Retningslinjer for personvern

Danfoss respekterer personvernet ditt. Enten du kjøper et av Danfoss' kvalitetsprodukter eller bare surfer på Danfoss' nettsteder, ønsker Danfoss å gjøre deg komfortabel med vår personvernpolicy og de sikkerhetstiltakene vi iverksetter for å beskytte dine personopplysninger.

Av den grunn har Danfoss implementert et sett med bindende konsernregler (BCR), som introduserer en global standard for databeskyttelseskrav som skal overholdes av alle Danfoss' enheter. BCR er godkjent av de europeiske databeskyttelsesbyråene og danner grunnlaget for Danfoss' behandling av personopplysninger.

Hvis du gir Danfoss personopplysninger, eller vi samler inn personopplysninger om deg fra andre kilder, vil Danfoss behandle dem i samsvar med disse retningslinjene, som også inneholder det primære innholdet i Danfoss' BCR. Danfoss oppfordrer deg til å lese denne personvernerklæringen i sin helhet.

1. Generelle prinsipper for behandling av personopplysninger

For å sikre at personopplysningene dine behandles korrekt og med et passende nivå av databeskyttelse, har Danfoss vedtatt følgende behandlingsprinsipper:

• Personopplysninger behandles lovlig, rettferdig og på en gjennomsiktig måte;
• Personopplysninger samles kun inn for spesifiserte, eksplisitte og legitime formål og behandles ikke videre på en måte som er uforenlig med disse formålene;
• Personopplysninger samles kun inn for spesifiserte, eksplisitte og legitime formål og behandles ikke videre på en måte som er uforenlig med disse formålene.
• Personopplysninger skal være adekvate, relevante og begrenset til det som er nødvendig i forhold til de formålene de behandles for.
• Personopplysninger skal være korrekte og om nødvendig oppdaterte, og unøyaktige eller ufullstendige personopplysninger skal rettes eller slettes, eller videre behandling skal stanses.
• Personopplysninger skal ikke oppbevares i en form som gjør det mulig å identifisere de registrerte i lengre tid enn det som er nødvendig for formålene som opplysningene ble samlet inn for eller som de behandles videre for.
• Personopplysninger skal behandles på en måte som sikrer passende sikkerhet for personopplysningene.
• Danfoss vil alltid informere deg om innsamling og behandling av dine personopplysninger, med mindre vi har en legitim grunn til ikke å gjøre det.

Danfoss vil alltid informere deg om innsamling og behandling av dine personopplysninger, med mindre vi har en legitim grunn til ikke å gjøre det.

2. Typer personopplysninger

Vi vil samle inn og behandle dine personopplysninger på en rekke måter når du er i kontakt med oss via de ulike eksisterende kanalene.

Noen av personopplysningene er nødvendige å behandle for at vi skal kunne gi deg de tjenestene du har bedt om, og noen personopplysninger kan du velge å oppgi frivillig.

Noen av personopplysningene er nødvendige å behandle for at vi skal kunne gi deg de tjenestene du har bedt om, og noen personopplysninger kan du velge å oppgi frivillig. Vi vil alltid informere deg om hvilke personopplysninger som er nødvendige (f.eks. ved bruk av en stjerne (*)) og konsekvensene av ikke å oppgi slike opplysninger til oss, f.eks. at vi ikke vil være i stand til å (fullt ut) tilfredsstille forespørselen din.

De personopplysningene som

• vi samler inn og behandler, kan generelt deles inn i følgende kategorier:Kontaktopplysninger som navn, adresse, telefonnummer, e-postadresse, tittel, arbeidssted osv.
• Informasjon som du oppgir når du kontakter oss via kontaktskjemaer på nettet, e-post eller telefon
  Profilinformasjon i tilfelle du oppretter en profil eller konto hos oss, inkludert brukernavn og passord
• Brukerinformasjon som tekniske data om bruk og visning, inkludert
  • Navnet på internettleverandøren
  • Data om nettstedet du besøker oss fra og data om sider på nettstedet vårt som du besøker, samt tidspunkt og dato for besøket
  • Brukt nettleser og operativsystem
  • IP-adresser når du besøker nettstedene eller applikasjonene våre, inkludert på tredjeparts nettsteder
  • Forespurte filer og overført datavolum
• Transaksjonsinformasjon, inkludert kredittkortinformasjon når du kjøper varer eller tjenester fra oss
• Informasjon fra smartmåling, måling av forbruket av varme, kjøling, vann og andre verktøy
• Søknadsinformasjon, inkludert CV-en din, i tilfelle du søker jobb hos Danfoss. Du vil motta separat informasjon om behandling av personopplysninger i denne forbindelse når du sender inn søknaden din.
• Informasjon mottatt via vår etiske hotline

Som hovedregel vil vi ikke behandle noen spesielle kategorier av personopplysninger (spesielle personopplysninger) om deg med mindre du har gitt ditt uttrykkelige samtykke til dette, eller vi er pålagt å gjøre det for å overholde gjeldende regelverk.

3. Våre formål med behandlingen av personopplysningene dine og rettslig grunnlag

Vi behandler kun personopplysningene dine for å forfølge et legitimt formål, og generelt vil vi kun behandle personopplysningene dine hvis:

• Du har gitt ditt samtykke til slik behandling; eller
• Behandlingen er nødvendig for å oppfylle en kontrakt; eller
• Behandlingen er nødvendig for å overholde en rettslig forpliktelse som vi er underlagt; eller
• Behandlingen er nødvendig for formålene med de legitime interessene som forfølges av oss eller av en tredjepart, og slik behandling anses ikke å være skadelig for deg.

Vi behandler personopplysningene dine for følgende formål:

• For å gi deg produkter, tjenester og informasjon som du ber om fra oss; ellerFor å sende deg nyhetsbrev eller annet markedsføringsmateriale, inkludert spørreundersøkelser; eller
• For å administrere våre forretningsforbindelser og forhandle og gjennomføre avtaler; eller
• For å administrere deltakelse i opplæring eller webinarer; eller
• For å yte generell kundeservice og support; eller
• For å få kundeinnsikt og kunnskap om hvordan våre ulike tjenester, inkludert nettsteder og applikasjoner, og produkter brukes, samt evaluering og forbedring av disse; eller
• For å kommunisere med deg om ulike saker; eller
• For å fullføre undersøkelser av rapporter som er sendt inn av deg via vårt varslingssystem, “Ethics Hotline” eller
• For å behandle prøve- og produktforespørsler
• For å overholde enhver gjeldende lov.

4. Informasjonskapsler

Vi kan bruke informasjonskapsler på våre nettsteder eller i våre applikasjoner. Les mer om bruken av informasjonskapsler i våre retningslinjer for informasjonskapsler, som du finner i bunnteksten på hvert nettsted.

Formålene med behandlingen av data som samles inn ved bruk av informasjonskapsler, er følgende:

• å drive, forbedre og optimalisere ytelsen og brukeropplevelsen på nettstedet og dets tjenester,
• utføre kunde- og brukeranalyser og segmentering for å forbedre vår forståelse av brukerne våre, og
• tilby bedre og skreddersydde tjenester til brukerne, inkludert deg,
• statistiske formål.

5.. Bruk av dine personopplysninger i hele Danfoss-konsernet

Danfoss er en global organisasjon med enheter over hele verden. Som hovedregel vil den behandlingsansvarlige med hensyn til personopplysningene som behandles om deg, være den lokale Danfoss-enheten der du er kunde, som du har kontakt med eller inngår en avtale med. For å forfølge formålene som er oppført ovenfor i avsnitt 3, kan vi imidlertid dele personopplysningene dine med andre enheter i Danfoss-konsernet, enten for å utføre en oppgave etter instruks fra den behandlingsansvarlige (mottaker som opptrer som databehandler) eller for å forfølge et eget legitimt formål (mottaker som opptrer som individuell behandlingsansvarlig), forutsatt at slik tilgjengeliggjøring eller utlevering av personopplysningene dine ikke er begrenset av loven.

Med hensyn til Danfoss-enheter som er etablert i land utenfor EØS som ikke anses som et trygt tredjeland (dvs. som ikke sikrer et tilstrekkelig nivå av databeskyttelse), fungerer Danfoss' BCR-er som det legitime grunnlaget for overføring av personopplysningene dine.

6. Utlevering, overføring og tilgjengeliggjøring av personopplysninger til mottakere

Vår utlevering og overføring av dine personopplysninger til mottakere (fysiske eller juridiske personer, offentlige myndigheter, byråer eller et annet organ som personopplysningene utleveres til) holdes på et minimum og er underlagt eksistensen av et tilstrekkelig nivå av databeskyttelse.

Vi kan utlevere eller gjøre personopplysninger tilgjengelige for mottakere under følgende omstendigheter:

• Mottakere som utfører tjenester på våre vegne, som f.eks. hosting, cloud computing, IT-support, markedsføringstjenester, administrative tjenester, opplæringstjenester eller annen databehandling. Slike mottakere har kun lov til å behandle personopplysningene i samsvar med våre instruksjoner, og forholdet vil være regulert av en skriftlig databehandleravtale; eller
• For å etablere, utøve eller forsvare våre juridiske rettigheter; eller
• Hvis du har gitt ditt forhåndssamtykke til utlevering av personopplysninger til en mottaker eller
• I tilfelle fusjon, salg, joint venture, overdragelse, overføring eller annen disponering av alle eller deler av Danfoss' eiendeler eller aksjer (inkludert, uten begrensning, i forbindelse med konkurs eller lignende prosedyrer) eller
• Som angitt i vår cookie-policy, jf.

Hvis mottakeren av personopplysningene befinner seg i et land utenfor EU/EØS som ikke sikrer et tilstrekkelig nivå av databeskyttelse, vil vi bare overføre personopplysningene dine til en slik mottaker etter at det er inngått en skriftlig overføringsavtale basert på EU-kommisjonens standardkontraktsklausuler.

7. Automatiserte individuelle avgjørelser

Vi kan bruke automatisert beslutningstaking basert på personopplysningene dine. Automatisert beslutningstaking vil bare finne sted hvis beslutningen er:

• nødvendig for inngåelse eller gjennomføring av en kontrakt mellom deg og Danfoss;
• godkjent av unions- eller medlemsstatslovgivning som Danfoss er underlagt, og som også fastsetter egnede tiltak for å beskytte dine rettigheter og friheter og legitime interesser; eller
• basert på ditt samtykke.

Hvis vi bruker automatisert beslutningstaking, vil vi sørge for at egnede sikkerhetstiltak implementeres.
Spesielle personopplysninger vil under ingen omstendigheter være gjenstand for automatisert beslutningstaking med mindre du har gitt ditt uttrykkelige samtykke eller behandlingen er nødvendig av hensyn til viktige samfunnsinteresser, på grunnlag av gjeldende lov.

8. Ditt samtykke

Som nevnt ovenfor vil noen av våre behandlingsaktiviteter være basert på ditt samtykke. I slike tilfeller har du rett til å trekke tilbake samtykket ditt når som helst.

Hvis du trekker tilbake samtykket ditt, vil vi slutte å behandle personopplysningene dine, med mindre og i den grad fortsatt behandling eller lagring er tillatt eller påkrevd i henhold til gjeldende personopplysningslovgivning eller andre gjeldende lover og forskrifter.

Vær oppmerksom på at tilbaketrekking av samtykket ditt ikke vil påvirke lovligheten av behandlingen som ble utført før tilbaketrekkingen. Videre, som en konsekvens av at du trekker tilbake samtykket ditt, kan det hende at vi ikke kan tilfredsstille dine forespørsler eller tilby deg våre tjenester.

Blant annet kan du gi ditt samtykke til Danfoss for å abonnere på markedsføringsinformasjon om nye, relevante og kommende Danfoss-produkter, -løsninger og -tjenester, samt nyhetsbrev om f.eks. messer og produktpresentasjoner.

Les mer om Danfoss abonnementsvilkår her.

9. Oppbevaring av data

Vi lagrer personopplysningene dine så lenge det er nødvendig for å oppfylle det underliggende formålet, men ikke lenger enn den gjeldende lovbestemte oppbevaringsperioden.

Så snart det underliggende formålet eller det rettslige grunnlaget har opphørt, vil personopplysningene bli slettet.

10. Datasikkerhet

For å beskytte personopplysningene dine har Danfoss implementert egnede tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som er passende i forhold til risikoen ved behandlingen og arten av personopplysningene som skal beskyttes, med hensyn til det aktuelle tekniske nivået og kostnadene ved implementeringen.

Efter evalueringen av risikoen har Danfoss iverksatt tiltak for å beskytte personopplysninger mot utilsiktet eller ulovlig ødeleggelse eller utilsiktet tap, endring, uautorisert utlevering eller tilgang, spesielt der behandlingen innebærer overføring av personopplysninger over et nettverk, og mot alle andre ulovlige former for behandling.

11. Opplæring

For å sikre at vi alltid overholder gjeldende personvernlovgivning og kravene som er fastsatt i Danfoss' BCR-er, og for å sikre at våre ansatte er kjent med slik regulering, har vi etablert et internt opplærings- og utdanningsprogram for personvern som våre ansatte over hele verden med permanent eller regelmessig tilgang til personopplysninger er forpliktet til å gjennomføre.

12. Interne revisjoner

Danfoss gjennomfører regelmessige revisjoner av den pågående behandlingen av personopplysninger for å sikre at alle Danfoss-enheter overholder Danfoss BCR og behandler personopplysninger i samsvar med disse.

Revisjonene dekker alle aspekter av BCR, inkludert alle IT-systemer, databaser, sikkerhetspolicyer/-standarder, opplæringsprogrammer, personvernpolicyer og håndbøker som er på plass i Danfoss med hensyn til BCR.

13.