For samarbeid med og oppfølging av våre kunder, leverandører og andre samarbeidspartnere er det nødvendig å lagre informasjon for å kunne oppfylle våre kontraktsforpliktelser samt planlegge og gjennomføre oppdrag og prosjekter. Personopplysninger som behandles kan typisk være navn, e-post, telefonnummer og eventuelle andre personopplysninger som er nødvendig i det konkrete oppdraget eller kunde/leverandørforholdet. De fleste av disse personopplysningene vil det være nødvendig for oss å behandle for å oppfylle vår avtale med deg, jf. GDPR artikkel 6 bokstav b. I noen tilfeller er behandlingen nødvendig for å ivareta vår berettigede interesse i forsvarlig drift og organisering av egen virksomhet, jf. GDPR artikkel 6 bokstav f. I sistnevnte tilfeller har vi vurdert at vår interesse i å foreta behandlingen veier tyngre enn deltakerens behov for beskyttelse av sine interesser eller grunnleggende rettigheter og friheter.

Dersom du kontakter oss via våre nettsider eller andre kanaler, behandler vi dine personopplysninger. Personopplysninger som behandles vil typisk være navn, telefonnummer, e-postadresse, arbeidsgiver, organisasjonsnummer og eventuelle personopplysninger som måtte følge av henvendelsen. Opplysningene samles inn via kontaktskjema, ved henvendelser per e-post, ved utfylling av søknader/skjemaer eller når du kontakter oss på annen måte. Behandlingen av personopplysninger skjer på grunnlag av en interesseavveining, jf. GDPR artikkel 6 bokstav f. Vi har vurdert det slik at det er nødvendig for oss å lagre disse personopplysningene for å følge opp din henvendelse på en god måte.

For personer som har samtykket til det, sender vi ut nyhetsbrev per e-post. Vi sender også nyhetsbrev og annen markedsføring til de vi har et eksisterende kundeforhold med. I forbindelse med nyhetsbrevet og annen markedsføring behandler vi personopplysninger. Dette er navn, kontaktinformasjon (e-post, adresse, evt. telefonnr.) 

Samtykket til å motta slik markedsføring kan når som helst trekkes tilbake. Det kan gjøres ved å ta kontakt med oss. Det rettslige grunnlaget for behandlingen er GDPR artikkel 6 bokstav f. Behandlingen er nødvendig for formål knyttet til våre berettigede interesser, som overstiger behovet for beskyttelse av de registrertes interesser eller grunnleggende rettigheter og friheter.

Personopplysningene knyttet til markedsføring behandles til samtykket trekkes tilbake eller dersom det eksisterende kundeforholdet opphører.

Vi gir ikke personopplysningene dine videre til andre, med mindre det foreligger grunnlag for slik utlevering. Eksempler på slikt grunnlag vil typisk være fordi du har samtykket til det, fordi utleveringen er nødvendig for å oppfylle en avtale med deg eller det foreligger lovgrunnlag som pålegger oss å gi ut informasjonen.

Behandlingsansvarlig bruker databehandlere til å samle inn, lagre eller på annen måte behandle personopplysninger på våre vegne. I slike tilfeller har vi inngått avtaler for å ivareta informasjonssikkerheten ved behandlingen. Slike databehandlere kan være

regnskapsføringssystem, digital fotohåndteringsløsning, produktlevering, personalsystem, IT-system, HMS-system etc.

Hovedsakelig foretar vi all behandling av personopplysninger som skjer innenfor EU/EØS-området.

I kun ett tilfelle kan personopplysninger behandles utenfor EU/EØS-området. Dette gjelder vår samarbeidspartner Pixieset, som håndterer visning og salg av bilder og behandler data i Canada. De personopplysningene som lagres hos Pixieset er

e-postadresser, som benyttes for å varsle om oppdateringer, gi tilgang til nedlastingslenker, samt sende ferdige produkter til kunder. Vi forsikrer oss om at overføringen skjer i henhold til gjeldende lover og regelverk.

For å beskytte dine personopplysninger ved overføringer til land utenfor EU/EØS, har Pixieset inngått avtaler basert på EU-kommisjonens standard kontraktsvilkår. Dette sikrer at personvernet ditt ivaretas i samsvar med personvernforordningen (GDPR)

Vi lagrer dine personopplysninger hos oss så lenge det er nødvendig for det formål personopplysningene ble samlet inn for, med mindre vi er rettslig forpliktet til fortsatt oppbevaring.

Personvernregelverket gir deg en rekke rettigheter knyttet til behandling av dine personopplysninger. Du har rett til å be om innsyn i dine personopplysninger, retting ved eventuelle feil eller sletting av personopplysningene vi behandler om deg. Du har også rett til å kreve begrenset behandling, rette innsigelse mot behandlingen og kreve rett til dataportabilitet. Du kan lese mer om innholdet i disse rettighetene på Datatilsynets nettside: www.datatilsynet.no.

For å ta i bruk dine rettigheter ber vi deg om å ta kontakt med oss på e-post. Vi vil svare på din henvendelse til oss så fort som mulig, og senest innen 30 dager. Du kan også henvende deg til oss om du ønsker mer informasjon om måten vi behandler dine personopplysninger.

Vi vil be deg om å bekrefte identiteten din eller å oppgi ytterligere informasjon før vi lar deg ta i bruk dine rettigheter overfor oss. Dette gjør vi for å være sikre på at vi kun gir tilgang til dine personopplysninger til deg og ikke noen som utgir seg for å være deg.

Dersom du mener at vår behandling av personopplysninger ikke stemmer med det vi har beskrevet her eller at vi på andre måter bryter personvernlovgivningen, så kan du klage til Datatilsynet. Du finner informasjon om hvordan du kan kontakte Datatilsynet på Datatilsynets nettsider: www.datatilsynet.no.