

Hos Neolith behandles opplysninger for følgende formål, avhengig av hvorfor du har gitt dem til oss, og på følgende rettslige grunnlag:

Behandlingsformål	Rettslig grunnlag
Kontakte avsenderen av informasjonen, besvare vedkommendes forespørsel, søknad eller spørsmål, administrere publiseringen av spørsmål og kommentarer og følge opp i etterkant.	Det rettslige grunnlaget for å besvare forespørselen eller spørsmålet ditt og følge opp i etterkant er samtykket fra personen som gir opplysningene. Det er frivillig å gi opplysningene, men dersom du ikke gjør det, kan vi ikke besvare forespørselen, spørsmålet eller klagen. Det er derfor nødvendig å gi personopplysningene dine for disse formålene for at vi skal kunne behandle henvendelser som sendes gjennom denne kanalen.
Der det er aktuelt, administrere bestillingen din og levere tjenesten som brukeren har bestilt, inkludert fakturering og innkreving. Kundeopplysninger kan brukes til å utarbeide statistiske rapporter som bidrar til å utvide og forbedre Neoliths produkter eller tjenester. Personopplysninger vil under ingen omstendigheter inngå i de statistiske rapportene. Opplysningene vil ikke bli delt av Neolith med noen tredjepart og vil bli lagret på enhetens servere, der informasjonen kunden legger inn i det bestilte produktet, lagres.	Det rettslige grunnlaget for behandlingen av opplysningene dine er gjennomføringen av den aktuelle kommersielle transaksjonen. Det er nødvendig å gi opplysningene; ellers kan de forespurte tjenestene eller produktene ikke leveres. Behandlingen av kundeopplysninger for å utarbeide statistiske rapporter er i alle tilfeller basert på selskapets berettigede interesse. Denne interessen anses å veie tyngre fordi det ikke behandles andre opplysninger enn dem brukerne har gitt, og behandlingen skjer utelukkende for å forbedre tjenestene som tilbys av enheten. De statistiske rapportene vil dessuten ikke inneholde brukernes personopplysninger, ettersom opplysningene anonymiseres.
Administrere og overvåke kunde- og leverandørporteføljen samt eventuelle hendelser som kan oppstå i forholdet til dem.
Der det er aktuelt, administrere brukerens registrering og deltakelse i arrangementer og aktiviteter som organiseres av Neolith.
Sende kommersiell kommunikasjon om våre produkter eller tjenester samt om arrangementer og aktiviteter vi organiserer, inkludert konkurranser og trekninger. På grunnlag av opplysningene som er gitt, kan vi opprette kommersielle profiler for å tilby deg produkter og tjenester som er tilpasset interessene dine.	Det rettslige grunnlaget for å sende kommersiell kommunikasjon til brukere som ikke er kunder, er samtykket som uttrykkelig er innhentet og gitt, og som kan trekkes tilbake når som helst. Tilbaketrekking av samtykket påvirker ikke lovligheten av behandlingen som ble utført før samtykket ble trukket tilbake.
Der det er aktuelt, vurdere og administrere din curriculum vitae for rekrutteringsprosesser som passer til din yrkesprofil, og gjennomføre nødvendige tiltak for utvelgelse og ansettelse av personell.	Det rettslige grunnlaget for behandling av curriculum vitae er samtykket kandidaten gir når det sendes inn for å delta i rekrutteringsprosesser.
Sende undersøkelser for å vurdere brukernes tilfredshet med Neoliths produkter og tjenester, innhente deres mening og fastslå på hvilke områder Selskapet kan forbedre seg. For disse formålene kan Neolith kontakte brukeren for å teste produkter og analysere nye produkter som enheten kan utvikle.	Det rettslige grunnlaget for å sende undersøkelser og gjennomføre produkttesting med kunder er selskapets berettigede interesse. Denne interessen anses å veie tyngre fordi bare kontaktopplysninger til enhetens kunder behandles, utelukkende for at de skal kunne uttrykke sin mening om Neoliths produkter eller tjenester. Informasjonen som innhentes, slettes når den relevante rapporten er utarbeidet, og rapporten vil under ingen omstendigheter inneholde personopplysninger. Tillatelsen til å behandle opplysningene dine for dette formålet er frivillig, og et avslag innebærer bare at du ikke mottar disse undersøkelsene eller ikke blir valgt ut til produkttestene Selskapet ber om. Vi minner deg likevel om at du har rett til å protestere mot denne behandlingen av opplysningene dine gjennom et av midlene som er beskrevet i denne erklæringen.
Kameraovervåking av lokalene	Enkelte av Neoliths lokaler har kameraovervåkingssystemer som skal ivareta sikkerheten til personer, eiendom og anlegg. Bildene som fanges opp av systemene, behandles for å kontrollere tilgangen til lokalene, beskytte Neoliths eiendom og anlegg og legge til rette for undersøkelser av hendelser som kan påvirke slik eiendom eller slike anlegg. Behandlingen av bildene er basert på Neoliths berettigede interesse i å ivareta sikkerheten og integriteten til personer, eiendom og anlegg, i samsvar med artikkel 6 nr. 1 bokstav f i forordning (EU) 2016/679 (GDPR) og artikkel 22 i organisk lov 3/2018. Bare bilder som er tatt opp av overvåkingskameraene, og der det er aktuelt dato og klokkeslett for opptaket, behandles. Bildene kan bare utleveres når dette er lovlig, blant annet til politimyndigheter, domstoler, påtalemyndigheten og andre kompetente offentlige myndigheter når det foreligger en rettslig plikt. Teknologileverandører eller sikkerhetsselskaper som Neolith har engasjert, kan også få tilgang til bildene som databehandlere. De handler i samsvar med instruksjonene fra den behandlingsansvarlige og i henhold til de relevante databehandleravtalene.

Registrerte kan utøve sine rettigheter i samsvar med avsnittet «Dine rettigheter» i denne erklæringen.

 

 

Lagringstid for opplysninger

• Opplysninger som brukes til å administrere kundeforholdet samt fakturering og innkreving av tjenester lagres så lenge avtalen gjelder. Når forholdet er avsluttet, kan opplysningene, der det er aktuelt, lagres i den perioden som kreves etter gjeldende lovgivning, og til eventuelle ansvarskrav som følger av avtalen, er foreldet. Statistiske rapporter om markedsundersøkelser kan lagres på ubestemt tid, selv om de ikke inneholder personopplysninger.

• Opplysninger som brukes til håndtering av spørsmål og forespørsler lagres så lenge det er nødvendig for å besvare dem, men maksimalt ett år etter at de er avsluttet.

• Opplysninger som brukes for deltakelse i studier, spill, konkurranser, arrangementer, aktiviteter, trekninger og kampanjer lagres så lenge disse pågår og, der det er aktuelt, i samsvar med de særlige vilkårene, for å administrere gjennomføringen og deretter til eventuelle ansvarskrav som følger av dem, er foreldet.

• Opplysninger som brukes til å sende kommersiell kommunikasjon om våre produkter eller tjenester lagres på ubestemt tid til du, der det er aktuelt, gir oss beskjed om at du ønsker dem slettet.

• Opplysninger i curriculum vitae for rekrutteringsprosesser lagres i to år fra søknaden til en bestemt stilling.

• Opplysninger som innhentes som følge av undersøkelser som er sendt av Neolith, samt tester som brukere har utført på Selskapets nåværende eller fremtidige produkter, lagres til enheten har utarbeidet den tilhørende statistiske rapporten om resultatene. Rapporten inneholder ikke personopplysninger.

• Opplysninger som innhentes gjennom kameraovervåkingssystemene i enkelte lokaler lagres i maksimalt 30 dager fra de ble samlet inn.

Dersom bildene må oppbevares som bevis på handlinger som truer integriteten til personer, eiendom eller anlegg, eller dersom de må gjøres tilgjengelige for politimyndigheter eller den kompetente rettsmyndigheten, kan de likevel lagres så lenge det er strengt nødvendig for disse formålene.

 

 

Opptak av samtaler

Samtaler kan tas opp for å håndtere forespørselen din og analysere dem med sikte på å forbedre svarene som gis og tilby en mer personlig tjeneste.

Opplysningene dine behandles på grunnlag av enhetens berettigede interesse, som anses å veie tyngre på grunn av behovet for verktøy som gjør det mulig å vurdere og forbedre kvaliteten på svarene vi gir og beslutningene du tar på grunnlag av dem. Samtaler kan også tas opp for å øke sikkerheten og fremskaffe bevis knyttet til tjenestene eller produktene som er forespurt og de som tilbys av oss.

Opptaket lagres i minst 12 måneder og i alle tilfeller til forespørselen din er behandlet eller spørsmålet ditt er besvart. Dersom nye opplysninger samles inn per telefon som følge av en klage, avtale, endring av produkt eller tjeneste osv., lagres opptaket som bevis på innsamlingen så lenge et rettslig ansvar kan oppstå som følge av det eksisterende forholdet. Informasjon om vurdering av beslutninger som brukere har tatt på grunnlag av svarene, lagres i 12 måneder.

 

 

Utlevering av dine opplysninger

Opplysningene utleveres til følgende enheter:

1. Til selskapene i Neolith-konsernet som Neolith tilhører, særlig datterselskaper som eies direkte eller indirekte av TheSize Surfaces S.L., skatteidentifikasjonsnummer B85171023, og som alle opererer i industrisektoren, for sentralisert administrasjon av våre aktiviteter og oppfyllelse av interne administrative formål, inkludert behandling av kunders personopplysninger. Dersom du har gitt samtykke, kan opplysningene dine også overføres til disse selskapene slik at de kan sende deg kommersiell kommunikasjon som kan være av interesse, med hensyn til kundeprofilen din.

2. Til byråene som bidrar til å gjennomføre reklame- og markedsføringskampanjer, markedsundersøkelser og spørreundersøkelser.

3. Til finansinstitusjonene som håndterer innbetalinger og utbetalinger.

Til kompetente offentlige myndigheter i de tilfellene som er fastsatt i loven, og for formålene som er angitt der.

 

 

Sosiale medier

Hvis du blir vår venn eller følger i sosiale medier, behandler vi opplysningene dine for å holde deg informert om aktivitetene og kampanjene våre gjennom disse kanalene. Opplysningene behandles på grunnlag av samtykket ditt og lagres så lenge du forblir vår venn eller følger. Du kan trekke tilbake samtykket når som helst uten at det påvirker lovligheten av behandling som er utført tidligere. Det er frivillig å gi opplysninger for dette formålet, men dersom du ikke gjør det, kan du ikke bli vår venn eller følger i de sosiale nettverkene der vi er til stede.

Når brukerregistrering skjer gjennom sosiale medier, vil personopplysningene vi behandler komme fra det aktuelle sosiale nettverket, som den registrerte tidligere har gitt disse opplysningene til for formålene som er angitt i nettverkets personvernerklæring. Kategoriene av opplysninger vi samler inn fra det aktuelle sosiale nettverket, er dem som er oppført i registreringsskjemaet vårt og som du har gitt til nettverket. Dersom det kreves ytterligere opplysninger utover dem som leveres av det sosiale nettverket for registrering på nettstedet vårt, må du oppgi dem separat i registreringsskjemaet, underlagt vilkårene i denne personvernerklæringen.

Portalene våre kan inneholde funksjoner for sosiale medier, for eksempel Facebook-knappen “Liker”, LinkedIn, Twitter eller andre widgeter. Disse selskapene kan gjenkjenne deg, samle inn informasjon om besøket ditt på portalene våre og plassere informasjonskapsler eller bruke annen sporingsteknologi. Samhandlingen din med funksjonene reguleres av personvernerklæringene til disse selskapene. Vi tilbyr også målrettet annonsering gjennom plattformer som Facebook, Instagram, Twitter og LinkedIn. Selskapene har interessebaserte annonseprogrammer som gjør det mulig for oss å rette annonser mot brukere som har vist interesse for portalene våre mens de brukte plattformen, eller mot grupper av andre brukere med lignende egenskaper, for eksempel lignende kommersielle interesser og demografiske opplysninger. Annonsene reguleres av personvernerklæringene til selskapene som leverer dem. I slike tilfeller kjenner Neolith ikke personopplysningene til kampanjemottakerne, men avtaler bare med det sosiale nettverket hvilket markedssegment som skal målrettes for å markedsføre tjenester og produkter.

Når du samhandler med portalene våre gjennom ulike sosiale nettverk, for eksempel når du kobler deg til via Facebook, klikker på knappen “Liker” i våre sosiale medier, følger oss eller deler innholdet vårt på Facebook, Twitter, LinkedIn eller andre nettverk, kan vi motta informasjon fra disse nettverkene, inkludert informasjon om profilen din, bruker-ID-en som er knyttet til kontoen din, og annen informasjon du tillater at deles med tredjeparter i nettverket.

Dersom Neolith innhenter brukernes forhåndssamtykke, kan selskapet gjennomføre følgende handlinger og behandle opplysningene som brukerne har registrert i sosiale medier for dette formålet:

• Gjennomføre direkte reklamekampanjer for egen regning rettet mot brukere av sosiale medier, for eksempel ved å sende private meldinger.

• Innhente informasjon om brukere i sosiale medier ved først å samkjøre egen database med det sosiale nettverket for å gjennomføre en kommersiell kampanje.

Samtykket kan trekkes tilbake når som helst uten at det påvirker lovligheten av opplysninger som allerede er behandlet.

 

 

Dine rettigheter

Du kan utøve rettighetene dine til innsyn, retting, sletting, innsigelse, begrensning av behandling eller dataportabilitet.

Du må angi hvilken av disse rettighetene du ønsker å utøve, og når det er nødvendig for å kontrollere søkerens identitet, kan dokumentasjon på identiteten kreves. Dersom du handler gjennom en juridisk eller frivillig representant, må du også legge frem dokumentasjon på representasjonsforholdet og representantens identitetsdokument.

Alle de nevnte rettighetene kan utøves gjennom kontaktmåtene som er oppført i avsnittet “Behandlingsansvarlig” i denne personvernerklæringen.

Ved brudd på rettighetene dine, særlig dersom du ikke har fått tilfredsstillende resultat ved utøvelsen av dem, kan du sende inn en klage til det spanske datatilsynet (kontaktopplysninger finnes på https://www.aepd.es/) eller til en annen kompetent tilsynsmyndighet. Du kan også få mer informasjon om rettighetene dine ved å kontakte disse organene.

 

 

Opplysninger om tredjeparter

Hvis du gir opplysninger om tredjeparter, er du ansvarlig for å informere dem på forhånd om alt som er fastsatt i artikkel 14 i personvernforordningen, på vilkårene som er angitt der.

Personvernavtale for WhatsApp-gruppen

1. Bli med i WhatsApp-gruppen

Når du registrerer deg i WhatsApp-gruppen vår, bruker vi de nødvendige opplysningene eller tilleggsinformasjonen du gir, for å sende deg regelmessige meldinger i gruppen på grunnlag av samtykket ditt, i samsvar med artikkel 6 nr. 1 bokstav a i GDPR. Deltakelse i WhatsApp-gruppen er frivillig og kan avsluttes når som helst.

2. Utmelding og sletting av opplysninger

Du kan melde deg ut av WhatsApp-gruppen når som helst ved å forlate gruppen. Etter utmeldingen sletter vi opplysningene dine, med mindre du uttrykkelig har samtykket til fortsatt bruk i samsvar med artikkel 6 nr. 1 bokstav a i GDPR, eller det finnes et annet rettslig grunnlag for videre behandling som vi informerer deg om i denne erklæringen.

3. Sporing i WhatsApp-gruppen

Dersom du uttrykkelig har samtykket i samsvar med artikkel 6 nr. 1 bokstav a i GDPR til at vi analyserer atferden din i WhatsApp-gruppen, analyserer vi bruken din ved å måle, lagre og evaluere samhandling i gruppen. Dette gjøres for å optimalisere fremtidige meldinger og kampanjer («Gruppesporing»). Du kan når som helst reservere deg mot gruppesporing ved å sende en melding til den behandlingsansvarlige. Opplysningene dine lagres så lenge du er medlem av WhatsApp-gruppen og gruppesporingen er aktiv.

4. WhatsApps personvernerklæring

Siden overføring og administrasjon av meldinger og gruppekommunikasjon håndteres av WhatsApp, informerer vi om at WhatsApps personvernerklæringer også gjelder. Du kan lese dem via følgende lenke: WhatsApps personvernerklæring.

Tilbaketrekking av samtykke
Du kan når som helst trekke tilbake samtykket til behandling av opplysningene dine med virkning for fremtiden. Samtykket kan også trekkes tilbake ved å sende en melding til den behandlingsansvarlige. Vær oppmerksom på at det ikke vil bli sendt flere meldinger gjennom WhatsApp-gruppen etter at samtykket er trukket tilbake.

Internasjonale dataoverføringer

Neolith bruker Salesforce-plattformer til å sende kommunikasjon og undersøkelser til mottakere. Personopplysninger som samles inn gjennom kommunikasjon eller undersøkelser, lagres på plattformer som eies av disse leverandørene, som lagrer opplysningene i USA, noe som medfører en internasjonal overføring av data.

Disse enhetene tilbyr i alle tilfeller tilstrekkelige garantier for personvern ved å anvende standard personvernbestemmelser som er godkjent av Europakommisjonen for internasjonale dataoverføringer. Mer informasjon:

https://security.salesforce.com/es/general-data-protection-regulation

Ansvar for dine personopplysninger

Brukeren er ansvarlig for at informasjonen som gis gjennom dette nettstedet, er sannferdig. Brukeren er derfor ansvarlig for riktigheten av alle opplysninger som formidles, og skal holde informasjonen oppdatert slik at den gjenspeiler de faktiske forholdene. Brukeren er ansvarlig for uriktige eller unøyaktige opplysninger og for skade som dette påfører eieren av nettstedet eller tredjeparter.

Tiltak ved behandling av personopplysninger

Hos Neolith iverksetter vi alle nødvendige sikkerhetstiltak for å sikre konfidensialiteten, integriteten og tilgjengeligheten til opplysningene dine, og gjennomfører de tekniske, organisatoriske og juridiske tiltakene som er nødvendige for å beskytte dem mot tredjeparter. De nødvendige tekniske og organisatoriske sikkerhetstiltakene for å hindre endring, tap, uautorisert behandling eller tilgang er derfor innført i samsvar med gjeldende regelverk.