Vi behandler dine personopplysninger med stor forsiktighet

MIND: AS legger stor vekt på personvern og sikring av personopplysninger i hverdagen. Alle interne og eksterne personer som har kontakt med oss, må kunne stole på at personopplysninger behandles på en sikker og korrekt måte. Vi ønsker at de registrerte skal vite hvilke rettigheter de har i henhold til personopplysningsloven, som gjennomfører EUs personvernforordning (GDPR), og at vi ivaretar deres integritet.

Denne personvernerklæringen inneholder både generell informasjon om hvordan vi samler inn og bruker personopplysninger, og informasjon om hvordan vi behandler personopplysninger. Den forklarer også hvordan vi ivaretar dine rettigheter i henhold til reglene i personopplysningsloven.

Personvernerklæring:

Personopplysninger er opplysninger (f.eks. navn, adresse og e-postadresse) og vurderinger som kan knyttes til en bestemt person.

De registrerte:

De registrerte er personer som personopplysningene gjelder (ansatte, brukere, kunder, kontakter osv.).

Behandling:

Behandling er enhver operasjon eller rekke av operasjoner som utføres på personopplysninger.

For eksempel: innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, innsyn, bruk, utlevering ved overføring, spredning eller enhver annen form for tilgjengeliggjøring, sammenstilling eller kompilering, begrensning, sletting eller destruksjon.

Prosessor:

Den behandlingsansvarlige er den som fastsetter formålet med behandlingen av personopplysninger og hvilke hjelpemidler som skal brukes til å behandle opplysningene. Det er den behandlingsansvarlige som har ansvaret for at behandlingen av personopplysninger skjer i samsvar med loven.

Databehandler:

Databehandlere er de som behandler personopplysninger på vegne av den behandlingsansvarlige. Databehandleren skal kun behandle personopplysninger i samsvar med avtalen med den behandlingsansvarlige.

Generell informasjon om behandling av personopplysninger:

Loven regulerer alle former for behandling av personopplysninger. Loven stiller blant annet strenge krav til konfidensialitet og sikkerhet ved behandling av personopplysninger.

Datatilsynet fører tilsyn med loven.

Hvordan vi samler inn opplysningene dine:

Vi innhenter personopplysninger direkte fra deg, fra en person som representerer deg eller fra andre kilder som du har angitt, eller som følger naturlig av den typen tjeneste vi skal levere eller tilby deg.

Når vi innhenter personopplysninger, skjer dette kun når det er nødvendig i forbindelse med inngåelse og administrasjon av avtalene dine med oss. Vi gjør dette fordi vi har forpliktelser overfor deg som kunde/samarbeidspartner, og for å kunne imøtekomme dine ønsker og behov.

I tillegg til avtalte og lovfestede forpliktelser kan vi kun bruke dine personopplysninger dersom vi har innhentet ditt samtykke. Du må ha gitt oss ditt samtykke frivillig, og du må ha blitt informert om formålet med bruken av opplysningene.

Hvilke typer personopplysninger behandles:

Vi lagrer kun opplysninger som er nødvendige for å kunne oppfylle våre forpliktelser i henhold til inngåtte avtaler eller for å kunne gjennomføre en levering. Vi begrenser bruken til det som er nødvendig ut fra tjenesten vi skal levere eller trenger.

Formålet med behandlingen – hva opplysningene brukes til:

Opplysningene lagres for å administrere kundeforholdet ditt til oss. Opplysningene gjør det mulig for oss å oppfylle våre forpliktelser i kundeforholdet.

Vi bruker personopplysningene til følgende formål:

Kundeadministrasjon, fakturering og levering av tjenester

Gjennomføring av avtalte leveranser og kundeoppfølging

Markedsføring

Hvem vi deler opplysningene med:

Vi videreformidler aldri dine personopplysninger til tredjeparter for bruk til andre formål enn de som er beskrevet i denne personvernerklæringen. Vi sørger for at dine personopplysninger er beskyttet når de sendes til pålitelige forretningspartnere. Vi sørger for at tredjeparter behandler opplysningene dine konfidensielt og at det finnes rutiner for å beskytte opplysningene dine. Hver enkelt tredjepart er forpliktet til å sikre at opplysningene behandles i samsvar med loven.

Hvor lenge opplysningene oppbevares:

Vi oppbevarer personopplysningene bare så lenge det er nødvendig for å oppfylle våre forpliktelser eller for å oppfylle visse lovkrav. Dette innebærer at oppbevaringstiden for ulike kategorier av opplysninger kan variere. Vi vil slette personopplysningene dine når opplysningene ikke lenger er nødvendige.

Slik beskytter vi opplysningene:

Vi arbeider planmessig og systematisk for å ivareta informasjonssikkerheten og benytter både tekniske og organisatoriske sikkerhetstiltak for å beskytte de lagrede personopplysningene mot uautorisert tilgang og bruk. I den grad vi deler personopplysninger med tredjeparter, stiller vi tilsvarende krav til informasjonssikkerhet overfor dem.

Visning og endringer i lagret informasjon:

Du kan kontakte oss hvis du har spørsmål om eller ønsker innsyn i opplysningene vi lagrer om deg. Hvis du oppdager feil eller det har skjedd endringer i opplysningene (f.eks. ny adresse, telefonnummer, e-postadresse), vil vi sette pris på at du kontakter oss så snart som mulig, slik at vi kan oppdatere opplysningene. Vi er forpliktet til å gi deg innsyn i og informasjon om de registrerte opplysningene vi har om deg innen 30 dager.

Du har også rett til å be om retting, sletting, begrensning av behandlingen av personopplysninger, dataportabilitet og rett til å gjøre innsigelse mot visse former for behandling.

Der behandlingen av personopplysninger er basert på samtykke, kan du når som helst trekke tilbake samtykket.

Du kan klage til Datatilsynet dersom du ikke får tilgang til dine egne opplysninger som du har rett til å få innsyn i, eller dersom du har andre klager knyttet til behandlingen av personopplysningene.

Retningslinjer for konfidensialitet og etikk:

Enkelt sagt handler personvern om retten til privatliv og retten til å bestemme over egne personopplysninger. Alle ansatte i MIND: AS har undertegnet en taushetserklæring og har også undertegnet den taushetserklæringen som gjelder for ansatte. De ansatte er derfor forpliktet til å hindre at andre får tilgang til eller kjennskap til personopplysninger om deg, dersom du ikke har gitt ditt samtykke til dette.

Ansatte i MIND: AS har forpliktet seg til å følge selskapets etiske retningslinjer. Du finner retningslinjene på vår nettside.

Processor and contact details:

Daglig leder, Rune Sagør, er behandlingsansvarlig for selskapets behandling av personopplysninger.

Hvis du har spørsmål eller av andre grunner ønsker å ta kontakt med oss i forbindelse med denne personvernerklæringen eller for å få ytterligere informasjon om personvern, kan du bruke følgende kontaktopplysninger:

E-post: post@mind.no

Telefon: +47 4000 64 63