BEHANDLING AV PERSONOPPLYSNINGER

Denne siden ble sist oppdatert 2026-03-18

GENERELL INFORMASJON

INTRODUKSJON

Denne personvernerklæringen forklarer hvordan Health and Sports Nutrition Group HSNG AB, org.nr. 556564-4258 ("HSNG" / «vi» / «oss» / «vår») bruker og behandler dine personopplysninger for formål som vi fastsetter, og som er nødvendige for at vi skal kunne drive vår virksomhet. Når vi behandler dine personopplysninger for våre egne formål, opptrer vi som behandlingsansvarlig. Dette innebærer at vi har en plikt til å sikre at behandlingen av personopplysninger skjer lovlig og korrekt i samsvar med gjeldende personvernlovgivning, herunder personvernforordningen (EU) 2016/679 («GDPR»).

Når vi behandler dine personopplysninger, anses du som registrert hos oss. Som registrert har du flere rettigheter etter GDPR, blant annet rett til relevant informasjon knyttet til vår behandling av dine personopplysninger. Denne informasjonen gis til deg gjennom denne personvernerklæringen. Vi oppfordrer deg derfor til å lese denne personvernerklæringen i sin helhet for å sikre at du fullt ut forstår hvordan vi behandler dine personopplysninger i forbindelse med at du besøker vår nettside, representerer en av våre leverandører, samarbeidspartnere, forhandlere eller distributører, deltar på våre arrangementer eller konkurranser, samtykker til utsendelser fra oss, eller på annen måte samhandler med oss.

VENNLIGST MERK at HSNG driver virksomhet innen helse, sport og ernæring, og har en rekke B2B-relasjoner med leverandører, samarbeidspartnere, forhandlere og distributører. Denne personvernerklæringen retter seg hovedsakelig mot kontaktpersoner og representanter hos disse selskapene, samt andre som samhandler med oss i en B2B-kontekst. Vennligst merk at denne personvernerklæringen gjelder for og anvendes på alle nettsteder hvor HSNG driver B2B-virksomhet.

For informasjon om hvordan vi bruker informasjonskapsler og lignende sporingsteknologier, vennligst les vår cookieerklæring.

KONTAKTINFORMASJON TIL HSNG

Vi verdsetter ditt personvern og arbeider daglig med personvernspørsmål for å sikre at vi overholder gjeldende personvernlovgivning. Vi har også utpekt et personvernombud for å sikre etterlevelse av personvernlovgivningen. Dersom du har spørsmål vedrørende behandlingen av dine personopplysninger, er du velkommen til å kontakte oss via kontaktinformasjonen nedenfor. Du kan be om at din henvendelse vurderes av HSNGs personvernombud ved å angi dette i din forespørsel til oss.

SELSKAPSNAVN: Health and Sports Nutrition Group HSNG AB

ORGANISASJONSNUMMER: 556564-4258

POSTADRESSE: Svetsarvägen 15, 171 41 Solna, Sverige

E-POSTADRESSE: gdpr@hsng.com

TELEFON: +46 (0)10 844 48 80

HVA SLAGS INFORMASJON SAMLER VI INN?

PERSONOPPLYSNINGER SOM VI INNHENTER FRA DEG

Vi kan behandle personopplysninger som du selv gir til oss. Dette kan omfatte personopplysninger som du oppgir i din kommunikasjon eller interaksjon med oss, personopplysninger som genereres som følge av at du bruker vår nettside, eller opplysninger som har oppstått i løpet av vårt forhold og som vi har lagret i våre interne databaser.

I tilfeller hvor vi behandler personopplysninger innhentet direkte fra deg, angis dette tydelig under underrubrikken «Personopplysninger som vi innhenter fra deg». Nedenfor finner du alle kategorier av personopplysninger som vi innhenter direkte fra deg, og som vi kan komme til å behandle for de formål som er angitt i denne personvernerklæringen.

KATEGORIER AV PERSONOPPLYSNINGER

Identitetsopplysninger:

For eksempel navn, brukernavn, fødselsdato og fødselsnummer.

Kontaktopplysninger:

For eksempel adresse, e-postadresse og telefonnummer.

Genererte opplysninger:

For eksempel opplysninger som genereres når du foretar valg på eller på annen måte bruker vår nettside, herunder informasjon om du har akseptert våre informasjonskapsler, informasjon som du gir til oss i saker, eller som du registrerer på vår nettside, samt opplysninger som genereres i din kommunikasjon med oss via en av våre interne eller eksterne kanaler.

Enhetsinformasjon og nettidentifikatorer:

For eksempel opplysninger om din datamaskin, telefon eller annen enhet, slik som din IP-adresse, bruker-ID, tidssone, språkinnstillinger eller geografisk informasjon.

Finansielle opplysninger:

For eksempel bankopplysninger, kredittopplysninger og faktureringsopplysninger.

PERSONOPPLYSNINGER SOM VI INNHENTER FRA TREDJEPART ELLER OFFENTLIGE KILDER

I tillegg til personopplysninger som vi innhenter direkte fra deg, kan vi i enkelte tilfeller også innhente dine personopplysninger fra et annet selskap eller en offentlig myndighet (en såkalt «tredjepart») eller fra offentlige kilder. Dette gjør vi for å kunne supplere dine personopplysninger når det er nødvendig, for å kontrollere at dine personopplysninger er oppdaterte, eller for å sikre at dine personopplysninger er korrekte.

I tilfeller hvor vi behandler personopplysninger innhentet fra tredjepart eller offentlige kilder på de måtene som er beskrevet ovenfor, angis dette tydelig under underrubrikken «Personopplysninger som vi innhenter fra andre». Nedenfor finner du alle kategorier av personopplysninger som vi innhenter fra tredjepart samt offentlige kilder, og som vi kan komme til å behandle for de formål som er angitt i denne personvernerklæringen. Tredjeparten eller den offentlige kilden som vi har innhentet dine personopplysninger fra, er også angitt i kursiv nedenfor.

KATEGORIER AV PERSONOPPLYSNINGER

Identitetsopplysninger:

For eksempel navn, fødselsdato og fødselsnummer.

Dine identitetsopplysninger kan vi innhente fra offentlige og andre tilgjengelige kilder, som for eksempel folkeregisteret hos Skatteetaten, Det sentrale personadresseregisteret og Enhetsregisteret/Foretaksregisteret i Brønnøysundregistrene. Vi kan også innhente dine personopplysninger fra selskapet du representerer eller er kontaktperson for.

Kontaktopplysninger:

For eksempel adresse.

Dine kontaktopplysninger kan vi innhente fra offentlige og andre tilgjengelige kilder, som for eksempel folkeregisteret hos Skatteetaten, Det sentrale personadresseregisteret og Enhetsregisteret/Foretaksregisteret i Brønnøysundregistrene. Vi kan også innhente dine personopplysninger fra selskapet du representerer eller er kontaktperson for.

FORMÅL, RETTSLIG GRUNNLAG, RETTIGHETER OG LAGRINGSTID

I dette avsnittet finner du informasjon om (i) formålene vi behandler dine personopplysninger for, (ii) det rettslige grunnlaget vi baserer hver behandling på, (iii) dine rettigheter knyttet til hver behandling av personopplysninger, samt (iv) hvor lenge vi lagrer dine personopplysninger for hvert behandlingsformål.

For å gjøre det enklere for deg å navigere i denne personvernerklæringen, har vi valgt å dele opp formålene i følgende områder:

(1) Kundrelaterte formål (formål som anvendes innenfor rammen av våre forretnings- og avtaleforhold)

(2) Nettstedsrelaterte formål (formål som anvendes for drift av vår nettside)

(3) Generelle formål (formål som gjelder for alle kategorier av registrerte)

VENNLIGST MERK at du kan falle inn under én eller flere kategorier av registrerte, og dermed være gjenstand for ulike typer behandling av personopplysninger. Vi oppfordrer deg derfor til å lese alle deler av denne personvernerklæringen som er relevante og aktuelle for deg.

For mer informasjon om dine rettigheter etter GDPR, vennligst les avsnittet «Dine rettigheter og hvordan du utøver dem».

KUNDRELATERTE FORMÅL

A. Inngå avtale med selskapet du representerer og forvalte forretningsforholdet

Formål

Når du opptrer som kontaktperson eller representant for et selskap som vi har til hensikt å inngå avtale med, kan vi behandle dine personopplysninger for å muliggjøre kommunikasjon mellom oss og selskapet du representerer, samt for å kunne inngå en avtale med dette. Vi behandler også dine personopplysninger etter at en avtale er inngått, med det formål å forvalte forretningsforholdet mellom oss og selskapet du representerer, for eksempel ved å utstede eller håndtere fakturaer og betalinger, tilby kundeservice, legge til rette for kommunikasjon eller håndtere henvendelser og spørsmål som du retter til oss på vegne av selskapet du representerer.

Personopplysninger som vi innhenter fra deg

• Identitetsopplysninger

• Kontaktopplysninger

Personopplysninger som vi innhenter fra andre

• Identitetsopplysninger

• Kontaktopplysninger

Rettslig grunnlag og rettigheter

Når vi behandler dine personopplysninger for dette formålet, baserer vi behandlingen på artikkel 6 nr. 1 bokstav f i GDPR, det vil si vår berettigede interesse. Etter en nøye interesseavveining har HSNG vurdert at selskapet har en berettiget interesse i å behandle dine personopplysninger, og at denne interessen i det aktuelle tilfellet veier tyngre enn din interesse i at dine personopplysninger ikke behandles av oss.

Vår berettigede interesse i behandlingen av personopplysninger er å kunne gjennomføre de forberedende tiltakene som er nødvendige for å inngå en avtale med din oppdragsgiver, det vil si selskapet du representerer, samt å forvalte det etterfølgende forretningsforholdet som oppstår som følge av avtalen.

Du har rett til å protestere mot behandling av personopplysninger som vi baserer på vår berettigede interesse. Du finner mer informasjon om dine rettigheter under avsnittet «Dine rettigheter og hvordan du utøver dem».

Lagringstid

Vi lagrer og behandler dine personopplysninger for dette formålet så lenge vi har et pågående avtaleforhold med selskapet du representerer, eller frem til du opphører å være kontaktperson hos det aktuelle selskapet, avhengig av hva som inntreffer først. I de tilfeller hvor vi behandler dine personopplysninger som ledd i en sak, behandler vi dine personopplysninger under sakens behandling samt i trettiseks (36) måneder etter at saken er avsluttet.

B. Inngå og forvalte kommersielle avtaler med samarbeidspartnere

Formål

Vi samarbeider fra tid til annen med influensere, atleter og andre typer samarbeidspartnere. Dersom du velger å inngå et samarbeid med oss, kan vi behandle dine personopplysninger for å muliggjøre kommunikasjon mellom oss, samt for å kunne inngå en avtale med deg. Vi behandler også dine personopplysninger etter at en avtale er inngått, med det formål å forvalte avtaleforholdet mellom oss, for eksempel ved å utstede eller håndtere fakturaer og betalinger, legge til rette for kommunikasjon eller håndtere henvendelser og spørsmål som du retter til oss innenfor rammen av samarbeidet.

Personopplysninger som vi innhenter fra deg

• Identitetsopplysninger

• Kontaktopplysninger

• Finansielle opplysninger

• Genererte opplysninger

Rettslig grunnlag og rettigheter

Når vi behandler dine personopplysninger for dette formålet, baserer vi behandlingen på artikkel 6 nr. 1 bokstav b i GDPR, det vil si oppfyllelse av en avtale som du og HSNG har til hensikt å inngå.

Du finner informasjon om dine rettigheter under avsnittet «Dine rettigheter og hvordan du utøver dem». Ettersom behandlingen er nødvendig for å oppfylle avtalen vi har inngått med deg, gjør vi oppmerksom på at det foreligger visse begrensninger i dine muligheter til å utøve dine rettigheter når behandlingen er basert på artikkel 6 nr. 1 bokstav b i GDPR.

Lagringstid

Vi lagrer og behandler dine personopplysninger for dette formålet så lenge vi har en løpende avtale med deg, samt i trettiseks (36) måneder etter at avtalen er avsluttet.

C. Salg og kontakt med potensielle B2B-partnere (leads)

Formål

For å nå ut med våre produkter og tjenester til potensielle forretningspartnere, kan vi behandle personopplysninger om deg som er kontaktperson hos en potensiell leverandør, forhandler eller distributør, med det formål å kontakte deg for for eksempel å avtale et møte eller presentere våre produkter og tjenester.

Personopplysninger som vi innhenter fra andre

• Identitetsopplysninger

• Kontaktopplysninger

Rettslig grunnlag og rettigheter

Når vi behandler dine personopplysninger for dette formålet, baserer vi behandlingen på artikkel 6 nr. 1 bokstav f i GDPR, det vil si vår berettigede interesse. Etter en nøye interesseavveining har vi vurdert at HSNG har en berettiget interesse i å behandle dine personopplysninger, og at vår interesse i det aktuelle tilfellet veier tyngre enn din interesse i at dine personopplysninger ikke behandles av oss.

Vår berettigede interesse med behandlingen av personopplysninger er å kunne følge opp leads, etablere relasjoner med potensielle forretningspartnere og på den måten øke salget av våre produkter og tjenester. Du har rett til å protestere mot behandling av personopplysninger som vi baserer på vår berettigede interesse. Du finner mer informasjon om dine rettigheter under avsnittet «Dine rettigheter og hvordan du utøver dem».

Lagringstid

Vi lagrer og behandler dine personopplysninger for dette formålet så lenge vi har en pågående dialog med selskapet du er kontaktperson for, samt i tolv (12) måneder etter siste kontakt.

D. Administrasjon og gjennomføring av arrangementer, konkurranser og markedsføringstiltak

Formål

Fra tid til annen arrangerer vi ulike typer arrangementer, konkurranser og markedsføringstiltak, både i egen regi og i samarbeid med våre samarbeidspartnere. Dersom du ønsker å delta på slike aktiviteter, vil vi behandle dine personopplysninger for å administrere og håndtere din deltakelse, for eksempel for å håndtere din påmelding, kontakte deg med relevant informasjon knyttet til arrangementet eller konkurransen du har registrert deg til, samt – der det er relevant – sikre at arrangementet er tilrettelagt for dine behov.

Personopplysninger som vi innhenter fra deg

• Identitetsopplysninger

• Kontaktopplysninger

• Genererte opplysninger

Rettslig grunnlag og rettigheter

Når vi behandler dine personopplysninger for dette formålet, baserer vi behandlingen på artikkel 6 nr. 1 bokstav b i GDPR, det vil si oppfyllelse av avtalen som du og HSNG har inngått vedrørende deltakelse i arrangementet, konkurransen eller markedsføringstiltaket.

Lagringstid

Vi lagrer og behandler dine personopplysninger for dette formålet frem til arrangementet, konkurransen eller markedsføringstiltaket er gjennomført og avsluttet, samt i tolv (12) måneder deretter.

E. Undersøkelser

Formål

For å forbedre og videreutvikle våre produkter og tjenester med hensyn til kvalitet, funksjonalitet og brukeropplevelse, kan vi gjennomføre undersøkelser og lignende tiltak. Disse undersøkelsene kan bli sendt til kontaktpersoner hos våre leverandører, samarbeidspartnere, forhandlere og distributører. Dersom du, som kontaktperson hos et av disse selskapene, velger å delta i undersøkelsen, vil vi behandle dine personopplysninger for å kunne registrere dine svar.

Personopplysninger som vi innhenter fra deg

• Identitetsopplysninger

• Kontaktopplysninger

• Genererte opplysninger

Rettslig grunnlag og rettigheter

Når vi behandler dine personopplysninger for dette formålet, baserer vi behandlingen på artikkel 6 nr. 1 bokstav f i GDPR, det vil si vår berettigede interesse. Etter en nøye interesseavveining har vi vurdert at HSNG har en berettiget interesse i å behandle dine personopplysninger, og at vår interesse i det aktuelle tilfellet veier tyngre enn din interesse i at dine personopplysninger ikke behandles av oss.

Vår berettigede interesse med behandlingen av personopplysninger er å kunne utvikle og forbedre våre produkter og tjenester.

Lagringstid

Vi lagrer og behandler dine personopplysninger for dette formålet i den perioden vi sammenstiller undersøkelsen, samt i tjuefire (24) måneder deretter.

F. Sammenstilling av regnskap og bokføring

Formål

I forbindelse med gjennomføring av formål A (inngå avtale med selskapet du representerer og forvalte forretningsforholdet) og formål B (inngå og forvalte kommersielle avtaler med samarbeidspartnere), kan vi også ha behov for å behandle dine personopplysninger i den utstrekning det er nødvendig for å kunne utarbeide vårt regnskap og vår bokføring i samsvar med gjeldende regnskapslovgivning.

Personopplysninger som vi innhenter fra deg

• Identitetsopplysninger

• Kontaktopplysninger

• Finansielle opplysninger (kun innenfor rammen av formål B)

Rettslig grunnlag og rettigheter

Når vi behandler dine personopplysninger for dette formålet, baserer vi behandlingen på artikkel 6 nr. 1 bokstav c i GDPR, det vil si oppfyllelse av våre rettslige forpliktelser etter bokføringsloven (1999:1078).

Du finner informasjon om dine rettigheter under avsnittet «Dine rettigheter og hvordan du utøver dem». Vær oppmerksom på at det foreligger visse begrensninger i dine muligheter til å utøve dine rettigheter når behandlingen er basert på artikkel 6 nr. 1 bokstav c i GDPR.

Lagringstid

I den utstrekning dine personopplysninger behandles for å oppfylle våre rettslige forpliktelser etter bokføringsloven (1999:1078), lagrer og behandler vi dine personopplysninger i den perioden vi utarbeider vårt regnskap, samt i syv (7) år etter utløpet av det året opplysningene ble registrert.

G. Generell kontakt og kommunikasjon

Formål

Når du kontakter oss, eller vi kontakter deg via e-post, telefon eller på annen måte, behandler vi dine personopplysninger for å kunne kommunisere og samhandle med deg.

Personopplysninger som vi innhenter fra deg

• Identitetsopplysninger

• Kontaktopplysninger

• Genererte opplysninger

Rettslig grunnlag og rettigheter

Når vi behandler dine personopplysninger for dette formålet, baserer vi behandlingen på artikkel 6 nr. 1 bokstav f i GDPR, det vil si vår berettigede interesse. Etter en nøye interesseavveining har vi vurdert at HSNG har en berettiget interesse i å behandle dine personopplysninger, og at vår interesse i det aktuelle tilfellet veier tyngre enn din interesse i at dine personopplysninger ikke behandles av oss.

Vår berettigede interesse med behandlingen av personopplysninger er å kunne kommunisere og samhandle med deg når du kontakter oss, eller når vi kontakter deg.

Lagringstid

Vi lagrer og behandler dine personopplysninger for dette formålet så lenge vi har en pågående sak eller korrespondanse med deg, frem til saken avsluttes eller korrespondansen opphører.

NETTSTEDSRELATERTE FORMÅL

H. Gi deg tilgang til vår nettside samt andre tjenester du etterspør

Formål

For å kunne vise og gi deg tilgang til vår nettside, behandler vi dine personopplysninger gjennom såkalte «nødvendige informasjonskapsler». Vi bruker også nødvendige informasjonskapsler for å gi deg tilgang til viktige funksjoner og tjenester som du uttrykkelig etterspør.

Behandlingen er en teknisk forutsetning for at vi skal kunne drifte og gi deg tilgang til vår nettside, og du har derfor ikke mulighet til å reservere deg mot denne typen informasjonskapsler.

Personopplysninger som vi innhenter fra deg

• Genererte opplysninger

• Enhetsinformasjon og nettidentifikatorer

Rettslig grunnlag og rettigheter

Når vi behandler dine personopplysninger for dette formålet, baserer vi behandlingen på artikkel 6 nr. 1 bokstav f i GDPR, det vil si vår berettigede interesse. Etter en nøye interesseavveining har vi vurdert at HSNG har en berettiget interesse i å behandle dine personopplysninger, og at vår interesse i det aktuelle tilfellet veier tyngre enn din interesse i at dine personopplysninger ikke behandles av oss.

Vår berettigede interesse med behandlingen av personopplysninger er å kunne vise og gi deg tilgang til vår nettside samt andre tjenester som du uttrykkelig har bedt om.

Lagringstid

Vi lagrer og behandler dine personopplysninger for dette formålet under den enkelte nettøkten.

I. Beskytte vår nettside

Formål

En vesentlig del av vår virksomhet drives via vår nettside. Det er derfor viktig for oss å holde denne fri for skadelig trafikk, blant annet for å avdekke svindel og beskytte dine opplysninger. Vi kan derfor behandle dine personopplysninger gjennom såkalte «nødvendige informasjonskapsler» for å sikre sikkerheten på vår nettside.

Behandlingen er en teknisk forutsetning for at vi skal kunne ivareta sikkerheten på vår nettside, og du har derfor ikke mulighet til å reservere deg mot denne typen informasjonskapsler.

Personopplysninger som vi innhenter fra deg

• Enhetsinformasjon og nettidentifikatorer

Rettslig grunnlag og rettigheter

Når vi behandler dine personopplysninger for dette formålet, baserer vi behandlingen på artikkel 6 nr. 1 bokstav f i GDPR, det vil si vår berettigede interesse. Etter en nøye interesseavveining har vi vurdert at HSNG har en berettiget interesse i å behandle dine personopplysninger, og at vår interesse i det aktuelle tilfellet veier tyngre enn din interesse i at dine personopplysninger ikke behandles av oss.

Vår berettigede interesse med behandlingen av personopplysninger er å kunne holde vår nettside fri for skadelig trafikk, blant annet for å avdekke svindel og beskytte dine opplysninger.

Lagringstid

Vi lagrer og behandler dine personopplysninger for dette formålet under den enkelte nettøkten.

J. Ivareta dine valg og preferanser

Formål

Vi gir deg som bruker av vår nettside mulighet til å gjøre visse valg for å tilpasse nettsiden bedre til dine ønsker og preferanser. For å kunne ivareta dine valg og preferanser, og dermed gi deg en bedre brukeropplevelse på vår nettside, behandler vi dine personopplysninger ved hjelp av såkalte «funksjonscookies».

Dette innebærer at vi kan tilby utvidet funksjonalitet og tilpasning, for eksempel for å kunne vise innebygde videoer på vår nettside samt håndtere dine preferanser knyttet til slike funksjoner.

Personopplysninger som vi innhenter fra deg

• Genererte opplysninger

• Enhetsinformasjon og nettidentifikatorer

Rettslig grunnlag og rettigheter

Når vi behandler dine personopplysninger for dette formålet, baserer vi behandlingen på artikkel 6 nr. 1 bokstav a i GDPR, det vil si ditt samtykke som du gir ved å akseptere våre funksjonscookies i vår cookiebanner. Dersom du ikke har akseptert våre funksjonscookies, vil vi ikke behandle dine personopplysninger for dette formålet, og vi kan da ikke garantere at vår nettside fungerer optimalt.

Du kan når som helst trekke tilbake ditt samtykke ved å endre dine cookieinnstillinger i samsvar med vår cookieerklæring.

Du finner mer informasjon om dine rettigheter under avsnittet «Dine rettigheter og hvordan du utøver dem».

Lagringstid

Vi lagrer og behandler dine personopplysninger for dette formålet i den lagringstiden som fremgår av vår cookieliste.

K. Analysere hvordan vår nettside brukes

Formål

For å kunne forstå hvordan våre brukere benytter vår nettside, og dermed på sikt forbedre den, behandler vi dine personopplysninger ved hjelp av såkalte «analysecookies». Ved bruk av analysecookies kan vi utarbeide statistikk om hvordan vår nettside brukes, for eksempel ved å måle besøk, konverteringer, bruksmønstre og trafikkilder.

Vi bruker også dine personopplysninger for å optimalisere vår nettside gjennom såkalt «A/B-testing», som innebærer at du tilfeldig kan bli eksponert for en testversjon av vår nettside. Informasjon om hvordan du samhandler med slike testversjoner benyttes deretter for å utvikle vår virksomhet samt forbedre og effektivisere nettsiden.

Personopplysninger som vi innhenter fra deg

• Genererte opplysninger

• Enhetsinformasjon og nettidentifikatorer

Rettslig grunnlag og rettigheter

Når vi behandler dine personopplysninger for dette formålet, baserer vi behandlingen på artikkel 6 nr. 1 bokstav a i GDPR, det vil si ditt samtykke som du gir ved å akseptere våre analysecookies i vår cookiebanner. Dersom du ikke har akseptert våre analysecookies, vil vi ikke behandle dine personopplysninger for dette formålet.

Du kan når som helst trekke tilbake ditt samtykke ved å endre dine cookieinnstillinger i samsvar med vår cookieerklæring.

Du finner mer informasjon om dine rettigheter under avsnittet «Dine rettigheter og hvordan du utøver dem».

Lagringstid

Vi lagrer og behandler dine personopplysninger for dette formålet i maksimalt trettiseks (36) måneder fra tidspunktet vi mottok ditt samtykke.

ALLMENNGYLDIGE FORMÅL

L. Avdekke, forebygge og begrense kriminalitet og svindel

Formål

For å sikre din og vår sikkerhet, gjennomfører vi løpende kriminalitetsforebyggende tiltak med sikte på å oppdage og begrense bruk av vår virksomhet til kriminalitet og svindel. For å ivareta din og vår sikkerhet, behandler vi derfor dine personopplysninger for dette formålet.

Personopplysninger som vi innhenter fra deg

• Identitetsopplysninger

• Kontaktopplysninger

• Genererte opplysninger

• Enhetsinformasjon og nettidentifikatorer

• Finansielle opplysninger (dersom aktuelt)

Personopplysninger som vi innhenter fra andre

• Identitetsopplysninger

• Kontaktopplysninger

Rettslig grunnlag og rettigheter

Når vi behandler dine personopplysninger for dette formålet, baserer vi behandlingen på artikkel 6 nr. 1 bokstav f i GDPR, det vil si vår berettigede interesse. Etter en nøye interesseavveining har vi vurdert at HSNG har en berettiget interesse i å behandle dine personopplysninger, og at vår interesse i det aktuelle tilfellet veier tyngre enn din interesse i at dine personopplysninger ikke behandles av oss.

Vår berettigede interesse med behandlingen av personopplysninger er å kunne avdekke, forebygge og begrense kriminalitet og svindel.

Lagringstid

Vi lagrer og behandler dine personopplysninger for disse formålene i ti (10) år fra det tidspunktet vi mottok dine personopplysninger.

M. Samarbeid med myndigheter

Formål

I enkelte tilfeller trenger vi å behandle dine personopplysninger for å kunne samarbeide med myndigheter, for eksempel dersom et slikt samarbeid er nødvendig for å etterforske mistanke om kriminalitet eller svindel.

Personopplysninger som vi innhenter fra deg

• Identitetsopplysninger

• Kontaktopplysninger

• Genererte opplysninger

• Enhetsinformasjon og nettidentifikatorer

• Finansielle opplysninger (dersom aktuelt)

Personopplysninger som vi innhenter fra andre

• Identitetsopplysninger

• Kontaktopplysninger

Rettslig grunnlag og rettigheter

Når vi behandler dine personopplysninger for dette formålet, baserer vi behandlingen på artikkel 6 nr. 1 bokstav f i GDPR, det vil si vår berettigede interesse. Etter en nøye interesseavveining har vi vurdert at HSNG har en berettiget interesse i å behandle dine personopplysninger, og at vår interesse i det aktuelle tilfellet veier tyngre enn din interesse i at dine personopplysninger ikke behandles av oss.

Vår berettigede interesse med behandlingen av personopplysninger er å kunne samarbeide med relevante myndigheter.

Lagringstid

Vi lagrer og behandler dine personopplysninger for disse formålene i ti (10) år fra det tidspunktet vi mottok dine personopplysninger.

N. Forvare, ivareta og gjøre gjeldende rettskrav

Formål

For å sikre at vi har tilstrekkelig bevismateriale dersom vi skulle trenge å gjøre gjeldende et rettskrav, eller for å kunne forsvare oss dersom det oppstår en tvist eller på annen måte rettes et rettslig krav mot oss, samt for å kunne dokumentere at vi har overholdt gjeldende lovgivning, lagrer vi dine personopplysninger i den generelle foreldelsesperioden.

Personopplysninger som vi innhenter fra deg

• Identitetsopplysninger

• Kontaktopplysninger

• Genererte opplysninger

• Enhetsinformasjon og nettidentifikatorer

• Finansielle opplysninger (dersom aktuelt)

Personopplysninger som vi innhenter fra andre

• Identitetsopplysninger

• Kontaktopplysninger

Rettslig grunnlag og rettigheter

Når vi behandler dine personopplysninger for dette formålet, baserer vi behandlingen på artikkel 6 nr. 1 bokstav f i GDPR, det vil si vår berettigede interesse. Etter en nøye interesseavveining har vi vurdert at HSNG har en berettiget interesse i å behandle dine personopplysninger, og at vår interesse i det aktuelle tilfellet veier tyngre enn din interesse i at dine personopplysninger ikke behandles av oss.

Vår berettigede interesse med behandlingen av personopplysninger er å kunne dokumentere at vi har overholdt gjeldende lovgivning, samt forsvare, ivareta og gjøre gjeldende rettskrav i den generelle foreldelsesperioden.

Lagringstid

Vi lagrer og behandler dine personopplysninger for disse formålene i ti (10) år fra det tidspunktet vi mottok dine personopplysninger.

Overføring av dine personopplysninger til tredjeparter

MOTTAKERE AV DINE PERSONOPPLYSNINGER

Under visse omstendigheter kan det være nødvendig for oss å dele dine personopplysninger med eksterne aktører for å kunne drive vår virksomhet. For eksempel kan vi dele opplysninger med våre leverandører når vi trenger tilgang til systemer, funksjoner eller andre tjenester som de tilbyr og som vi ikke selv kan utvikle eller tilby. Vi benytter da alle rimelige og hensiktsmessige tekniske, juridiske og organisatoriske tiltak for å sikre at dine personopplysninger behandles på en sikker måte og med et tilstrekkelig beskyttelsesnivå.

I de fleste tilfeller er mottakeren av dine personopplysninger et selskap som kun har rett til å behandle personopplysningene på våre vegne og i henhold til våre instrukser, såkalte «databehandlere» som vi har inngått databehandleravtale med. Følgende liste viser kategorier av mottakere som vi kan dele dine personopplysninger med, hvorfor vi trenger å dele opplysningene og det juridiske grunnlaget for overføringen. For mer informasjon om hvilke leverandører vi bruker, vennligst kontakt oss via kontaktinformasjonen under avsnittet «Kontaktopplysninger til HSNG» eller besøk vår nettside.

Forretnings- og samarbeidspartnere

HSNG kan dele dine personopplysninger med våre forretnings- og samarbeidspartnere dersom dette anses legitimt fra et forretningsperspektiv og i samsvar med gjeldende personvernlover. Vi baserer disse overføringene på vårt berettigede interesse. Du har rett til å protestere mot overføringer som er basert på våre berettigede interesser. Slike protester vurderes fra sak til sak. Mer informasjon om dine rettigheter finnes under avsnittet «Dine rettigheter og hvordan du utøver dem».

Domstoler og myndigheter

Vi er av og til forpliktet til å gi visse opplysninger som kreves ved lov til domstoler og offentlige myndigheter, for eksempel Skatteetaten, Datatilsynet og Politiet. Et eksempel på når vi har lovpålagt plikt til å utlevere opplysninger, er for å forhindre hvitvasking og terrorfinansiering i henhold til lov (2017:630) om tiltak mot hvitvasking og terrorfinansiering.

Vi kan også utlevere dine personopplysninger til myndigheter dersom du har samtykket til dette. Videre kan vi dele opplysninger med aktuelle myndigheter dersom vi mistenker at en forbrytelse har funnet sted, eller for å bistå kriminalitetsbekjempende myndigheter i deres undersøkelser. I disse tilfellene baseres overføringen på vår eller den etterspørrende myndighetens berettigede interesse av å få oppklart den aktuelle forbrytelsen.

Myndigheter og domstoler som mottar personopplysninger kan deretter behandle disse som selvstendige og separate behandlingsansvarlige. Du har rett til å protestere mot slik behandling basert på forhold i din individuelle sak. Mer informasjon finnes under avsnittet «Dine rettigheter og hvordan du utøver dem».

Juridiske rådgivere

Dersom vi av en eller annen grunn må fastslå, forsvare oss mot eller gjøre gjeldende rettskrav, kan vi overføre dine personopplysninger til en juridisk rådgiver. Overføringen baseres på vår berettigede interesse av å kunne fastslå, forsvare oss mot eller gjøre gjeldende rettskrav. Du har rett til å protestere mot behandlingen basert på omstendigheter i ditt individuelle tilfelle. Mer informasjon finnes under avsnittet «Dine rettigheter og hvordan du utøver dem».

Konsernselskaper

Vi kan dele dine personopplysninger med selskaper innen vår konsern for å effektivisere vårt arbeid og tilby deg våre produkter og tjenester på best mulig måte. Vi har datadeling- og databehandleravtaler med alle våre konsernselskaper for å sikre etterlevelse av gjeldende personvernlovgivning og ivaretakelse av dine personopplysninger. Overføringene baseres på vårt berettigede interesse av samarbeid innen konsernet og for å effektivisere vår virksomhet. Du har rett til å protestere mot behandlingen. Mer informasjon finnes under avsnittet «Dine rettigheter og hvordan du utøver dem».

Kjøpere og selgere ved virksomhetsoverdragelser

Hvis HSNG kjøper eller selger virksomhet eller eiendeler, eller delvis blir overtatt av en tredje part, kan dine personopplysninger deles med den potensielle kjøperen eller selgeren i den aktuelle transaksjonen. Det juridiske grunnlaget for slik overføring er vår berettigede interesse av å gjennomføre transaksjonen. Du har rett til å protestere mot behandlingen. Mer informasjon finnes under avsnittet «Dine rettigheter og hvordan du utøver dem».

Revisjonsbyråer

For å oppfylle våre lovpålagte forpliktelser, blant annet etter aksjeloven (2005:551) og bokføringsloven (1999:1078), kan dine personopplysninger overføres til revisjonsbyråer som utfører kontroll av HSNGs regnskap og bokføring. Overføringene baseres på våre juridiske forpliktelser. Revisjonsbyråene har selvstendig ansvar for sin behandling av opplysningene. Mer informasjon finnes under avsnittet «Dine rettigheter og hvordan du utøver dem».

IT-tjenesteleverandører

Vi bruker flere IT-tjenester for å drive vår virksomhet og forbedre brukeropplevelsen, for eksempel analyseverktøy, forretningssystemer eller nettsideutviklingssystemer. Vi kan overføre dine personopplysninger til leverandører av slike IT-systemer, basert på vårt berettigede interesse av å drive virksomheten og tilby deg våre produkter og tjenester, eller basert på ditt samtykke gjennom aksept av cookies. Du har rett til å protestere og kan når som helst trekke tilbake samtykke via cookieinnstillingene. Mer informasjon finnes under avsnittet «Dine rettigheter og hvordan du utøver dem».

Affiliatenettverk og samarbeidspartnerformidlere

En del av HSNGs markedsføring og annonsering innebærer samarbeid med innholdsskapere. Vi bruker affiliatenettverk og andre formidlere av samarbeidspartnere. Dersom du er en innholdsskaper vi samarbeider med eller skal samarbeide med, kan vi overføre dine personopplysninger til slike aktører for å etablere samarbeidet. Overføringen baseres på fullføring av avtalen du har inngått med oss. Mer informasjon finnes under avsnittet «Dine rettigheter og hvordan du utøver dem».

Forsikringsselskaper

Dersom HSNG har lidt en skade, kan dine personopplysninger overføres til vårt forsikringsselskap for å regulere skaden, fastslå, gjøre gjeldende eller forsvare rettskrav. Overføringen baseres på vårt berettigede interesse av å få skaden endelig regulert. Du har rett til å protestere, og slike protester vurderes fra sak til sak. Mer informasjon finnes under avsnittet «Dine rettigheter og hvordan du utøver dem».

Inkassobyråer

Hvis HSNG trenger å inndrive en utestående fordring for å fastslå, gjøre gjeldende eller forsvare rettskrav, kan dine personopplysninger overføres til et inkassobyrå basert på vårt berettigede interesse. Inkassobyrået handler som selvstendig behandlingsansvarlig. Du har rett til å protestere, og slike protester vurderes fra sak til sak. Mer informasjon finnes under avsnittet «Dine rettigheter og hvordan du utøver dem».

Transport- og logistikkfirmaer

I relevante tilfeller kan det være nødvendig å dele dine personopplysninger med transport- og logistikkfirmaer for å muliggjøre levering av produkter. Overføringen baseres på vårt berettigede interesse av å kunne oppfylle våre leveringsforpliktelser. Du har rett til å protestere, og slike protester vurderes fra sak til sak. Mer informasjon finnes under avsnittet «Dine rettigheter og hvordan du utøver dem».

Leverandører av betalingstjenester

Vi kan dele dine personopplysninger med selskaper som leverer betalingstjenester til oss. Dette kan være nødvendig for at vi skal kunne administrere betalinger og transaksjoner. Vårt juridiske grunnlag for slike overføringer er vår berettigede interesse av å kunne håndtere betalinger. Du finner mer informasjon om dine rettigheter under avsnittet «Dine rettigheter og hvordan du utøver dem».

Leverandører av digitale signaturtjenester

For å effektivisere og digitalisere våre avtaleprosesser vil vi dele dine personopplysninger med leverandører av digitale signaturtjenester når du signerer digitale avtaler med HSNG. Vi baserer slike overføringer på vår berettigede interesse av å effektivisere og digitalisere våre avtaleprosesser. Du har rett til å protestere mot denne behandlingen på grunn av omstendigheter i ditt individuelle tilfelle. Slike protester vurderes fra sak til sak. Mer informasjon om dine rettigheter finnes under avsnittet «Dine rettigheter og hvordan du utøver dem».

Leverandører av sosiale medier

Når du velger å interagere med oss eller vårt innhold på våre sosiale medier via nettsiden, for eksempel ved å engasjere deg i en video, vil også selskapene bak disse sosiale mediene kunne samle inn og behandle dine personopplysninger. Dette betyr at en overføring av dine personopplysninger kan skje til tredjeland utenfor EU/EØS-området.

Overføringen baseres på samtykket du gir ved å godkjenne relevante cookies i vår cookiebanner. Du finner mer informasjon om dine rettigheter under avsnittet «Dine rettigheter og hvordan du utøver dem».

Overføringer til tredjeland

Vi forsøker å behandle dine personopplysninger innenfor EU/EØS-området. I enkelte tilfeller kan HSNG eller våre leverandører imidlertid overføre dine personopplysninger til et land utenfor EU/EØS (et såkalt «tredjeland»). I tredjeland gjelder ikke GDPR, noe som kan innebære en høyere risiko for personvernet.

For å minimere slike risikoer overfører vi kun dine personopplysninger til tredjeland dersom det foreligger en godkjent overføringsmekanisme og supplerende sikkerhetstiltak som sikrer at dine personopplysninger har minst like sterk beskyttelse som ved behandling innen EU/EØS.

En overføringsmekanisme anses som godkjent dersom en av følgende situasjoner gjelder:

· EU-kommisjonen har besluttet at det aktuelle tredjelandet har et adekvat beskyttelsesnivå, det vil si at landets personvernlovgivning tilsvarer beskyttelsen under GDPR,

· mottakeren er bundet av avtaler utarbeidet av EU-kommisjonen, såkalte standardavtalevilkår,

· godkjente bindende konsernregler foreligger,

· et særskilt tillatelse fra tilsynsmyndigheten er gitt, eller

· det på annen måte er tillatt i henhold til gjeldende personvernlovgivning.

Du kan lese mer om hvilke land som anses å ha adekvat beskyttelsesnivå på EU-kommisjonens nettside. Der finner du også informasjon om standardavtalevilkår.

Vi gjennomfører alltid en risikovurdering før en overføring til tredjeland skjer, og iverksetter både tekniske og organisatoriske sikkerhetstiltak for å sikre et tilstrekkelig beskyttelsesnivå.

Dine rettigheter og hvordan du utøver dem

GENERELT OG INFORMASJON OM HVORDAN DU UTØVER DINE RETTIGHETER

Når vi behandler dine personopplysninger, har du som registrert flere rettigheter i henhold til GDPR. Disse rettighetene beskrives kortfattet nedenfor. Dersom du ønsker å lese mer om dine rettigheter, kan du gå videre til Datatilsynets nettside via lenken som er angitt i tilknytning til den enkelte rettigheten.

For å utøve dine rettigheter kan du alltid kontakte oss via våre kontaktopplysninger som du finner ovenfor under avsnittet ”Kontaktopplysninger til HSNG”.

Rett til informasjon

Du har rett til å få informasjon om hvordan vi behandler dine personopplysninger. Slik informasjon gis gjennom denne personvernerklæringen i forbindelse med at dine personopplysninger samles inn, og er alltid tilgjengelig på vår nettside. Du har også rett til å få spesifikk informasjon dersom det skulle inntreffe en personopplysningshendelse som sannsynligvis kan medføre høy risiko for dine rettigheter og friheter.

For å utøve dine rettigheter kan du alltid kontakte oss via våre kontaktopplysninger som du finner ovenfor under avsnittet ”Kontaktopplysninger til HSNG”.

Du kan lese mer om din rett til innsyn på Datatilsynets nettside.

Rett til innsyn

Du har rett til å få tilgang til en kopi av de personopplysningene vi behandler om deg (et såkalt «registerutdrag»). Din rett til tilgang er ikke absolutt, og i enkelte tilfeller finnes det lovbestemmelser som hindrer oss i å gi ut visse opplysninger til deg, for eksempel lov (2018:218) med supplerende bestemmelser til EUs personvernforordning (GDPR). Under visse forutsetninger kan vi også nekte din forespørsel om tilgang, for eksempel dersom du ber om tilgang til dine personopplysninger mange ganger i løpet av kort tid.

For å utøve dine rettigheter kan du alltid kontakte oss via våre kontaktopplysninger som du finner ovenfor under avsnittet ”Kontaktopplysninger til HSNG”.

Du kan lese mer om din rett til innsyn på Datatilsynets nettside.

Rett til retting

Du har rett til å få feilaktige personopplysninger rettet eller komplettert med personopplysninger som mangler. Retten til retting gjelder både personopplysninger som er innhentet fra deg, tredjeparter eller offentlige kilder, eller som er opprettet av oss.

For å utøve dine rettigheter kan du alltid kontakte oss via våre kontaktopplysninger som du finner ovenfor under avsnittet ”Kontaktopplysninger til HSNG”.

Du kan lese mer om din rett til retting på Datatilsynets nettside.

Rett til sletting

Du har rett til å be om at dine personopplysninger slettes, for eksempel når de ikke lenger er nødvendige å behandle for formålet de ble samlet inn for. I enkelte tilfeller kan det likevel finnes omstendigheter som begrenser din rett til sletting, for eksempel dersom du har inngått en avtale med oss som krever at vi behandler dine personopplysninger. Det finnes også lovkrav som hindrer oss i å slette visse opplysninger selv etter at ditt eventuelle forhold til oss avsluttes. Vi sørger da for at slike personopplysninger kun behandles i den grad det er nødvendig for å oppfylle disse forpliktelsene, og vi begrenser også tilgangen til slike personopplysninger for våre ansatte om nødvendig.

For å utøve dine rettigheter kan du alltid kontakte oss via våre kontaktopplysninger som du finner ovenfor under avsnittet ”Kontaktopplysninger til HSNG”

Du kan lese mer om din rett til sletting på Datatilsynets nettside.

Rett til begrensning av behandling

Du har rett til å be om at vår behandling av dine personopplysninger begrenses. En begrensning kan gjøres blant annet dersom du mener at personopplysningene vi behandler om deg er feilaktige, og du har bedt om retting. Mens vi jobber med å kontrollere om opplysningene er korrekte eller ikke, kan du be om at vi begrenser vår behandling av dine personopplysninger.

Ytterligere situasjoner der du har rett til begrensning kan være for eksempel dersom du mener at vår behandling av personopplysninger er ulovlig, når vi ikke lenger trenger opplysningene men du trenger dem for å fastslå, gjøre gjeldende eller forsvare rettslige krav, eller dersom du har motsatt deg behandling basert på en interesseavveining (det vil si vårt berettigede interesse). I sistnevnte tilfelle kan du be om at vi begrenser behandlingen av dine personopplysninger i den tiden vi håndterer din innvending.

For å utøve dine rettigheter kan du alltid kontakte oss via våre kontaktopplysninger som du finner ovenfor under avsnittet ”Kontaktopplysninger til HSNG”.

Du kan lese mer om din rett til begrensning på Datatilsynets nettside.

Rett til å gjøre innsigelse mot viss behandling

Du har rett til når som helst å gjøre innsigelse mot vår behandling av dine personopplysninger dersom vi baserer behandlingen på interesseavveining som rettslig grunnlag (det vil si vår berettigede interesse). En fortsatt behandling av dine personopplysninger krever at vi kan vise et berettiget grunnlag for den aktuelle behandlingen.

For å utøve dine rettigheter kan du alltid kontakte oss via våre kontaktopplysninger som du finner ovenfor under avsnittet ”Kontaktopplysninger til HSNG”.

Du kan lese mer om din rett til å protestere på Datatilsynets nettside.

Rett til å overføre dine personopplysninger

Rettigheten til å overføre personopplysninger kalles dataportabilitet i GDPR. Hvis du har samtykket til å gi oss dine personopplysninger, eller hvis du har gitt oss personopplysningene i forbindelse med en avtale, har du rett til å be om å få opplysningene utlevert i et maskinlesbart format, slik at du selv kan overføre dine personopplysninger. Du kan også be om at vi overfører personopplysningene til en annen behandlingsansvarlig.

Vi har kun plikt til å overføre personopplysningene dersom dette er teknisk gjennomførbart.

For å utøve dine rettigheter kan du alltid kontakte oss via våre kontaktopplysninger som du finner ovenfor under avsnittet ”Kontaktopplysninger til HSNG”.

Du kan lese mer om din rett til å overføre personopplysninger på Datatilsynets nettside.

Rett til å tilbakekalle ditt samtykke

I de tilfeller du har gitt ditt samtykke, har du rett til når som helst å tilbakekalle dette samtykket. Hvis du har samtykket til våre informasjonskapsler (cookies) og annen sporing via vår cookie-banner, kan du alltid tilbakekalle samtykket eller endre dine valg i våre cookie-innstillinger.

For å utøve dine rettigheter kan du alltid kontakte oss via våre kontaktopplysninger som du finner ovenfor under avsnittet ”Kontaktopplysninger til HSNG”.

Du kan lese mer om samtykke som rettslig grunnlag og din rett til å trekke tilbake samtykke på Datatilsynets nettside.

Rett til å klage

Hvis du mener at vi behandler dine personopplysninger i strid med GDPR, har du rett til å sende inn en klage til Integritetsskyddsmyndigheten (IMY) via følgende kontaktopplysninger:

Datatilsynet

E-post: postkasse@datatilsynet.no

Postadresse: Datatilsynet, Postboks 458 Sentrum, 0105 Oslo

Nettsted: https://www.datatilsynet.no/

Du kan lese mer om hvordan du sender inn en klage på HSNGs behandling av personopplysninger på Datatilsynets nettside.

BEHANDLING AV PERSONOPPLYSNINGER FOR Å IVARETA DINE RETTIGHETER

For at vi skal kunne ivareta utøvelsen av dine rettigheter, må vi behandle dine personopplysninger også for dette formålet. Dette betyr at vi, i tillegg til behandlingen av dine personopplysninger for hvert opprinnelige formål som er angitt i denne personvernerklæringen, også vil lagre tilsvarende personopplysninger for å kunne oppnå dette formålet. Vi lagrer dine personopplysninger for dette formålet, det vil si for å ivareta dine rettigheter i henhold til GDPR, like lenge som vi lagrer dine personopplysninger for det opprinnelige formålet. Denne behandlingen baserer vi på artikkel 6.1 (c) i GDPR, det vil si vår rettslige forpliktelse til å etterleve bestemmelsene i GDPR.

Spesielt om profilering og automatiserte beslutninger

PROFILERING

Med profilering menes automatisk behandling av personopplysninger som brukes til å vurdere visse personlige egenskaper hos en fysisk person, særlig for å analysere eller forutsi for eksempel vedkommendes økonomiske situasjon, personlige preferanser, interesser og oppholdssted.

Når profileringen er basert på den rettslige grunnlaget interesseavveining, har du rett til når som helst å protestere mot profileringen i samsvar med det som er beskrevet ovenfor. Vi kan da ikke lenger behandle personopplysningene med mindre vi kan påvise tvangsmessige legitime grunner for behandlingen som veier tyngre enn dine interesser, rettigheter og friheter, eller dersom det skjer for fastsettelse, utøvelse eller forsvar av rettslige krav.

Merk at HSNG for øyeblikket ikke gjennomfører noen profilerende tiltak innenfor rammen av sin B2B-virksomhet. Dersom vi skulle begynne med profilerende tiltak, vil vi informere deg om dette gjennom en oppdatering av denne personvernerklæringen.

Automatiserte beslutninger

Du har rett til å ikke bli gjenstand for en beslutning som utelukkende er basert på noen form for automatisert beslutningstaking, inkludert profilering, dersom beslutningen kan ha rettslige konsekvenser for deg eller i betydelig grad påvirker deg på annen måte. Som registrert har du alltid rett til å kontakte oss som behandlingsansvarlig for å få en forklaring på beslutningen. Du har også rett til å klage, og dermed få mulighet til å få beslutningen vurdert på nytt.

Du kan lese mer om automatiserte avgjørelser på Datatilsynets nettside.

Hvordan vi beskytter dine personopplysninger

HSNG iverksetter en rekke tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot tap, misbruk, uautorisert tilgang, uautorisert avsløring, endring eller ødeleggelse. Ved å kombinere organisatoriske sikkerhetstiltak, som tilgangsbegrensninger og rutiner ved personopplysningshendelser, med tekniske sikkerhetstiltak, som brannmurer og kryptering, har vi skapt en robust sikkerhetsløsning for å beskytte dine personopplysninger. HSNG er forpliktet til kontinuerlig å utvikle vår informasjonssikkerhet for å beskytte dine personopplysninger. Du kan kontakte oss via våre kontaktopplysninger under avsnittet "Kontaktopplysninger til HSNG" dersom du har spørsmål om hvordan vi beskytter dine personopplysninger.

Oppdatering av vår personvernerklæring

Vi oppfordrer deg til å gjøre deg kjent med og holde deg oppdatert om HSNGs personvernerklæring regelmessig, da denne kan bli oppdatert fra tid til annen. Vi forbedrer og utvikler kontinuerlig vår nettside og våre tjenester, og innholdet i denne personvernerklæringen kan derfor endres over tid. Eksempler på betydelige endringer kan være:

· Endringer i hvilke typer personopplysninger som samles inn eller endringer i behandlingen av eksisterende opplysninger

· Endringer i hvordan personopplysninger deles med tredjeparter

· Tilpasninger som kreves for å oppfylle nye lover og regler

· Endringer i hvordan registrerte kan utøve sine rettigheter knyttet til sine personopplysninger

Dersom HSNG gjør betydelige endringer i denne personvernerklæringen, kan vi også informere deg, for eksempel ved å sende e-post eller legge ut en melding på vår nettside før endringene trer i kraft.