Personvern

1.HVA ER PERSONOPPLYSNINGER?

Personopplysninger er enhver informasjon som kan knyttes til deg som enkeltperson, enten alene eller i kombinasjon med andre opplysninger. Dette inkluderer for eksempel navn, adresse, telefonnummer, e-postadresse, fødselsdato, IP-adresse osv.

2.BEHANDLINGSANSVARLIG

Nimbus Gruppen AS er behandlingsansvarlig for behandling av personopplysninger som vi selv samler inn og bruker. I tilfeller der vi behandler opplysninger på vegne av våre oppdragsgivere, opptrer vi som databehandler i henhold til inngått databehandleravtale.

3.BEHANDLINGSGRUNNLAG

Vår behandling av personopplysninger skjer på følgende grunnlag:

Oppfyllelse av en avtale med deg; for å sørge for at du får levert produkter eller tjenester du bestiller av Nimbus eller våre oppdragsgivere

Berettiget interesse; når vi kontakter deg f.eks for oppfølging av de produktene og tjenestene du har i dag

Samtykke; i de tilfellene du gir oss tillatelse til å kontakte deg

Lovpålagte krav; f.eks ifb med regnskapsføring

4.HVORFOR VI BEHANDLER PERSONOPPLYSNINGER

Vi håndterer personopplysninger for å kunne levere de tjenester og produkter vi tilbyr i Nimbusgruppen, og for å kunne gjennomføre aktiviteter på vegne av våre oppdragsgivere.

I Nimbus behandler vi personopplysninger primært i forbindelse med salgs- og markedsaktiviteter, kundeservice, bedriftsrådgivning og utbygging og installasjon av fibernett.

Når du kontakter oss via vårt kontaktskjema på hjemmesiden, via epost eller via telefon, håndterer vi dine personopplysninger for å kunne besvare din henvendelse.

Dersom du kontakter oss for å søke på våre ledige stillinger, håndterer vi dine personopplysninger for å kunne evaluere søknaden og gi deg en tilbakemelding relatert til jobbmuligheter i organisasjonen.

Når du besøker vår nettside behandler vi tekniske data som er helt nødvendige for at nettsiden skal fungere.

5.KATEGORIER AV PERSONOPPLYSNINGER VI BEHANDLER

Vi følger prinsippet om dataminimering, og behandler kun opplysninger som er nødvendig for formålet. Hvilke opplysninger som behandles ifb med våre ulike prosjekter defineres av våre oppdragsgivere og reguleres i våre databehandleravtaler. Disse er som regel begrenset til:

-       Navn

-       Adresse

-       Kontaktinformasjon (mobil og epostadresse)

-       Fødselsdato (ved bestilling av tjenester/produkter)

-       Informasjon om produkter og tjenester som den registrerte har hos vår oppdragsgiver

-       IP-adresse

Nimbus håndterer ikke sensitive opplysninger (som feks helseopplysninger, opplysninger om økonomi, politisk ståsted, etnisitet osv).

Dersom du har spørsmål angående hvilke personopplysninger vi behandler under et gitt formål, eller i forbindelse med et spesifikt prosjekt, kan du kontakte oss på compliance@nimbus.no.

6.HVOR PERSONOPPLYSNINGENE OPPBEVARES

Personopplysningene vi håndterer i Nimbus lagres sikkert i våre digitale systemer, som er beskyttet med kontinuerlig overvåkede tilgangskontroller. Våre underdatabehandlere er lokalisert i EU/EØS og underlagt GDPR. Vi benytter i hovedsak Amazon Web Services (AWS) med datasentre i Irland.

Ingen personopplysninger som håndteres i Nimbus blir overført til tredjeland.

7.HVOR LENGE PERSONOPPLYSNINGENE OPPBEVARES

Personopplysninger vi innhenter i forbindelse med utførelse av tjenester der Nimbus er behandlingsansvarlig, blir oppbevart så lenge det er nødvendig for formålet. Dersom opplysningene er innhentet for å kunne levere tjenester eller produkter, blir opplysningene lagret så lenge det foreligger et aktivt kundeforhold, eller inntil tjenesten er ferdig levert. Dersom opplysningene er innhentet ifb med en henvendelse, blir opplysningene lagret i inntil 30 dager etter at henvendelsen er besvart og avsluttet.

Personopplysninger som blir gjort tilgjengelige for Nimbus på oppdrag fra behandlingsansvarlige (våre oppdrasgivere) der Nimbus er databehandler, blir lagret i inntil 30 dager etter at oppdraget er ferdigstilt. Nimbus har innebygd tekniske løsninger i arbeidssystemene våre som sørger for fullstendig og permanent anonymisering eller sletting av personopplysninger som ikke lenger har et behandlingsformål.

8.DINE RETTIGHETER

Du har rett til innsyn i hvilke personopplysninger Nimbus lagrer om deg, og du har rett til utlevering av disse.

Du har rett til å reservere deg mot behandling, både direkte hos Nimbus og hos våre oppdrasgivere.

Du har rett til å få dine personopplysninger slettet. Nimbus vil likevel kunne oppbevare enkelte opplysninger videre dersom vi er lovpålagt å oppbevare disse i en gitt periode, eller dersom opplysningene er gjenstand for en rettslig prosess.

Du har rett til å trekke tilbake samtykker du eventuelt har gitt oss tidligere, og du har rett til å gi oss nye samtykker dersom du tidligere har trukket tilbake samtykker.

Dersom du ønsker innsyn i eller utlevering av dine personopplysninger, sletting av dine personopplysninger, reservere deg mot behandling eller endre/oppdatere dine samtykker, kan du kontakte oss på compliance@nimbus.no.

Du har også rett til å klage til en tilsynsmyndighet dersom du opplever at vi ikke har ivaretatt dine rettigheter. I Norge er det Datatilsynet som er tilsynsmyndighet: https://www.datatilsynet.no/om-datatilsynet/kontakt-oss/klage-til-datatilsynet/

9.KONTAKT INFORMASJON

Har du spørsmål om hvordan vi behandler personopplysninger, eller ønsker du å utøve dine rettigheter, kan du kontakte oss på:

-       E-post: compliance@nimbus.no

-       Telefon: 51 22 28 00