Kun teet sopimuksia kanssamme, vierailet verkkosivustollamme, otat yhteyttä asiakaspalveluumme, kirjaudut asiakasportaaliin tai saat meiltä markkinointiviestejä, käsittelemme henkilötietoja, jotka voidaan yhdistää sinuun.

Tämä tietosuojaseloste kuvaa, miten käsittelemme henkilötietojasi ja mitkä oikeudet sinulla on voimassa olevan tietosuojalainsSäädännön mukaisesti.

Jos sinulla on kysyttavää tästä tietosuojaselosteesta, voit ottaa meihin yhteyttä osoitteessa hei@noova.no

‍

1. Mitä ovat henkilötiedot ja kuka on niistä vastuussa?

Henkilötiedot ovat tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyviä tietoja ja arvioita. Tällaisia tietoja voivat olla esimerkiksi nimi, puhelinnumero, sähköpostiosoite tai IP-osoite. Henkilötietojen kerääminen, tallentaminen, kokoaminen, säilyttäminen ja luovuttaminen jne. on henkilötietojen käsittelyä. Kaikkeen henkilötietojen käsittelyyn Norjassa sovelletaan vuoden 2018 henkilötietolakia, joka sisällyttää GDPR:n, ja Datatilsynet (Norjan tietosuojaviranomainen) valvoo lain noudattamista. Henkilötietojen käyttötarkoituksesta päättävää kutsutaan rekisterin pitäjäksi. Rekisterin pitäjän on varmistettava, että henkilötietoja käsitellään sovellettavien sääntöjen mukaisesti.

Noova on tämän tietosuojaselosteen mukaisten henkilötietojesi käsittelyn rekisterin pitäjä, ja voit ottaa meihin yhteyttä sähköpostitse osoitteeseen hei@noova.no, postiosoitteeseen Postboks 220, 4001 Stavanger, tai puhelinnumeroon 51 61 01 70.

2. Miksi keräämme henkilötietoja ja mitä tietoja keräämme?

Noovasssa haluamme tarjota sinulle parhaan mahdollisen kokemuksen palveluistamme ja kohtaamisistamme. Keräämme ja käytämme henkilötietoja, joita annat meille, palvelujemme käytön kautta sekä verkkosivustovierailujen yhteydessä.

Saamme myös yksittäisiä tietoja kolmansilta osapuolilta, jotka voivat olla sekä julkisia että yksityisiä tahoja. Esimerkiksi käyttäytymistietoja HubSpotista.

Keräämme ja käsittelemme näitä henkilötietoja sopimuksen tekemiseksi ja täyttämiseksi kanssasi (GDPR 6 art. 1 kohta b), nimenomaisen suostumuksesi perusteella (GDPR 6 art. 1 kohta a), oikeutetun etumme perusteella tarjotaksemme sinulle parhaan mahdollisen kokemuksen verkkosivustomme tiedoista ja palveluistamme sekä oikeutetun etumme perusteella oikeudellisten vaatimusten käsittelemiseksi (GDPR 6 art. 1 kohta f), sekä oikeudellisten velvollisuuksiemme täyttämiseksi (GDPR 6 art. 1 kohta c).

Emme yleensä käsittele erityisiä henkilötietokategorioita, kuten terveystietoja.

Alla olemme luetelleet kaikki tavat, joilla käsittelemme henkilötietojasi, tyypillisesti käsittelemme henkilötietokategoriat sekä käsittelyn oikeusperusteet.

Kun otat meihin yhteyttä – lähettämällä sähköpostia asiakaspalveluumme, täyttmällä yhteystietolomakkeen verkkosivustollamme, käyttämällä chat-palveluamme tai soittamalla meille – annat meille tietoja itsestäsi. Tällöin käsittelemme sinulta saatuja henkilötietoja, kuten: nimi, sähköpostiosoite, puhelinnumero, yritystiedot sekä kaikki muut tiedot, joita valitset jakaa kanssamme.

Käsittelemme henkilötietoja sopimuksen tekemiseksi kanssasi (GDPR 6 art. 1 kohta b) tai oikeutetun etumme perusteella vastataksemme tiedusteluihisi (GDPR 6 art. 1 kohta f).

Jos tilaat uutiskirjeemme, keräämme nimesi, sähköpostiosoitteesi, puhelinnumerosi ja yritystietosi. Käsittelemme henkilötietoja oikeutetun etumme perusteella seurataksemme asiakkaitamme lähettämällä asiaankuuluvia uutisia ja tietoja palveluistamme (GDPR 6 art. 1 kohta f). Voit millöin tahansa kieltäytyä tästä markkinoinnista ottamalla yhteyttä osoitteeseen hei@noova.no.

Jos et ole olemassa oleva asiakkaamme, tällaisten sähköpostien lähettämisen oikeusperuste on nimenomainen suostumuksesi (GDPR 6 art. 1 kohta a). Voit helposti peruuttaa uutiskirjeen tilauksen sähköposteissamme olevan linkin kautta.

Olet tervetullut hakemaan töihin meille lähettämällä meille sähköpostia osoitteeseen hei@noova.no. Rekrytoinnin yhteydessä käsittelemme mm. ansioluetteloita, hakemuksia, todistuksia, haastattelumuistiinpanoja ja referenssiselvitysten tuloksia, jotka sisältävät henkilötietoja.

Rekrytointiin liittyvän henkilötietojen käsittelyn peruste on, että käsittely on tarpeen toimenpiteiden toteuttamiseksi ennen työsopimuksen mahdollista solmimista työnhakijan kanssa (GDPR 6 art. 1 kohta b). Jos suoritamme selvityksiä yli sen, että otamme yhteyttä ilmoitettuihin referensseihin tai teemme taustatarkistuksia, henkilötietoja käsitellään oikeutetun etumme perusteella sopivan ehdokkaan varmistamiseksi (GDPR 6 art. 1 kohta f).

Kun teemme asiakassopimuksen edustamasi yrityksen kanssa, laadimme asiakkaan kanssa tietojenkäsittelysopimuksen. Voit tutustua siihen täällä. Käsittelemme henkilötietoja oikeutetun etumme perusteella sopimuksen täyttämiseksi tai solmimiseksi yrityksen kanssa (GDPR 6 art. 1 kohta f).

3. Evästeet

Käytämme evästeitä ("cookies") helpottaaksemme verkkosivustomme käyttöä, tarjotaksemme toimivan verkkosivuston ja varmistaaksemme parhaan mahdollisen käyttökokemuksen. Evästeet ovat pieniä datatiedostoja, jotka tallentavat tietoa verkkosivuston käytöstäsi. Tiedot tallennetaan käyttämääsi selaimeen eli sinulle. Käytämme välttämättömiä evästeitä oikeutetun etumme perusteella toimivan verkkosivuston tarjoamiseksi (GDPR 6 art. 1 kohta f). Muita evästeitä käytämme suostumuksesi perusteella (GDPR 6 art. 1 kohta a). Evästeiden käyttö on vakiotoiminto, jota useimmat verkkosivustot käyttävät. Kaikki nykyaikaiset selaimet hyväksyvät evästeet oletuksena, mutta tarjoavat myös mahdollisuuden poistaa ne käytöstä. Huomioithan, että verkkosivusto ei välttämättä toimi odotetusti, jos poistat evästeet käytöstä. Lisätietoja käyttämistämme evästeistä ja niiden säilytysajoista löydät evastebanneristarietomme. Klikkaa tästä lukeaksesi kaikki tiedot evästeistämme.

4. Jaammeko henkilötietoja kolmansille osapuolille?

Emme luovuta henkilötietojasi muille, ellei sinulla ole suostumustasi luovuttamiseen (GDPR 6 art. 1 kohta a) tai luovuttamiselle ole lainmukaista perustetta. Tällaisia perusteita voivat olla esimerkiksi se, että luovuttaminen on tarpeen sopimuksen täyttämiseksi kanssasi (GDPR 6 art. 1 kohta b), meillä on lakisääteinen velvollisuus luovuttaa henkilötietosi (GDPR 6 art. 1 kohta c) tai luovuttaminen voidaan perustella oikeutetuilla eduillaan (GDPR 6 art. 1 kohta f).

Käytämme alihankkijoita tai palveluntarjoajia henkilötietojen keräämiseen, tallentamiseen tai muuhun käsittelyyn puolestamme ("alidatakäsittelijat"). Tällöin olemme solmineet sopimukset tietoturvan varmistamiseksi kaikissa käsittelyvaiheissa.

Saatamme käyttää toimittajia tai käsitellä henkilötietoja ETA-alueen ulkopuolella. Tällöin siirto ja käsittely ETA-alueen ulkopuolella tapahtuu aina GDPR:n V luvun mukaisesti, mukaan lukien laillinen siirtoperuste, henkilötietojesi suojan varmistamiseksi. Saat tiedon käytetystä siirtoperusteesta ottamalla meihin yhteyttä.

‍

5. Oikeutesi, kun käsittelemme sinua koskevia henkilötietoja

Seuraavassa esitellään oikeutesi henkilötietojen käsittelyyn liittyen. Tietopyyntöjä, poistopyyntöjä, oikaisupyyntöjä tai muita henkilötietojesi käsittelyä koskevia pyyntöjä voit esittää ottamalla meihin yhteyttä sähköpostitse tai puhelimitse kohdan 1 yhteystietojen mukaisesti. Voit myös muuttaa sinusta tallennettuja tietoja kirjautumalla asiakasportaalin "Oma sivu" -osioon.

Vastaamme tiedusteluusi mahdollisimman pian, viimeistään kuukauden kuluessa.

· Tarkastusoikeus: Sinulla on oikeus saada tietoa siitä, mitä henkilötietoja olemme tallentaneet sinusta, sekä oikeus tutustua näihin henkilötietoihin.

· Oikaisu ja poistaminen: Meillä olevien tietojen on oltava oikeita ja ajantasaisia. Jos huomaat virheen, pyydämme sinua ottamaan meihin yhteyttä tietojen oikaisemiseksi. Voit myös ottaa meihin yhteyttä, jos haluat tietojen poistamista. Pyrimme mahdollisuuksien mukaan toteuttamaan henkilötietojen poistopyynnon, mutta emme voi tehdä niin, jos meillä on edelleen tarve kyseisille tiedoille.

· Käsittelyn rajoittaminen: Sinulla on yleinen oikeus pyytää meitä keskeyttmään henkilötietojesi käsittely, esimerkiksi jos olet sitä mieltä, että käsittelemme henkilötietojasi laittomasti ettäkä halua meidän poistavan tietoja rutiiniemme mukaisesti ennen kuin asia on selvitetty.

· Tietojen siirrettävyys: Tiedoista, jotka olet antanut meille ja jotka ovat tarpeen sopimuksen täyttämiseksi kanssamme, ja joita käsitellään automaattisesti (eli ei manuaalisesti) voit pyytää sinua koskevien henkilötietojen toimittamista tai siirtämistä toiselle palveluntarjoajalle jäsennellyssä, yleisesti käytettyssä ja koneellisesti luettavassa muodossa (tietojen siirrettävyys).

· Vastustamisoikeus: Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, jos se voidaan perustella erityisillä omiin olosuhteisiisi liittyvillä syillä.

· Valitusoikeus: Jos et ole tyytyväinen tapaamme käsitellä henkilötietojasi, sinulla on oikeus tehdä valitus Datatilsynetille (Norjan tietosuojaviranomaiselle). Sinun tulisi kuitenkin ottaa ensin yhteyttä meihin, jotta voimme selvittää mahdolliset epäselvyydet.

· Käsittely suostumuksen perusteella: Jos käsittelemme henkilötietoja suostumuksesi perusteella, voit millöin tahansa peruuttaa suostumuksesi. Helpoin tapa tehdä niin on käyttää suostumuksen antamisen yhteydessä ilmoitettua menetelmää tai ottaa meihin yhteyttä.

6. Tietoturva

Kaikkeen henkilötietojen käsittelyyn sovelletaan vaadittavia teknisiä ja organisatorisia toimenpiteitä.

Käsittelemme tietoja siten, että ne ovat oikeita, saatavilla ja käsitelty tietojen arkaluonteisuuden mukaisesti. Käytämme myös lukuisia tietoturvateknologioita ja tietoturvamenettelyjä suojataksemme henkilötietoja luvattomalta käytöltä, käsittelyä tai luovuttamiselta. Henkilötietojen käsittelylle tehdaan riskiarvioinnit.

Olemme solmineet tietojenkäsittelysopimukset kaikkien henkilötietoja käsittelevien toimittajiemme kanssa, ja he sitoutuvat samaan tietoturvan tasoon kuin meillä on henkilötietojen käsittelyssä.

Rajoitamme henkilötietojen käyttöoikeuden niille henkilöstölle tai kolmansille osapuolille, joiden on käsiteltävä tietoja puolestamme. Nämä osapuolet ovat vaitiolovelvollisuuden alaisia.

Meillä on menettelyt tietoturvaloukkausten (henkilötietoloukkausten) käsittelemiseksi, ja ilmoitamme Datatilsynetille niin pian kuin mahdollista, viimeistään 72 tunnin kuluessa loukkauksen havaitsemisesta, jos loukkaus aiheuttaa riskin henkilötietojen suojalle. Jos loukkaus aiheuttaa todennäköisesti korkean riskin kyseisten henkilöiden suojalle, ilmoitamme myös heille.
‍

7. Muutokset tietosuojaselosteeseen

Päivitämme tietosuojaselostetta ajoittain heijastamaan verkkosivuston tai käytäntöjemme mahdollisia muutoksia. Merkittävistä muutoksista tiedotamme erikseen kutakin palvelua varten.

‍