Personvernerklæring

Sparebankstiftelsen Nome er opptatt av ditt privatliv, og vi er sterkt forpliktet til å beskytte dine personopplysninger. Denne personvernerklæringen beskriver hvordan Sparebankstiftelsen Nome håndterer personopplysninger samlet gjennom nettstedet nomestiftelsen.no

Samtykke

Når behandling av personopplysninger er basert på samtykke, ber vi deg om å foreta et frivillig, spesifikt og informert valg. Besøk på nettstedet innebærer ikke i seg selv at du samtykker til all behandling av personopplysninger. Du kan når som helst trekke tilbake et samtykke. CookieScript brukes til å registrere og administrere valg knyttet til informasjonskapsler.

Lenker til tredjeparts nettsider

På vår nettside har vi noen lenker som går til tredjeparts nettsider. Dersom du har trykket på en slik lenke, så vil ikke vårt personvern gjelde på disse sidene. Vi oppfordrer alle besøkende til å lese gjennom alle nettsiders personvernerklæringer før man deler sine PO med det aktuelle nettstedet.

Innsamling og behandling av personopplysninger

nomestiftelsen.no brukes til informasjon og kommunikasjon knyttet til Sparebankstiftelsen Nomes virksomhet. Personopplysninger kan behandles når du registrerer deg, melder deg på tjenester, sender inn opplysninger, kontakter oss eller på annen måte bruker nettstedets funksjoner. Hvilke opplysninger som behandles avhenger av hvordan du bruker nettstedet.

Ved besøk på nettstedet kan det behandles tekniske opplysninger som er nødvendige for drift og sikkerhet. Dette kan omfatte IP-adresse, tidspunkt, forespurt side, nettleser og enhet. Tekniske serverlogger oppbevares i inntil 30 dager.

CookieScript brukes til å administrere valg knyttet til informasjonskapsler. UserWay brukes til å tilby tilgjengelighetsfunksjoner på nettstedet.

Søknader om gavemidler og tilhørende kommunikasjon håndteres i den separate søknadsportalen Lyfti. Når du går videre til søknadsportalen forlater du nomestiftelsen.no. Behandlingen av personopplysninger i søknadsportalen reguleres av Sparebankstiftelsen Nome og Lyfti.

Dersom du kontakter Sparebankstiftelsen Nome direkte via e-post eller telefon behandles opplysningene du oppgir for å kunne besvare og følge opp henvendelsen.

Eksempler på måter vi kan samle inn informasjon på

• Abonnement på nyhetsbrev.
• Brukerregistrering på vår nettside.
• Mottakelse av jobbsøknader og CVer.
• Informasjon gitt i digitale skjema på nettsiden.
• Informasjon gitt i epost og andre former for henvendelser, både skriftlig og muntlig.
• Informasjon gitt ved reservering, bestilling og kjøp av varer eller tjenester.
• Informasjon som fremkommer dersom du besøker vår nettside samtidig som du er logget inn på sosiale medier.
• Informasjon om din aktivitet på nettsiden vår.
• Informasjon om hvilken type enhet du besøker nettsiden vår med. For eksempel: mobil, nettbrett, laptop, eller stasjonær PC.
• Geografisk informasjon gjennom analyseverktøy.

Vi forsøker alltid å ikke samle inn mer informasjon om deg enn hva som er nødvendig, og vi oppfordrer deg om å ikke dele sensitive opplysninger med oss dersom det ikke skulle være nødvendig. Dersom du er usikker på hva som defineres som sensitive opplysninger, kan du følge denne lenken til Datatilsynets egen definisjon.

Behandling og bruk av personopplysninger

Når du gir personlig informasjon om deg selv til oss, kan vi bruke den til noen av de formålene som er beskrevet i denne personvernerklæringen eller som angitt ved innsamlingsstedet.

• Administrasjon og vedlikehold av nettsiden vedrørende bekreftelse og identifisering av din identitet for å forhindre uautorisert tilgang til begrenset informasjon.
• Personliggjøring og berikelse av din nettleseropplevelse gjennom relevant innhold. Sortering og analyse av brukerdata. For eksempel, å se hvor mange brukere fra et gitt firma som har abonnert på nyhetsbrev eller en tjeneste.
• Å kunne se bedriftstilhørigheten til våre kontaktpersoner.
• Utvikling av egne tjenester og produkter.
• Benchmarking og dataanalyse av for eksempel bruk av nettsiden eller demografiske analyser av brukere og besøkende.
• Kvalitets- og risikoanalyser.
• Analysering av hvordan folk bruker nettsiden vår for å forbedre brukeropplevelse.
• Bokføring og regnskap
• Andre formål som du har samtykket til ved oppgivelse av informasjon.

Juridisk grunnlag for behandling av personopplysninger

Sparebankstiftelsen Nome behandler personopplysninger bare når det foreligger et gyldig behandlingsgrunnlag. Avhengig av formålet kan behandlingen blant annet være basert på samtykke, oppfyllelse av en avtale, en rettslig plikt eller Sparebankstiftelsen Nomes berettigede interesse. Ved bruk av berettiget interesse vurderer vi behovet for behandlingen opp mot dine rettigheter og personverninteresser.

Sikkerhet vedrørende personopplysninger

Vi har implementert adekvat teknologi og sikkerhetstiltak for å beskytte og forebygge PO fra tap, misbruk, uautorisert endring/manipulasjon, eller ødeleggelse. Det er kun autoriserte personer som har tilgang til identifiserbar informasjon som er samlet inn via denne nettsiden. Disse personene har avtalt å opprettholde konfidensialiteten til denne informasjonen.

Deling og salg av personopplysninger

Sparebankstiftelsen Nome selger ikke personopplysninger. Personopplysninger kan deles med leverandører som behandler opplysninger på våre vegne, blant annet leverandører av nettdrift, epost, samtykkehåndtering og tilgjengelighetsfunksjoner. Opplysninger kan også deles med offentlige myndigheter eller andre mottakere når dette er nødvendig eller lovpålagt. Leverandørene kan bare behandle opplysningene for avtalte formål og etter våre instrukser.

Unntak ved deling

Sparebankstiftelsen Nome deler kun nødvendig informasjon med tredjeparter som regnskapsførere og revisorer ved utstedelse av faktura, purringer, lignende krav, og utbetalinger. Sparebankstiftelsen Nome kan dele personopplysninger med tredjeparter som reklame- og markedsføringsbedrifter for statistikk og analyse. Informasjon som deles med tredjeparter vil behandles konfidensielt og skal slettes etter at behandlingen er over, gitt at det ikke foreligger overordnede juridiske grunnlag for behandlingen som for eksempel lov om bokføring og regnskap.

Oppbevaring av personopplysninger

Vi oppbevarer personopplysninger så lenge det er nødvendig for formålene de ble samlet inn for eller så lenge vi er pålagt å oppbevare dem etter lovgivningen. Når opplysningene ikke lenger er nødvendige og det ikke finnes et gyldig grunnlag for videre behandling, slettes eller anonymiseres de.

GetOnNet AS drifter nettstedet og behandler personopplysninger som behandles gjennom nettstedet på vegne av Sparebankstiftelsen Nome.

Deaktivering av brukerkonto

Dersom du har en brukerkonto på nettstedet, kan du be om at kontoen deaktiveres eller slettes ved å kontakte oss på post@nomestiftelsen.no. Forespørselen behandles manuelt.

Dersom du har bidratt med innhold eller generert data på nettstedet, for eksempel sider, artikler, innlegg eller kommentarer, slettes eller anonymiseres dette ikke nødvendigvis automatisk når kontoen slettes. Oppgi derfor i henvendelsen dersom du også ønsker at slikt innhold skal vurderes for sletting eller anonymisering. Forespørselen behandles i samsvar med personvernregelverket og eventuelle lovpålagte krav til oppbevaring.

Dine rettigheter vedrørende egne personopplysninger

I tillegg til nasjonal lov, har du rettigheter gjennom GDPR som vedrører dine egne PO som vi behandler. Du har rett til:

• Å motta en kopi av alle dine PO som vi oppbevarer.
• Å få alle eller deler av dine PO som vi oppbevarer, oppdatert, dersom du mener de er mangelfull eller feilaktig.
• Å få alle eller deler av dine PO som vi oppbevarer, slettet.
• Å motsette deg alle eller deler av vår behandling av dine PO.
• Å tilbaketrekke samtykket til vår behandling av dine PO.

Unntak ved sletting, tilbaketrukket samtykke, eller begrensning av behandling

Du kan be om sletting av personopplysninger, trekke tilbake et samtykke eller be om at behandlingen begrenses. Forespørselen vurderes i samsvar med gjeldende personvernregelverk.

Sletting kan avslås eller begrenses dersom fortsatt behandling er nødvendig for å oppfylle en rettslig forpliktelse, fastsette eller forsvare et rettskrav eller ivareta andre lovlige formål. En forespørsel om sletting fjerner ikke gyldige betalingsforpliktelser eller lovpålagte krav til bokføring og dokumentasjon.

Kontaktinformasjon

Henvendelser vedrørende dine personopplysninger

Dersom du har spørsmål om dine personopplysninger som vi behandler, eller om du ønsker å utøve dine rettigheter under GDPR eller andre lover og forskrifter, kan du ta kontakt med vår personvernansvarlig.

Personvernansvarlig

Sparebankstiftelsen Nome

•  post@nomestiftelsen.no
•  Ringsevja 2, 3830 Ulefoss