PERSONVERNERKLÆRING FOR ROYKON A/S

ROYKON A/S, reg.nr. 17822837, Navervej 8, DK-7000 Fredericia (”Roykon") respekterer personvernet ditt og streber etter å opprettholde et høyt nivå av sikkerhet og integritet med hensyn til dine personopplysninger. Selskapet sørger også for at dine personopplysninger behandles i samsvar med gjeldende personvernlovgivning.

Denne personvernerklæringen beskriver hvordan selskapet behandler personopplysninger om deg i egenskap av:
(i) en representant for et selskap som er en kunde, leverandør eller partner av selskapet;
(ii) en representant for et selskap som er en potensiell kunde, leverandør eller partner av selskapet;
(iii) besøkende på selskapets nettsted;
(iv) arbeidssøkere hos selskapet.

Avhengig av ditt forhold til selskapet, kan det hende at denne policyen bare gjelder for deg i visse deler.

Denne policyen inneholder også informasjon om dine rettigheter i forhold til selskapet og hvordan du kan utøve dem.

Ikke nøl med å kontakte oss hvis du har spørsmål angående denne personvernerklæringen eller personvernet ditt. Selskapets kontaktinformasjon er angitt i avsnittet "Kontaktinformasjon".

Personopplysninger refererer til all informasjon som direkte eller indirekte er knyttet til en fysisk person som er i live. Personopplysninger er dermed informasjon om deg og din person, for eksempel navn, kontaktinformasjon, bilder av deg og din IP-adresse.

Behandling betyr enhver operasjon som utføres med hensyn til personopplysninger, for eksempel innsamling, lagring, bruk, behandling eller utlevering.

Dine personopplysninger vil bli oppbevart så lenge det er behov for å beholde dem for å oppfylle formålene som dataene ble samlet inn for i samsvar med denne personvernerklæringen. Etter det vil dine personopplysninger bli slettet. For mer informasjon om hvor lenge selskapet lagrer personopplysninger, se avsnittet "Hvilke personopplysninger behandler selskapet, for hvilke formål og på hvilket juridisk grunnlag?" nedenfor.

Selskapet er behandlingsansvarlig for dine personopplysninger og er derfor ansvarlig for å sikre at dine personopplysninger behandles korrekt og sikkert i samsvar med gjeldende lovgivning.

Selskapet har utnevnt direktionen som personvernombud ("Personvernombud”). Personvernombudet er blant annet ansvarlig for å overvåke og sikre at Selskapets behandling av personopplysninger skjer i samsvar med gjeldende lovgivning. Du kan kontakte personvernombudet på 75945955 / cc@roykon.dk eller kn@roykon.dk.

Holde kontakten med selskapets representanter For å kunne holde kontakten med representanter for kunder, leverandører og partnere (f.eks. i forbindelse med levering av produkter eller tjenester av eller til selskapet), inkludert for å sikre betaling. Personopplysninger og kontaktinformasjon, for eksempel navn, adresse, telefonnummer, e-postadresse, tittel, stillingstittel og arbeidsgiver. Informasjon gitt til Selskapet via e-post, via Selskapets sosiale medier eller gjennom andre kommunikasjonskanaler. Innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, lesing, bruk, avsløring ved overføring, spredning eller på annen måte tilgjengeliggjøring, justering eller kombinasjon, begrensning, sletting eller ødeleggelse. Behandlingen er nødvendig for Selskapets legitime interesse i å opprettholde kontakt med representanter for å (i) oppfylle sine forpliktelser i henhold til avtalen med kunden eller partneren som representanten representerer, eller (ii) motta produkter eller tjenester i henhold til avtalen med leverandøren som representanten representerer (berettiget interesse). Behandlingen er nødvendig for selskapets legitime interesse i å (i) motta betaling for levering av produkter og tjenester, eller (ii) foreta betalinger for mottak av produkter og tjenester, etter behov (legitim interesse). Behandlingen er nødvendig for selskapets legitime interesse i å evaluere, utvikle og forbedre sine produkter, tjenester og markedsføring (legitim interesse). Så lenge informasjonen er nødvendig for at selskapet skal kunne administrere sitt forretningsforhold med selskapet som representanten representerer.

Oppfyll juridiske krav For å kunne oppfylle lovkrav, for eksempel regnskapskrav. Personopplysninger og kontaktinformasjon, for eksempel navn, adresse, telefonnummer, e-postadresse, tittel, stillingstittel og arbeidsgiver. Innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, lesing, bruk, avsløring ved overføring, spredning eller på annen måte tilgjengeliggjøring, justering eller kombinasjon, begrensning, sletting eller ødeleggelse. Behandlingen er nødvendig for å overholde selskapets juridiske forpliktelser. Syv år fra utgangen av kalenderåret da regnskapsåret som dataene gjelder ble avsluttet.

Gjennomføre undersøkelser For å kunne gjennomføre undersøkelser angående kundeopplevelsen og selskapets produkter og tjenester. Personopplysninger og kontaktinformasjon, for eksempel navn, adresse, telefonnummer, e-postadresse, tittel, stillingstittel og arbeidsgiver. Informasjon gitt til Selskapet via e-post, via Selskapets sosiale medier eller gjennom andre kommunikasjonskanaler. Innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, lesing, bruk, avsløring ved overføring, spredning eller på annen måte tilgjengeliggjøring, justering eller kombinasjon, begrensning, sletting eller ødeleggelse. Behandlingen er nødvendig for selskapets legitime interesser i å evaluere, utvikle og forbedre sine produkter, tjenester og markedsføring (legitim interesse). I løpet av forretningsforholdets varighet og i to år etter at forretningsforholdet er avsluttet.

Markedsføring For å kunne markedsføre selskapets merkevare, produkter og tjenester (f.eks. ved å sende nyhetsbrev og annet markedsføringsmateriell, samt invitasjoner til selskapets arrangementer osv.). Personopplysninger og kontaktinformasjon, for eksempel navn, adresse, telefonnummer, e-postadresse, tittel, stillingstittel og arbeidsgiver. Der det er aktuelt, informasjon om kostholdspreferanser, eventuelle allergier og/eller funksjonshemninger (f.eks. i forbindelse med bedriftsarrangementer eller møter). Innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, lesing, bruk, avsløring ved overføring, spredning eller på annen måte tilgjengeliggjøring, justering eller kombinasjon, begrensning, sletting eller ødeleggelse. Behandlingen er nødvendig for selskapets legitime interesse i å markedsføre sine produkter, tjenester og merkevarer til kunden, leverandøren eller partneren som representanten representerer (legitim interesse). Dersom og i den utstrekning behandling i forbindelse med bedriftsarrangementer omfatter personopplysninger knyttet til allergier, funksjonsnedsettelser eller lignende (helseopplysninger), skjer slik behandling på grunnlag av den registrertes samtykke. Under forretningsforholdet og i to år etter at forretningsforholdet er avsluttet, eller til den registrerte motsetter seg markedsføringen, avhengig av hva som inntreffer først. Når det gjelder personopplysninger knyttet til allergier, funksjonshemminger eller lignende opplysninger, ett år, med unntak av personopplysninger som behandles på grunnlag av samtykke, som slettes innen en måned etter arrangementet eller møtet eller det tidligere tidspunktet når samtykket trekkes tilbake.

Klager og garantisaker For å kunne svare og kompensere kunder, leverandører og samarbeidspartnere i forbindelse med reklamasjoner og garantisaker. Personopplysninger og kontaktinformasjon, for eksempel navn, adresse, telefonnummer, e-postadresse, tittel, stillingstittel og arbeidsgiver. Der det er aktuelt, informasjon om telefonsamtaler med selskapets kundeservice. Innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, lesing, bruk, avsløring ved overføring, spredning eller på annen måte tilgjengeliggjøring, justering eller kombinasjon, begrensning, sletting eller ødeleggelse. Behandlingen er nødvendig for selskapets legitime interesse i å sikre kvaliteten på sine produkter og tjenester og for å opprettholde sine forretningsforhold (legitim interesse). Ett år etter utløpet av gjeldende garantiperiode. Når det gjelder informasjon om telefonsamtaler med selskapets kundeservice, ett år eller ett år etter utløpet av gjeldende garantiperiode, avhengig av hva som er senere.

Kvalitetsforbedring av selskapets kundeservice For å forbedre kvaliteten på selskapets kundeservice. Informasjon gitt til Selskapet via e-post, via Selskapets sosiale medier eller gjennom andre kommunikasjonskanaler. Der det er aktuelt, informasjon om telefonsamtaler med selskapets kundeservice. Innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, lesing, bruk, avsløring ved overføring, spredning eller på annen måte tilgjengeliggjøring, justering eller kombinasjon, begrensning, sletting eller ødeleggelse. Behandlingen er nødvendig for selskapets legitime interesse i å sikre kvaliteten og effektiviteten til selskapets kundeservice (legitim interesse). Ett år fra datoen for kontakt med selskapets kundeservice.

Juridiske krav Behandlingen utføres med det formål å etablere, utøve og/eller forsvare eventuelle juridiske krav. Personopplysninger og kontaktinformasjon, for eksempel navn, adresse, telefonnummer, e-postadresse, tittel, stillingstittel og arbeidsgiver. Informasjon gitt til Selskapet via e-post, via Selskapets sosiale medier eller gjennom andre kommunikasjonskanaler. Der det er aktuelt, informasjon om telefonsamtaler med selskapets kundeservice. Innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, lesing, bruk, avsløring ved overføring, spredning eller på annen måte tilgjengeliggjøring, justering eller kombinasjon, begrensning, sletting eller ødeleggelse. Behandlingen er nødvendig for Selskapets legitime interesse i å etablere, utøve eller forsvare rettskrav som kan oppstå innenfor rammen av kunde-, leverandør- og/eller partnerforholdet (berettiget interesse). Behandlingen er nødvendig for å etablere, utøve eller forsvare rettskrav (art. 9, GDPR). I løpet av gjeldende foreldelsesfrist.

Sikker identifikasjon Behandlingen utføres for å muliggjøre sikker identifikasjon av enkeltpersonforetak. Fødselsnummer (enkeltpersonforetakets organisasjonsnummer). Innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, lesing, bruk, avsløring ved overføring, spredning eller på annen måte tilgjengeliggjøring, justering eller kombinasjon, begrensning, sletting eller ødeleggelse. Behandlingen er nødvendig for selskapets legitime interesse i å identifisere enkeltpersonforetak på en sikker måte i forbindelse med oppfyllelse av sine forpliktelser og/eller utøvelse av sine rettigheter i forhold til enkeltpersonforetak, uavhengig av slik enkeltpersonforetaks rolle i forhold til selskapet, for eksempel kunde, leverandør eller partner (berettiget interesse). Så lenge opplysningene er nødvendige for at selskapet skal kunne administrere forretningsforholdet med enkeltpersonforetaket.

Juridiske krav Behandlingen utføres med det formål å etablere, utøve og/eller forsvare juridiske krav, som – etter selskapets mening – er klart berettiget med hensyn til formålet med behandlingen. Fødselsnummer (enkeltpersonforetakets organisasjonsnummer). Innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, lesing, bruk, avsløring ved overføring, spredning eller på annen måte tilgjengeliggjøring, justering eller kombinasjon, begrensning, sletting eller ødeleggelse. Behandlingen er nødvendig for formålene med selskapets legitime interesse i å etablere, utøve eller forsvare juridiske krav (legitim interesse), som behandlingen – etter selskapets mening – er klart berettiget med hensyn til formålet med behandlingen. For gjeldende foreldelsesfrist.

Markedsføring For å kunne markedsføre selskapets merkevare, produkter og tjenester (f.eks. ved å sende nyhetsbrev og annet markedsføringsmateriell, samt invitasjoner til selskapets arrangementer osv.). Personopplysninger og kontaktinformasjon, som navn, adresse, telefonnummer, e-postadresse og, der det er aktuelt, tittel, stillingstittel og arbeidsgiver. Der det er aktuelt, informasjon om kostholdspreferanser, eventuelle allergier og/eller funksjonshemninger (f.eks. i forbindelse med bedriftsarrangementer eller møter). Innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, lesing, bruk, avsløring ved overføring, spredning eller på annen måte tilgjengeliggjøring, justering eller kombinasjon, begrensning, sletting eller ødeleggelse. Behandlingen er nødvendig for selskapets legitime interesse i å markedsføre sine produkter, tjenester og merkevarer til potensielle kunder, leverandører eller partnere representert av en bedriftsrepresentant (legitim interesse). Hvis og i den utstrekning behandlingen i forbindelse med selskapets arrangementer inkluderer personopplysninger knyttet til allergier, funksjonsnedsettelser eller lignende data (helseopplysninger), skjer slik behandling på grunnlag av den registrertes samtykke. Ett år, med unntak av personopplysninger som behandles på grunnlag av samtykke, som vil bli slettet innen en måned etter arrangementet eller møtet eller når samtykket trekkes tilbake, avhengig av hva som inntreffer først.

Juridiske krav Behandlingen utføres med det formål å etablere, utøve og/eller forsvare eventuelle juridiske krav. Personopplysninger og kontaktinformasjon, som navn, adresse, telefonnummer, e-postadresse og, der det er aktuelt, tittel, stillingstittel og arbeidsgiver. Innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, lesing, bruk, avsløring ved overføring, spredning eller på annen måte tilgjengeliggjøring, justering eller kombinasjon, begrensning, sletting eller ødeleggelse. Behandlingen er nødvendig for Selskapets legitime interesse i å etablere, utøve eller forsvare rettskrav som kan oppstå innenfor rammen av forretningsforholdet med den potensielle kunden, leverandøren eller partneren (berettiget interesse). Behandlingen er nødvendig for å etablere, utøve eller forsvare rettskrav (art. 9, GDPR). I løpet av gjeldende foreldelsesfrist.

Drift og utvikling av nettsiden For å kunne sikre driften og funksjonen til Selskapets nettside og for å kunne utvikle Selskapets nettside og bedre tilpasse nettsiden basert på hvordan den brukes. Tekniske data, for eksempel IP-adresse, MAC-adresse, URL, unik enhets-ID, nettverks- og enhetsytelse, nettleser, språk- og identifikasjonsinnstillinger, geografisk plassering, operativsystem og annen informasjon fra informasjonskapsler eller lignende mekanismer (enhetsinformasjon). Innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, lesing, bruk, avsløring ved overføring, spredning eller på annen måte tilgjengeliggjøring, justering eller kombinasjon, begrensning, sletting eller ødeleggelse. Behandlingen er nødvendig for selskapets legitime interesse i å forbedre, effektivisere, forenkle og utvikle nettstedet og for å øke antall tilbakevendende besøkende (legitim interesse). I samsvar med selskapets retningslinjer for informasjonskapsler.

Juridiske krav Behandlingen utføres med det formål å etablere, utøve og/eller forsvare eventuelle juridiske krav. Tekniske data, for eksempel IP-adresse, MAC-adresse, URL, unik enhets-ID, nettverks- og enhetsytelse, nettleser, språk- og identifikasjonsinnstillinger, geografisk plassering, operativsystem og annen informasjon fra informasjonskapsler eller lignende mekanismer (enhetsinformasjon). Innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, lesing, bruk, avsløring ved overføring, spredning eller på annen måte tilgjengeliggjøring, justering eller kombinasjon, begrensning, sletting eller ødeleggelse. Behandlingen er nødvendig for selskapets legitime interesse i å etablere, utøve eller forsvare juridiske krav (legitim interesse). Behandlingen er nødvendig for å etablere, utøve eller forsvare rettskrav (art. 9, GDPR). I løpet av gjeldende foreldelsesfrist.

Evaluering av arbeidssøkere For å kunne vurdere arbeidssøkere og sikre at arbeidssøkeren har de nødvendige kvalifikasjonene. Personopplysninger og kontaktinformasjon, for eksempel navn, adresse, telefonnummer, e-postadresse, tittel, stillingstittel og nåværende arbeidsgiver. Informasjon gitt i personlige brev, CV og andre dokumenter sendt til selskapet. Der det er aktuelt, bilder. Andre opplysninger som søkeren gir til Selskapet i forbindelse med rekrutteringsprosessen. Innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, lesing, bruk, avsløring ved overføring, spredning eller på annen måte tilgjengeliggjøring, justering eller kombinasjon, begrensning, sletting eller ødeleggelse. Behandlingen er nødvendig for selskapets legitime interesse i å rekruttere kvalifiserte medarbeidere (legitim interesse). Ett år.

Juridiske krav Behandlingen utføres med det formål å etablere, utøve og/eller forsvare eventuelle juridiske krav. Personopplysninger og kontaktinformasjon, for eksempel navn, adresse, telefonnummer, e-postadresse, tittel, stillingstittel og nåværende arbeidsgiver. Informasjon gitt i personlige brev, CV og andre dokumenter sendt til selskapet. Der det er aktuelt, bilder. Andre opplysninger som søkeren gir til Selskapet i forbindelse med rekrutteringsprosessen. Innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, lesing, bruk, avsløring ved overføring, spredning eller på annen måte tilgjengeliggjøring, justering eller kombinasjon, begrensning, sletting eller ødeleggelse. Behandlingen er nødvendig for selskapets legitime interesse i å etablere, utøve eller forsvare juridiske krav (legitim interesse). Behandlingen er nødvendig for å etablere, utøve eller forsvare rettskrav (art. 9, GDPR). I løpet av gjeldende foreldelsesfrist.

Når det gjelder kunder, leverandører og partnere og bedriftsrepresentanter for kunder, leverandører og partnere, samt potensielle kunder, leverandører og partnere og bedriftsrepresentanter for potensielle kunder, leverandører og partnere, samles dine personopplysninger vanligvis inn fra selskapet eller organisasjonen du representerer, men i noen tilfeller direkte fra deg, for eksempel via e-post, våre sosiale medier eller andre kommunikasjonskanaler eller i i forbindelse med arrangementer eller møter. Selskapet kan også motta personopplysninger om deg fra andre selskaper innenfor konsernet som selskapet er medlem av eller fra partnere av selskapet. Selskapet kan også bruke eksterne informasjonstjenester for å supplere eksisterende informasjon, for eksempel med din stilling og kontaktinformasjon. Når det gjelder besøkende på selskapets nettsted besøkende i selskapets lokaler og jobbsøkere, kan dine personopplysninger gis til selskapet direkte fra deg eller fra bemanningsbyrået, rekrutteringsselskapet eller rekrutteringsselskapet du søker jobb gjennom. Selskapet kan også motta personopplysninger om deg fra andre selskaper innenfor konsernet som selskapet er medlem av eller fra partnere av selskapet. Selskapet kan også bruke eksterne informasjonstjenester for å supplere eksisterende data.

Selskapet utleverer ikke personopplysninger til tredjeparter, med unntak av det som er angitt nedenfor. Dine personopplysninger vil ikke bli solgt til tredjeparter for markedsføringsformål. Selskapet kan utlevere personopplysninger når det er nødvendig for å overholde en juridisk forpliktelse eller for å oppfylle selskapets forpliktelser overfor deg, kunder og/eller partnere. Personopplysninger kan overføres til andre selskaper i selskapets konsern, leverandører (herunder leverandører av skyløsninger), forretningspartnere, profesjonelle rådgivere, myndigheter og potensielle kjøpere. Når det gjelder informasjon gitt via selskapets sosiale medier, kan personopplysninger deles med offentligheten.

Selskapet streber alltid etter å behandle dine personopplysninger innenfor EU/EØS. Hvis dine personopplysninger overføres til et land utenfor EU/EØS, vil selskapet iverksette nødvendige tiltak for å sikre at overføringen av personopplysningene er lovlig og at dine personopplysninger behandles sikkert og med et tilstrekkelig beskyttelsesnivå som kan sammenlignes med beskyttelsen som tilbys innenfor EU/EØS.

For eksempel kan data som samles inn på selskapets nettsted via Google Analytics og Mailchimp overføres til Google og Mailchimp Platforms i USA. Dine personopplysninger er da beskyttet av at disse organisasjonene har fulgt EU-USAs rammeverk for databeskyttelse. Mer informasjon om rammeverkene for databeskyttelse mellom EU og USA finner du på https://www.dataprivacyframework.gov/.

Når det gjelder personopplysninger som vises og behandles på sosiale medier, som LinkedIn, henviser vi brukere til retningslinjene gitt av den aktuelle tjenesteleverandøren for informasjon om hvordan den aktuelle tjenesteleverandøren behandler personopplysninger. Etter selskapets oppfatning er formålet med behandlingen at relevante interessenter, og deres representanter, skal kunne samhandle og holde kontakten med selskapet via sosiale medier, for å bidra til gode relasjoner med kunder og partnere og for å gjøre selskapets kundeservice og produkter allment tilgjengelig gjennom flere ulike kanaler og at behandlingen er nødvendig for å fremme slike legitime interesser for selskapet (legitim interesse).

Du har rett til å få tilgang til dine personopplysninger og motta en kopi av dataene som behandles av selskapet. Hvis personopplysningene dine er feil eller ufullstendige, har du også rett til å korrigere eller komplettere personopplysningene. Du har rett til å be om sletting av dine personopplysninger. Hvis selskapet ikke har et juridisk grunnlag for å fortsette å behandle dataene dine, vil de bli slettet. Under visse omstendigheter har du rett til å be om begrensning av behandlingen av dine personopplysninger. Hvis behandlingen er begrenset, kan selskapet kun behandle dine personopplysninger på visse begrensede måter, for eksempel gjennom lagring, med mindre spesielle forhold tillater annen behandling. Hvis personopplysningene dine behandles på grunnlag av ditt samtykke eller en kontrakt med deg, har du rett til å motta dataene dine i et maskinlesbart format og be om at de overføres til en annen behandlingsansvarlig. Under visse omstendigheter har du rett til å protestere mot selskapets behandling av dine personopplysninger. Du har rett til å sende inn en klage angående selskapets behandling av dine personopplysninger til den svenske myndigheten for personvern, Box 8114, SE-104 20 Stockholm, Sverige.

Vi vil at du skal føle deg trygg når du deler dine personopplysninger med oss. For å sikre dette har selskapet implementert passende sikkerhetstiltak for å beskytte dataene dine mot uautorisert tilgang, endring eller ødeleggelse. Dine personopplysninger vil ikke bli utlevert på noen annen måte enn det som er angitt i denne personvernerklæringen.

Selskapet bruker informasjonskapsellignende teknologier for å tilby visse funksjoner på selskapets nettsted, for å forbedre nettstedet og for å gi en bedre og mer personlig service. Selskapet bruker informasjonskapsler i samsvar med selskapets retningslinjer for informasjonskapsler, som er tilgjengelig på https://www.roykon.dk/no/cookies-no.

Hvis du ikke deler dine personopplysninger med selskapet, vil ikke selskapet kunne oppfylle sine juridiske eller kontraktsmessige forpliktelser overfor deg eller selskapet du representerer.

Selskapet forbeholder seg retten til å endre denne personvernerklæringen når som helst. I tilfelle endringer i denne personvernerklæringen, vil selskapet publisere den endrede personvernerklæringen på https://www.roykon.dk med informasjon om når endringene trer i kraft og kan også varsle kunder og partnere etter behov.

Ikke nøl med å kontakte selskapet hvis du har spørsmål om denne personvernerklæringen, behandlingen av dine personopplysninger eller hvis du ønsker å utøve dine rettigheter i henhold til denne personvernerklæringen eller gjeldende lovgivning.