Personvernerklæring for Omnicus AS

Slik kontakter du oss

Omnicus AS

Organisasjonsnummer: 917 259 666

Johan Svendsens vei 20, 1472 Fjellhamar

Norge

E-post: hello@omnicus.com

Telefon: +47 21 04 77 00

Hva omfatter personvernerklæringen vår?

Når

Personvernerklæringen vår er:

• Gjeldende fra: 22.05.2018

Hva og hvor

Erklæringen vår gjelder for:

• Plattformen vår: Omnicus
• Nettstedet vårt: *.omnicus.com

Hvem er ansvarlig for behandlingen av personopplysningene dine?

Ansvar

Vi bestemmer hvorfor og hvordan personopplysningene dine behandles. Vi er behandlingsansvarlig for personopplysningene dine.

Fra hvem og hvordan samler vi inn personopplysningene dine?

Hvem vi samler inn opplysninger fra

Vi samler inn personopplysningene dine:

• Direkte fra deg: IP-adresse, enhetsnavn, operativsystemversjon, appens konfigurasjon når du bruker tjenesten vår, tidspunkt og dato for bruken din av tjenesten og annen statistikk.

Hvordan vi samler inn opplysninger

Vi samler inn personopplysningene dine:

• Elektronisk ved å:
  • Lagre informasjon på terminalutstyret ditt, eller
  • Få tilgang til informasjon som er lagret på terminalutstyret ditt, eller
  • Lese informasjon som sendes ut fra terminalutstyret ditt. Dette skjer gjennom bruk av Omnicus og informasjonskapsler fra tredjeparter, ettersom tjenesten som leveres i Omnicus, ikke selv bruker informasjonskapsler. Omnicus kan imidlertid bruke kode og biblioteker fra tredjeparter som bruker informasjonskapsler til å samle inn informasjon og forbedre tjenestene sine. Du kan godta eller avvise disse informasjonskapslene og få beskjed når en informasjonskapsel sendes til enheten din. Hvis du velger å avvise informasjonskapslene våre, kan det hende at du ikke kan bruke enkelte deler av tjenesten vår.

Frivillig eller obligatorisk å oppgi personopplysninger

Når du gir oss personopplysningene dine, er det:

• Tillatt og obligatorisk. Du må oppgi navn, brukernavn og telefonnummer.

Konsekvens av å ikke oppgi obligatoriske personopplysninger

Hvis du ikke gir oss personopplysninger som det er obligatorisk å oppgi, vil du ikke kunne bruke tjenesten vår.

Rettslig grunnlag for å kreve personopplysninger

Det er obligatorisk å oppgi personopplysninger fordi det er:

• Et avtalefestet krav.

Hva er behandlingsgrunnlaget for personopplysningene dine?

Alminnelige eller sensitive personopplysninger

Vi behandler:

• Alminnelige personopplysninger om deg.

Behandlingsgrunnlag for alminnelige personopplysninger

Behandlingsgrunnlaget for våre behandlinger av alminnelige personopplysninger om deg er:

• En avtale som du er part i. Alle opplysninger som samles inn og behandles på dette grunnlaget, er nødvendige for å levere tjenesten.

I hvilke situasjoner behandler vi personopplysningene dine?

Hvem opplysningene gjelder

Vi samler inn personopplysninger:

• Om kunder og klienter.

Vår rolle

Vi er:

• En virksomhet.

Sektor

Vi behandler personopplysningene dine i:

• Privat sektor.

Situasjon

Vi behandler personopplysningene dine i forbindelse med:

• Nettbasert aktivitet. Håndtering av køer og innkommende samtaler.

Utfører vi automatiserte avgjørelser og automatisert profilering?

Ingen automatisert profilering

Vi bruker ikke personopplysningene dine til å vurdere sider ved personligheten din automatisk.

Ingen automatiserte avgjørelser

Vi bruker ikke personopplysningene dine til å treffe automatiserte avgjørelser om deg.

Om formålene med behandlingen

Formål

Vi behandler personopplysningene dine for formålene som er beskrevet i avsnitt 3. Formålene med behandlingen er:

• Reelle,
• Aktuelle, og
• Lovlige.

Nye formål

Vi behandler ikke personopplysningene dine for andre formål som er uforenlige med de opprinnelige formålene opplysningene ble samlet inn for:

• Uten ditt forhåndssamtykke,
• Uten en berettiget interesse, og
• Uten rettslig grunnlag.

Informasjon om nye formål

Vi informerer deg før vi behandler personopplysningene dine for andre formål:

• Hvis vi opprinnelig samlet inn personopplysningene dine for et hovedformål, og
• Hvis det nye formålet er uforenlig med hovedformålet.

Hvor lenge oppbevarer vi personopplysningene dine?

Lagringsbegrensning

Vi lagrer ikke personopplysningene dine lenger enn det som er nødvendig for formålene med behandlingen.

Vurdering av lagring

Vi vurderer fortløpende om det er nødvendig å fortsette å lagre personopplysningene dine. Vi sletter regelmessig opplysninger som ikke er nødvendige for at tjenesten vår skal være tilgjengelig kontinuerlig.

Lagringstid

Vi sletter personopplysningene dine innen en fastsatt frist. Vi sletter personopplysningene dine når du avslutter kontoen din.

Lovpålagt lagring

Hvis videre oppbevaring av personopplysningene dine er nødvendig for formål som er fastsatt i lov, kan vi oppbevare dem videre.

Deler vi personopplysningene dine?

Utlevering til mottakere

Vi utleverer personopplysningene dine til mottakere. Omnicus har en funksjon som gjør at andre brukere i bedriften din kan se tilgjengelighetsstatusen din, i tillegg til navnet og telefonnummeret ditt.

Rettslig grunnlag

Det rettslige grunnlaget for utleveringen av personopplysningene dine til mottakerne er:

• Ditt samtykke.

Informasjon om fremtidig utlevering

Hvis vi i fremtiden utleverer personopplysningene dine til en mottaker, informerer vi deg om:

• Tidspunktet for utleveringen, og
• Navnene på mottakerne.

Overfører vi personopplysningene dine utenfor EU eller EØS?

Ingen overføring til land utenfor EU og EØS

Vi overfører ikke personopplysningene dine:

• Til land utenfor EU og EØS, eller
• Til en internasjonal organisasjon.

Er personopplysningene dine sikre?

Sikkerhet

Vi sikrer personopplysningene dine:

• Med egnede tekniske tiltak,
• Med egnede organisatoriske tiltak,
• Med et egnet sikkerhetsnivå,
• Mot uautorisert behandling,
• Mot ulovlig behandling,
• Mot utilsiktet eller ulovlig tap,
• Mot utilsiktet eller ulovlig ødeleggelse, og
• Mot utilsiktet eller ulovlig skade.

Hvilke rettigheter har du?

Vi ivaretar rettighetene dine knyttet til vern av personopplysningene dine.

Rett til innsyn

Du har rett til innsyn i personopplysningene dine. Hvis du ber oss bekrefte om vi behandler personopplysningene dine, har du rett til å få bekreftet at vi:

• Behandler personopplysningene dine, eller
• Ikke behandler personopplysningene dine.

Retten din til å få bekreftet om vi behandler personopplysningene dine:

• Omfatter ikke anonyme opplysninger.
• Omfatter personopplysningene som gjelder deg.
• Omfatter ikke personopplysninger som ikke gjelder deg.
• Omfatter pseudonyme opplysninger som tydelig kan knyttes til deg.

Vi må gi deg innsyn i personopplysningene dine hvis:

• Du ber oss bekrefte om vi behandler personopplysningene dine, og
• Vi behandler personopplysningene dine, og
• Du ber om innsyn i personopplysningene dine.

Vi må gi deg en kopi av personopplysningene dine hvis:

• Du ber oss bekrefte om vi behandler personopplysningene dine, og
• Vi behandler personopplysningene dine, og
• Du ber om en kopi av personopplysningene dine.

Hvis du ber om flere kopier av personopplysningene dine, kan vi kreve et rimelig gebyr basert på administrative kostnader. Du har rett til informasjon om garantiene våre ved overføring av personopplysningene dine til et land utenfor EU og EØS hvis:

• Du ber oss bekrefte om vi behandler personopplysningene dine, og
• Vi overfører personopplysningene dine til et land utenfor EU og EØS.

Rett til retting

Du har rett til å få rettet personopplysningene dine. Retten din til å få rettet uriktige personopplysninger:

• Omfatter ikke anonyme opplysninger.
• Omfatter bare personopplysningene som gjelder deg.
• Omfatter pseudonyme opplysninger som tydelig kan knyttes til deg.

Vi må rette personopplysningene dine hvis:

• Vi behandler personopplysningene dine, og
• Personopplysningene dine er uriktige, og
• Du ber om å få rettet personopplysningene dine.

Vi må komplettere personopplysningene dine hvis:

• Vi behandler personopplysningene dine, og
• Personopplysningene dine er ufullstendige, og
• Du ber om å få komplettert personopplysningene dine.

Du har rett til å gi oss en supplerende erklæring. Vi må underrette eventuelle mottakere av personopplysningene dine om rettingen. Vi underretter ikke mottakerne om rettingen hvis slik underretning:

• Er umulig, eller
• Krever en uforholdsmessig stor innsats.

Rett til sletting

Du har rett til å få slettet personopplysningene dine. Vi må slette personopplysningene dine uten ugrunnet opphold hvis:

• Du ber om å få slettet personopplysningene dine, og
• Vi behandler personopplysningene dine, og
• Personopplysningene dine ikke er nødvendige for formålene med behandlingen.

Vi må slette personopplysningene dine uten ugrunnet opphold hvis:

• Du ber om å få slettet personopplysningene dine, og
• Vi behandler personopplysningene dine, og
• Du trekker tilbake samtykket som behandlingen bygger på, og
• Det ikke finnes et annet rettslig grunnlag for behandlingen av personopplysningene dine.

Vi må slette personopplysningene dine uten ugrunnet opphold hvis:

• Du ber om å få slettet personopplysningene dine, og
• Vi behandler personopplysningene dine, og
• Behandlingen er nødvendig for å utføre en oppgave i allmennhetens interesse, eller
• Behandlingen er nødvendig for å utøve offentlig myndighet som vi er pålagt, og
• Behandlingen er nødvendig for å ivareta våre berettigede interesser, eller
• Behandlingen er nødvendig for å ivareta en tredjeparts berettigede interesser, og
• Du protesterer mot behandlingen av personopplysningene dine, og
• Det rettslige grunnlaget for behandlingen ikke går foran protesten din.

Vi må slette personopplysningene dine uten ugrunnet opphold hvis:

• Du ber om å få slettet personopplysningene dine, og
• Vi behandler personopplysningene dine, og
• Du protesterer mot at vi behandler personopplysningene dine for direkte markedsføring til deg, og
• Det rettslige grunnlaget for behandlingen ikke går foran protesten din.

Vi må slette personopplysningene dine uten ugrunnet opphold hvis:

• Du ber om å få slettet personopplysningene dine, og
• Behandlingen av personopplysningene dine er ulovlig.

Vi må slette personopplysningene dine uten ugrunnet opphold hvis:

• Du ber om å få slettet personopplysningene dine, og
• Personopplysningene må slettes for å oppfylle en rettslig forpliktelse etter EU-retten eller en medlemsstats nasjonale rett.

Vi må slette personopplysningene dine uten ugrunnet opphold hvis:

• Du ber om å få slettet personopplysningene dine, og
• Personopplysningene dine er samlet inn i forbindelse med tilbud om informasjonssamfunnstjenester.

Vi må underrette eventuelle mottakere som vi har utlevert personopplysningene dine til, om slettingen. Vi underretter ikke mottakerne om slettingen hvis slik underretning:

• Er umulig, eller
• Krever en uforholdsmessig stor innsats.

Rett til begrensning av behandling

Du har rett til å få begrenset vår behandling av personopplysningene dine. Retten din til begrensning av behandlingen:

• Omfatter ikke anonyme opplysninger.
• Omfatter bare personopplysningene som gjelder deg.
• Omfatter pseudonyme opplysninger som tydelig kan knyttes til deg.

Vi må begrense behandlingen av personopplysningene dine i en periode for å kontrollere at opplysningene er riktige, hvis:

• Du ber om begrensning av behandlingen av personopplysningene dine, og
• Du bestrider at personopplysningene dine er riktige.

Vi må begrense behandlingen av personopplysningene dine hvis:

• Du ber om begrensning av behandlingen av personopplysningene dine, og
• Behandlingen av personopplysningene dine er ulovlig, og
• Du motsetter deg at personopplysningene dine slettes.

Vi må begrense behandlingen av personopplysningene dine hvis:

• Du ber om begrensning av behandlingen av personopplysningene dine, og
• Vi ikke trenger personopplysningene dine for formålene med behandlingen, og
• Du trenger personopplysningene dine for å fastsette et rettskrav, eller
• Du trenger personopplysningene dine for å gjøre et rettskrav gjeldende, eller
• Du trenger personopplysningene dine for å forsvare et rettskrav.

Vi må begrense behandlingen av personopplysningene dine hvis:

• Du ber om begrensning av behandlingen av personopplysningene dine, og
• Du protesterer mot behandling som er nødvendig for å utføre en oppgave i allmennhetens interesse, eller
• Du protesterer mot behandling som er nødvendig for å utøve offentlig myndighet som vi er pålagt, og
• Du protesterer mot behandling som er nødvendig for å ivareta våre berettigede interesser, og
• Du venter på en vurdering av om det rettslige grunnlaget for behandlingen går foran protesten din.

Vi må underrette eventuelle mottakere av personopplysningene dine om begrensningen av behandlingen. Vi underretter ikke mottakerne om begrensningen hvis slik underretning:

• Er umulig, eller
• Krever en uforholdsmessig stor innsats.

Hvis vi begrenser behandlingen av personopplysningene dine, kan vi:

• Lagre personopplysningene dine,
• Behandle personopplysningene dine på grunnlag av samtykket ditt,
• Behandle personopplysningene dine for å fastsette et rettskrav,
• Behandle personopplysningene dine for å gjøre et rettskrav gjeldende,
• Behandle personopplysningene dine for å forsvare oss mot et rettskrav,
• Behandle personopplysningene dine for å beskytte en persons rettigheter,
• Behandle personopplysningene dine av hensyn til allmennhetens interesse i EU eller en medlemsstat.

Hvis du får begrenset vår behandling av personopplysningene dine, må vi informere deg før begrensningen oppheves.

Rett til å protestere mot direkte markedsføring

Hvis vi behandler personopplysningene dine for direkte markedsføring, inkludert profilering i den grad den er knyttet til slik markedsføring, har du rett til å protestere mot behandlingen for disse formålene. Retten din til å protestere mot behandling for direkte markedsføring:

• Kan utøves når som helst.
• Omfatter ikke anonyme opplysninger.
• Omfatter personopplysningene som gjelder deg.
• Omfatter ikke personopplysninger som ikke gjelder deg.
• Omfatter pseudonyme opplysninger som tydelig kan knyttes til deg.

Hvis du protesterer mot behandlingen av personopplysningene dine for direkte markedsføring, må vi slutte å behandle dem for disse formålene.

Hvis vi behandler personopplysningene dine for direkte markedsføring, inkludert profilering i den grad den er knyttet til slik markedsføring:

• Må vi uttrykkelig gjøre deg oppmerksom på denne retten senest ved vår første kommunikasjon med deg, og
• Må vi presentere denne retten tydelig og atskilt fra annen informasjon.

Rett til å motta og overføre personopplysninger

Du har rett til å:

• Motta personopplysningene dine som du har gitt oss, og
• Overføre personopplysningene dine som du har gitt oss, fra oss til en annen organisasjon uten at vi hindrer det.

Du har disse to rettighetene hvis:

• Du ber om å motta personopplysningene dine, og
• Vi behandler personopplysningene dine med automatiserte midler, og
• Behandlingen bygger på samtykket ditt, eller
• Behandlingen er nødvendig for å oppfylle en avtale som du er part i, eller
• Behandlingen er nødvendig for å gjennomføre tiltak du ber om før en avtale inngås, og
• Du selv har gitt oss personopplysningene dine, og
• Overføringen av personopplysningene dine ikke påvirker andre personers rettigheter og friheter negativt.

Du har rett til å motta personopplysningene dine i et strukturert, alminnelig anvendt og maskinlesbart format. Retten din til å motta personopplysningene dine:

• Omfatter ikke anonyme opplysninger.
• Omfatter personopplysningene som gjelder deg.
• Omfatter ikke personopplysninger som ikke gjelder deg.
• Omfatter pseudonyme opplysninger som tydelig kan knyttes til deg.

Retten din til å motta personopplysningene dine:

• Omfatter personopplysningene dine som du har gitt oss.
• Omfatter ikke personopplysninger om deg som vi har mottatt fra andre kilder enn deg.
• Omfatter personopplysninger som du aktivt og bevisst har gitt oss.
• Omfatter personopplysninger som vi observerer gjennom aktivitetene dine.
• Omfatter ikke personopplysninger som vi har utledet ved å bruke opplysninger du har gitt oss, eller opplysninger som vi observerer, for eksempel resultatet av en vurdering av deg.

Retten din til å motta personopplysningene dine må ikke påvirke andre personers rettigheter og friheter negativt. Dette kan skje hvis en overføring av personopplysningene dine til en annen organisasjon også innebærer overføring av personopplysninger om andre personer som ikke har samtykket. Du har rett til å få personopplysningene dine overført fra oss til en annen organisasjon hvis overføringen er teknisk mulig.

Hvordan kan du utøve rettighetene dine?

Kommunikasjon om rettigheter

Du kan kontakte oss om hvordan du kan utøve rettighetene dine knyttet til vern av personopplysningene dine.

Skriftlige forespørsler

Vi godtar bare skriftlige forespørsler fordi vi ikke kan behandle muntlige forespørsler umiddelbart uten først å:

• Analysere innholdet i forespørselen, og
• Identifisere deg.

Beskriv retten du vil utøve

Forespørselen din bør inneholde en detaljert og nøyaktig beskrivelse av hvilken rett du vil utøve.

Identifikasjonsdokument

Du må gi oss en kopi av et identifikasjonsdokument for å bekrefte identiteten din, for eksempel:

• Et ID-kort, eller
• Et pass.

Dokumentet bør inneholde:

• Et identifikasjonsnummer,
• Utstedelsesland,
• Gyldighetsperiode,
• Navnet ditt,
• Adressen din, og
• Fødselsdatoen din.

Andre opplysninger i kopien av identifikasjonsdokumentet, som et bilde eller personlige kjennetegn, kan sladdes. Vi godtar ikke andre måter å bekrefte identiteten din på. Hvis du ønsker å foreslå alternativer, vurderer vi dem fra sak til sak. Vår bruk av opplysningene i identifikasjonsdokumentet ditt:

• Er begrenset til å bekrefte identiteten din, og
• Innebærer ikke lagring lenger enn det som er nødvendig for dette formålet.

Hvor du sender forespørselen

Du kan sende forespørsler som gjelder vern av personopplysningene dine, til e-postadressen vår:

hello@omnicus.com

Svar på forespørselen

Du mottar svaret vårt på forespørselen din om vern av personopplysningene dine på e-postadressen din.

Hvem som behandler forespørselen

Vi har en person som er ansvarlig for å behandle forespørselen din om vern av personopplysningene dine.

Rutiner for behandling av forespørsler

Vi har rutiner som sikrer at forespørslene dine om vern av personopplysningene dine blir:

• Registrert, og
• Behandlet innen lovens frister.

Frist for å svare på forespørselen

Vi informerer deg om behandlingen av forespørselen din om å utøve rettighetene dine knyttet til vern av personopplysningene dine innen:

• Én måned etter at vi har mottatt forespørselen din.

Har du rett til å klage?

Klage til en tilsynsmyndighet

Du kan klage til en tilsynsmyndighet:

• Der du har ditt vanlige bosted i EU og EØS.
• Der du arbeider i EU og EØS.
• Der den påståtte overtredelsen fant sted i EU og EØS.

Tilsynsmyndigheten bør innen rimelig tid informere deg om:

• Fremdriften i klagesaken, og
• Utfallet av klagesaken.

Gi en organisasjon fullmakt til å klage

Du kan gi en organisasjon fullmakt til å klage til en tilsynsmyndighet på dine vegne. Tilsynsmyndigheten bør innen rimelig tid informere deg om:

• Fremdriften i klagesaken, og
• Utfallet av klagesaken.

Rettslig prøving

Du kan kreve rettslig prøving i EU og EØS overfor:

• En behandlingsansvarlig,
• En databehandler, og
• En tilsynsmyndighet.

Gi en organisasjon fullmakt til å utøve rettighetene dine

Du kan gi en organisasjon fullmakt til å utøve retten din:

• Til rettslig prøving på dine vegne.
• Til erstatning for skade som følge av brudd på personvernlovgivningen på dine vegne.

Kan du velge personverninnstillingene dine?

Personverninnstillinger

Du kan velge hvorfor og hvordan vi behandler personopplysningene dine på www.omnicus.com.

Valgmuligheter

Du kan velge å:

• Trekke tilbake samtykket til behandling av personopplysningene dine.
• Få innsyn i personopplysningene dine.
• Endre personopplysningene dine.
• Slette personopplysningene dine.
• Begrense behandlingen av personopplysningene dine.
• Overføre personopplysningene dine.
• Kontrollere hvilke handlinger vi kan utføre på personopplysningene dine.
• Kontrollere hvilke personopplysninger vi kan behandle.
• Velge mottaker av personopplysningene dine.
• Kontrollere hvor vi behandler personopplysningene dine.

Hvor

Vi lar deg velge hvorfor og hvordan vi behandler personopplysningene dine via:

• Personvernvinduet vårt på https://www.omnicus.com/

Blir du informert om endringer i personvernerklæringen vår?

Ny personvernerklæring

Hvis vi endrer personvernerklæringen vår, publiserer vi en ny versjon.

Publisering av tidligere personvernerklæringer

Du kan lese tidligere versjoner av personvernerklæringen vår på: https://omnicus.com/no/privacy.html

Publisering av endringer i personvernerklæringen

Du finner mer informasjon om endringene i erklæringen vår:

• På nettstedet vårt.

Forklaring av ord og uttrykk i denne personvernerklæringen

Med mindre annet er definert i denne personvernerklæringen, har begrepene som brukes i erklæringen, følgende betydning:

Personopplysninger

Personopplysninger er enhver opplysning om en identifisert eller identifiserbar fysisk person, den registrerte. En identifiserbar fysisk person er en person som kan identifiseres direkte eller indirekte, særlig ved hjelp av en identifikator som:

• Et navn
• Et identifikasjonsnummer
• Lokaliseringsopplysninger
• En nettidentifikator
• En fysisk persons fysiske identitet
• En fysisk persons fysiologiske identitet
• En fysisk persons genetiske identitet
• En fysisk persons psykiske identitet
• En fysisk persons identitet
• En fysisk persons økonomiske identitet
• En fysisk persons kulturelle identitet
• En fysisk persons sosiale identitet

Behandling

Behandling er enhver operasjon eller rekke av operasjoner som utføres på personopplysninger eller samlinger av personopplysninger, med eller uten automatiserte midler, for eksempel:

• Innsamling
• Registrering
• Organisering
• Strukturering
• Lagring
• Tilpasning
• Endring
• Gjenfinning
• Konsultering
• Bruk
• Sletting eller ødeleggelse
• Og lignende

Behandlingsformål

Behandlingsformål er grunnen til at personopplysninger behandles.

Tredjepart

En tredjepart er en fysisk eller juridisk person, offentlig myndighet, institusjon eller ethvert annet organ enn den registrerte, den behandlingsansvarlige, databehandleren og personer som under den behandlingsansvarliges eller databehandlerens direkte myndighet er autorisert til å behandle personopplysninger.

Samtykke

Samtykke fra den registrerte er enhver frivillig, spesifikk, informert og utvetydig viljesytring fra den registrerte der vedkommende ved en erklæring eller en tydelig bekreftende handling gir sitt samtykke til behandling av personopplysninger som gjelder vedkommende.