Retningslinjer for personvern

1. INNLEDNING OG FORMÅL

Société Française d'Assainissement ("vi","oss","vår"), som behandlingsansvarlig, utvikler et nettsted som er tilgjengelig på https://www.sfasaniflo.no/ ("Nettstedet"). Som sådan behandler vi personopplysningene til brukere av nettstedet ("Registrerte" eller"Brukere") i samsvar med gjeldende regelverk, dvs. til dags dato forordning nr. 2016/679 (EU) av 27. april 2016, kjent som personvernforordningen ("GDPR"), og gjeldende lokal personvernlovgivning (til sammen"Gjeldende regelverk").

Formålet med denne personvernerklæringen er derfor å informere deg om behandlingen av personopplysningene dine som vi gjennomfører i forbindelse med bruken av nettstedet, og om dine rettigheter i denne forbindelse.

2. DEFINISJONER

Begreper som begynner med stor forbokstav, er enten definert i denne erklæringen eller har den betydningen de har i henhold til gjeldende regelverk, særlig GDPR, som for eksempel begrepene "Personopplysninger", "Behandling", "Registrerte", "Behandlingsansvarlig", "Databehandler", "Mottaker" eller "Brudd på personopplysningssikkerheten".

3. EGENSKAPER VED BEHANDLINGEN

Behandlingsaktivitetene som vi utfører med hensyn til dine Data, er presentert i de følgende tabellene.

3.1 Skjemaer på nettstedet

3.2 Nyhetsbrev

3.3 Andre formål

4. BRUK AV COOKIES
For å sikre at nettstedet fungerer som det skal, informeres brukerne om at vi bruker 
- tekniske informasjonskapsler, som er nødvendige for at nettstedet skal fungere som det skal, og som ikke krever ditt forhåndssamtykke, 
- informasjonskapsler for statistikk og publikumsmåling, som gjør det mulig for oss å måle antall besøkende på nettstedet, og som krever ditt forhåndssamtykke.

Data som oppstår ved bruk av informasjonskapsler på nettstedet vårt, oppbevares i en periode på 25 måneder, utelukkende for å måle nettstedets publikum og for å produsere anonyme statistiske data, og er kun beregnet på vårt autoriserte personell eller databehandlere og partnere på grunnlag av ditt samtykke.

De berørte dataene er som følger: 
- Informasjonskapsledata fra nettleseren: informasjonskapselidentifikatorer, klokkeslett/dato, valgte tjenester/produkter, samtykke og typer godkjente informasjonskapsler;
- Enhetsdata: enhetstype, skjermoppløsning, operativsystemversjon, nettleserens gjengivelsesmotor, versjon og grunnleggende innstillinger;
- Loggdata: tid og varighet for bruk av nettstedet og søkedata;
- Stedsdata: data relatert til hvilket land du befinner deg i, som angitt av enheten din;
- Atferdsdata: data knyttet til din bruk av nettstedet som vi kan behandle hvis du besøker eller bruker tredjeparts nettsteder eller applikasjoner for å samarbeide med oss, og data knyttet til hvordan du samhandler med innholdet på nettstedet (for eksempel besøkte sider, om du kommer fra en markedsføringskampanje, klikk på knapper osv.)

Mottakerne av dataene dine fra informasjonskapsler er følgende:
- vårt autoriserte personell;
- våre tredjeparts tjenesteleverandører, forretningspartnere, konsernselskaper og andre tredjeparter, som opptrer som databehandlere på våre vegne; 
- andre selskaper som opptrer som separate behandlingsansvarlige.

For mer informasjon om bruk av informasjonskapsler, se våre retningslinjer for informasjonskapsler.

5. MOTTAKERE AV PERSONOPPLYSNINGER
Som spesifisert i behandlingskarakteristikkene (tabellen ovenfor), kan vi kommunisere personopplysningene dine til autoriserte mottakere, underlagt en passende lovbestemt konfidensialitetsplikt, som kan være interne eller eksterne, alt etter hva som er hensiktsmessig:
 

Interne mottakere er som følger:
 

• Medlemmer av vår stab hvis plikter, funksjoner og oppdrag rettferdiggjør behandlingen av dine personopplysninger (f.eks. kommunikasjonsavdelingen, markedsavdelingen, avdelingen for kunde- og prospektrelasjoner, IT-avdelingen) utelukkende for de formålene som er angitt i denne personvernerklæringen og innenfor rammen av de tekniske og organisatoriske tiltakene vi iverksetter for å bevare konfidensialiteten og sikkerheten til personopplysningene som er beskrevet nedenfor;
   

Eksterne mottakere er:
 

• Datterselskaper av SFA-konsernet og morselskapet i egenskap av databehandlere hvis attribusjoner, funksjoner og oppdrag rettferdiggjør at de behandler personopplysningene dine (f.eks. SFA Tech med ansvar for IT-tjenester på konsernnivå eller SFA Support).
• Tjenesteleverandører som opptrer som databehandlere vi kan bruke til behandlingsformål (f.eks. leverandører av hostingtjenester, kundesentre, e-post);
• Konsulent-, revisjons- og finanskontrollenheter (revisorer, advokater);
• Administrative eller rettslige myndigheter innenfor rammen av sine fullmakter;
• I tilfelle et prosjekt for å skaffe midler, erverve eller avhende en virksomhet eller eiendeler på en hvilken som helst måte, inkludert ved avhending av selskapet som driver denne virksomheten eller eier disse eiendelene, den/de potensielle erververen(e) og deres rådgivere som en del av en revisjon forut for transaksjonen. I tilfelle oppkjøp av en tredjepart, vil personopplysningene være en del av de overførte eiendelene og som sådan behandles av oppkjøperen, som vil fungere som den nye behandlingsansvarlige i henhold til sine egne retningslinjer for personvern.
   

6. DINE RETTIGHETER
6.1 Erklæring om rettigheter
I samsvar med Gjeldende regelverk kan følgende rettigheter gjelde for deg, avhengig av situasjonen:

• En rett til å be om bekreftelse på at personopplysningene dine behandles, til å få informasjon om hva som kjennetegner slik behandling, til å få tilgang til slike data og til å be om en kopi av dem (rett til innsyn);
• En rett til å korrigere eller komplettere personopplysninger som er uriktige eller foreldet (rett til korrigering);
• En rett til når som helst å trekke tilbake ditt samtykke, forutsatt at den aktuelle behandlingen utelukkende er basert på dette rettslige grunnlaget (rett til å trekke tilbake samtykke);
• En rett til å protestere mot behandlingen av personopplysningene dine av grunner knyttet til din spesielle situasjon og til å få dem slettet, i hvilket tilfelle vi vil innvilge denne forespørselen med mindre behandlingen er berettiget av legitime og tvingende grunner (rett til å protestere av legitime grunner og rett til sletting);
• En rett til å få begrenset behandlingen av personopplysningene dine midlertidig i tilfelle en anmodning om retting eller innsigelse på legitimt grunnlag mens vi analyserer anmodningen, noe som i praksis betyr at personopplysningene beholdes, men at vi ikke kan behandle dem (rett til begrensning);
• Rett til dataportabilitet, dvs. rett til å motta personopplysningene du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format, og rett til å overføre disse opplysningene til en annen behandlingsansvarlig, forutsatt at behandlingen er automatisert og basert på samtykke eller på oppfyllelse av en kontrakt (rett til dataportabilitet);
• En rett til å formulere instruksjoner om behandlingen av personopplysningene dine etter din død og til å be oss om å oppbevare, slette eller videreformidle opplysningene dine til en uttrykkelig utpekt tredjepart, idet det presiseres at så snart vi blir kjent med din død og i mangel av instruksjoner fra deg, forplikter vi oss til å tilintetgjøre personopplysningene dine, med mindre det viser seg å være nødvendig å oppbevare dem av bevishensyn eller for å oppfylle en rettslig forpliktelse (rett til post mortem-behandling).

6.2 Hvordan utøve dine rettigheter
Hvis du har spørsmål om databeskyttelse eller ønsker å utøve dine rettigheter, kan du kontakte vårt personvernombud på følgende postadresse: 41bis Avenue Bosquet - 75007 PARIS eller via e-post på [email protected].
I tilfelle problemer kan du sende inn en klage til den lokale personvernmyndigheten.

7. OVERFØRING AV PERSONOPPLYSNINGER TIL UTLANDET
På grunn av SFAs internasjonale dimensjon kan vi overføre personopplysningene dine til utlandet, til land utenfor Det europeiske økonomiske samarbeidsområdet. 
I slike tilfeller vil vi overholde alle forpliktelser knyttet til overføring av personopplysninger til et tredjeland, og vi vil iverksette egnede sikkerhetstiltak for å ivareta datasikkerheten.

8. OPPDATERING AV POLITIKKEN
Vi kan når som helst endre, supplere eller oppdatere disse retningslinjene for å ta hensyn til utviklingen av lover, forskrifter og/eller rettspraksis, endringer i egenskapene til behandlingen eller implementeringen av en ny behandling. 
Vi vil varsle deg om eventuelle vesentlige endringer i denne personvernerklæringen og hvordan de kan påvirke deg.

Sist endret den: 3. februar 2025