Kun teet sopimuksen kanssamme, vierailet verkkosivustollamme, otat yhteyttä asiakaspalveluumme, kirjaudut asiakasportaaliimme tai vastaanotat meiltä markkinointia, käsittelemme henkilötietoja, jotka voidaan yhdistää sinuun yksilönä.

Tässä tietosuojaselosteessa kuvataan, miten käsittelemme henkilötietojasi ja mitä oikeuksia sinulla on tietosuojalainsäädännön nojalla.

Jos sinulla on kysyttävää tästä tietosuojaselosteesta, voit ottaa meihin yhteyttä sähköpostitse osoitteeseen hei@noova.no.

‍

‍

1. Mitä ovat henkilötiedot ja kuka niistä vastaa?

Henkilötiedoilla tarkoitetaan kaikkia tietoja ja arvioita, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön. Näitä voivat olla esimerkiksi nimi, puhelinnumero, sähköpostiosoite tai IP-osoite. Kaikkea henkilötietojen keräämistä, rekisteröintiä, yhdistämistä, tallentamista, luovuttamista ja muuta käsittelyä kutsutaan henkilötietojen käsittelyksi. Tahoa, joka määrittää henkilötietojen käyttötarkoitukset ja keinot, kutsutaan rekisterinpitäjäksi. Rekisterinpitäjän on varmistettava, että henkilötietoja käsitellään sovellettavien sääntöjen mukaisesti.

Noova toimii rekisterinpitäjänä henkilötietojesi käsittelyssä tämän tietosuojaselosteen mukaisesti. Voit ottaa meihin yhteyttä sähköpostitse osoitteeseen hei@noova.no, postiosoitteeseen Postboks 220, 4001 Stavanger, Norja, tai puhelimitse numerossa +47 51 61 01 70.

2. Miksi keräämme henkilötietoja ja millaisia tietoja keräämme?

Me Noovalla haluamme tarjota sinulle parhaan mahdollisen kokemuksen palveluistamme ja asioinnistasi kanssamme. Keräämme ja käytämme henkilötietoja, joita annat meille itse, joita kertyy palveluidemme käytöstä sekä verkkosivuvierailuistasi.

Vastaanotamme myös joitakin tietoja kolmansilta osapuolilta, jotka voivat olla sekä julkisia että yksityisiä toimijoita. Tällaisia ovat esimerkiksi käyttäytymistiedot HubSpot-järjestelmästä.

Keräämme ja käsittelemme näitä henkilötietoja sopimuksen tekemiseksi ja täytäntöönpanemiseksi kanssasi (GDPR 6 art. 1b), antamasi nimenomaisen suostumuksen perusteella (GDPR 6 art. 1a), oikeutetun etumme perusteella tarjotaksemme parhaan käyttökokemuksen verkkosivustollamme ja palveluissamme, oikeutetun etumme perusteella oikeudellisten vaateiden käsittelemiseksi (GDPR 6 art. 1f) sekä lakisääteisten velvoitteidemme täyttämiseksi (GDPR 6 art. 1c).

Emme yleisesti ottaen käsittele erityisiä henkilötietoryhmiä, kuten terveystietoja.

Alla on lueteltu kaikki ne erityiset tavat, joilla käsittelemme henkilötietojasi, sekä henkilötietoryhmät, joita tyypillisesti käsittelemme, ja käsittelyn oikeusperusteet.

Yhteydenotot: Jos otat meihin yhteyttä lähettämällä sähköpostia asiakaspalveluumme, täyttämällä yhteydenottolomakkeen verkkosivustolla, käyttämällä verkkosivuston chat-ratkaisua tai soittamalla meille, annat tietoja itsestäsi. Tässä yhteydessä käsittelemme antamiasi henkilötietoja, kuten nimeä, sähköpostiosoitetta, puhelinnumeroa, yritystietoja sekä kaikkia muita tietoja, joita päätät jakaa kanssamme.

Käsittelemme henkilötietoja sopimuksen täytäntöönpanemiseksi kanssasi (GDPR 6 art. 1b) tai oikeutetun etumme perusteella vastataksemme yhteydenottoihisi (GDPR 6 art. 1f).

Uutiskirjeet ja markkinointi: Jos tilaat uutiskirjeemme, keräämme nimesi, sähköpostiosoitteesi, puhelinnumerosi ja yrityksesi tiedot. Käsittelemme henkilötietoja oikeutetun etumme perusteella pitääksemme asiakkaamme ajan tasalla lähettämällä aiheellisia uutisia ja oleellista tietoa palveluistamme (GDPR 6 art. 1f, katso myös markkinointilain 15 §:n 3 momentti / markedsføringsloven § 15(3)). Voit milloin tahansa kieltää tämän markkinoinnin ottamalla yhteyttä osoitteeseen hei@noova.no.

Jos et ole nykyinen asiakkaamme, oikeusperuste tällaisten sähköpostien lähettämiselle on nimenomainen suostumuksesi (GDPR 6 art. 1a). Voit helposti perua uutiskirjeen tilauksen sähköpostiemme peruutuslinkin kautta.

Työnhaku: Olet tervetullut hakemaan meille töihin esimerkiksi lähettämällä sähköpostia osoitteeseen hei@noova.no. Rekrytoinnissa uusiin tehtäviin käsittelemme muun muassa CV:tä, hakemusta, todistuksia, haastattelumuistiinpanoja ja suosittelijaselvitysten tuloksia, jotka sisältävät henkilötietoja.

Henkilötietojen käsittelyn perusteena rekrytoinnissa on se, että käsittely on tarpeen toimenpiteiden toteuttamiseksi ennen mahdollisen työsopimuksen tekemistä työnhakijan kanssa (GDPR 6 art. 1b). Mikäli teemme muita selvityksiä kuin otamme yhteyttä ilmoitettuihin suosittelijoihin (kuten taustaselvityksiä tai hakuhistoriaa), henkilötietoja käsitellään välttämättömän oikeutetun etumme perusteella oikean ehdokkaan varmistamiseksi tehtävään (GDPR 6 art. 1f).

Yritysasiakkaat: Kun teemme asiakassopimuksen edustamasi yrityksen kanssa, laadimme asiakkaan kanssa tietojenkäsittelysopimuksen (Databehandleravtale). Voit tutustua siihen täällä. Käsittelemme henkilötietoja oikeutetun etumme perusteella sopimuksen täyttämiseksi tai tekemiseksi yrityksen kanssa (GDPR 6 art. 1f).

3. Evästeet

Käytämme evästeitä ("cookies") helpottaaksemme verkkosivustomme käyttöä, tarjotaksemme toimivan verkkosivuston ja varmistaaksemme parhaan mahdollisen käyttökokemuksen verkkosivustollamme. Evästeet ovat pieniä tiedostoja, jotka tallentavat tietoa siitä, miten käytät verkkosivustoa. Tiedot tallennetaan käyttämääsi selaimeen, eli sinun laitteellesi. Käytämme välttämättömiä evästeitä oikeutetun etumme perusteella toimivan verkkosivuston tarjoamiseksi (GDPR 6 art. 1f). Kaikkia muita evästeitä käytämme suostumuksesi perusteella (GDPR 6 art. 1a). Evästeiden käyttö on vakiotoiminto, jota useimmat verkkosivustot käyttävät. Kaikki nykyaikaiset selaimet hyväksyvät evästeiden käytön oletusarvoisesti, mutta ne mahdollistavat kuitenkin niiden käytön poistamisen käytöstä. Huomautamme lisäksi, että verkkosivusto ei välttämättä toimi odotetulla tavalla, jos evästeiden käyttö kytketään pois päältä. Lisätietoja siitä, mitä evästeitä käytämme ja kuinka kauan niitä säilytetään, löydät evästebanneristamme. Napsauta tästä lukeaksesi kaikki tiedot evästeistämme.

4. Luovutammeko henkilötietoja kolmansille osapuolille?

Emme luovuta henkilötietojasi eteenpäin muille, ellet anna suostumustasi luovuttamiseen (GDPR 6 art. 1a) tai ellei luovuttamiselle ole muuta laillista perustetta. Esimerkkejä tällaisista perusteista ovat, että se on tarpeen sopimuksen täyttämiseksi kanssasi (GDPR 6 art. 1b), meillä on lakisääteinen velvollisuus luovuttaa henkilötietojasi (GDPR 6 art. 1c) tai tietojen luovuttaminen on perusteltavissa oikeutettujen etujemme pohjalta (GDPR 6 art. 1f).

Käytämme alihankkijoita tai palveluntarjoajia keräämään, tallentamaan tai muuten käsittelemään henkilötietoja puolestamme ("henkilötietojen käsittelijät"). Tällaisissa tapauksissa olemme solmineet sopimukset tietoturvan takaamiseksi käsittelyn kaikissa vaiheissa.

Saatamme käyttää toimittajia tai käsitellä henkilötietoja ETA-alueen ulkopuolella. Tällaisissa tapauksissa siirto ja käsittely ETA-alueen ulkopuolella (kolmansissa maissa) tapahtuu aina GDPR:n V luvun mukaisesti, mukaan lukien laillisen siirtoperusteen alaisena henkilötietojesi suojan varmistamiseksi. Voit ottaa meihin yhteyttä saadaksesi tiedon siitä, mitä siirtoperustetta on käytetty.

‍

5. Oikeutesi sinua koskevien henkilötietojen käsittelyssä

Alla on kuvattu oikeutesi henkilötietojen käsittelyssä. Yhteydenotot koskien tarkastus-, poisto-, oikaisu- tai muuta henkilötietojesi käsittelypyyntöä voidaan tehdä ottamalla meihin yhteyttä sähköpostitse tai puhelimitse kohdan 1 yhteystietojen mukaisesti. Voit myös muuttaa sinusta tallennettuja tietoja kirjautumalla asiakasportaalin ”Omat sivut” -osioon.

Vastaamme pyyntöösi mahdollisimman pian ja viimeistään yhden kuukauden kuluessa.

· Tarkastusoikeus: Sinulla on oikeus saada tietoa siitä, mitä henkilötietoja olemme sinusta tallentaneet, ja oikeus saada pääsy näihin henkilötietoihin.

· Oikaisu ja poistaminen: Meillä olevien tietojen on oltava oikeita ja ajantasaisia. Jos havaitset virheen, kehotamme ottamaan meihin yhteyttä, jotta tiedot voidaan korjata. Voit myös ottaa meihin yhteyttä, jos haluat tietojasi poistettavan. Pyrimme mahdollisuuksien mukaan noudattamaan henkilötietojen poistopyyntöä, mutta emme voi tehdä niin, jos meillä on edelleen tarve kyseisille tiedoille.

· Käsittelyn rajoittaminen: Sinulla on yleinen oikeus pyytää meitä keskeyttämään henkilötietojesi käsittely, esimerkiksi jos katsot, että käsittelemme henkilötietojasi lainvastaisesti, etkä halua meidän poistavan henkilötietoja rutiiniemme mukaisesti ennen kuin asia on selvitetty.

· Tietojen siirrettävyys: Tiedoista, jotka olet antanut meille ja jotka ovat tarpeen sopimuksen täyttämiseksi kanssamme, ja joita käsitellään automaattisesti (eli ei manuaalisesti) voit pyytää sinua koskevien henkilötietojen toimittamista tai siirtämistä toiselle palveluntarjoajalle jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa (tietojen siirrettävyys).

· Vastustamisoikeus: Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, jos tämä on perusteltavissa puoleltasi liittyvillä erityisillä olosuhteilla.

· Valitusoikeus: Jos et ole tyytyväinen tapaamme käsitellä henkilötietojasi, sinulla on oikeus tehdä valitus Norjan tietosuojaviranomaiselle (Datatilsynet). Pyydämme sinua kuitenkin ottamaan ensin yhteyttä meihin, jotta voimme selvittää mahdolliset epäselvyydet.

· Suostumukseen perustuva käsittely: Jos käsittelemme henkilötietoja suostumuksesi perusteella, voit milloin tahansa peruuttaa suostumuksesi. Helpoin tapa tehdä tämä on käyttää suostumuksen antamisen yhteydessä ilmoitettua tapaa tai ottamalla meihin yhteyttä.

6. Tietoturva

Kaikki henkilötietojen käsittely turvataan vaadittavin teknisin ja organisatorisin toimenpitein.

Käsittelemme tietoja siten, että ne ovat oikeita, saatavilla ja käsitelty tietojen arkaluonteisuuden mukaisesti. Käytämme myös lukuisia tietoturvateknologioita ja tietoturvamenettelyjä suojataksemme henkilötietoja luvattomalta käytöltä, käsittelyä tai luovuttamiselta. Henkilötietojen käsittelylle tehdaan riskiarvioinnit.

Olemme solmineet tietojenkäsittelysopimukset kaikkien henkilötietoja käsittelevien toimittajiemme kanssa, ja joissa he sitoutuvat samaan tietoturvan tasoon kuin meillä on henkilötietojen käsittelyssä.

Rajoitamme henkilötietojen käyttöoikeuden niille henkilöstölle tai kolmansille osapuolille, joiden on käsiteltävä tietoja puolestamme. Nämä osapuolet ovat vaitiolovelvollisuuden alaisia.

Tietoturvaloukkausten ja -rikkomusten (tietosuojaloukkaukset) hallintaan on luotu rutiinit, ja mikäli tapahtuu loukkaus, josta aiheutuu riski rekisteröityjen yksityisyydelle, lähetämme poikkeamailmoituksen tietosuojaviranomaiselle (Datatilsynet) mahdollisimman pian ja viimeistään 72 tunnin kuluessa loukkauksen ilmitulosta. Jos loukkaus aiheuttaa suuren riskin rekisteröityjen yksityisyydelle, ilmoitamme myös heille.
‍

7. Muutokset tietosuojaselosteeseen

Päivitämme tietosuojaselostetta ajoittain vastaamaan verkkosivustomme tai käytäntöjemme mahdollisia muutoksia. Merkittävistä muutoksista tiedotamme erikseen kutakin palvelua varten.

‍