Personvernpolicy
GDPR (General Data Protection Regulation), cookies og personvern.
Sist oppdatert: 18.10.2022
Esmeralda tar personvern på alvor og behandler dine personopplysninger etter de lover og regler som gjelder for behandling av personopplysninger og dine rettigheter. Alle tredjeparter benyttet på våre nettsider er i henhold til EUs lovgivning, GDPR. Ved å benytte våre tjenester godtar du denne personvernerklæringen. Vi kan endre denne personvernerklæringen fra tid til annen, og vil legge ut enhver endret versjon av personvernreglene våre på https://www.esmeralda.no/personvern.
Vi samler inn informasjon om deg når du bruker tjenestene våre. I tillegg kan tredjeparter samle inn informasjon om deg når du bruker tjenestene våre. Samlet informasjon kan omfatte eller gjenspeile personlig informasjon som kan identifisere deg, så vel som ikke-personlig informasjon. Vi refererer til informasjonen din som "dine data". Om ønskelig kan man i de fleste nettlesere skru av bruk av informasjonskapsler. Vanligvis finner du slike innstillinger under «sikkerhet», «innstillinger» eller tilsvarende i din nettleser. Du kan lese mer om dette på nettvett.no
Hvordan vi bruker dine data
Vi kan bruke dine data til følgende formål:
Kommunisere med deg: Vi bruker dine data når vi kommuniserer med deg (f.eks. Når vi svarer på kontaktskjema eller annen forespørsel).
Forbedring av tjenestene våre: Vi bruker dine data for å forstå hvordan tjenestene våre brukes og hvordan vi kan forbedre dem. Generelt analyserer vi aggregerte data, snarere enn spesifikke brukerdata.
Typer data samlet inn
Personlig informasjon
Når du bruker tjenestene våre, kan vi be deg om å gi oss personlig informasjon som kan brukes til å kontakte eller identifisere deg. Personlig identifiserbar informasjon kan omfatte, men er ikke begrenset til:
- Epostadresse
- Fornavn og etternavn
- Telefonnummer
- Adresse, fylke, kommune, postnummer, by
- Bruksdata
Bruksdata
Bruksdata samles automatisk når du bruker tjenesten.
Bruksdata kan omfatte informasjon som enhetens internettprotokolladresse (f.eks. IP-adresse), nettlesertype, nettleserversjon, sidene til tjenesten du besøker, tidspunktet og datoen for besøket, tiden du bruker på disse sidene, unik enhetsidentifikator og andre diagnostiske data.
Når du får tilgang til tjenesten gjennom eller via en mobilenhet, kan vi samle inn informasjon automatisk, inkludert, men ikke begrenset til, type mobilenhet du bruker, din mobile enhets unike ID, IP-adressen til din mobile enhet, ditt mobile operativsystem, nettleseren du bruker, unike enhetsidentifikatorer og andre diagnostiske data.
Vi kan også samle inn informasjon som nettleseren din sender når du besøker tjenesten vår, eller når du får tilgang til tjenesten gjennom eller via en mobilenhet.
Sporingsteknologi og informasjonskapsler
Vi bruker informasjonskapsler og lignende sporingsteknologier for å spore aktiviteten på tjenesten vår og lagre informasjon. Sporingsteknologi som brukes er beacon, tags og script for å samle inn og spore informasjon, og for å forbedre og analysere tjenesten vår. Teknologiene vi bruker kan omfatte:
- Cookies (informasjonskapsler) eller browser cookies
- Flash cookies
- Web beacons
Informasjonskapsler kan være "vedvarende" eller "økt basert". Vedvarende informasjonskapsler forblir på din personlige datamaskin eller mobilenhet når du går frakoblet, mens økt baserte cookies blir slettet så snart du lukker nettleseren din. Lær mer om informasjonskapsler her.
Vi bruker både økt- og vedvarende informasjonskapsler for formålene beskrevet nedenfor:
Nødvendige / essensielle informasjonskapslerType: Økt basert
Administrert av: Oss
Formål: Disse informasjonskapslene er avgjørende for å gi deg tjenester tilgjengelig via nettstedet og for å gjøre det mulig for deg å bruke noen av funksjonene. De hjelper til med å autentisere brukere og forhindre svindelaktig bruk av brukerkontoer. Uten disse informasjonskapslene kan ikke tjenestene du har bedt om leveres.
Cookies Policy / Samtykke av Cookies
Type: Vedvarende informasjonskapsler
Administrert av: Oss
Formål: Disse informasjonskapslene identifiserer om brukere har akseptert bruken av informasjonskapsler på nettstedet.
Funksjonalitetskapsler
Type: Vedvarende informasjonskapsler
Administrert av: Oss
Formål: Disse informasjonskapslene lar oss huske valgene du tar når du bruker nettstedet, for eksempel å huske påloggingsinformasjonen eller språkinnstillingen. Hensikten med disse informasjonskapslene er å gi deg en mer personlig opplevelse og å unngå at du må angi dine preferanser på nytt hver gang du bruker nettstedet.
For mer informasjon om informasjonskapslene vi bruker og dine valg angående informasjonskapsler, vennligst besøk delen for informasjonskapsler i vår personvernserklæring.
Bruk av dine personlige data
Esmeralda kan bruke personopplysninger for følgende formål:
- Å tilby og vedlikeholde tjenesten vår, inkludert å overvåke bruken av tjenesten.
- For å administrere kontoen din: for å administrere brukere av tjenesten vår. Personopplysningene du gir kan gi deg tilgang til forskjellige funksjoner i tjenesten som er tilgjengelig for deg som registrert bruker.
- For å kontakte deg: For å kontakte deg via e-post, telefon, SMS eller andre former for elektronisk kommunikasjon.
- For å gi deg nyheter, spesialtilbud og generell informasjon om andre varer, tjenester og eventer som vi tilbyr, med mindre du har valgt å ikke motta slik informasjon.
- For å administrere dine forespørsler.
- For virksomhetsoverdragelser.
- For andre formål: Vi kan bruke informasjonen din til andre formål, for eksempel dataanalyse, identifisering av brukstrender, måling av effektiviteten til våre kampanjer og for å evaluere og forbedre vår tjeneste, produkter, markedsføring og din erfaring.
Vi kan dele din personlige informasjon i følgende situasjoner:
- Med tjenesteleverandører: Vi kan dele din personlige informasjon med tjenesteleverandører for å overvåke og analysere bruken av tjenesten vår, for å kontakte deg.
- For virksomhetsoverdragelser: Vi kan dele eller overføre din personlige informasjon i forbindelse med, eller under forhandlinger om, enhver fusjon, salg av selskapets eiendeler, finansiering eller erverv av hele eller deler av vår virksomhet til et annet selskap.
- Med tilknyttede selskaper: Vi kan dele informasjonen din med våre tilknyttede selskaper, i så fall vil vi kreve at disse tilknyttede selskapene respekterer denne personvernpolicyen. Tilknyttede selskaper inkluderer vårt morselskap og andre datterselskaper, fellesforetak eller andre selskaper som vi kontrollerer eller som er under felles kontroll med oss.
- Med forretningspartnere: Vi kan dele informasjonen din med våre forretningspartnere for å tilby deg visse produkter, tjenester eller kampanjer.
- Med andre brukere: Når du deler personlig informasjon eller på annen måte samhandler i de offentlige områdene med andre brukere, kan slik informasjon bli sett av alle brukere, og kan bli distribuert offentlig. Hvis du samhandler med andre brukere eller registrerer deg via en tredjepartstjeneste for sosiale medier, kan kontaktene dine på tredjepartstjenesten for sosiale medier se navnet ditt, profilen, bildene og beskrivelsen av aktiviteten din. Tilsvarende vil andre brukere kunne se beskrivelser av aktiviteten din, kommunisere med deg og se profilen din.
Oppbevaring av dine personlige data
Selskapet vil lagre dine personlige data så lenge det er nødvendig for formålene som er beskrevet i denne personvernerklæringen. Vi vil oppbevare og bruke dine personopplysninger i den grad det er nødvendig for å overholde våre juridiske forpliktelser (for eksempel hvis vi er pålagt å oppbevare dine opplysninger for å overholde gjeldende lover), løse tvister og håndheve våre juridiske avtaler og retningslinjer.
Selskapet vil også beholde bruksdata for interne analyseformål. Bruksdata oppbevares vanligvis i en kortere periode, bortsett fra når disse dataene brukes til å styrke sikkerheten eller for å forbedre funksjonaliteten til vår tjeneste, eller vi er juridisk forpliktet til å oppbevare disse dataene i lengre tidsperioder.
Overføring av dine personlige data
Din informasjon, inkludert personopplysninger, behandles på selskapets operasjonskontorer og på andre steder der partene som er involvert i behandlingen er lokalisert. Det betyr at denne informasjonen kan overføres til - og vedlikeholdes på - datamaskiner som ligger utenfor din stat, provins, land eller annen statlig jurisdiksjon der databeskyttelseslovene kan avvike fra de fra din jurisdiksjon.
Ditt samtykke til denne personvernerklæringen etterfulgt av din innsending av slik informasjon bekrefter ditt samtykke til overføringen.
Selskapet vil ta alle rimelige skritt for å sikre at dine data blir behandlet sikkert og i samsvar med denne personvernerklæringen, og at ingen overføring av dine personlige data vil finne sted til en organisasjon eller et land med mindre det er tilstrekkelige kontroller på plass, inkludert sikkerheten til dine data og annen personlig informasjon.
Utlevering av dine personlige data
Forretningstransaksjoner
Hvis selskapet er involvert i en fusjon, anskaffelse eller salg av eiendeler, kan personopplysningene dine overføres. Vi vil gi beskjed før personopplysningene dine overføres og blir underlagt en annen personvernpolicy.
Lovpålagt
Under visse omstendigheter kan selskapet være pålagt å avsløre dine personopplysninger hvis det kreves i henhold til lov eller som svar på gyldige forespørsler fra offentlige myndigheter (f.eks. En domstol eller et statlig byrå).
Andre juridiske krav
Selskapet kan utlevere personopplysningene dine dersom en slik handling er nødvendig for å:
- Overholde en juridisk forpliktelse
- Beskytte og forsvare selskapets rettigheter eller eiendom
- Forhindre eller undersøke mulige forseelser i forbindelse med tjenesten
- Beskytte den personlige sikkerheten til brukere av tjenesten eller publikum
- Beskytte mot juridisk ansvar
Sikkerhet av dine personlige data
Sikkerheten til dine personlige data er viktig for oss, men husk at ingen overføringsmetoder over internett eller elektronisk lagringsmetode er 100% sikker. Selv om vi bestreber oss på å bruke kommersielt akseptable midler for å beskytte dine personopplysninger, kan vi ikke garantere deres absolutte sikkerhet.
Barnas personvern
Tjenesten vår henvender seg ikke til personer under 13 år. Vi samler ikke bevisst personlig identifiserbar informasjon fra noen under 13 år. Hvis du er foreldre eller foresatte og du er klar over at barnet ditt har gitt oss personlige data, kontakt oss. Hvis vi blir klar over at vi har samlet inn personopplysninger fra personer under 13 år uten bekreftelse av foreldrenes samtykke, tar vi skritt for å fjerne denne informasjonen fra våre servere.
Lenker til andre nettsteder
Tjenesten vår kan inneholde lenker til andre nettsteder som ikke drives av oss. Hvis du klikker på en tredjepartslenke, vil du bli sendt til tredjeparts nettsted. Vi anbefaler deg sterkt å lese personvernreglene for hvert nettsted du besøker.
Vi har ingen kontroll over, og tar ikke ansvar for innholdet, personvernpolicyene eller fremgangsmåten til tredjeparts nettsteder eller tjenester.
Endringer i denne personvernerklæringen
Vi kan oppdatere personvernreglene våre fra tid til annen. Vi vil varsle deg om eventuelle endringer ved å legge ut den nye personvernerklæringen på denne siden.
Vi vil gi deg beskjed via e-post og / eller en fremtredende melding om tjenesten vår, før endringen trer i kraft, og oppdaterer "Sist oppdatert" -datoen øverst i denne personvernpolicyen.
Det anbefales at du gjennomgår denne personvernerklæringen med jevne mellomrom for eventuelle endringer. Endringer i denne personvernerklæringen gjelder fra de blir lagt ut på denne siden.
Kontakt oss
Hvis du har spørsmål om denne personvernerklæringen, kan du kontakte oss:
- På e-post: post@esmeralda.no
- På telefonnummer: (+47) 33 31 91 91
- På post: Nedre Langgate 26C, 3126 Tønsberg, Norge
Erklæring om samsvar med GDPR
Sist oppdatert: 18.10.2022
Esmeralda er;
- Databehandler for vår klientdata.
- Kontrollør av vår klient- og leverandørers kontaktinformasjon, pålagt å administrere og levere tjenester under kontrakt, og administrere kundeforespørsler og hendelser.
- Kontrollør for personellinformasjon i forhold til Esmeralda sine ansatte.
- Kontrollør av vår kontaktinformasjon, pålagt å administrere og levere forslag, samt administrere forespørsler og spørsmål.
Vi holder til i Nedre Langgate 26C, 3126 Tønsberg, Norge. Vi kan kontaktes via e-post på esmeralda@esmeralda.no eller telefon på (+47) 33 31 91 91.
Introduksjon
EUs personvernforordning (“GDPR”) trådte i kraft 25. mai 2018.
Den nye forordningen tar sikte på å standardisere databeskyttelseslover og behandling i hele EU, slik at folk får større rett til å få tilgang til og kontrollere deres personlige informasjon.
Vår forpliktelse til samsvar med GDPR
Esmeralda er dedikert til å sikre beskyttelse av all personlig informasjon vi har, og å behandle og beskytte all slik data. Vi anerkjenner våre forpliktelser når det gjelder å oppfylle kravene i GDPR. Vår praksis er oppsummert nedenfor.
Hvordan vi sikrer GDPR-overholdelse
Esmeralda har iverksatt følgende tiltak for å sikre samsvar.
Retningslinjer og prosedyrer - vi har laget personvernerklæring og prosedyrer for å oppfylle kravene og standardene i GDPR og relevante databeskyttelseslover, inkludert:
- Beskyttelse av data
- Ansvars- og styringstiltak er på plass for å sikre at vi forstår våre forpliktelser og ansvar; med et dedikert fokus på personvern og individers rettigheter.
- Datalagring og sletting - Vi har prosedyrer på plass for å oppfylle plikten om "Rett til sletting".
- Databrudd - prosedyrene våre sørger for at vi har sikkerhetsanordninger på plass for å identifisere, vurdere, undersøke og rapportere brudd på personopplysninger så tidlig som mulig. Våre prosedyrer er forklart for alle ansatte.
- Internasjonal dataoverføring og tredjepartsinformasjon - der Esmeralda lagrer eller overfører personlig informasjon utenfor EU, har vi prosedyrer for å sikre integriteten til dataene.
- Retningslinjer for personvern - vi har laget personvernerklæring for å overholde GDPR, og sørget for at alle personer hvis personopplysninger vi behandler, har blitt informert om hvorfor vi trenger det, hvordan det brukes, hva deres rettigheter er, hvem som har tilgang til informasjonen og hvilke beskyttelsestiltak som er på plass for å beskytte informasjonen deres.
- Innhenting av samtykke - vi har opprettet våre samtykkemekanismer for å skaffe personopplysninger, og sikre at enkeltpersoner forstår hva de gir av personlig data, hvorfor og hvordan vi bruker dem, og gir klare, definerte måter å samtykke til at vi behandler informasjonen deres
- Databehandlingsavtale - der vi bruker tredjepart til å behandle personlig informasjon på våre vegne (f.eks lønninger, rekruttering, hosting osv.), har vi laget en databehandlingsavtale og due diligence prosedyrer for å forsikre oss om at de møter og forstår sine/våre GDPR obligasjoner.
Retten til tilgang på personlig data
Vi gir informasjon som er lett tilgjengelig via personvernerklæringen på nettstedet vårt om den enkeltes rett til å få tilgang til personlig informasjon som Esmeralda behandler om dem, og å be om informasjon om:
- Hvilke personlige data vi har om dem
- Formålet med behandlingen
- Kategoriene med personopplysninger som gjelder
- Mottakerne som personopplysningene blir / vil bli gitt ut til
- Hvor lenge har vi tenkt å lagre deres personlige data
- Hvis vi ikke samlet inn dataene direkte fra dem, informasjon om kilden
- Retten til å få ufullstendige eller unøyaktige data om dem korrigert, og prosessen for å be om dette
- Retten til å be om sletting av personopplysninger (der det er aktuelt) eller å begrense behandlingen i samsvar med personvernlovgivningen, samt å motsette seg enhver direkte markedsføring fra oss og å bli informert om enhver automatisert beslutningstaking som vi bruker
- Retten til å inngi en klage eller søke rettsmidler, og hvem man skal kontakte i slike tilfeller.
GDPR-roller og ansatte
Esmeralda har utpekt Svennik Pettersson som vår databeskyttelsesansvarlige. Svennik Pettersson er ansvarlig for å fremme bevissthet om GDPR i hele organisasjonen, vurdere vårt GDPR-samsvar, identifisere eventuelle mangler og implementere de nye retningslinjene, prosedyrene og tiltakene.
Esmeralda forstår at bevissthet og forståelse om GDPR for de ansatte er viktig, og har involvert dem i våre forberedelsesplaner.
Hvis du har spørsmål om retningslinjene våre for GDPR-overholdelse, kan du kontakte databeskyttelsesansvarlig Svennik Pettersson på e-post esmeralda@esmeralda.no.
Cookies (informasjonskapsler)
På våre nettsider bruker vi følgende eksterne verktøy:
- Google Analytics – analyseverktøy
- Google Tag Manager – oversikt over referanser til sporingsscript. Brukt i sammenheng med Google Analytics
- Google Ads – annonsesystem. Brukt i sammenheng med Google Analytics
- YouTube – visning av video
- FileMail – skjema til sending av filer
- Kontaktskjema
Informasjonskapsler for tredjeparts støttefunksjoner
Google Tag Manager
Google Tag Manager brukes til å samle, administrere og publisere kodesnutter (tags) på nettstedet. En tag kan brukes til analyse og markedsføring. Hensikten med denne dataen er at vi kan gi økt brukervennlighet. Tag Manager bruker vi i sammenheng med Google Analytics.
En kan lese mer om hvordan Google samler inn og beskytter data på deres personvern og vilkår-sider.
Youtube/Google
Videoavspillingstjenesten YouTube brukes for å vise filmer på nettsidene våre. Youtube lagrer informasjon om båndbredde og innstillinger du gjør i spilleren med informasjonskapsler. Kapslene leveres av domenet youtube.com.
Eksempel på informasjonskapsler YouTube bruker er YSC og VISITOR_INFO1_LIVE
kontaktskjema
Kontaktskjemaene er en enkel måte for deg å henvende deg til Esmeralda på. Informasjonen du registrerer i våre kontaktskjema er nødvendige for at vi skal kunne følge opp og besvare din henvendelse effektivt. Det er valgfritt å benytte seg av kontaktskjemaene. Du kan velge og heller sende oss en e-post eller ringe oss direkte på oppgitt nummer/e-postadresse.
Informasjonskapsler for analyse
Google Analytics
Esmeralda.no benytter Google Analytics. En utbredt nettanalysetjeneste på internett. Google (databehandleren) benytter denne informasjonen til å evaluere hvordan du bruker nettsiden. Det blir satt sammen rapporter om aktivitet til nettsideoperatørene og andre tjenester som er knyttet til nettsideaktivitet og internettbruk. Esmeralda er databehandleransvarlig og benytter denne informasjonen til å sette sammen rapporter som hjelper oss med å optimalisere nettsiden videre.
En kan lese mer om hvordan Google samler inn og beskytter data på deres personvern og vilkår-sider.
Informasjonskapsler fra Google Analytics innstilles til å slettes automatisk etter 24 måneder hvis du ikke returnerer til nettstedet. Ønsker en å reservere seg mot all registrering gjort av Google Analytics er dette mulig ved å installere et tillegg i nettleseren din. Les mer om Googles Analytics Opt-outBrowserAdd-on her.
_ga, _gi og __utm er eksempler på kjente informasjonskapsler Google Analytics bruker.
Informasjonskapsler for annonsering
Doubleclick
Eid av Google og brukes til annonsering på Googles annonsenettverk. Dataen brukes av Google/Doubleclick til å velge hvilke annonser som er relevant for en bruker, til å forbedre rapportering og unngå å vise annonser som brukeren allerede har sett.
test_cookie og IDE er eksempler på informasjonskapsler brukt av DoubleClick.
Google Ads
Googles annonsesystem. Med Google Ads kan annonsører nå personer som aktivt søker etter deres produkter eller tjenester i Googles søkemotor.
Dataen brukes av Google Ads til å nå tidligere besøkende på nettstedet basert på deres bruksmønster på nettsiden.
Eksempel på en informasjonskapsel fra Google Ads er ga-audiences.
Her kan en lese med om hvordan Google AdWords bruker informasjonskapsler.