1. Generell beskrivelse av hvordan vi behandler personopplysninger
Det er viktig for Infrakit Group Oy og selskapets tilknyttede selskaper («Infrakit») å beskytte personvernet ditt. I denne personvernerklæringen finner du informasjon om hvordan vi samler inn og lagrer personopplysningene dine.
Vi behandler personopplysninger i henhold til denne personvernerklæringen og gjeldende lovbestemmelser, herunder personvernforordningen ((EU) 2016/679, «GDPR») og annen gjeldende nasjonal personvernlovgivning («personvernlovgivningen»).
Denne erklæringen beskriver hvordan vi behandler personopplysninger om kontaktpersoner og andre ansatte hos våre kunder, forhandlere, leverandører og samarbeidspartnere, samt om andre sluttbrukere av tjenestene våre. Erklæringen beskriver også hvordan vi behandler personopplysninger om jobbsøkere.
Infrakit har en egen personvernerklæring for personopplysninger om ansatte.
Denne personvernerklæringen gjelder personopplysninger som Infrakit samler inn, for eksempel gjennom våre egne mobilapper (blant annet appene Infrakit FIELD™ og Infrakit TRUCK™ for Android og iOS), våre nettsteder og andre tjenester som Infrakit driver.
2. Formål og rettslig grunnlag for behandlingen
I samsvar med GDPR kan Infrakit bare behandle personopplysninger når det finnes et rettslig grunnlag for behandlingen. Infrakit baserer seg primært på følgende rettslige grunnlag:
- oppfyllelse av en avtale
- vår rettslige forpliktelse
- ditt samtykke, eller
- Infrakits berettigede interesse.
Vi kan bruke personopplysningene dine til følgende formål:
Levering av tjenester og kundeservice
Personopplysninger kan samles inn for å forberede og gjennomføre avtaleforholdet vårt.
Vi samler inn og bruker personopplysninger om deg for å behandle bestillinger, levere tjenester, yte kundeservice og administrere betalinger, avtaler og transaksjoner. Vi kan også behandle personopplysningene dine i forbindelse med generell kundeservice.
Det rettslige grunnlaget for å behandle opplysningene dine for levering av tjenester og kundeservice er vanligvis oppfyllelse av avtalen vår. Når avtalen er inngått med et selskap, behandles opplysninger om selskapets representanter på grunnlag av vår berettigede interesse. Når loven krever det, kan vi be om ditt samtykke for å levere visse tjenester, for eksempel stedsbaserte tjenester.
Markedsføring, kommunikasjon med interessenter, dataanalyse og tjenesteutvikling
Vi behandler personopplysninger for å kunne utvikle kundeforholdene våre, for å planlegge, utvikle og følge opp ulike deler av virksomheten og tjenestene våre, samt for kommunikasjon, markedsføring og kundetilfredshet.
Vi kan kontakte deg gjennom ulike markedsføringskanaler. Vi ber om ditt samtykke til å kontakte deg når loven krever det. Ellers er henvendelsene våre basert på berettiget interesse.
Vi kan sende tilbud og informasjon om tjenestene og arrangementene våre til representanter for våre bedriftskunder og potensielle kunder når dette er relevant for deres arbeidsoppgaver. Vi sender slik kommunikasjon til jobbkontaktadressen vi har mottatt fra kunden, kundens selskap eller fra en offentlig kilde.
Videre behandler vi personopplysninger for å utvikle og følge opp ulike deler av virksomheten og tjenestene våre. Dette omfatter følgende formål:
- gjenkjenne deg når du kommer tilbake til enkelte av tjenestene våre
- administrasjon og beskyttelse av tjenestene våre (blant annet feilsøking, dataanalyse, testing, støtte, forebygging av svindel, rapportering og lagring av data)
- kommunikasjon med deg om støtte for relevante tjenester og forståelse av hvordan du bruker tjenestene våre
- sende deg oppdateringer om tjenestene våre og nye funksjoner i henhold til dine preferanser, samt push-varsler om endringer i tjenestene våre slik at du kan ta i bruk nye funksjoner
- krysspromotering av tjenestene våre og visning av personaliserte annonser i tjenestene våre ved hjelp av tredjeparts annonsenettverk
- maskinens posisjon, tidspunkt og aktiv modell i maskinen registreres for å beregne ytelsesdata, som arbeidseffektivitet og kapasitet.
Vi kan samle inn personopplysninger ved hjelp av informasjonskapsler og lignende teknologier for datainnsamling. Se punkt 9 og vår erklæring om informasjonskapsler for mer informasjon. Mer informasjon om hvordan tredjeparter kan bruke informasjonskapsler i tjenestene våre finner du i punkt 10 nedenfor.
Rettslige forpliktelser
Vi behandler personopplysninger for å oppfylle våre rettslige forpliktelser, for eksempel etter regnskaps- og skattelovgivningen.
Sikkerhet i tjenestene våre
Personopplysninger brukes for å ivareta sikkerheten i produktene og tjenestene våre, for eksempel ved å føre tilgangslogger og ta sikkerhetskopier av systemer, autentisere brukere og forhindre angrep. I slike tilfeller er det rettslige grunnlaget vanligvis vår berettigede interesse.
Ivaretakelse av rettigheter
Vi bruker personopplysninger for å forsvare og ivareta våre egne og våre kunders rettigheter. Det rettslige grunnlaget for å behandle opplysninger for å forsvare rettskrav, for inkasso, kredittvurdering og forebygging av svindel og misbruk er vanligvis berettiget interesse.
Rekruttering
Når det gjelder rekruttering, behandler vi personopplysninger om jobbsøkere for å vurdere om søkeren kan være en egnet ny medarbeider i Infrakit. Vi behandler bare personopplysninger som er direkte nødvendige for rekrutteringsprosessen og for rekrutteringsrelatert statistikk.
3. Opplysninger vi behandler
Personopplysningene vi behandler, omfatter følgende:
- Grunnleggende kontaktinformasjon, som navn, adresse, e-postadresse, telefonnummer, selskapsinformasjon og din rolle, språk og tidssone.
- Brukerinformasjon, som tilknytning til sporet utstyr, meldinger i prosjektenes kommunikasjonskanaler, bruk av Infrakit-tjenestene samt datoer og klokkeslett for innlogging.
- Enhets- og tilkoblingsdata. Når du laster ned og bruker tjenestene våre, kan vi samle inn informasjon om hvilken type enhet du bruker, operativsystem, skjermoppløsning, appversjon, identifikatorer for mobilenheten og IP-adresse.
- Opplysninger knyttet til kundeforholdet vårt med deg eller ditt selskap, som opplysninger om salg av tjenestene våre samt samtykker og reservasjoner.
- Sikkerhetsdata. Opplysninger som brukes for å sikre bruken av tjenestene og lokalene våre, som passord, innloggingsopplysninger og sikkerhetslogger.
- Nettdata og identifikatorer. Opplysninger som samles inn med informasjonskapsler eller lignende teknologier om din bruk av tjenestene våre, som nettleseraktivitet og segmenter, IP-adresse, informasjonskapsel-ID, opplysninger om nettleser og enhet, samt posisjon.
- Posisjonsdata. Appene våre trenger tilgang til nøyaktige posisjonsdata på enheten din for å fungere, også når appen er lukket eller ikke er i bruk. Nøyaktige posisjonsdata lagres imidlertid lokalt og overføres til serverne våre, og de deles ikke med tredjeparter. Når du har aktivert sporing, samler Infrakits mobilapper og maskinintegrasjonstjenester inn og registrerer din nøyaktige posisjon og tidspunkt sammen med maskinens aktivitet i arbeidstiden. Infrakit registrerer ikke disse opplysningene utenfor arbeidstiden din eller når du har satt sporingen på pause. Sporing i mobilappene kan bare aktiveres for én dag om gangen og starter ikke igjen før du åpner appen neste arbeidsdag. Du kan når som helst stoppe registreringen ved å sette arbeidsdagen på pause eller avslutte den i appen. Hvis du ikke gir oss tillatelse til å samle inn posisjonen din, samler vi den ikke inn.
- Aksjonærinformasjon, som navn, adresse, fødselsdato, statsborgerskap og antall aksjer du eier.
- Opplysninger knyttet til rekruttering, som navn, kontaktinformasjon, utdanning og arbeidserfaring, samt annen informasjon som er nødvendig for rekrutteringen, og som søkeren gir Infrakit i løpet av rekrutteringsprosessen.
4. Hvor vi samler inn opplysningene fra
Vi samler inn personopplysninger direkte fra deg som registrert.
Opplysninger kan imidlertid også samles inn fra arbeidsgiveren din eller kollegaene dine, eller fra tredjeparter som offentlige adresseregistre, kredittopplysnings- eller inkassobyråer og andre samarbeidspartnere. Vi kan også motta personopplysninger fra våre tilknyttede selskaper.
Vi kan motta opplysninger om deg fra leverandørene våre av analysetjenester, som samler inn data gjennom tjenestene våre i henhold til sine egne personvernerklæringer. En liste over disse finner du i punkt 10 nedenfor.
Når det gjelder rekruttering, samler vi hovedsakelig inn opplysninger direkte fra søkeren. Infrakit kan også samle inn opplysninger fra det utnevnte rekrutteringsteamet, fra eventuelle referanser med ditt samtykke og fra eventuelle eksterne tjenesteleverandører, for eksempel hvis det gjennomføres egnethetsvurderinger. Vi samler ikke inn opplysninger fra eksterne kilder uten søkerens forhåndssamtykke, med mindre annet følger av loven.
5. Hvordan opplysningene beskyttes
Personopplysninger samles inn i Infrakits tjenestedatabase. Bare administratorer har tilgang til databasen, og tilgangen er beskyttet med styring av brukerrettigheter. Brukergrensesnittet viser bare opplysninger som er nødvendige for den aktuelle personens arbeidsoppgaver. Visningene i brukergrensesnittet og tilgangsrettighetene er definert ut fra rolle og bruker.
Vi bruker egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene mot uautorisert tilgang, utilsiktet eller ulovlig sletting, endring, spredning og overføring, samt mot annen ulovlig behandling.
6. Hvor lenge vi lagrer opplysningene dine
Vi lagrer personopplysningene dine i henhold til gjeldende lovgivning og bare så lenge det er nødvendig for formålene som er beskrevet i denne personvernerklæringen. Når formålene ikke lenger foreligger, sletter vi opplysningene dine.
Vi kan lagre personopplysningene dine i opptil seks (6) år, og under visse forutsetninger lenger. Dette gjelder for eksempel når loven krever det, eller når opplysningene kan være nødvendige for å fastsette, gjøre gjeldende og følge opp rettskrav.
Vær oppmerksom på at enkelte av tjenestene våre kan ha offentlige interaktive funksjoner og kommunikasjonsfunksjoner, som muligheten til å legge inn kommentarer og delta i diskusjonsforum. Brukernavnet ditt og innholdet du publiserer, kan bli liggende der selv om vi sletter personopplysningene og kontoen din. Hvis du ikke ønsker å kunne identifiseres ut fra brukernavnet ditt eller innholdet du publiserer, bør du være oppmerksom på hva disse inneholder.
Når det gjelder rekruttering, kan Infrakit lagre søknader og vedlegg (CV-er og kopier av attester og vitnemål) samt intervjusammendrag under rekrutteringsprosessen og i inntil to (2) år deretter, slik at Infrakit kan besvare eventuelle krav knyttet til rekrutteringsprosessen. Med ditt samtykke kan Infrakit også vurdere søknaden din til andre egnede ledige stillinger i tillegg til den du opprinnelig søkte på. Personopplysninger om nyansatte overføres til Infrakits HR-systemer.
7. Hvordan vi deler opplysningene dine
Vi utleverer ikke personopplysningene dine til tredjeparter, med mindre gjeldende lov krever det, det er nødvendig for å levere tjenester du har bedt om, eller det er basert på Infrakits berettigede interesse i å drive virksomheten vår.
Vi kan gi tilgang til opplysninger til våre datterselskaper eller tilknyttede selskaper og andre parter i vårt konsern, eller i forbindelse med salg av eller tegning av aksjer i selskapet. Hvis vi bestemmer oss for å selge, kjøpe, fusjonere eller på annen måte omorganisere virksomheten vår, kan dette innebære at vi utleverer personopplysninger til våre og våre eiers profesjonelle rådgivere, til potensielle eller faktiske kjøpere eller investorer og til deres profesjonelle rådgivere.
Vi utleverer opplysningene dine til kompetente myndigheter, som politiet, i den grad loven krever det. Vi kan også utlevere personopplysningene dine i forbindelse med rettslige prosesser eller etter anmodning fra en myndighet på grunnlag av gjeldende lov, rettskjennelse eller lignende, eller når det ellers kreves eller er tillatt etter loven.
Infrakit bruker underleverandører til å utføre deler av tjenesten. De kan ha tilgang til personopplysninger for å kunne utføre oppgavene sine, men bare i den grad det er nødvendig for oppgavene. Infrakit har inngått hensiktsmessige avtaler med disse partene.
8. Internasjonale overføringer
Vi behandler primært personopplysninger på servere innenfor Den europeiske union eller Det europeiske økonomiske samarbeidsområdet (EØS), med mindre annet er avtalt med deg eller selskapet ditt. Vi overfører bare personopplysninger ut av EU eller EØS i samsvar med gjeldende personvernlovgivning.
9. Informasjonskapsler og lignende teknologier for datainnsamling
Infrakits tjenester bruker informasjonskapsler for å gi best mulig brukeropplevelse. Informasjonskapsler brukes til å lagre brukerstatus og innloggingsstatus.
Vi, annonsenettverkene våre og deres samarbeidspartnere kan bruke informasjonskapsler og lignende teknologier, som mobile «SDK-er», for å levere og tilpasse tjenestene våre og vise målrettet reklame. Noen av disse teknologiene kan synkronisere atferd på tvers av ulike mobilapper, enheter og nettsteder, slik at annonsene kan tilpasses dine interesser. Dette kalles en personalisert annonseopplevelse.
Hvis du ønsker å reservere deg mot at annonser personaliseres på denne måten på mobilenheten din, se punkt 11 om dine rettigheter og valg.
Se vår erklæring om informasjonskapsler for mer informasjon.
10. Dine rettigheter og valg
Du kan når som helst utøve dine rettigheter som registrert når det gjelder personopplysningene vi behandler om deg. Rettighetene dine omfatter følgende:
- Rett til innsyn og retting: Du har rett til å be om innsyn i personopplysningene som gjelder deg. Du kan kontakte oss for å få bekreftet hvilke personopplysninger vi behandler og det rettslige grunnlaget for behandlingen. Du har også rett til å be oss rette uriktige eller ufullstendige personopplysninger om deg.
- Rett til å protestere: Du har rett til å protestere mot behandlingen når vi baserer behandlingen av personopplysningene dine på vår eller en tredjeparts berettigede interesse.
- Rett til sletting: Du kan også be om at personopplysningene dine slettes, for eksempel hvis opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, behandlingen er ulovlig, eller opplysningene må slettes for å oppfylle et lovkrav.
- Rett til dataportabilitet: Hvis personopplysninger som du selv har gitt oss, behandles automatisk på grunnlag av ditt samtykke eller en avtale mellom deg og Infrakit, kan du be om å få opplysningene utlevert i et strukturert, alminnelig anvendt og maskinlesbart format. Du kan også be om at opplysningene overføres til en annen behandlingsansvarlig, dersom det er teknisk mulig.
- Rett til å trekke tilbake samtykke: Når behandlingen er basert på ditt samtykke, har du rett til å trekke samtykket tilbake når som helst.
Reservasjonsmulighet: Du har alltid rett til å melde deg av direkte markedsføring. Hvis du er kunde hos oss, kan vi likevel sende deg varsler om tjenestene våre, for eksempel informasjon om endringer, feil og driftsavbrudd. Du kan også når som helst reservere deg mot personalisert annonseopplevelse i personverninnstillingene på Android- eller iOS-enheten din.
For Apple-enheter:
- Åpne Innstillinger
- Velg Personvern
- Velg Reklame og aktiver «Begrens annonsesporing»
For Android-enheter:
- Åpne Innstillinger
- Velg Google
- Velg Annonser og aktiver «Velg bort tilpassede annonser»
Hvis du ønsker å utøve rettighetene ovenfor, kan du kontakte oss på e-post til support@infrakit.com eller bruke kontaktinformasjonen nedenfor.
I tillegg til rettighetene beskrevet ovenfor har du rett til å klage til tilsynsmyndigheten for personvern, særlig i det EU-landet der du har bosted eller fast arbeidssted, eller der det påståtte bruddet på personvernregelverket fant sted. I Finland er denne myndigheten Tietosuojavaltuutettu, det finske datatilsynet (tietosuoja@om.fi, https://www.tietosuoja.fi).
11. Kontakt oss
Behandlingsansvarlig for personopplysningene dine for formålene beskrevet ovenfor er Infrakit Group Oy (Keilaniementie 1, 21. etasje, 02150 Espoo, Finland) eller det tilknyttede selskapet som du eller selskapet ditt har inngått avtale med.
Hvis du har spørsmål om denne personvernerklæringen, kan du kontakte oss via støttefunksjonen i appen i tjenestene våre. Dette er den foretrukne måten, slik at vi raskt kan svare på henvendelsen din. Du kan også sende oss en e-post til support@infrakit.com.
12. Lenker til andre nettsteder
Personvernerklæringen vår kan inneholde lenker til andre nettsteder som ikke drives av oss. Hvis du klikker på en lenke fra en tredjepart, blir du sendt til tredjepartens nettsted. Vi anbefaler sterkt at du leser personvernvilkårene på alle nettsteder du besøker. Vi har ingen kontroll over og påtar oss intet ansvar for innholdet, personvernvilkårene eller praksisen på tredjeparters nettsteder eller tjenester.
13. Endringer i denne personvernerklæringen
Infrakit kan fra tid til annen endre denne personvernerklæringen uten forhåndsvarsel, og vi oppfordrer deg til å lese den jevnlig. Ved å fortsette å bruke tjenestene våre godtar du endringene i denne personvernerklæringen. I noen tilfeller kan vi varsle deg om endringer i denne personvernerklæringen med en tydelig melding i tjenestene våre (for eksempel et varsel eller et popup-vindu) eller via din registrerte e-postadresse, og oppdatere «ikrafttredelsesdatoen» øverst i personvernerklæringen.
