1. desember 2023

 

(A) Erklæringen

Denne policyen utstedes av hver av kontrollenhetene som er oppført i opp nedenfor under punkt (P) (samlet "KLDiscovery", "vi", "oss" eller "vår"). Denne Erklæringen er rettet til enkeltpersoner utenfor vår organisasjon som vi samhandler med, , inkludert kunder, personell til bedriftskunder, herunder besøkende til våre nettsider (våre "Nettsider"),  samarbeidspartnere, leverandører, søkere til ansettelse og andre brukere av våre Tjenester (samlet "du/dere"). Begrepene brukt i denne Erklæringen er nærmere definert under punkt. (R) nedenfor. Denne policyen gjelder også for vår tilstedeværelse på sosiale medier (se nedenfor).

Denne Erklæringen kan endres eller oppdateres fra tid til annen ved endringer i vår praksis for Behandling av Personopplysninger, eller ved endringer i Gjeldende Lov. Vi oppfordrer deg til å lese Erklæringen nøye og jevnlig sjekke denne siden for å få med deg eventuelle endringer vi kan gjøre i samsvar med betingelsene i denne Erklæringen.

KLDiscovery opererer med følgende merkenavn: KLDiscovery, Ontrack, Ibas Og ReadySuite.


(B) Behandling av dine Personopplysninger

Innhenting av Personopplysninger: Vi samler inn eller innhenter personopplysninger om deg fra følgende kilder:

  • Data gitt til oss:Når du kontakter oss via e-post, telefon eller på andre måter eller når du gir oss visittkortet ditt, eller når du sender inn en jobbsøknad.
  • Relasjonsdata: I vanlig kundeforhold innhenter vi personopplysninger om deg i løpet av å levere en tjeneste til deg eller din arbeidsgiver.
  • Nettsteddata: Vi samler inn eller innhenter personopplysninger når du besøker noen av nettsidene våre, registrerer eller bruker funksjoner eller ressurser som er tilgjengelige på eller gjennom et nettsted.
  • Innhold og reklameinformasjon: Hvis du samhandler med tredjepartsinnhold eller annonsering på et nettsted eller tredjeparts plugins og informasjonskapsler) mottar vi dine personopplysninger fra den relevante tredjepartsleverandøren av dette innholdet eller reklamen.
  • Tredjepartsinformasjon. Vi samler inn eller innhenter personopplysninger fra tredjeparter som gir dem til oss (f.eks. kredittreferansebyråer eller rettshåndhevelsesbyråer).
  • Opprettelse av Personopplysninger: Ved å tilby våre tjenester, kan vi opprette Personopplysninger om deg som f.eks. om dine samhandlinger med oss og detaljer om dine bestillingshistorikk. Vi kan også kombinere personopplysninger fra bruk av noen av våre nettsteder og tjenester med personopplysninger samlet inn fra forskjellige kilder.
  • Kategorier av Personopplysninger: Kategoriene av Personopplysninger som vi behandler er bl.a.:
  • Personlige opplysninger: navn; kjønn; fødselsdato/alder; nasjonalitet og bilde.
  • Kontaktopplysninger: korrespondanse eller leveringsadresse (f.eks. for retur av originale medier og/eller lagringsenheter); telefonnummer, e-ostadresse, og profildetaljer fra sosiale media.
  • Samtykkeregistreringer: oversikt over alle samtykker du har gitt, sammen med dato og klokkeslett, samtykkemetode og all relatert informasjon (f.eks. temaet for samtykket).
  • Betalingsinformasjon: kjøpsinformasjon, priser, fakturaoppføringer fakturaadresse, bankkontonummer eller kredittkortnummer, kortholder eller kontohavers navn, sikkerhetsinformasjon for kort eller konto, start- og utløpsdato for kort.
  • Synspunkter og meninger: alle synspunkter eller oppfatninger du velger å dele med oss, eller som du offentliggjør om oss i sosiale media-plattformer.
  • alle former for søknadsdokumenter som du kan sende inn faglig historie, curriculum vitae, kvalifikasjoner, attester, referanser, osv)
  • Arbeidsgiverdetaljer: hvor du samhandler med oss i egenskap av ansatt hos en tredjepart; navn, adresse, telefonnummer og e-postadresse til din arbeidsgiver, i den grad det er relevant.

Data relatert til våre nettsider: enhetstype; operativsystem; nettlesertype; nettleserinnstillinger; IP-adresse; språkinnstillinger; datoer og klokkeslett for tilkobling til et nettsted; og annen teknisk kommunikasjonsinformasjon (hvorav noen kan utgjøre personopplysninger); brukernavn; passord; sikkerhetspåloggingsdetaljer; bruksdata; og samlet statistisk informasjon

Formål med behandlingen og rettslig grunnlag

Formål

Rettslig grunnlag

Levering av Nettsider og Tjenester: kommunikasjon med deg i forbindelse med disse Nettsidene og Tjenestene.

  • Behandlingen er nødvendig i forbindelse med enhver kontrakt du har inngått med oss, eller for trinn før du inngår en kontrakt med oss; eller
  • Vi har en legitim interesse for å utføre Behandlingen av formålet med å levere nettstedene, appene, produktene eller tjenestene våre (i den grad slike legitime interesser ikke overstyres av interessene, de grunnleggende rettighetene eller frihetene dine); eller
  • Vi har mottatt ditt samtykke til Behandling (dette rettslige grunnlaget brukes kun i forbindelse med behandling som er helt frivillig – det brukes ikke til Behandling som på noen måte er nødvendig eller obligatorisk).

Drift av virksomheten vår: drift og administrasjon av Nettsidene og Tjenestene våre: levere innhold til deg; vise annonser og annen informasjon for deg; kommunikasjon og samhandling med deg via Nettstedene eller Tjenestene våre; og varsle deg om endringer på Nettsidene eller tjenestene våre.

  • Behandlingen er nødvendig i forbindelse med enhver kontrakt du har inngått med oss, eller for trinn før du inngår en kontrakt med oss; eller
  • Vi har en legitim interesse for å utføre Behandlingen til formålet med å levere Nettsidene og Tjenestene våre til deg (i den grad slike legitime interesser ikke overstyres av interessene, de grunnleggende rettighetene eller frihetene dine); eller
  • Vi har mottatt ditt samtykke til Behandling (dette rettslige grunnlaget brukes kun i forbindelse med behandling som er helt frivillig – det brukes ikke til Behandling som på noen måte er nødvendig eller obligatorisk).

Kommunikasjon og markedsføring: kommunkasjon med deg via enhver kanal (inkludert e-post, telefon, tekstmelding, sosiale medier, innlegg eller personlig) for å levere informasjon du kan ha interesse for, underlagt at vi alltid mottar ditt samtykke på forhånd i den grad det kreves av Gjeldende Personvernlovgivning; tilpasning av Nettsidene og Tjenestene våre for deg; vedlikeholde og oppdatere kontaktopplysningene dine der det er rimelig; motta ditt samtykke på forhånd der det er påkrevd; aktivere og registrere valget ditt til å melde deg på eller av, der det gjelder.

  • Behandlingen er nødvendig i forbindelse med enhver kontrakt du har inngått med oss, eller for trinn før du inngår en kontrakt med oss; eller
  • Vi har en legitim interesse i å utføre Behandlingen for formålet med å ta kontakt med deg, underlagt at dette alltid gjøres i samsvar med Gjeldende Personvernlovgivning (i den grad slike legitime interesser ikke overstyres av interessene, de grunnleggende rettighetene eller frihetene dine); eller
  • Vi har mottatt ditt samtykke til Behandling (dette rettslige grunnlaget brukes kun i forbindelse med behandling som er helt frivillig – det brukes ikke til Behandling som på noen måte er nødvendig eller obligatorisk).

Administrasjon av IT-systemer: administrasjon og drift av våre kommunikasjons-, IT- og sikkerhetssystemer; og kontroller (inkludert sikkerhetskontroller) og overvåkning av slike systemer.

  • Behandlingen er nødvendig for samsvar med rettslige forpliktelser; eller
  • Vi har en legitim interesse i å utføre Behandlingen for formålet med å administrere og opprettholde kommunkasjonen og It-systemene våre (i den grad slike legitime interesser ikke overstyres av interessene, de grunnleggende rettighetene eller frihetene dine).

Helse og sikkerhet: helse- og sikkerhetsvurderinger og lagring av oppføringer, levering av et sikkert miljø i lokalene våre; og samsvar med relevante rettslige forpliktelser.

  • Behandlingen er nødvendig for samsvar med rettslige forpliktelser; eller
  • Vi har en legitim interesse i å utføre Behandlingen for formålet med å sikre et sikkert miljø i lokalene våre (i den grad slike legitime interesser ikke overstyres av interessene, de grunnleggende rettighetene eller frihetene dine); eller
  • Behandlingen er nødvendig for å beskytte enhver enkeltpersons grunnleggende interesser.

Økonomistyring: salg; økonomi; konsernrevisjon; og leverandørbehandling.

  • Vi har en legitim interesse for å utføre Behandlingen for formålet med å administrere og drifte vår virksomhets økonomi (i den grad slike legitime interesser ikke overstyres av interessene, de grunnleggende rettighetene eller frihetene dine); eller
  • Vi har mottatt ditt samtykke til Behandling (dette rettslige grunnlaget brukes kun i forbindelse med behandling som er helt frivillig – det brukes ikke til Behandling som på noen måte er nødvendig eller obligatorisk).

Spørreundersøkelser: samhandling med deg for å motta dine synspunkter om Nettsidene og Tjenestene våre.

  • Vi har en legitim interesse for å utføre Behandling for formålet med å utføre undersøkelser, tilfredshetsrapporter og markedsundersøkelser (i den grad slike legitime interesser ikke overstyres av interessene, de grunnleggende rettighetene eller frihetene dine); eller
  • Vi har mottatt ditt samtykke til Behandling (dette rettslige grunnlaget brukes kun i forbindelse med behandling som er helt frivillig – det brukes ikke til Behandling som på noen måte er nødvendig eller obligatorisk).

Sikkerhet: fysisk sikkerhet i lokalene våre (inkluderrt oppføringer av besøk i lokalene våre); overvåkningskameraopptak; og elektronisk sikkerhet (inkludert påloggingsoppføringer og tilgangsdetaljer).

  • Behandlingen er nødvendig for samsvar med rettslige forpliktelser; eller
  • Vi har en legitim interesse for å utføre Behandling til formålet med å sikre vår virksomhets og våre lokalers fysiske og elektroniske sikkerhet (i den grad slike legitime interesser ikke overstyres av interessene, de grunnleggende rettighetene eller frihetene dine).

Undersøkelser: oppdage, undersøke og forebygge brudd på retningslinjene, samt kriminelle hendelser, i henhold til Gjeldende Personvernlovgivning.

  • Behandlingen er nødvendig for samsvar med rettslige forpliktelser; eller
  • Vi har en legitim interesse for å utføre Behandlingen til formålet med å oppdage og beskytte mot brudd på retningslinjene våre og Gjeldende Personvernlovgivning (i den grad slike legitime interesser ikke overstyres av interessene, de grunnleggende rettighetene eller frihetene dine).

Juridisk samsvar: samsvar med våre rettslige og forskriftsmessige forpliktelser i henhold til Gjeldende Personvernlovgivning.

Behandlingen er nødvendig for samsvar med en rettslig forpliktelse.

Forbedre Nettsidene og Tjenestene våre: identifisere problemer med og planlegge forbedringer av Nettsidene og skape nye Nettsider og Tjenester.

  • Vi har en legitim interesse for å utføre Behandlingen for formålet med å forbedre Nettsidene, Appene, produktene eller tjenestene våre (i den grad slike legitime interesser ikke overstyres av interessene, de grunnleggende rettighetene eller frihetene dine); eller
  • Vi har mottatt ditt samtykke til Behandling (dette rettslige grunnlaget brukes kun i forbindelse med behandling som er helt frivillig – det brukes ikke til Behandling som på noen måte er nødvendig eller obligatorisk).

Forebygge svindel: Oppdage, forebygge og undersøke svindel.

  • Behandlingen er nødvendig for samsvar med en rettslig forpliktelse (især i henhold til gjeldende arbeidsrett); eller
  • Vi har en legitim interesse for å utføre Behandlingen for formålet med å oppdage og beskytte mot svindel (i den grad slike legitime interesser ikke overstyres av interessene, de grunnleggende rettighetene eller frihetene dine).

Etablering, utøvelse og forsvar av rettslige krav: administrasjon av rettslige krav; etablering av fakta og krav, inkludert innsamling, gjennomgang og produksjon av dokumenter, fakta, bevis og vitneutsagn; utøvelse og forsvar av juridiske rettigheter og krav, inkludert formelle rettsprosesser.

  • Behandlingen er nødvendig for å overholde en rettslig forpliktelse;
  • Vi har en legitim interesse for å utføre Behandlingen for formålene med å etablere, utøve eller forsvare de juridiske rettighetene våre (i den grad slike legitime interesser ikke overstyres av dine interesser, grunnleggende rettigheter eller friheter); eller
  • Behandlingen er nødvendig for å etablere, utøve eller forsvare rettslige krav.

Sensitive personopplysninger

Vi søker ikke å samle inn eller på annen måte behandle sensitive personopplysninger, men der vi gjør det, er det på følgende grunnlag.

Rettslig grunnlag for Behandling av sensitive Personopplysninger: Ved Behandling av dine sensitive Personopplysninger etter formålene i denne Erklæringen, kan vi basere oss på ett eller flere av følgende rettslige grunnlag, avhengig av omstendighetene:

  • vi har mottatt ditt uttrykkelige forhåndssamtykke til Behandlingen (dette rettslige grunnlaget brukes kun i tilfeller hvor Behandlingen er frivillig – det brukes ikke hvor Behandlingen er nødvendig eller obligatorisk);
  • Behandlingen er nødvendig i forbindelse med enhver kontrakt du måtte inngå med oss; å gi deg tjenester;
  • Behandlingen er påkrevet eller tillatt i henhold til Gjeldende Lov;
  • Behandlingen er nødvendig for å etablere, utøve eller forsvare rettskrav
  • Behandlingen er nødvendig for å beskytte enhver enkeltpersons viktige interesser; eller
  • vi har en berettiget interesse i å utføre Behandlingen med det formal å administrere, drive eller markedsføre vår virksomhet, og at den berettigede interessen ikke setter dine interesser, grunnleggende rettigheter eller friheter til side.

Personopplysninger oppgis frivillig og konsekvenser av ikke å gjøre det: Det er frivillig å oppgi dine Personopplysninger til oss, og det vil som regel være nødvendig for å kunne inngå en avtale med oss og for at vi skal kunne oppfylle våre forpliktelser overfor deg i henhold til avtalen. Du er på ingen måte rettslig forpliktet til å oppgi dine Personopplysninger. Dersom du velger ikke å oppgi dine Personopplysninger, vil vi ikke kunne inngå avtale med deg og oppfylle våre kontraktsmessig forpliktelser overfor deg.

Salg av opplysningene dine: I henhold til Gjeldende Personvernlovgivning, selger vi ikke opplysningene dine mot kompensasjon eller ikke-monetær godtgjørelse.

 

(C) Utlevering av Personopplysninger til tredjeparter

For å oppfylle våre kontraktsmessige forpliktelser overfor deg eller av hensyn til legitime forretningsformål (herunder å tilby Tjenester til deg og for drift av våre Nettsider), vi utlevere dine Personopplysninger til andre enheter i KLDiscovery-gruppen, i samsvar med Gjeldende Personvernlovgivning. I tillegg kan vi utlevere dine Personopplysninger til:

  • deg, og der det er hensiktsmessig, dine utnevnte representanter, eller hvis vi leverer tjenester til din arbeidsgiver, din arbeidsgiver;
  • tredjeparts Behandlingsansvarlige som vi deler Personopplysninger med for å levere tjenestene våre til deg;
  • tilsynsmyndigheter, på forespørsel, eller for å rapportere faktisk eller mistenkt brudd på gjeldende lover eller bestemmelser;
  • KLDiscovery sine regnskapsførere, revisorer, konsulenter, advokater og andre utenforstående, profesjonelle rådgivere, underlagt bindende avtale eller rettslige forpliktelser om fortrolighet;
  • tredjeparts Databehandlere (som f.eks. leverandør av betalingstjenester, forhandlere og distributører, frakt-/budselskaper, teknologileverandører, leverandører av kundetilfredshetsundersøkelser, operatører av "live-chat"-tjenester og Databehandlere som leverer compliance-tjenester som f.eks. kontroll av offentliggjorte forbudslister, som "US Office for Foreign Asset Control"), lokalisert hvor som helst i verden, underlagt kravene nevnt nedenfor i dette punkt (C);
  • enhver relevant part, reguleringsorgan, statlig myndighet, politimyndighet eller domstol i den utstrekning det er nødvendig for å etablere, utøve eller forsvare lovbestemte rettigheter eller enhver relevant part med sikte på forebygging, etterforskning, avsløring eller straffeforfølgning av straffbare forhold eller iverksette strafferettslige sanksjoner;
  • enhver relevant tredjeparts kjøper(e), eller etterfølgere i tittelen, dersom vi selger eller overfører alt eller en hvilken som helst relevant del av vår virksomhet eller eiendeler (herunder ved omorganisering, oppløsning eller avvikling), men bare i samsvar med Gjeldende Personvernlovgivning; og
  • enhver relevant tredjepartsleverandør hvor våre Nettsider kan bruke tredjepartsinnhold annonsering, plugins eller innhold Dersom du velger å benytte slikt innhold, kan dine Personopplysninger deles med tredjepartsleverandøren av den aktuelle sosiale. Vi anbefaler at du vurderer tredjepartens personvernerklæring før du benytter det av dens innhold.

Dersom vi engasjerer en tredjepart som Databehandler til å behandle dine Personopplysninger, vil vi inngå en databehandleravtale og tilstrekkelige garantier med denne tredjeparten i tråd med Gjeldende Personvernlovgivning slik at Databehandleren er bundet av avtalerettslige forpliktelser til: (i) kun å behandle Personopplysninger i tråd med våre foregående, skriftlige instrukser; (ii) å benytte tiltak for å beskytte konfidensialitet og sikkerhet av Personopplysningene, sammen med eventuelle tilleggskrav i henhold til Gjeldende Personvernlovgivning. KLDiscovery er i alle tilfeller fullt ut ansvarlig for handlinger og unnlatelser fra slike tredjeparter som KLDiscovery har betrodd Personopplysninger. KLDiscovery skal sikre at alle slike tredjeparter gjennomfører sikkerhets- og informasjonshåndteringstiltak som er i henhold til standarder pålagt av KLDiscovery før overføring av slike Personopplysninger finner sted til vedkommende tredjepart.

Vi kan anonymisere Personopplysninger om bruken av Nettsidene (f.eks. ved å registrere slike data i et samlet format) og dele slike anonymiserte data med våre samarbeidspartnere (herunder tredjepartspartnere)

 

(D) Overføring av Personopplysninger til utlandet

Basert på den internasjonale karakteren av vår virksomhet, kan det være nødvendig å overføre dine Personopplysninger innen KLDiscovery-gruppen og til tredjeparter som nevnt i punkt (C) ovenfor, i forbindelse med formålene som følger av denne Erklæringen. Av den grunn kan vi overføre dine Personopplysninger til andre land som kan ha lavere standarder for personvern enn i EU på grunn av andre lover og personvernkrav i forhold til de som gjelder i landet du befinner de g i.

Når vi overfører dine Personopplysninger til andre land, gjør vi det når det er nødvendig  på grunnlag av gjeldende EU-standard avtalerettslige bestemmelser og, der det er relevant, passende endringer for å innlemme samsvar med engelsk og sveitsisk lov. Du kan be om en kopi av våre standard avtaleklausuler ved å bruke kontaktinformasjonen som er gitt i punkt (P) nedenfor.

Overføringer av personopplysninger til Storbritannia på grunnlag av tilstrekkelighetsbeslutningen datert 28. juni 2021Den 28. juni 2021 fastslo EU-kommisjonen at Storbritannia, etter at Storbritannia har trukket seg ut av EU og blitt et "tredjeland" fra 31. desember 2020, sikrer et tilstrekkelig beskyttelsesnivå i henhold til artikkel 45 i de generelle dataene. Protection Regulation 2016/679 («GDPR») («Adequacy Decision») og at Storbritannia drar nytte av en slik beslutning i forhold til overføringer av personopplysninger til Storbritannia.

Når vi overfører dine personopplysninger fra EU, Sveits eller et annet medlem av EØS til Storbritannia i forbindelse med formålene angitt i denne policyen, fra datoen for tilstrekkelighetsbeslutningen, vil vi gjøre det på grunnlag av Tilstrekkelighetsbeslutning.

 

(E) Sertifisering fra det amerikanske handelsdepartementet

KLDiscovery overholder EU-U.S. Data Privacy Framework («EU-U.S. DPF»), den britiske utvidelsen av EU-U.S. DPF og Swiss-U.S. Data Privacy Framework («Swiss-U.S. DPF») som utarbeidet av U.S. Department of Commerce. KLDiscovery har sertifisert til U.S. Department of Commerce at de overholder EU-U.S. Data Privacy Frameworks prinsipper («EU-U.S. DPF Principles») i henhold til behandling av personopplysninger mottatt fra EU i samsvar med EU-U.S. DPF og fra Storbritannia (og Gibraltar) i samsvar med den britiske utvidelsen av EU-U.S. DPF. KLDiscovery har sertifisert til U.S. Department og Commerce at de overholder alle prinsipper i Swiss-U.S. Data Privacy Framework («Swiss-U.S. DPF Principles») i henhold til behandlingen av personopplysninger mottatt fra Sveits i samsvar med Swiss-U.S. DPF. Hvis det oppstår en konflikt mellom vilkårene i denne Personvernerklæringen og prinsippene i EU-U.S. DPF og/eller prinsippene i Swiss-U.S. DPF (samlet «DPF-prinsippene»), vil DPF-prinsippene gjelde. Hvis du vil vite mer om Data Privacy Framework (DPF) og vise sertifiseringen vår, kan du gå til https://www.dataprivacyframework.gov/.

I henhold til prinsippene i Data Privacy Framework, bekrefter KLDiscovery at:

  • Vi er underlagt jurisdiksjonen og den håndhevende myndigheten til U.S. Federal Trade Commission;
  • Vi forblir ansvarlige for fremtidig overføring av Personopplysninger til tredjeparter med mindre vi kan bevise at vi ikke hadde del i hendelsen som førte til skadene;
  • Vi kan pålegges å utlevere Personopplysninger som svar på lovlige forespørsler fra offentlige myndigheter, inkludert for å oppfylle nasjonale sikkerhetskrav og krav fra politimyndigheter;
  • Vi bekrefter EUs, britiske og sveitsiske borgeres rett til å få tilgang til informasjonen deres dom overføres til USA og til å oppdatere, rette eller korrigere unøyaktig eller utdatert informasjon. Disse enkeltpersonene kan også slette Personopplysninger som er blitt håndtert med brudd på DPF-prinsippene.

I samsvar med EU-U.S. DPF, den britiske utvidelsen av EU-U.S. DPF og Swiss-U.S. DPF, forplikter KLDiscovery seg til å løse klager om innsamlingen eller bruken vår av Personopplysningene dine som overføres til USA i henhold til EU-U.S. DPF eller den britiske utvidelsen av EU-U.S. DPF og Swiss-U.S. DPF. Personer i EU, Storbritannia og Sveits som har forespørsler eller klager, bør først ta kontakt med KLDiscovery via kontaktopplysningene i del P.

KLDiscovery har også forpliktet seg til å referere uløste klager i forbindelse med DPF-prinsipper til et uavhengig tvisteløsningsorgan i ISA, BBB NATIONAL PROGRAMS. Hvis du ikke mottar en bekreftelse på klagen din innen rimelig tid, eller hvis klagen din ikke løses på en tilfredsstillende måte, kan du gå til www.bbbprograms.org/dpf-complaints for å få mer informasjon og sende inn en klage. Denne tjenesten leveres kostnadsfritt for deg. Hvis DPF-klagen din ikke kan løses i kanalene nevnt over, kan du under visse omstendigheter ta i bruk bindende mekling for visse gjenstående krav som ikke ble løst av andre løsningsmekanismer. Se https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf.

 

(F) Datasikkerhet

Vi har gjennomført hensiktsmessige tekniske og organisatoriske sikkerhetstiltak som er utformet for å beskytte dine Personopplysninger mot utilsiktet eller ulovlig ødeleggelse, tap, endring, uautorisert utlevering, uautorisert tilgang og andre ulovlige eller uautoriserte former for behandling i henhold til Gjeldende Personvernlovgivning. Som påkrevd av Gjeldende Personvernlovgivning, behandler vi også bare Personopplysningene dine i henhold til alle kontraktsmessige krav om konfidensialitet, og pålegger tilsvarende tiltak på ansatte og underleverandører som har tilgang til slike Personopplysninger.

Ettersom internett er et åpent system, er ikke overføring av informasjon via internett helt sikker. Selv om vi vil implementere alle rimelige tiltak for å beskytte dine personopplysninger, kan vi ikke garantere sikkerheten til dataene dine som overføres til oss via internett – enhver slik overføring er på egen risiko og du er ansvarlig for å sikre at eventuelle Personopplysninger som du sender til oss blir sendt på en sikker måte.

 

(G) Korrekte og oppdaterte data

Vi tar alle nødvendige skritt for å sikre at:

  • dine Personopplysninger som vi Behandler er korrekte og, når nødvendig, oppdaterte; og
  • dersom noen av dine Personopplysninger som vi Behandler ikke er korrekte (med hensyn til formålet med Behandlingen) blir slettet eller rettet straks.

Fra tid til annen kan vi be deg om å bekrefte at dine Personopplysninger er korrekte.

 

(H) Dataminimering

Vi tar alle nødvendige skritt for å sikre at Personopplysningene dine som vi Behandler er begrenset til de Personopplysninger som med rimelighet er nødvendige i forbindelse med formålene angitt i denne Erklæringen (herunder levering av Tjenester til deg).

 

(I) Oppbevaring av data

Vi tar ethvert nødvendig skritt for å sikre at dine Personopplysninger bare behandles i den minimumsperiode som er nødvendig for de formålene som er angitt i denne Personvernerklæringen. Vi oppbevarer kopi av dine Personopplysninger i et format som muliggjør identifisering kun så lenge som:

  • vi har et pågående forhold til deg (for eksempel når du er bruker av våre tjenester, eller er lovlig inkludert i vår e-postliste og ikke har avregistrert deg);
  • dine Personopplysninger er nødvendige i forbindelse med de lovlige formålene angitt i denne Personvernerklæringen, som vi har gyldig rettslig grunnlag for (for eksempel der dine personopplysninger er inkludert i kontrakt mellom oss fra arbeidsgiveren din, og vi har en legitim interesse i å behandle de dataene med det formål å drive vår virksomhet og oppfylle våre forpliktelser i henhold til kontrakten)
  • Vi mottar ditt samtykke til å lagre dataene i lengre tid (f.eks. ved søknadsdokumenter for et senere jobbtilbud)_.

I tillegg vil vi oppbevare Personopplysninger under varigheten av:

  • enhver gjeldende foreldelsesfrist i henhold til Gjeldende Personvernlovgivning (det vil si enhver periode en person kan anlegge et rettslig krav mot oss i forbindelse med dine Personopplysninger eller som dine Personopplysninger kan være relevant for); og
  • en ytterligere (2) måneders periode etter utløpet av en slik gjeldende foreldelsesfrist (slik at, dersom noen fremsetter et krav i slutten av perioden, har vi fortsatt rimelig med tid til å identifisere eventuelle Personopplysninger som er relevante for kravet).

Dersom relevante rettslige krav fremsettes kan vi fortsette å Behandle Personopplysningene dine i ytterligere perioder som er nødvendig i forbindelse med kravet.

I periodene som er nevnt ovenfor i forbindelse med rettslige krav, begrenser vi vår Behandling av dine Personopplysninger til lagring av, og opprettholder sikkerheten til, Personopplysningene, unntatt i den grad at Personopplysningene må vurderes i forbindelse med eventuelle rettslige krav eller forpliktelse i henhold til gjeldende lov.

Når periodene over, hver i den utstrekning de gjelder, er avsluttet, vil vi enten: (i) slette eller destruere de relevante Personopplysningene permanent eller (ii) anonymisere de relevante personopplysningene


(J) Dine juridiske rettigheter

I henhold til Gjeldende Personvernlovgivning kan du ha en rekke rettigheter i forbindelse med Behandling av dine Personopplysninger, herunder:

  • Retten til å ikke oppgi dine personopplysninger til oss (vær imidlertid oppmerksom på at vi ikke vil være i stand til å gi deg den fulle fordelen av våre nettsider eller tjenester, hvis du ikke gir oss dine personopplysninger – f.eks. være i stand til å behandle forespørslene dine uten de nødvendige detaljene)
  • ;rett til tilgang til, eller kopier av, dine Personopplysninger som vi Behandler eller kontrollerer, sammen med informasjon kilde, formål og om karakteren, behandlingen og utlevering av disse Personopplysningene;
  • rett til å be om rettelse av eventuelle unøyaktigheter i Personopplysningene dine som vi Behandler eller kontrollerer;
  • rett til å, på rettslig grunnlag, be om:
    • sletting av dine Personopplysninger som vi Behandler eller kontrollerer; eller
    • begrensning av Behandlingen av dine Personopplysninger som vi Behandler eller kontrollerer
  • rett til å, på rettslig grunnlag, motsette deg Behandlingen av dine Personopplysninger som vi behandler eller kontrollerer;
  • rett til å få dine Personopplysninger som vi Behandler eller kontrollerer overført til en annen Behandlingsansvarlig, i den grad det er grunnlag for det og i et strukturert, vanlig brukt og maskinlesbart format;
  • retten til å få innsyn i Personopplysninger som KLDiscovery har om deg og detaljer om innsamlingen av disse, ikke oftere enn to ganger innenfor en periode på 12 (tolv) måneder;
  • rett til å trekke tilbake ditt samtykke til Behandling der lovligheten av behandlingen er basert på samtykke; (bemerker at slik tilbaketrekking ikke påvirker lovligheten av enhver behandling utført før datoen da vi mottar varsel om slik tilbaketrekking, og forhindrer ikke behandling av dine personopplysninger i avhengighet av andre tilgjengelige juridiske grunnlag); og
  • rett til å fremsette en klage til en Databeskyttelsesmyndighet vedrørende Behandlingen av dine Personopplysninger av oss eller på vegne av oss. Myndighetenes adresser finner du på: http://ec.europa.eu/justice/articler-29/structure/data-protection-authorities/index_en.htm

Dette påvirker ikke dine lovbestemte rettigheter. Vi diskriminerer ikke hvis du tar i bruk rettighetene du har i henhold til Gjeldende Personvernlovgivning. Vi forbeholder oss retten til å bekrefte identiteten din i tilfelle du skulle ta i bruk slike rettigheter i henhold til Gjeldende Personvernlovgivning.

VIKTIG VARSEL

I henhold til Gjeldende Personvernlovgivning kan du også ha følgende tilleggsrettigheter angående behandlingen av dine personopplysninger:

  • retten til å protestere mot behandlingen av dine personopplysninger av oss eller på vegne av oss ut ifra grunner knyttet til din spesielle situasjon, der slik behandling er basert på artikkel 6(1)(e) (allmenn interesse) eller 6(1) )(f) (legitime interesser) i GDPR; og
  • retten til å protestere mot behandlingen av dine personopplysninger av oss eller på våre vegne for direkte markedsføringsformål.

For å utøve en eller flere av disse rettighetene, eller for å stille spørsmål om disse rettighetene eller andre bestemmelser i denne Erklæringen, eller om vår Behandling av dine Personopplysninger, vennligst benytt kontaktinformasjonen gitt i punkt (P) nedenfor

Dersom vi tilbyr deg Tjenester basert på ordre, er bestemmelser for Tjenestene regulert av kontraktsvilkår fremlagt til deg. Ved uoverensstemmelser mellom slike vilkår og denne Erklæringen er denne Erklæringen supplerende.

 

(K) Informasjonskapsler (cookies) og lignende teknologier

En informasjonskapsel (cookie) er en liten fil som blir plassert på din enhet når du besøker en nettside (herunder vår Nettside). Den registrerer informasjon om enheten din, din nettleser og i enkelte tilfeller, dine preferanser og surfevaner. Vi kan Behandle dine Personopplysninger gjennom informasjonskapselteknologi i samsvar med vår Informasjonskapsler/cookie policy, som også beskriver hvordan Cookie Consent Tool fungerer. Ved å bruke vårt Cookie Consent Tool kan du godkjenne eller avvise innstillingen av informasjonskapsler som ikke er strengt nødvendige.

 

(L) Analyseverktøy og verktøy levert av tredjepartsleverandører

Det er en mulighet for at nettlesermønstrene dine blir statistisk analysert når du besøker denne nettsiden. Slike analyser utføres primært med det vi omtaler som analyseprogrammer. Du kan finne detaljert informasjon om disse forskjellige analyseprogrammene, les avsnittet i Analyseverktøybeskrivelsen.

 

(M) Bruk av sosiale medier

Vi bruker ikke plug-ins for sosiale medier på nettstedet vårt. Nettsteder for sosiale medier kan kun nås via lenker fra nettstedet vårt. Derfor overføres ingen personopplysninger til noen sosiale medier-nettsteder når du besøker nettstedet vårt. Du kan finne detaljert informasjon om vår bruk av sosiale medier via her: Bruk av sosiale medier.

 

(N) Villkår for bruk

All bruk av våre Nettsider er underlagt våre Vilkår for bruk. Vi anbefaler at du gjennomgår våre vilkår for bruk regelmessig, for å gjennomgå eventuelle endringer vi kan gjøre fra tid til annen.

 

(O) Direktemarkedsføring

I henhold til gjeldende lov, kan vi når du har gitt oss ditt uttrykkelige samtykke, i samsvar med gjeldende lov eller når vi sender deg som eksisterende kundeannonser og markedskommunikasjon i tilknytning til lignede produkter og tjenester, Behandle dine Personopplysninger for å kontakte deg per e-post, telefon, direkte post eller andre kommunikasjonsformater for å gi deg informasjon eller Tjenester som kan være av interesse for deg. Hvis vi tilbyr Tjenester til deg kan vi sende deg informasjon om våre Tjenester, kommende kampanjer og annen informasjon som kan være av interesse for deg ved å bruke kontaktinformasjonen du har gitt oss, og alltid i samsvar med gjeldende lov.

Du kan til enhver tid melde deg av vår salgsfremmende e-postliste eller nyhetsbrev ved å klikke på avmeldingslinken som finnes i enhver e-post eller nyhetsbrev som vi sender. Etter at du har meldt deg av, vil vi ikke sende flere e-poster, men vi kan fortsette å kontakte deg i den grad det er nødvendig for formålene for eventuelle Tjenester du har bedt om.

 

(P) Detaljer om kontrollere 

De behandlingsansvarlige med hensyn til hvem denne erklæringen er utstedt til er som følger:

Land

Selskapsnavn

Registrert adresse og kontakt

Storbritannia

KLDiscovery Ontrack Limited

UK Data Privacy Queries, Nexus, 25 Farringdon Street, London, EC4A 4AB
Data-protection@kldiscovery.com

KLDiscovery Limited

UK Data Privacy Queries, Nexus, 25 Farringdon Street, London, EC4A 4AB
Data-protection@kldiscovery.com

Irland

KLDiscovery Limited

Irish Data Privacy Queries, 25-28 North Wall Quay, Dublin 1, DO1 H104
Data-protection@kldiscovery.com

Danmark

Ibas Ontrack ApS

Danish Data Privacy Queries, C/O Regus Center Christians Brygge 28, 1559 København V  
Danmark-data-beskyttelse@kldiscovery.com

Finland

Ibas Ontrack Oy

Finnish Data Privacy Queries, Mannerheimintie 12 B, 00100 Helsinki
Datan-suojelu@kldiscovery.com

Nederland

KLDiscovery Ontrack B.V.

Dutch Data Privacy Queries, De Brand 22, 3823 LJ Amersfoort
Gegevensbescherming@kldiscovery.com

Sverige

Ibas Ontrack AB

Swedish Data Privacy Queries, Box 1005, 751 40 Uppsala
Dataskydd@kldiscovery.com

Norge

Ibas Ontrack AS

Norwegian Data Privacy Queries, Fjellgata 2, 2212 Kongsvinger
Data-beskyttelse@kldiscovery.com

Tyskland

KLDiscovery Ontrack GmbH

German Data Privacy Queries, Hanns-Klemm-Str. 5, 71034 Böblingen
Datenschutz@kldiscovery.com or our external DPO: Edmund Hilt (ehilt@hilt-evolution.com)

Italia

KLDiscovery Ontrack Srl

Italian Data Privacy Queries, Gallarte (VA) Via Marsala  34/A CAP 21013
Protezione-dati@kldiscovery.com

Polen

KLDiscovery Ontrack Sp. z o.o

Polish Data Privacy Queries, Katowice (40-082), ul. Jana III Sobieskiego 11
Ochrona-danych@kldiscovery.com

Singapor

KLDiscovery Ontrack Pte Ltd

Singapore Data Privacy Queries, 10 Collyer Quay 10 - 01, Ocean Financial Centre, 049315
Singapore-data-protection@kldiscovery.com

Kina

KLDiscovery Ontrack Information Technology Service (Shanghai) Co., Ltd

Chinese Data Privacy Queries, Room 1004, Floor 10, Jing'An Kerry Centre Building 1 (North Building), No. 1515, West Nanjing Road, Jing'an District, Shanghai
China-data-protection@kldiscovery.com

Japan

KLDiscovery Ontrack K.K.

Japanese Data Privacy Queries, 2-2-3 Uchisaiwaicho Chiyoda-ku, Tokyo 100-0011
Japan-data-protection@kldiscovery.com

Hong Kong

KLDiscovery Ontrack (HK) Limited

Hong Kong Data Privacy Queries, Room 1702, 17/F Central Plaza, 18 Harbour Road, Wanchai
Hongkong-data-protection@kldiscovery.com

Spania

KLDiscovery Ontrack SL

Spanish Data Privacy Queries, Paseo de la Castellana, Num 81, Planta 11, 28046, Madrid
Proteccion-de-datos@kldiscovery.com

Frankrike

KLDiscovery Ontrack Sarl

French Data Privacy Queries, 2, impasse de la Noisette, 91371 Verriéres-le-Buisson Cedex 413
Protection-des-donnees@kldiscovery.com

Sveits

KLDiscovery Ontrack (Switzerland) GmbH

Swiss Data Privacy Queries, Hertistrasse 25, 8304 Wallisellen
Datenschutz@kldiscovery.com

Australia

KLDiscovery Ontrack Pty Ltd

Australian Data Privacy Queries, 9/28 Donkin St, West End QLD 4101
Australia-data-privacy@kldiscovery.com

USA

KLDiscovery Ontrack, LLC

American Data Privacy Queries, Attn: Andy Southam, 9023 Columbine Road, Eden Prairie, MN 55347
Data-privacy@kldiscovery.com

KLDiscovery Inc

American Data Privacy Queries, Attn: Andy Southam, 9023 Columbine Road, Eden Prairie, MN 55347
Data-privacy@kldiscovery.com

KLDiscovery Franchising, LLC

American Data Privacy Queries, Attn: Andy Southam, 9023 Columbine Road, Eden Prairie, MN 55347
Data-privacy@kldiscovery.com

Canada

KLDiscovery Ontrack Canada Co

Canadian Data Privacy Queries, 1871 Hollis Street, Suite 200, Halifax, NS, B3J 0C3
Data-privacy@kldiscovery.com

Hellas

KLDiscovery Ontrack Single Member Private Company

Greek Data Privacy Queries, 15 Theanos Street, 11854 Athens
Data-privacy@kldiscovery.com

India

KLDiscovery India Technology Services Private Limited

India Data Privacy Queries, No. 8, Perungudi Industrial Estate, Perungudi, Chennai, Tamil Nadu – 600096
Data-privacy@kldiscovery.com

Vær oppmerksom på at, når en Behandlingsansvarlig er oppført utenfor EU, så kan du kontakte enheten i din jurisdiksjon.

 

(Q) Representanter

Hver av kontrollørene etablert utenfor EØS og oppført i avsnitt (P) ovenfor har utnevnt KLDiscovery Ontrack GmbH, Hanns-Klemm-Str. 5, 71034 Böblingen, Tyskland for å være dens representant i henhold til artikkel 27 i GDPR.

Hver av kontrollørene etablert utenfor Storbritannia og oppført i avsnitt (P) ovenfor har utnevnt KLDiscovery Limited, Nexus, 25 Farringdon Street, London, EC4A 4AB til å være deres representant i henhold til artikkel 27 i UK GDPR.

 

(R) Definisjoner

  • "Gjeldende Personvernlovgivning" refererer samlet til Personvernforordningen, UK GDPR, Californias Consumer Privacy Act som endret ved California Privacy Rights Act (kalt “CCPA”/“CPRA”), Virginia Consumer Data Protection Act (kalt “VCDPA”), Colorado Privacy Act (kalt “CPA”), Utah Consumer Privacy Act (kalt “UCPA”) og Connecticut Data Privacy Act (kalt “CTDPA”).
  • "Behandle", "Behandling" eller "Behandlet" betyr alt som er gjort med personopplysninger, enten ved hjelp av automatiserte midler, for eksempel innsamling, opptak, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, konsultasjon, bruk, formidling ved overføring, spredning eller på annen måte tilgjengeliggjøring, justering eller kombinasjon, begrensning, sletting eller ødeleggelse.
  • "Behandlingsansvarlig" betyr virksomheten som avgjør hvordan og hvorfor Personopplysninger behandles. I flere jurisdiksjoner, har Behandlingsansvarlig hovedansvar for overholdelse av gjeldende personvernlovgivning.
  • "Databehandler" betyr enhver person eller virksomhet som Behandler Personopplysninger på vegne av Behandlingsansvarlig (andre enn ansatte hos Behandlingsansvarlig).
  • Datatilsynet" er uavhengig offentlig tilsynsmyndighet som har lovlig oppgave å overvåke overholdelse av gjeldende personvernlovgivning.
  • "EØS" betyr det europeiske økonomiske samarbeidsområde.
  • "GDPR" betyr den generelle databeskyttelsesforordningen (EU) 2016/679.
  • "Personopplysninger" betyr informasjon om en enkeltperson, eller som et individ er direkte eller indirekte identifiserbart fra, spesielt ved referanse til en identifikator som et navn, et identifikasjonsnummer, stedsdata, en online identifikator eller til en eller flere faktorer som er spesifikke for det fysiske, fysiologiske, genetiske, mentale, økonomiske kulturell eller sosial identitet til den personen.
  • Sensitive Personopplysninger" betyr Personopplysninger om rase eller etnisitet, politisk oppfatning, religion, overbevisning eller fagforeningsmedlemskap, fysisk eller mental helse, seksuell legning, eventuelle faktiske eller påståtte kriminelle handlinger eller straffer, personnummer, eller annen informasjon som kan anses som sensitive i henhold til gjeldende lov.
  • "Standard kontraktuelle klausuler" betyr maloverføringsklausuler vedtatt av EU-kommisjonen eller vedtatt av et datatilsyn og godkjent av EU-kommisjonen.
  • "Tjenester" betyr alle tjenester eller produkter tilbudt av KLDiscovery.
  • "UK GDPR" betyr GDPR slik den utgjør en del av lovene som gjelder i Storbritannia i kraft av seksjon 3 i European Union (Withdrawal) Act 2018, og som anvendt og modifisert av Schedule 2 i Data Protection, Privacy and Electronic Kommunikasjon (endringer osv.) (EU Exit) forskrifter 2019 (SI 2019/419) eller som endret fra tid til annen av andre lover som gjelder i Storbritannia).

 

1. desember 2023