Personopplysningspolicy VPP System AB

VPP System AB, med org. nummer 556734-8668 är personuppgiftsansvariga.

En personopplysning er all informasjon som direkte eller indirekte kan knyttes til en fysisk levende person. Det kan for eksempel være personnummeret ditt, navnet ditt i kombinasjon med din adresse eller faktura.

En behandling av personopplysninger er det som gjøres med personopplysningene, uavhengig av om det skjer manuelt eller automatisk. Det kan f.eks. være innsamling, lagring, strukturering, behandling eller sletting av dataene.

Vi trenger dine personopplysninger for å kunne gjennomføre forpliktelsene vi tilbyr. I tekstene nedenfor kan du lese mer om hvordan vi håndterer dine personopplysninger basert på forholdet du har til oss. De detaljerte tekstene beskriver hvilke behandlinger som utføres, til hvilket formål, hvordan vi samler inn personopplysningene dine og hvem de kan deles med.

Vi har interne prosedyrer og retningslinjer for hvem som kan håndtere dine personopplysninger. Dette sikrer vi også ved å sikre systemene våre med autorisasjonshåndtering slik at ingen uvedkommende har tilgang til dine personopplysninger.

Vi må kanskje la et annet selskap håndtere dine personopplysninger, f.eks. våre tjenesteleverandører for systemer der vi lagrer data. Når vi lar et annet selskap håndtere dine personopplysninger, gjennomgår vi alltid selskapet først og sikrer gjennom personopplysningsavtaler at de følger våre krav og instruksjoner om hvordan de har lov til å håndtere dine personopplysninger. Det er også selskaper hvor vi har delt ansvar for personopplysninger. I slike tilfeller er de ansvarlige for å håndtere dine personopplysninger. Vi deler aldri dine personopplysninger for salgsformål.

Vi lagrer dataene dine innenfor EU/EØS og stiller de samme kravene til våre personopplysningsassistenter og tjenesteleverandører. Våre avtaler med persondatabehandlere og tjenesteleverandører sikrer at disse følges av både dem og deres egne behandlere. Dersom personopplysninger må håndteres utenfor EU/EØS følger vi EU-kommisjonens vedtak om egnede land, ellers utfører vi en risikoanalyse for å sikre at beskyttelsesnivået er tilstrekkelig høyt.

Vi behandler og lagrer dine personopplysninger kun så lenge vi har et juridisk grunnlag for behandlingen. Det kan f.eks. betyr at vi må lagre personopplysninger for å overholde lover som krever det. Etter det vil vi sikkert slette eller avidentifisere dataene dine slik at de ikke lenger kan kobles til deg.

Du som på noen måte har oppgitt personopplysninger til oss på VPP-systemet har mulighet til å be om følgende angående dine personopplysninger. Hvis vi mottar en forespørsel om noen av rettighetene, må vi kunne sikre identiteten din. Du må derfor kanskje identifisere deg.

Retten til innsyn i dine personopplysninger: Du har rett til å få tilgang til og bli varslet om personopplysningene vi behandler om deg. Du kan få tilgang og informasjon i et såkalt registerutdrag. I den avklarer vi hvilke personopplysninger vi har om deg og hvorfor vi trenger dem.

Rett til retting av dine personopplysninger: Du har rett til å be om retting av personopplysningene som behandles om deg dersom disse er feil.

Retten til sletting av dine personopplysninger: Retten til sletting av dine personopplysninger: Du har rett til å be om sletting av dine personopplysninger. Det kan f.eks. være at formålet vårt med behandlingen er opphørt eller at du anser at vi bruker flere personopplysninger enn nødvendig. Ved en slik forespørsel vil vi teste om personopplysningene kan slettes, vi kan f.eks. være forpliktet til å bevare i henhold til rettslig forpliktelse.

Retten til å protestere mot og/eller begrense behandlingen av dine personopplysninger:
Du har rett til å protestere mot behandling utført av dine personopplysninger. Du kan for eksempel motsette deg behandling midlertidig dersom personopplysningene var/er feil. Du har også rett til å spesifikt protestere mot behandlinger for følgende:

Direkte markedsføring: Du har rett til å protestere mot vår behandling av dine personopplysninger knyttet til direkte markedsføring og for eksempel å melde deg av våre nyhetsbrev. Direkte markedsføring kan for eksempel være e-post, SMS og fysisk annonsering.

Berettiget interesse: Du har rett til å motsette deg behandlingen av dine personopplysninger basert på interesseavveining. Dette betyr at vi kun har rett til å fortsette å behandle dine personopplysninger dersom vi kan påvise at vår legitime interesse er større enn dine og dine rettigheter. Vi har også rett til å fortsette å behandle personopplysningene som er juridisk forpliktet.

Dataportabilitet: Hvis behandlingen er basert på samtykke, avtale og hvis det er teknisk mulig, har du rett til å be om dataportabilitet. Dette gjelder kun data som er i et strukturert format og som du selv har gitt oss.