1. Utgiver og behandlingsansvarlig
Nettstedet norway-b2b.com er en tjeneste fra EDICTALYS, SIREN 534 368 899, etablert i Joinville-le-Pont i Frankrike. EDICTALYS er behandlingsansvarlig for opplysninger som samles inn direkte fra besøkende, kunder og potensielle kunder, i henhold til forordning (EU) 2016/679 (personvernforordningen, GDPR).
For hver fil eller tjeneste som selges, oppgir EDICTALYS om selskapet er behandlingsansvarlig, felles behandlingsansvarlig eller databehandler, i samsvar med kravene til dokumentasjon og sporbarhet.
2. Virkeområde
Denne erklæringen gjelder besøkende på Norway-b2b.com, bedriftskunder, kontakter i B2B-filene som selges, og potensielle kunder for tilknyttede tjenester. Den omfatter levering av bedriftsopplysninger og håndtering av henvendelser, kontoer og bestillinger.
3. Opplysninger som samles inn
- Opplysninger du gir oss: fornavn, etternavn, stilling, bedrift, e-post og telefon i jobbsammenheng, fakturaopplysninger, kontoinformasjon, korrespondanse og forespørsler om rettigheter.
- Opplysninger i B2B-filer: foretaksnavn, tilgjengelige bedriftsidentifikatorer, bransje, profesjonelle kontaktopplysninger og andre felt som vises ved utvelgelsen. Opplysningene kommer fra offentlige kilder, egne opplysninger eller partnere, i samsvar med kravene til sporbarhet og informasjon.
- Opplysninger om bruk av nettstedet: IP-adresse, nettleser, besøkte sider, besøkets varighet og informasjon fra informasjonskapsler eller sporingsteknologi, avhengig av funksjonene som brukes og valgene som gjøres.
4. Formål og behandlingsgrunnlag
| Formål | Behandlingsgrunnlag |
|---|---|
| Håndtering av kontoer, bestillinger og kundeforhold | Oppfyllelse av avtale eller tiltak før avtaleinngåelse — GDPR artikkel 6 nr. 1 bokstav b |
| Opprettelse og levering av B2B-filer | Berettigede interesser, med respekt for den registrertes rettigheter — artikkel 6 nr. 1 bokstav f |
| Markedsføring til yrkesaktive | Berettigede interesser der det er tillatt; samtykke når reglene for kanalen og mottakerens land krever det |
| Forespørsler om rettigheter og regnskapsplikter | Rettslig forpliktelse — artikkel 6 nr. 1 bokstav c |
| Trafikkmåling og forbedring av nettstedet | Samtykke for sporing som krever det; berettigede interesser for behandling som lovlig kan unntas |
At kontaktopplysninger finnes i en fil, fritar ikke fra plikten til å undersøke gjeldende markedsføringsregler, særlig i Norge. Hver markedsføringsmelding skal gi en reell mulighet til å melde seg av eller protestere.
5. Mottakere og tjenesteleverandører
I den grad det er nødvendig for hvert formål, kan opplysningene være tilgjengelige for autoriserte medarbeidere hos EDICTALYS, bedriftskunder som kjøper filer innenfor den avtalte rammen, leverandører av hosting og tekniske tjenester, samt kompetente myndigheter ved lovlig pålegg.
Nettstedet bygger inn modulen for utvelgelse, opptelling og bestilling som leveres via edictalys-digital.eu. Opplysninger som legges inn i modulen, behandles for å levere de etterspurte tjenestene. Leverandører som er databehandlere, omfattes av GDPR artikkel 28.
EDICTALYS selger eller overfører ikke opplysninger utenfor den beskrevne avtalemessige rammen og krever forsvarlig personvern fra sine partnere.
6. Internasjonale overføringer
Hvis en leverandør medfører overføring av opplysninger utenfor Det europeiske økonomiske samarbeidsområdet (EØS), skal overføringen bygge på en ordning som GDPR anerkjenner: en beslutning om tilstrekkelig beskyttelsesnivå, EU-kommisjonens standard personvernbestemmelser eller andre egnede garantier. Norge er en del av EØS.
7. Lagringstid
| Kategori | Lagringstid |
|---|---|
| Kunde-, konto- og fakturaopplysninger | Avtaleforholdets varighet, deretter lovbestemte foreldelses- og regnskapsfrister |
| Kontakter i B2B-filer | 3 år fra siste kontakt, med forbehold om protest eller oppdatering av kilden |
| Markedsføringsopplysninger | 3 år fra siste aktive kontakt |
| Informasjonskapsler og sporingsteknologi | Maksimalt 13 måneder avhengig av formålet; kortere tid kan gjelde |
| GDPR-forespørsler og tilhørende korrespondanse | Tiden som trengs for behandlingen, deretter arkivering som dokumentasjon i den gjeldende foreldelsesperioden |
8. Informasjonssikkerhet
EDICTALYS gjennomfører egnede tekniske og organisatoriske tiltak: beskyttelse av sensitive opplysninger ved overføring, tilgang begrenset til autoriserte personer, konfidensialitet og rutiner for sikkerhetshendelser. Tiltakene skal forebygge uautorisert tilgang, tap, endring eller utlevering, i samsvar med GDPR artikkel 32.
9. Informasjonskapsler og sporing
Informasjonskapsler som er strengt nødvendige for en tjeneste du har bedt om, kan brukes uten samtykke. Trafikkmåling, tilpasning og annen sporing som ikke er unntatt, krever forhåndssamtykke. Fortsatt bruk av nettstedet regnes ikke som samtykke.
Du kan blokkere eller slette informasjonskapsler i nettleseren. Når en tjeneste har en samtykkeløsning, kan du angi og endre valgene dine for den aktuelle sporingen der. Blokkering av nødvendige informasjonskapsler kan påvirke konto-, opptellings- eller bestillingsfunksjoner.
10. Rettighetene dine
På vilkårene i GDPR har du rett til innsyn, retting, sletting, protest, begrensning av behandling og dataportabilitet. Du kan trekke tilbake samtykket når behandlingen bygger på det, og gi instrukser om opplysningene dine etter dødsfall der gjeldende rett åpner for dette.
Forespørsler kan sendes per post til adressen nedenfor. Du får svar innen én måned. Fristen kan forlenges med ytterligere to måneder på grunn av forespørslenes kompleksitet eller antall; du blir varslet om dette innen den første måneden. Identitetsbevis kreves bare ved rimelig tvil om identiteten din.
11. Klage til en tilsynsmyndighet
Du kan klage til CNIL: 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankrike. Du kan også kontakte kompetent tilsynsmyndighet, blant annet Datatilsynet i Norge, på vilkårene i GDPR.
12. Kontakt om personopplysninger
For spørsmål om erklæringen eller for å utøve rettighetene dine kan du skrive til EDICTALYS’ kontaktperson for personvern:
EDICTALYS — Référent données
3 avenue des Platanes
94340 Joinville-le-Pont
France
13. Endringer i erklæringen
Denne erklæringen kan oppdateres ved endringer i regelverket, tjenestene eller praksisen vår. Oppdateringsdatoen står øverst på siden. Vi anbefaler at du leser den jevnlig.
Norsk oversettelse av den franske versjonen.