Retningslinjer for personvern
Danfoss respekterer personvernet ditt. Enten du kjøper et av Danfoss' kvalitetsprodukter eller bare surfer på Danfoss' nettsteder, ønsker Danfoss å gjøre deg komfortabel med vår personvernpolicy og de sikkerhetstiltakene vi iverksetter for å beskytte dine personopplysninger.
Av den grunn har Danfoss implementert et sett med bindende konsernregler (BCR), som introduserer en global standard for databeskyttelseskrav som skal overholdes av alle Danfoss' enheter. BCR er godkjent av de europeiske databeskyttelsesbyråene og danner grunnlaget for Danfoss' behandling av personopplysninger.
Hvis du gir Danfoss personopplysninger, eller vi samler inn personopplysninger om deg fra andre kilder, vil Danfoss behandle dem i samsvar med disse retningslinjene, som også inneholder det primære innholdet i Danfoss' BCR. Danfoss oppfordrer deg til å lese denne personvernerklæringen i sin helhet.
1. Generelle prinsipper for behandling av personopplysninger
For å sikre at personopplysningene dine behandles korrekt og med et passende nivå av databeskyttelse, har Danfoss vedtatt følgende behandlingsprinsipper:
- Personopplysninger behandles lovlig, rettferdig og på en gjennomsiktig måte;
- Personopplysninger samles kun inn for spesifiserte, eksplisitte og legitime formål og behandles ikke videre på en måte som er uforenlig med disse formålene;
- Personopplysninger samles kun inn for spesifiserte, eksplisitte og legitime formål og behandles ikke videre på en måte som er uforenlig med disse formålene.
- Personopplysninger skal være adekvate, relevante og begrenset til det som er nødvendig i forhold til de formålene de behandles for.
- Personopplysninger skal være korrekte og om nødvendig oppdaterte, og unøyaktige eller ufullstendige personopplysninger skal rettes eller slettes, eller videre behandling skal stanses.
- Personopplysninger skal ikke oppbevares i en form som gjør det mulig å identifisere de registrerte i lengre tid enn det som er nødvendig for formålene som opplysningene ble samlet inn for eller som de behandles videre for.
- Personopplysninger skal behandles på en måte som sikrer passende sikkerhet for personopplysningene.
- Danfoss vil alltid informere deg om innsamling og behandling av dine personopplysninger, med mindre vi har en legitim grunn til ikke å gjøre det.
Danfoss vil alltid informere deg om innsamling og behandling av dine personopplysninger, med mindre vi har en legitim grunn til ikke å gjøre det.
2. Typer personopplysninger
Vi vil samle inn og behandle dine personopplysninger på en rekke måter når du er i kontakt med oss via de ulike eksisterende kanalene.
Noen av personopplysningene er nødvendige å behandle for at vi skal kunne gi deg de tjenestene du har bedt om, og noen personopplysninger kan du velge å oppgi frivillig.
Noen av personopplysningene er nødvendige å behandle for at vi skal kunne gi deg de tjenestene du har bedt om, og noen personopplysninger kan du velge å oppgi frivillig. Vi vil alltid informere deg om hvilke personopplysninger som er nødvendige (f.eks. ved bruk av en stjerne (*)) og konsekvensene av ikke å oppgi slike opplysninger til oss, f.eks. at vi ikke vil være i stand til å (fullt ut) tilfredsstille forespørselen din.
De personopplysningene som
- vi samler inn og behandler, kan generelt deles inn i følgende kategorier:Kontaktopplysninger som navn, adresse, telefonnummer, e-postadresse, tittel, arbeidssted osv.
- Informasjon som du oppgir når du kontakter oss via kontaktskjemaer på nettet, e-post eller telefon
Profilinformasjon i tilfelle du oppretter en profil eller konto hos oss, inkludert brukernavn og passord - Brukerinformasjon som tekniske data om bruk og visning, inkludert
- Navnet på internettleverandøren
- Data om nettstedet du besøker oss fra og data om sider på nettstedet vårt som du besøker, samt tidspunkt og dato for besøket
- Brukt nettleser og operativsystem
- IP-adresser når du besøker nettstedene eller applikasjonene våre, inkludert på tredjeparts nettsteder
- Forespurte filer og overført datavolum
- Transaksjonsinformasjon, inkludert kredittkortinformasjon når du kjøper varer eller tjenester fra oss
- Informasjon fra smartmåling, måling av forbruket av varme, kjøling, vann og andre verktøy
- Søknadsinformasjon, inkludert CV-en din, i tilfelle du søker jobb hos Danfoss. Du vil motta separat informasjon om behandling av personopplysninger i denne forbindelse når du sender inn søknaden din.
- Informasjon mottatt via vår etiske hotline
Som hovedregel vil vi ikke behandle noen spesielle kategorier av personopplysninger (spesielle personopplysninger) om deg med mindre du har gitt ditt uttrykkelige samtykke til dette, eller vi er pålagt å gjøre det for å overholde gjeldende regelverk.
3. Våre formål med behandlingen av personopplysningene dine og rettslig grunnlag
Vi behandler kun personopplysningene dine for å forfølge et legitimt formål, og generelt vil vi kun behandle personopplysningene dine hvis:
- Du har gitt ditt samtykke til slik behandling; eller
- Behandlingen er nødvendig for å oppfylle en kontrakt; eller
- Behandlingen er nødvendig for å overholde en rettslig forpliktelse som vi er underlagt; eller
- Behandlingen er nødvendig for formålene med de legitime interessene som forfølges av oss eller av en tredjepart, og slik behandling anses ikke å være skadelig for deg.
Vi behandler personopplysningene dine for følgende formål:
- For å gi deg produkter, tjenester og informasjon som du ber om fra oss; ellerFor å sende deg nyhetsbrev eller annet markedsføringsmateriale, inkludert spørreundersøkelser; eller
- For å administrere våre forretningsforbindelser og forhandle og gjennomføre avtaler; eller
- For å administrere deltakelse i opplæring eller webinarer; eller
- For å yte generell kundeservice og support; eller
- For å få kundeinnsikt og kunnskap om hvordan våre ulike tjenester, inkludert nettsteder og applikasjoner, og produkter brukes, samt evaluering og forbedring av disse; eller
- For å kommunisere med deg om ulike saker; eller
- For å fullføre undersøkelser av rapporter som er sendt inn av deg via vårt varslingssystem, “Ethics Hotline” eller
- For å behandle prøve- og produktforespørsler
- For å overholde enhver gjeldende lov.
4. Informasjonskapsler
Vi kan bruke informasjonskapsler på våre nettsteder eller i våre applikasjoner. Les mer om bruken av informasjonskapsler i våre retningslinjer for informasjonskapsler, som du finner i bunnteksten på hvert nettsted.
Formålene med behandlingen av data som samles inn ved bruk av informasjonskapsler, er følgende:
- å drive, forbedre og optimalisere ytelsen og brukeropplevelsen på nettstedet og dets tjenester,
- utføre kunde- og brukeranalyser og segmentering for å forbedre vår forståelse av brukerne våre, og
- tilby bedre og skreddersydde tjenester til brukerne, inkludert deg,
- statistiske formål.
5.. Bruk av dine personopplysninger i hele Danfoss-konsernet
Danfoss er en global organisasjon med enheter over hele verden. Som hovedregel vil den behandlingsansvarlige med hensyn til personopplysningene som behandles om deg, være den lokale Danfoss-enheten der du er kunde, som du har kontakt med eller inngår en avtale med. For å forfølge formålene som er oppført ovenfor i avsnitt 3, kan vi imidlertid dele personopplysningene dine med andre enheter i Danfoss-konsernet, enten for å utføre en oppgave etter instruks fra den behandlingsansvarlige (mottaker som opptrer som databehandler) eller for å forfølge et eget legitimt formål (mottaker som opptrer som individuell behandlingsansvarlig), forutsatt at slik tilgjengeliggjøring eller utlevering av personopplysningene dine ikke er begrenset av loven.
Med hensyn til Danfoss-enheter som er etablert i land utenfor EØS som ikke anses som et trygt tredjeland (dvs. som ikke sikrer et tilstrekkelig nivå av databeskyttelse), fungerer Danfoss' BCR-er som det legitime grunnlaget for overføring av personopplysningene dine.
6. Utlevering, overføring og tilgjengeliggjøring av personopplysninger til mottakere
Vår utlevering og overføring av dine personopplysninger til mottakere (fysiske eller juridiske personer, offentlige myndigheter, byråer eller et annet organ som personopplysningene utleveres til) holdes på et minimum og er underlagt eksistensen av et tilstrekkelig nivå av databeskyttelse.
Vi kan utlevere eller gjøre personopplysninger tilgjengelige for mottakere under følgende omstendigheter:
- Mottakere som utfører tjenester på våre vegne, som f.eks. hosting, cloud computing, IT-support, markedsføringstjenester, administrative tjenester, opplæringstjenester eller annen databehandling. Slike mottakere har kun lov til å behandle personopplysningene i samsvar med våre instruksjoner, og forholdet vil være regulert av en skriftlig databehandleravtale; eller
- For å etablere, utøve eller forsvare våre juridiske rettigheter; eller
- Hvis du har gitt ditt forhåndssamtykke til utlevering av personopplysninger til en mottaker eller
- I tilfelle fusjon, salg, joint venture, overdragelse, overføring eller annen disponering av alle eller deler av Danfoss' eiendeler eller aksjer (inkludert, uten begrensning, i forbindelse med konkurs eller lignende prosedyrer) eller
- Som angitt i vår cookie-policy, jf.
Hvis mottakeren av personopplysningene befinner seg i et land utenfor EU/EØS som ikke sikrer et tilstrekkelig nivå av databeskyttelse, vil vi bare overføre personopplysningene dine til en slik mottaker etter at det er inngått en skriftlig overføringsavtale basert på EU-kommisjonens standardkontraktsklausuler.
7. Automatiserte individuelle avgjørelser
Vi kan bruke automatisert beslutningstaking basert på personopplysningene dine. Automatisert beslutningstaking vil bare finne sted hvis beslutningen er:
- nødvendig for inngåelse eller gjennomføring av en kontrakt mellom deg og Danfoss;
- godkjent av unions- eller medlemsstatslovgivning som Danfoss er underlagt, og som også fastsetter egnede tiltak for å beskytte dine rettigheter og friheter og legitime interesser; eller
- basert på ditt samtykke.
Hvis vi bruker automatisert beslutningstaking, vil vi sørge for at egnede sikkerhetstiltak implementeres.
Spesielle personopplysninger vil under ingen omstendigheter være gjenstand for automatisert beslutningstaking med mindre du har gitt ditt uttrykkelige samtykke eller behandlingen er nødvendig av hensyn til viktige samfunnsinteresser, på grunnlag av gjeldende lov.
8. Ditt samtykke
Som nevnt ovenfor vil noen av våre behandlingsaktiviteter være basert på ditt samtykke. I slike tilfeller har du rett til å trekke tilbake samtykket ditt når som helst.
Hvis du trekker tilbake samtykket ditt, vil vi slutte å behandle personopplysningene dine, med mindre og i den grad fortsatt behandling eller lagring er tillatt eller påkrevd i henhold til gjeldende personopplysningslovgivning eller andre gjeldende lover og forskrifter.
Vær oppmerksom på at tilbaketrekking av samtykket ditt ikke vil påvirke lovligheten av behandlingen som ble utført før tilbaketrekkingen. Videre, som en konsekvens av at du trekker tilbake samtykket ditt, kan det hende at vi ikke kan tilfredsstille dine forespørsler eller tilby deg våre tjenester.
Blant annet kan du gi ditt samtykke til Danfoss for å abonnere på markedsføringsinformasjon om nye, relevante og kommende Danfoss-produkter, -løsninger og -tjenester, samt nyhetsbrev om f.eks. messer og produktpresentasjoner.
Les mer om Danfoss abonnementsvilkår her.
9. Oppbevaring av data
Vi lagrer personopplysningene dine så lenge det er nødvendig for å oppfylle det underliggende formålet, men ikke lenger enn den gjeldende lovbestemte oppbevaringsperioden.
Så snart det underliggende formålet eller det rettslige grunnlaget har opphørt, vil personopplysningene bli slettet.
10. Datasikkerhet
For å beskytte personopplysningene dine har Danfoss implementert egnede tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som er passende i forhold til risikoen ved behandlingen og arten av personopplysningene som skal beskyttes, med hensyn til det aktuelle tekniske nivået og kostnadene ved implementeringen.
Efter evalueringen av risikoen har Danfoss iverksatt tiltak for å beskytte personopplysninger mot utilsiktet eller ulovlig ødeleggelse eller utilsiktet tap, endring, uautorisert utlevering eller tilgang, spesielt der behandlingen innebærer overføring av personopplysninger over et nettverk, og mot alle andre ulovlige former for behandling.
11. Opplæring
For å sikre at vi alltid overholder gjeldende personvernlovgivning og kravene som er fastsatt i Danfoss' BCR-er, og for å sikre at våre ansatte er kjent med slik regulering, har vi etablert et internt opplærings- og utdanningsprogram for personvern som våre ansatte over hele verden med permanent eller regelmessig tilgang til personopplysninger er forpliktet til å gjennomføre.
12. Interne revisjoner
Danfoss gjennomfører regelmessige revisjoner av den pågående behandlingen av personopplysninger for å sikre at alle Danfoss-enheter overholder Danfoss BCR og behandler personopplysninger i samsvar med disse.
Revisjonene dekker alle aspekter av BCR, inkludert alle IT-systemer, databaser, sikkerhetspolicyer/-standarder, opplæringsprogrammer, personvernpolicyer og håndbøker som er på plass i Danfoss med hensyn til BCR.
13.
13. Dine rettigheter
Du har rett til innsyn i opplysningene som behandles om deg, med forbehold om visse lovbestemte unntak. Videre kan du motsette deg innsamling og videre behandling av personopplysningene dine. I tillegg har du rett til å korrigere personopplysningene dine, hvis det er nødvendig. Du kan også velge å be oss om å begrense behandlingen.
Vi vil slette eller korrigere alle opplysninger som er unøyaktige eller utdaterte på grunn av tiden som har gått siden de ble samlet inn eller på grunn av annen informasjon vi er i besittelse av.
Hvis du gir oss en skriftlig forespørsel, vil vi også slette personopplysningene dine uten unødig forsinkelse, med mindre vi har et rettslig grunnlag for å fortsette behandlingen, f.eks. hvis behandlingen er nødvendig for å fastsette, gjøre gjeldende eller avvise et rettskrav eller er nødvendig for å oppfylle en avtale med deg. For å benytte deg av rettighetene som er nevnt ovenfor, vennligst kontakt oss via kontaktpunktene som er oppført i avsnitt 17.
Med hensyn til slike forespørsler, vennligst gi oss relevant informasjon for å ta vare på forespørselen din, inkludert ditt fulle navn og e-postadresse slik at vi kan identifisere deg. Vi vil svare på forespørselen din så snart som mulig og innen én måned.
Hvis du er uenig i vår behandling av personopplysningene dine, ber vi deg informere oss om at du kan sende inn en klage til ditt lokale datatilsyn.
14. Klager
Hvis du har noen klager på behandlingen av personopplysninger utført av Danfoss, kan du når som helst kontakte oss.
Danfoss har etablert et system for personvernklager, Danfoss Ethics Hotline, hvor du kan sende inn klagen din på nettet. Danfoss Ethics Hotline er tilgjengelig her.
Du kan også sende inn en klage direkte til din lokale Danfoss-enhet eller til morselskapet Danfoss A/S:
Danfoss A/S
Nordborgvej 81
DK-6430 Nordborg
Att. Data Protection Office
GDPO@danfoss.com
Vi vil gjennomgå og vurdere klagen din, og om nødvendig kan vi kontakte deg for å innhente ytterligere informasjon.
Vi bestreber oss på å behandle enhver klage eller innvending innen en måned. Hvis det ikke er mulig å ta en avgjørelse innen en måned, vil vi informere deg om årsaken til forsinkelsen og om tidspunktet (ikke mer enn 2 måneder fra mottak) da avgjørelsen kan forventes å foreligge.
Når som helst før, under eller etter klageprosessen som er beskrevet ovenfor, kan du også inngi en klage/innsende en sak til ditt lokale databeskyttelsesbyrå eller andre myndigheter innenfor jurisdiksjonen til den relevante lokale Danfoss-enheten eller Danfoss A/S.
15.
. Lenker til andre nettsteder osv.
Våre nettsteder kan inneholde lenker til andre nettsteder eller til integrerte nettsteder. Vi er ikke ansvarlige for innholdet på andre selskapers nettsteder (tredjeparts nettsteder) eller for slike selskapers praksis når det gjelder innsamling av personopplysninger. Når du besøker tredjeparts nettsteder, bør du lese eiernes retningslinjer for beskyttelse av personopplysninger og andre relevante retningslinjer.
16. Endringer i denne personvernerklæringen
Vi forbeholder oss retten til å endre denne personvernerklæringen i fremtiden på grunn av endringer i gjeldende lovgivning, Danfoss' BCR-er eller i Danfoss' prosesser. Vi vil informere deg om slike endringer.
17. Kontaktinformasjon
Hvis du har en forespørsel eller et spørsmål angående behandlingen av dine personopplysninger eller denne personvernerklæringen generelt, kan du kontakte vår Group Data Protection Officer:
Danfoss A/S
Nordborgvej 81
DK-6430 Nordborg
Att. Data Protection Office
GDPO@danfoss.com
Semikron Danfoss Elektronik GmbH & Co. KG
Sigmundstr. 200
90431 Nürnberg
Tyskland
Att. Data Protection Office
privacy@semikron-danfoss.com
Semikron Danfoss International GmbH
Sigmundstr. 200
90431 Nürnberg
Tyskland
Att. Data Protection Office
privacy@semikron-danfoss.com
Forespørsel fra den registrerte
Danfoss er forpliktet til å overholde GDPR/Data Privacy Regulations, noe som betyr at vi vil respektere alle forespørsler angående dine personlige opplysninger og endringer i dem.
For å utøve dine rettigheter angående dine personopplysninger, vennligst følg lenken til Danfoss DSR-forespørselsskjema.
Version 2.0, 21. desember 2022