Personvernerklæring

1. Generell informasjon

1.1 Omfanget av denne personvernerklæringen

Denne personverninformasjonen i samsvar med Art. 13 GDPR gjelder for behandlingen av dine personopplysninger når du besøker nettsiden vår inkludert dets undersider.

1.2 Ansvarlig for behandlingen av dine personopplysninger

Med mindre annet er eksplisitt regulert i denne personverninformasjonen, er den ansvarlige for behandlingen av dine personopplysninger ansvarlig i henhold til personvernloven:

Rutebileiernes Standardiseringsaksjeselskap
Øvre Eikervei 77
3048 Drammen
E-post: info@rsa.no

1.3 Definisjoner

Denne personverninformasjonen er basert på følgende sentrale personvernrelaterte begreper, som vi har presentert nedenfor for enklere forståelse:

GDPR betyr EU's Generelle personvernforordning (Forordning (EU) 2016/679 fra Europaparlamentet og Rådet av 27. april 2016 om beskyttelse av fysiske personer med hensyn til behandling av personopplysninger, om fri bevegelse av slike data og om opphevelse av direktiv 95/46/EF).
Mottaker er en fysisk eller juridisk person, myndighet, institusjon eller annen enhet som personopplysninger utleveres til.
Personopplysninger er all informasjon som gjelder en identifisert eller identifiserbar fysisk person («registrert»). En fysisk person anses å være identifiserbar hvis, direkte eller indirekte, spesielt ved hjelp av identifikatorer som navn, identifikasjonsnummer, stedsdata, en online identifikator eller en eller flere spesielle kjennetegn, uttrykket for den fysiske, fysiologiske, genetiske, psykologiske, økonomiske, kulturelle eller sosiale identiteten til denne fysiske personen kan identifiseres.
Ansvarlig er den fysiske eller juridiske personen, myndighet, institusjon eller annen enhet som alene eller sammen med andre bestemmer formålene og midlene for behandling av personopplysninger.
Behandling av personopplysninger / dataprosessering er enhver prosess som utføres med eller uten hjelp av automatiserte prosedyrer eller en slik serie av prosesser i forbindelse med personopplysninger som innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, lesing, henting, bruk, utlevering ved overføring, spredning eller annen form for tilgjengeliggjøring, sammenligning eller kobling, begrensning, sletting eller ødeleggelse.

2. Behandling av dine personopplysninger

Følgende informasjon beskriver vår behandling av dine personopplysninger (inkludert data, rettslig grunnlag, mottaker, kategorier, osv.) i situasjoner og med formål som (kan) oppstå under ditt besøk og bruk av vår nettside.

2.1 Informasjonsbruk av vår nettside

2.1.1 Tilgjengeliggjøring/sikkerhet av nettsiden

Behandlede data (kategorier): Navnet på den forespurte siden, URL for den forespurte siden, IP-adresse til den forespurte datamaskinen.

Formål og rettslig grunnlag: Tilgjengeliggjøring av vår nettside (rettslig grunnlag: Art. 6 (1) S. 1 lit. b) GDPR) og sikring av IT-sikkerhet (rettslig grunnlag Art. 6 (1) S. 1 lit. f) GDPR).

Lagringsvarighet: Serverlogger lagres i driftssystemet i maksimalt 7 dager. Eventuelle loggfiler som fortsatt er inneholdt i sikkerhetskopi-systemene, slettes etter 6 måneder.

Mottaker (kategorier): Hostingtilbyder av vår nettside.

2.1.2 Bruk av Google Fonts

Vi har integrert Google Fonts på nettsiden vår. Bruken av Google Fonts gjør at vi kan vise nettsiden vår korrekt i alle nettlesere og implementere dens typografiske design på en tiltalende måte. Integreringen av Google Fonts skjer lokalt, det vil si at ingen data overføres til Google i forbindelse med dette.

Formål og rettslig grunnlag: Tiltalende presentasjon av nettsiden (rettslig grunnlag Art. 6 (1) S. 1 lit. b) og lit. f) GDPR).

2.2 Håndtering av henvendelser

Når du fyller ut skjema på denne nettsiden vil henvendelsen lagres i RSA sitt system for håndtering av kontakthenvendelser.

2.2.1 Kontaktskjema

Behandlede data (kategorier): Navn, e-post, dato, emne og tekst som er fylt ut ved forespørsel, samt metadata (kan være kampanjenavn og kilde).

Lagringsperiode: 12 måneder. Forhandlere er oppfordret til å slette henvendelsen så snart den er besvart.

Mottaker (kategorier): Autoriserte ansatte og leverandører som har tilgang til RSA sitt leads-system, samt forhandleren brukeren har valgt å ta kontakt med.

Formål og rettslig grunnlag: Besvarelse av forespørselen din (rettslig grunnlag: Art. 6 (1) S. 1 lit. b); Art. 6 (1) S. 1 lit. f) GDPR).

3. Analyse, statistikk og plugins

3.1 Nettstedsanalyse og statistikk

Vi bruker Matomo på nettsiden vår. Matomo bruker ikke informasjonskapsler og har anonymisert IP.

Behandlede datakategorier: IP-adresse (anonymisert), data om bruksmønster på nettsiden (f.eks. besøk, oppholdstid, osv.).

Formål og rettslig grunnlag: Opprettelse av generell, ikke-personlig statistikk om bruken av nettsiden vår for å kontinuerlig forbedre den (rettslig grunnlag: Art. 6 (1) S. 1 lit. f) GDPR).

Lagringsvarighet: 14 måneder.

Mottaker (kategorier): InnoCraft Ltd (NZBN 6106769). 100 % av dataene og sikkerhetskopiene lagres sikkert i Europa, men selskapet er basert i New Zealand – et land EU anser å ha tilstrekkelig nivå for databeskyttelse. Fordi ingen personopplysninger overføres til tredjeland, er ingen SCC-er nødvendige.

4. Dine personvernrettigheter overfor oss

Du kan gjøre gjeldende de nedenfor beskrevne rettighetene overfor oss.

4.1 Rett til informasjon, retting, sletting, begrensning og overførbarhet

I samsvar med GDPR kan du be oss om å:

gi deg informasjon om dine personopplysninger som vi behandler (Art. 15 GDPR),
rette opp personopplysninger som angår deg og er unøyaktige (Art. 16 GDPR),
slette dine personopplysninger som er lagret av oss (Art. 17 GDPR), begrense behandlingen (Art. 18 GDPR) og/eller frigi eller overføre den (Art. 20 GDPR).

4.2 Rett til å protestere

Du har rett til å protestere når som helst, av grunner som oppstår fra din spesielle situasjon, mot behandlingen av dine personopplysninger på grunnlag av våre legitime interesser i samsvar med Art. 6 (1) S. 1 lit. f) GDPR. Vi vil da ikke lenger behandle dataene dine for dette/disse formålet(e), med mindre våre berettigede interesser veier tyngre eller behandlingen tjener til å gjøre gjeldende, utøve eller forsvare rettskrav.

4.3 Gjøre gjeldende dine rettigheter

For å gjøre gjeldende de ovennevnte personvernrettighetene overfor oss, vennligst rett henvendelsen din, med oppgitt fornavn og etternavn, enten via e-post til info@rsa.no eller per post til RSA, Øvre Eikervei 77, 3048 Drammen.

Hvis du gjør gjeldende rettighetene dine overfor oss, vil vi igjen behandle dine personopplysninger som er samlet inn i denne sammenhengen for å svare på forespørselen din. Denne databehandlingen er nødvendig for å oppfylle rettslige forpliktelser (rettslig grunnlag: Art. 6 (1) S. 1 lit. c) GDPR).

5. Klage til tilsynsmyndigheten for databeskyttelse

Uavhengig av rettighetene beskrevet ovenfor, kan du klage til den kompetente tilsynsmyndigheten for databeskyttelse (Datatilsynet) hvis du mener at behandlingen av dine personopplysninger av oss bryter med GDPR (Artikkel 77 GDPR).