Personvernpolicy

Informasjon om Krim til Kaffen si handsaming av personopplysningar som behandlingsansvarleg i direkte marknadsføring og liknande tiltak.

Krim til Kaffen kan handsame ei rekkje personopplysningar i samband med direkte marknadsføring og liknande tiltak som behandlingsansvarleg. Det er behandlingsansvarleg sitt ansvar å informere om slik handsaming.

1. Kva personopplysningar vert handsama, til kva føremål, kva er rettsgrunnlaget og kor lenge vert opplysningane lagra?

1.1 Direkte marknadsføring basert på interesseavveging

For å kunne tilby direkte marknadsføring av Krim til Kaffen sine tenester til både eksisterande og potensielle kundar, kan Krim til Kaffen handsame personopplysningar om kundane sine representantar. Rettsgrunnlaget for denne handsaminga er ei interesseavveging for å ivareta Krim til Kaffen si rettkomne interesse i å informere om og tilby ulike marknadsføringstiltak til ei avgrensa målgruppe, i ein avgrensa periode og i avgrensa omfang.

Opplysningar som kan verte handsama er namn, adresse, telefonnummer og e-postadresse knytt til arbeidsplassen, samt eventuelle opplysningar om avdeling og stilling. Informasjon og tilbod kan verte formidla via telefon, brev, e-post, SMS og/eller tilsvarande kommunikasjonskanalar.

Der det ligg føre ein oppdragsavtale mellom arbeidsgjevaren til den registrerte og Krim til Kaffen, vil handsaminga skje i avtaleperioden og i tolv (12) månader etter at avtaleforholdet er avslutta. Dersom det ikkje finst eit slikt avtaleforhold, vert personopplysningane handsama i seks (6) månader. Den registrerte har rett til å protestere mot slik handsaming til ei kvar tid.

1.2 Direkte marknadsføring basert på samtykke

Dersom Krim til Kaffen ønskjer å halde fram med å handsame personopplysningar for marknadsføringsføremål som gjeld representantar for potensielle og tidlegare kundar (eldre enn 12 månader etter avslutta avtaleforhold), etter at seks månader har gått sidan innsamlinga, krevst samtykke frå den registrerte.

Dersom slikt samtykke er gitt, utgjer samtykket rettsgrunnlaget for handsaminga. Dersom den registrerte frivillig har gitt frå seg personopplysningar til eit konkret føremål og samstundes har vorte informert om handsaminga, vert dette rekna som samtykke.

Opplysningar som kan verte handsama er namn, adresse, telefonnummer og e-postadresse knytt til arbeidsplassen, samt opplysningar om avdeling og stilling. Informasjon og tilbod kan verte sende via telefon, brev, e-post, SMS og/eller tilsvarande kanalar. Handsaminga varer så lenge samtykket ikkje er trekt tilbake. Den registrerte har rett til å protestere mot handsaminga og trekkje tilbake samtykket sitt til ei kvar tid.

1.3 Gjennomføring av marknadsaktivitetar

Dersom kontakt med den registrerte har vorte etablert i samsvar med punkt 1.1 eller 1.2 ovanfor med føremål om å invitere til ein marknadsaktivitet (arrangement, føredrag, seminar eller liknande), og den registrerte aktivt har meldt seg på, vil Krim til Kaffen handsame dei personopplysningane som er nødvendige for å gjennomføre aktiviteten.

Dette inneber handsaming av namn og kontaktopplysningar for å kunne sende invitasjonar, deltakarlistar og materiell før og etter aktiviteten. Dersom det vert servert mat, kan det vere nødvendig å handsame opplysningar om spesielle kostbehov.

Rettsgrunnlaget for denne handsaminga er at ho er nødvendig for å oppfylle Krim til Kaffen sine forpliktingar ved påmelding til aktiviteten (avtale mellom deltakar og Krim til Kaffen).

Etter at aktiviteten er gjennomført, kan Krim til Kaffen, gjennom sal- og marknadsavdelinga si, følgje opp deltakinga ved å nytte deltakarlistene for målretta marknadsføring. Rettsgrunnlaget for dette er ei interesseavveging for å ivareta Krim til Kaffen si rettkomne interesse i å rette tenestetilbodet sitt mot deltakarane.

Deltakarlistene vert lagra for administrasjon og oppfølging i inntil tolv (12) månader, og kan òg nyttast som dokumentasjon i rekneskapssamanheng ved representasjon.

1.4 Medieproduksjon for marknadsføring

For å marknadsføre Krim til Kaffen og spreie kunnskap om verksemda, kan Krim til Kaffen handsame personopplysningar i form av bilete (stillbilete og video) og lydopptak. Slik handsaming skjer på grunnlag av uttrykkeleg og informert samtykke frå den registrerte.

Handsaminga varer så lenge samtykket ikkje er trekt tilbake. Den registrerte har rett til å protestere mot handsaminga og trekkje samtykket sitt til ei kvar tid.

1.5 Bruk av nettsider

Ved besøk på Krim til Kaffen sine nettsider kan informasjon frå nettlesaren verte henta inn og lagra, vanlegvis i form av informasjonskapslar (cookies), for å optimalisere funksjon og brukaroppleving. Informasjonen omfattar vanlegvis preferansar og opplysningar om eininga som vert nytta, men ingen identifisering av den besøkande finn stad.

Sjølv om identifisering ikkje skjer, krevst uttrykkeleg og informert samtykke for bruk av informasjonskapslar. Dersom slikt samtykke er gitt, utgjer dette rettsgrunnlaget for handsaminga. Den besøkande har rett til å trekkje samtykket sitt tilbake til ei kvar tid.

2. Kvar vert opplysningane henta frå?

Namn og kontaktopplysningar om registrerte personar vert delvis henta frå eksterne adresseregister og delvis direkte frå den registrerte sjølv.

3. Overføring og utlevering av personopplysningar

For å oppfylle føremåla med handsaminga kan Krim til Kaffen nytte IT- og systemleverandørar som handsamar personopplysningar på vegner av Krim til Kaffen. Desse leverandørane kan berre handsame opplysningane etter uttrykkelege instruksar og kan ikkje nytte dei til eigne føremål. Dei er òg forplikta gjennom lov og avtale til å sikre tilstrekkelege tekniske og organisatoriske tryggingstiltak.

Krim til Kaffen kan òg utlevere personopplysningar dersom dette er nødvendig for å oppfylle gjeldande lovverk, etter pålegg frå domstol eller styresmakt, eller for å ivareta rettkomne interesser knytte til etablering, gjeldande eller forsvar av rettslege krav.

Personopplysningar kan også overførast til mottakarar utanfor EU/EØS-området, der vernenivået kan vere lågare enn i EU.

4. Vern av personopplysningar

Krim til Kaffen har som mål å verne om personleg integritet og å gjennomføre alle nødvendige tekniske og organisatoriske tiltak for å sikre personopplysningane i samsvar med gjeldande personvernlovgiving og interne retningsliner, rutinar og prosedyrar. Berre personar som treng tilgang for å utføre arbeidsoppgåvene sine, har tilgang til opplysningane. Ei meir detaljert skildring av tryggingstiltaka finst i tilhøyrande vedlegg.

5. Rettane til den registrerte

5.1 Rett til innsyn (registerutskrift)

Den registrerte har rett til å få stadfesting på om Krim til Kaffen handsamar personopplysningar om vedkomande, og i så fall få innsyn i desse i form av registerutskrift.

5.2 Rett til retting

Dersom den registrerte meiner at opplysningar er feilaktige eller ufullstendige, har vedkomande rett til å krevje retting.

5.3 Rett til å protestere mot direkte marknadsføring

Ved handsaming av personopplysningar til direkte marknadsføring har den registrerte rett til å protestere når som helst og krevje å verte fjerna frå vidare utsendingar, til dømes via avmeldingslenkje.

5.4 Rett til å protestere mot handsaming basert på rettkomen interesse

Den registrerte har òg rett til å protestere mot handsaming som byggjer på Krim til Kaffen si rettkomne interesse, så langt dette følgjer av gjeldande personvernlovgiving. Krim til Kaffen kan likevel halde fram handsaminga dersom det ligg føre tungtvegande og rettkomne grunnar som veg tyngre enn personverninteressene.

5.5 Rett til avgrensing, sletting, protest og dataportabilitet

Under visse vilkår har den registrerte rett til å krevje avgrensing eller sletting av personopplysningar, eller å protestere mot handsaminga. Den registrerte kan òg ha rett til å få utlevert personopplysningane han eller ho har gitt, i eit strukturert, vanleg nytta og maskinlesbart format (dataportabilitet), for overføring til ein annan behandlingsansvarleg.

6. Kontaktperson

For spørsmål om handsaming av personopplysningar, ta kontakt via e-post:
perengevold@gmail.com

Den registrerte har òg rett til å klage til tilsynsmyndigheita (Datainspektionen).