Personvernserklæring

Henkel Norway AS, heretter kalt Henkel, respekterer personvernet til alle som besøker vår nettside. Nå ønsker vi å informere deg om den typen opplysninger som samles inn av Henkel, og hvordan de behandles. Du vil også lære om hvordan du kan utøve dine rettigheter som den personopplysningene omhandler.

Alle endringer av denne Personvernserklæringen vil publiseres på denne siden. Dette gjør at du kan holde deg selv kontinuerlig informert om hva slags opplysninger vi samler inn, og hvordan vi behandler slike opplysninger.

Denne Personvernserklæringen gjelder ikke for nettsider som er tilgjengelige via lenker på Henkels nettsider.

Navn på behandlingsansvarlig: Henkel Norway AS

Adresse til behandlingsansvarlig: Gustavslundv. 151A, SE-102 22 Stockholm, Sweden

Henkel bruker personopplysninger primært for å gi dette nettstedet til brukerne og for å sikre at dette nettstedet fungerer riktig og sikker. Enhver videre behandling av dataene skjer bare på grunnlag av andre lovpålagte plikter eller tillatelser, eller hvis den respektive brukeren har gitt samtykke til Henkel.

Henkel lagrer og behandler opplysninger spesifikt for de følgende formålene:
Når en bruker besøker nettsiden samler og lagrer Henkel automatisk visse opplysninger. Dette inkluderer: IP-adressen og bruker-ID for den aktuelle brukerenheten som vi trenger for å sende etterspurt innhold (f.eks. særlig innhold, tekster, bilder og produktinformasjon så vel som datafiler gitt for nedlastning, etc.), brukernes aktivitet hva gjelder nettsiden, typen brukerenheter, benyttet nettleser så vel som dato og tidspunkt for bruk.

Henkel lagrer denne informasjonen i maksimum 7 dager med det formål å gjenkjenne og forfølge misbruk. 

Henkel bruker denne informasjonen også for forbedring av tjenestens presentasjon, egenskaper og funksjonaliteter så vel som generelle administrative oppgaver.

Utover dette, sletter eller anonymiserer Henkel dataen ved bruk, inkludert IP adresser, uten ugrunnet opphold så snart som de ikke lenger er nødvendige av de ovennevnte grunnene.

Behandling og bruk av data er basert på lovbestemmelser som begrunner disse operasjonene med at ‏(1) behandling er nødvendig for å levere nettsiden; eller ‏(2) Henkel har en overstyrende berettiget interesse i å sørge for og forbedre funksjonaliteten og feilfri drift av nettsiden og at denne er skreddersydd brukernes behov.

Mottakere av de innsamlede dataene kan omfatte medlemmer av ansvarlige interne avdelinger, andre tilknyttede selskaper i Henkel, eksterne tjenesteleverandører ‏(f.eks. For hosting og innholdsadministrasjon, markedsføringsbyråer, andre tredjepartsleverandører hvis dette er nødvendig for tjenestene de tilbyr), myndigheter i utøvelsen av deres respektive plikter og fullmakter, for eksempel i tilfelle en offisiell forespørsel fra deres side, eller hvis dette er nødvendig for å etablere, utøve eller forsvare Henkels rettigheter, og nåværende eller fremtidige erververe av Henkel-selskaper i tilfelle en forretningstransaksjon, for eksempel et salg, fusjon eller oppkjøp.

Kontakt oss

Har du gitt din kontaktinformasjon via vårt kontaktskjema, vil vi bruke dine opplysninger for å kunne svare på din forespørsel (Kontakt oss). Behandling og bruk av dine opplysninger er basert på lovbestemmelser som begrunner slik behandling basert på at behandlingen er nødvendig for å behandle din forespørsel.

Dersom du ikke har samtykket til lengre lagring, for eksempel gjennom vår interessentforvaltning, vil vi ikke lagre opplysningene lengre enn nødvendig for å oppfylle det ovennevnte formålet eller så lenge som nødvendig dersom noen lovbestemt lagringsplikt får anvendelse.

På et hvilket som helst tidspunkt kan du benytte deg av retten til å få tilgang til dine opplysninger. I tillegg kan du, dersom de aktuelle vilkårene er møtt, benytte deg av de følgende rettighetene:

• Retten til korrigering
• Retten til sletting
• Retten til å begrense behandling
• Retten til å levere en klage til den kompetente personvernsovervåkningsmyndigheten
• Retten til dataportabilitet ‏(fra 25. mai 2018)

Retten til å protestere
Dersom behandlingsaktiviteter involverer dine personopplysninger blir utført basert på Henkels berettigede interesse, har du på et hvilket som helst tidspunkt rett til å protestere mot slik behandling av dine personopplysninger av grunner knyttet til din særlige situasjon. Henkel vil stoppe behandlingen med mindre Henkel kan bevise tvingende berettigede grunner for behandling som går foran dine interesser, rettigheter og friheter, eller hvis behandlingen er for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Hvis du har gitt ditt samtykke til behandlingen av dine personopplysninger, kan du når som helst trekke dem tilbake med virkning for fremtiden.

I slike tilfeller, eller dersom du har noen andre spørsmål eller ønsker knyttet til dine personopplysninger, vennligst sendt en epost eller et brev til: Data Privacy, Henkel Norway AS, Gustavslundv. 151A, SE-102 22 Stockholm, Sweden (Epostl: dataprivacy.no@henkel.com).

Hvis vi mottar meldinger gjennom noen av våre varslerkanaler, behandler vi relevant personlig informasjon om personer som er relevante i den respektive konteksten, som vi har mottatt eller samlet inn direkte fra varslerrapporten eller som vi samler inn fra andre kilder i løpet av etterforskningen, fra offentlig tilgjengelige kilder eller fra tredjeparter, spesielt fra vitner eller andre selskaper innen Henkel-gruppen.

Avhengig av den nøyaktige naturen av den rapporterte atferden, kan slike data være, for eksempel:

• Kontaktinformasjon, spesielt postadresse, elektroniske adresser ‏(f.eks. e-postadresse), telefonnummer og bruker-IDer;
•  Bankdata, spesielt kontonummer, finansinstitusjon, kredittkortnummer, debetkortnummer
• Vurderingsdata, spesielt data knyttet til vurderinger av ytelse og/eller potensial eller personlighet, f.eks. data i forbindelse med Henkels ansattvurderingsprosess;
• Læringsdata, spesielt data om deltakelse i opplæring eller e-læring;
• Kommunikasjonsdata, spesielt innholdet i elektronisk kommunikasjon, f.eks. via e-post eller andre samarbeidverktøy;
• Tilkoblingsdata, spesielt data som beskriver omstendighetene for telekommunikasjon eller elektronisk kommunikasjon, data fra webanalyseverktøy, f.eks. telefonregninger, loggfiler samt nettsteder, IP-adresser og annen nødvendig data for virus-skanning og cyberforsvar;
• Data om privatliv, spesielt data om pårørende, interesser samt data om privatliv ‏(som ikke er helsedata eller data om religiøs tro);
• ID-data, spesielt data som vanligvis står på et identitetskort eller førerkort, f.eks. fødselsdato eller passnummer;
• Bilder/Videoinnspillinger, spesielt fotografier samt bilder fra videoovervåkning;
• Tidsstempler, spesielt personaliserte registreringer av aktiviteter med tidsstempler ‏(tidsbegivenheter), f.eks. logging av hendelser i datasystemer, sikkerhetssystemer eller registrering av arbeidstid; og/eller
• Transaksjonsdata, spesielt data om spesifikke kontrakter eller juridiske forhold, betalinger, leveranser eller andre detaljer om forretningstransaksjoner.

Vi vil behandle de spesifiserte dataene ovenfor for varslingsprosessen og den respektive etterforskningen i samsvar med alle lovbestemmelser, spesielt, etter omstendighetene, personvernlover, varslerlover og arbeidsrelaterte lover på grunnlag av Art. 6 Paragraf 1 lit. b GDPR ‏(oppfyllelse av kontrakt, spesielt arbeidskontrakter og leverandøravtaler), Art. 6 Paragraf 1 lit. c GDPR ‏(oppfyllelse av juridiske forpliktelser), og Art. 6 Paragraf 1 lit. f GDPR ‏(beskyttelse av våre legitime interesser). Slike legitime interesser kan være, for eksempel: å fremsette eller forsvare mot juridiske krav og rettssaker, IT-sikkerhetstiltak, forebygging og påvisning av straffbare handlinger, videoovervåkning for å beskytte husrettigheter og innsamling av bevis ved, f.eks., innbrudd, sabotasje og tyveri, tiltak for bygning- og anleggssikkerhet ‏(f.eks. fysisk tilgangskontroll), tiltak for å sikre husrettigheter.

I den grad vi behandler spesielle kategorier av personopplysninger, gjelder Art. 9 GDPR.

Det er ingen plikt til å oppgi personopplysninger. Henkel tilbyr måter for varslere å gi informasjon anonymt.

Vi vil lagre og behandle data så lenge dette er nødvendig for det respektive formålet de behandles for ‏(f.eks. i løpet av ansettelsesforholdet). Deretter vil dataene bli slettet. Vi vil slette data som vi behandler på grunnlag av Art. 6 Paragraf 1 lit. f), allerede så snart dine interesser eller grunnleggende rettigheter og friheter som krever beskyttelse av personopplysninger, veier tyngre enn våre legitime interesser eller interessene til en tredjepart, eller dersom våre legitime interesser eller interessene til en tredjepart ikke lenger eksisterer.

Imidlertid, i visse tilfeller, vil vi fortsette å lagre og behandle dataene så lenge vi er lovpålagt å beholde og lagre denne informasjonen ‏(for eksempel av skattemessige eller arbeidsrettslige årsaker), så lenge dette er nødvendig for å fremsette, utøve eller forsvare juridiske rettigheter, eller dersom vi har lovlig grunnlag for videre behandling.

Innen Henkel vil data kun bli delt med ansatte ‏(for eksempel spesialavdelinger som er nødvendige for etterforskningen) som trenger dem i forbindelse med sine offisielle plikter for de ovennevnte formålene.

I tillegg kan data bli videreformidlet til andre selskaper innen Henkel-gruppen om nødvendig.

Vi kan bruke eksterne tjenesteleverandører som er bundet av databehandlingsavtaler for å levere nødvendige tjenester ‏(f.eks. IT-tjenester, rådgivning).

I den grad dette er påkrevd og tillatt i henhold til personvernlovgivningen, kan vi også videreformidle data til andre mottakere utenfor Henkel-gruppen. Slike mottakere kan være, for eksempel: banker, trygdeetater, offentlige organer og institusjoner ‏(f.eks. rettshåndhevende myndigheter), advokater, skatterådgivere og domstoler.

I denne sammenhengen kan data også bli overført til land utenfor Det europeiske økonomiske samarbeidsområdet ‏(EØS), spesielt til andre Henkel-gruppe-selskaper. Hvis data overføres til land utenfor EØS, vil dette kun skje dersom EU-kommisjonen har besluttet at dette landet, dette området eller den spesifikke sektoren tilbyr et tilstrekkelig beskyttelsesnivå ‏(dette er for eksempel tilfelle i Andorra, Argentina, Canada ‏(med restriksjoner), Færøyene, Guernsey, Israel ‏(med restriksjoner), Isle of Man, Japan, Jersey, New Zealand, Sveits, Storbritannia og Uruguay), og hvis passende garantier er gitt for og håndhevbare rettigheter og effektive rettsmidler er tilgjengelige for deg ‏(f.eks. etter inngåelse av de EU-standardkontraktene) eller hvis det finnes et unntak i henhold til Art. 49 GDPR ‏(f.eks. hvis du har gitt samtykke til en slik overføring eller hvis dette er nødvendig for å oppfylle arbeidskontrakten med oss).