1. INNLEDNING
Hensikten med denne personvern policyen er at du som kontaktperson i et kundeforetak eller potensielt
kundeforetak til Egil Eng & Co AS skal få informasjon om hvordan selskapet håndterer
dine personopplysninger.
Personvernpolicyen beskriver også hvilke rettigheter du har overfor oss,
og hvordan du kan gjøre rettighetene gjeldende.
De kundeforetakene som selskapet har et avtaleforhold eller skal innlede et avtaleforhold med, kalles
heretter «kunder».
De foretakene som selskapet kontakter uten å ha et eksisterende eller nært forestående kundeforhold til,
kalles «potensielle kunder».
2. HVEM ER BEHANDLINGSANSVARLIG?
Selskapet er behandlingsansvarlig for behandling av personopplysningene som samles inn om kunders og
potensielle kunders kontaktpersoner.
Nedenfor finner du selskapets kontaktopplysninger.
Egil Eng & Co AS
Org. No.: 919 511 257
Jernkroken 7 0976 OSLO
Ved spørsmål om selskapets behandling av dine personopplysninger, vennligst kontakt GDPR ansvarlig på
e-post:
kim@egileng.no
3 TYPER PERSONOPPLYSNINGER SOM BEHANDLES
3.1 Kunder Selskapet behandler følgende personopplysninger om kunders kontaktpersoner:
(a) Navn
(b) Telefonnummer
(c) E-postadresse
Dersom kunden er et enkeltpersonforetak, kan vi også innhente følgende opplysninger:
(a) Foretakets organisasjonsnummer
(b) Kredittopplysninger om enkeltpersonforetaket
Behandlingen av de ovennevnte personopplysningene er nødvendig for at selskapet skal kunne oppfylle
avtalen selskapet har med kunden.Dersom disse opplysningene ikke kan behandles, kan avtalen med kunden ikke
oppfylles. Opplysningene samles inn fra deg selv og/eller kunden som du representerer.
Selskapet lagrer også kundenes kjøpshistorikk, dvs. opplysninger om kjøpt produkt, antall, dato og pris.
3.2 Potensielle kunder
Selskapet behandler opplysninger om navn, kontaktopplysninger og stilling angående kontaktpersoner hos
potensielle kunder. Opplysningene samles inn via informasjon gitt av kunden selv.
4 FORMÅL, RETTSLIG GRUNNLAG OG LAGRINGSTID
4.1 Kunder
4.1.1 Kundeadministrasjon
Navn og kontaktopplysninger behandles for at selskapet skal kunne fullføre kjøpet, levere varen til kunden
og for å administrere kundens bestillinger og yte service til kunden etter kjøpet samt for å utøve
rettighetene
og pliktene i henhold til avtalen med kunden.
Dersom kunden ikke er et enkeltpersonforetak, utføres behandlingen med en interesseavveining som rettslig
grunnlag,
der selskapets berettigede interesse er å kunne oppfylle avtalen med kunden og gi kunden god service.
Dersom kunden er et enkeltpersonforetak, er det rettslige grunnlaget for behandlingen at den er nødvendig
for at
selskapet skal kunne oppfylle avtalen med kunden. Enkeltpersonforetaks organisasjonnummer behandles ved kjøp
mot faktura.
Behandlingen skjer med en interesseavveining som rettslig grunnlag,
der selskapets berettigede interesse er å kunne fastsette kundens identitet.
En kredittsjekk om enkeltpersonforetak
kan også bli behandlet for at selskapet skal få forsikring om at kunden er betalingsdyktig.
Behandlingen er basert på en interesseavveining, der selskapets berettigede interesse er å vurdere
muligheten for å motta betaling.
Opplysningene angitt over, lagres så lenge det er nødvendig for formålene angitt over.
4.1.2 Returer, garantikrav og produktansvar
Selskapet lagrer opplysninger om kundens kjøpshistorikk samt
eventuell korrespondanse og dokumentasjon om produktene kunden har kjøpt. I slik dokumentasjon kan
kontaktpersonens navn og andre opplysninger som gjelder kontaktpersonen, forekomme.
Selskapet lagrer
slik dokumentasjon så lenge og i den grad det er nødvendig for at selskapet skal kunne gi kunden kvalifisert
service etter kjøpet, samt for å håndtere eventuelle reklamasjoner, garantikrav og krav som faller inn under
produktansvarsloven.
Opplysningene lagres for disse formål på grunnlag av en interesseavveining.
4.1.3 Direkte markedsføring
Selskapet kan behandle din e-postadresse med henblikk på direkte
markedsføring. Markedsføringen består i at selskapet via e-post sender nyhetsbrev og tilbud om
varer/tjenester som tilsvarer de kundeforholdet bygger på og som vi vurderer som relevante for din
yrkesutøvelse.
Til enkeltpersonforetak kan nyhetsbrev og tilbud sendes via e-post i opptil 12 måneder
etter kundens siste kjøp.
Til kontaktpersoner hos kundeforetak som ikke er enkeltpersonfirmaer, kan
nyhetsbrev og tilbud sendes via e-post i opptil fem år etter kundens siste kjøp.
Nyhetsbrev og
epostmarkedsføring sendes bare under forutsetning av at du ikke har motsatt deg slik markedsføring, og du
kan når som helst velge å melde deg av våre nyhetsbrev og epostmarkedsføring.
For å melde deg av
kontakter du selskapet på firma@egileng.no, eller du kan bruke lenken for avmelding som finnes i
hvert nyhetsbrev.
Markedsføringen skjer med en interesseavveining som rettslig grunnlag, der selskapets
berettigede interesse er å markedsføre sine produkter.
4.1.4 Annet
Utover det som er angitt over, kan selskapet behandle dine personopplysninger dersom det er
nødvendig for å oppfylle en rettslig forpliktelse som krever behandling i henhold til gjeldende lovgivning,
eller for at selskapet skal kunne fastsette, gjøre gjeldende eller forsvare rettskrav.
4.2 Potensielle kunder
Selskapet bruker kontaktpersonenes opplysninger i markedsføringsøyemed på
grunnlag av en interesseavveining.
Markedsføringen består av e-postutsendelse av nyhetsbrev og tilbud
som vi vurderer er relevante for deg i din yrkesutøvelse.
Nyhetsbrev og epostmarkedsføring sendes bare
under forutsetning av at du ikke har motsatt deg slik markedsføring, og du kan når som helst velge å melde
deg av våre nyhetsbrev og epostmarkedsføring.
For å melde deg av kan du sende en e-post til selskapet på
firma@egileng.no, eller du kan bruke lenken for avmelding som finnes i hvert nyhetsbrev.
Dine
opplysninger lagres så lenge selskapet trenger dem for den eller de markedsføringskampanjene som
opplysningene ble samlet inn for, forutsatt at du i forveien ikke har motsatt deg markedsføringen.
Markedsføringen skjer med en interesseavveining som rettslig grunnlag, der selskapets berettigede interesse
er å markedsføre sine produkter.
5 HVEM KAN VI UTVEKSLE DINE OPPLYSNINGER MED?
Selskapet kan overføre dine personopplysninger til de som
administrerer hjemmesiden, de som administrerer vårt CRM verktøy, transport firmaer og andre firmaer
involvert i gjennomføring av ordrer.
Disse mottakerne har bare rett til å behandle dine
personopplysninger på vegne av selskapet i forbindelse med at de utfører en tjeneste for selskapet, f.eks.
at de leverer en bestilt vare til kunden.
Selskapet gjennomfører alle rimelige rettslige, tekniske og
organisatoriske tiltak for å sikre at dine opplysninger håndteres på en sikker måte og med et tilstrekkelig
beskyttelsesnivå ved overføring til eller utveksling med slike utvalgte tredjeparter.
Selskapet kan også
utlevere dine personopplysninger til en myndighet, f.eks. skattemyndighetene, dersom vi har lovfestet plikt
til å gjøre dette.
Dersom hele eller deler av selskapets virksomhet avhendes, kan selskapet overføre
dine personopplysninger til en potensiell kjøper av virksomheten.
6 OVERFØRING AV PERSONOPPLYSNINGER TIL LAND UTENFOR EU/EØS?
Dine personopplysninger vil bare bli
behandlet i EU/EØS.
7 DINE RETTIGHETER
Du har visse lovfestede rettigheter som du kan gjøre gjeldende overfor selskapet.
Nedenfor følger et sammendrag av disse rettighetene. For fullstendig informasjon om dine rettigheter, se
personvernforordningen, avsnitt 3–5.
(a) Rett til tilgang/registerutdrag.
Du har rett til å få svar på om selskapet behandler
personopplysninger om deg. Dersom det er tilfellet, har du rett til informasjon om bl.a. hvilke
personopplysninger som behandles, formålet med behandlingen, hvilke eksterne mottakere som dine
personopplysninger utleveres til, og hvor lenge vi lagrer dine personopplysninger.
(b) Rett til dataportabilitet (kun enkeltpersonforetak).
Dersom du er kunde gjennom
enkeltpersonforetak har du rett til å be om å få en kopi av personopplysningene du har gitt selskapet, i et
strukturert, alminnelig anvendt og maskinlesbart format.
Du har også rett til å be om at selskapet
overfører disse personopplysningene til en annen behandlingsansvarlig.
Retten til dataportabilitet
gjelder for personopplysninger som behandles på en automatisert måte, og som er basert på ditt samtykke
eller på en avtale der du er part.
(c) Retting av uriktige opplysninger.
Du har rett til å be om at selskapet korrigerer uriktige
eller ufullstendige opplysninger om deg.
(d) Sletting av visse opplysninger.
Du har på visse vilkår rett til å be om at selskapet sletter
dine personopplysninger, f.eks. dersom personopplysningene ikke lenger er nødvendige for formålet vi samlet
dem inn for.
(e) Rett til å protestere mot selskapets behandling av personopplysninger.
Du har på visse vilkår
rett til å protestere mot selskapets behandling av dine personopplysninger.
(f) Rett til å protestere mot direkte markedsføring.
Du har rett til når som helst å protestere mot
at selskapet behandler dine personopplysninger med henblikk på direkte markedsføring.
Dersom du
protesterer mot slik behandling, skal selskapet uten unødig opphold slutte med all direkte markedsføring til
deg.
(g) Rett til begrensning av behandlingen av dine personopplysninger.
Du har i visse tilfeller rett
til å kreve en begrensning av selskapets behandling av dine personopplysninger.
Dersom du f.eks. har
bestridd at dine personopplysninger er riktige, kan du kreve at behandlingen begrenses i en periode som gir
selskapet mulighet til å kontrollere om personopplysningene er riktige.
(h) Klage.
Dersom du har klager på selskapets behandling av dine personopplysninger, har du rett
til å klage til personvernmyndigheten (datatilsynet)
Dersom du vil be om et registerutdrag,
dataportabilitet, retting, sletting, fremsette en innvending eller be om begrenset behandling, kan du
kontakte selskapet på firma@egileng.no
8 ENDRINGER I PERSONVERN POLICY
Selskapet forbeholder seg retten til å gjøre endringer i denne
personvernpolicyen. Dersom slike endringer gjøres, vil dette bli varslet via vår hjemmeside