Personvernerklæring
Personopplysninger (heretter omtalt som «data») vil kun bli behandlet av oss i den grad det er nødvendig, og med formål om å tilby en funksjonell og brukervennlig nettside, inkludert innholdet og tjenestene som tilbys der.
I henhold til artikkel 4 nr. 1 i forordning (EU) 2016/679, altså personvernforordningen (GDPR), refererer «behandling» til enhver operasjon eller kombinasjon av operasjoner som innsamling, registrering, organisering, strukturering, lagring, tilpasning, endring, innhenting, konsultasjon, bruk, utlevering ved overføring, spredning eller annen tilgjengeliggjøring, sammenstilling, begrensning, sletting eller destruksjon av personopplysninger, enten dette skjer automatisk eller manuelt.
Denne personvernerklæringen har som formål å informere deg spesielt om type, omfang, formål, varighet og rettslig grunnlag for behandlingen av slike data, enten under vår egen kontroll eller i samarbeid med andre. Vi informerer deg også om tredjepartskomponenter vi bruker for å optimalisere nettsiden og forbedre brukeropplevelsen, noe som kan innebære at disse tredjepartene også behandler data de samler inn og kontrollerer.
Vår personvernerklæring er strukturert som følger:
I. Informasjon om oss som behandlingsansvarlig for dine data
II. Rettigheter for brukere og registrerte
III. Informasjon om databehandlingen
I. Informasjon om oss som behandlingsansvarlig for dine data
Den parten som er ansvarlig for denne nettsiden (den «behandlingsansvarlige») etter personvernlovgivningen er:
HP Halden Pharma AS
Sebastian Heckerodt
Svinesundsveien 80
NO-1788 Halden
Telefon: +47 69 21 11 00
E-post: moc.amrahp-nedlah@ofni
Databeskyttelsesansvarlig hos den behandlingsansvarlige er:
HP Halden Pharma AS
Svinesundsveien 80
NO-1788 Halden
Telefon: +47 69 21 11 00
E-post: moc.amrahp-nedlah@ofni
II. Rettigheter for brukere og registrerte
Med hensyn til den databehandlingen som beskrives nærmere nedenfor, har brukere og registrerte rett til:
- å få bekreftet om data som gjelder dem behandles, informasjon om hvilke data som behandles, ytterligere informasjon om databehandlingens art, samt kopier av dataene (jf. også art. 15 GDPR);
- å korrigere eller fullføre uriktige eller ufullstendige data (jf. også art. 16 GDPR);
- å få umiddelbar sletting av data som gjelder dem (jf. også art. 17 GDPR), eller alternativt, dersom videre behandling er nødvendig som angitt i art. 17 nr. 3 GDPR, å begrense behandlingen i henhold til art. 18 GDPR;
- å motta kopier av data som gjelder dem og/eller som de har gitt, og å få disse overført til andre tjenesteleverandører/behandlingsansvarlige (jf. også art. 20 GDPR);
- å klage til tilsynsmyndigheten dersom de mener at data om dem behandles av den behandlingsansvarlige i strid med personvernreglene (jf. også art. 77 GDPR).
I tillegg er den behandlingsansvarlige forpliktet til å informere alle mottakere som dataene er utlevert til om eventuelle korrigeringer, slettinger eller begrensninger i behandlingen i henhold til art. 16, 17 nr. 1 og 18 GDPR. Denne plikten gjelder imidlertid ikke dersom en slik varsling er umulig eller medfører uforholdsmessig stor innsats. Brukere har likevel rett til informasjon om hvem disse mottakerne er.
På samme måte har brukere og registrerte i henhold til art. 21 GDPR rett til å motsette seg den behandlingsansvarliges fremtidige behandling av deres data i henhold til art. 6 nr. 1 bokstav f) GDPR. Spesielt er det tillatt å protestere mot databehandling for direkte markedsføring.
III. Informasjon om databehandlingen
Dataene dine som behandles ved bruk av vår nettside, vil bli slettet eller blokkert så snart formålet med lagringen opphører, forutsatt at slettingen ikke bryter med lovpålagte lagringsplikter eller med mindre annet er angitt nedenfor.
Cookie-administrator
For å innhente samtykke til bruk av teknisk unødvendige cookies på nettsiden, bruker leverandøren en cookie-administrator.
Når nettsiden åpnes, lagres en cookie med innstillingsinformasjon på brukerens enhet, slik at samtykkebegjæringen ikke må gjentas ved neste besøk.
Cookien er nødvendig for å sikre lovlig bruker-samtykke.
Du kan forhindre at cookies installeres ved å endre innstillingene i nettleseren din.
Cookies
a) Økt-cookies
Vi bruker cookies på nettsiden vår. Cookies er små tekstfiler eller andre lagringsteknologier som nettleseren din plasserer på datamaskinen din. Disse cookiene behandler spesifikk informasjon om deg, som nettleser, posisjonsdata eller IP-adresse.
Denne behandlingen gjør nettsiden vår mer brukervennlig, effektiv og sikker, og gjør det for eksempel mulig å vise siden på forskjellige språk eller tilby handlekurvfunksjon.
Det rettslige grunnlaget for slik behandling er art. 6 nr. 1 bokstav b) GDPR, så lenge cookiene brukes for å samle data til å starte eller behandle kontraktsforhold.
Hvis behandlingen ikke tjener til å starte eller behandle en kontrakt, ligger vårt legitime interesse i å forbedre funksjonaliteten på nettsiden. Det rettslige grunnlaget er da art. 6 nr. 1 bokstav f) GDPR.
Når du lukker nettleseren, slettes disse økt-cookiene.
b) Tredjepartscookies
Om nødvendig kan nettsiden vår også bruke cookies fra selskaper vi samarbeider med, for formål som annonsering, analyse eller forbedring av funksjonaliteten på nettsiden.
Se informasjonen nedenfor for detaljer, spesielt om det rettslige grunnlaget og formålet med slik tredjepartsinnsamling og -behandling av data samlet inn via cookies.
c) Deaktivere cookies
Du kan nekte bruk av cookies ved å endre innstillingene i nettleseren din. Du kan også slette cookies som allerede er lagret via nettleseren. Fremgangsmåten varierer imidlertid avhengig av hvilken nettleser du bruker. Ved spørsmål, bruk nettleserens hjelpefunksjon, dokumentasjon eller kontakt produsenten for støtte.
Innstillinger i nettleseren kan ikke forhindre såkalte Flash-cookies fra å bli satt. For dette må du endre innstillingene i din Flash-spiller, og fremgangsmåten avhenger av hvilken Flash-spiller du bruker. Ved spørsmål, bruk hjelpen eller dokumentasjonen for Flash-spilleren eller kontakt produsenten.
Dersom du hindrer eller begrenser installasjon av cookies, kan ikke alle funksjoner på nettsiden brukes fullt ut.
Kontakt
Hvis du kontakter oss via e-post eller kontaktskjema, vil de opplysningene du gir bli brukt til å behandle forespørselen din. Vi må ha disse dataene for å kunne behandle og besvare henvendelsen; ellers vil vi ikke kunne svare fullt ut eller i det hele tatt.
Det rettslige grunnlaget for denne behandlingen er art. 6 nr. 1 bokstav b) GDPR.
Dataene dine slettes når vi har besvart forespørselen fullstendig, og det ikke lenger foreligger noen lovpålagt lagringsplikt, for eksempel dersom forespørselen har resultert i en bestilling eller kontrakt.
Søknader via nett / publisering av stillingsannonser
Vi gir deg muligheten til å søke på stillinger hos oss via nettsiden vår. Ved digitale søknader samler vi inn søknadsdata elektronisk for å kunne behandle søknaden din.
Det rettslige grunnlaget for denne behandlingen er §26 nr. 1 S.1 BDSG i forbindelse med art. 88 nr. 1 GDPR.
Hvis du blir ansatt som følge av søknadsprosessen, vil dataene du oppgir under søknaden bli lagret i personalmappen din for det vanlige organisatoriske og administrative formålet, naturligvis i samsvar med øvrige lovpålagte krav.
Det rettslige grunnlaget for denne behandlingen er §26 nr. 1 S.1 BDSG i forbindelse med art. 88 nr. 1 GDPR.
Dersom du ikke blir ansatt, slettes dataene automatisk to måneder etter at endelig beslutning er tatt. Dataene slettes imidlertid ikke hvis vi må lagre dem av juridiske grunner, for eksempel som dokumentasjon på lik behandling av søkere, inntil eventuell rettslig tvist er avgjort, eller i fire måneder.
I dette tilfellet er det rettslige grunnlaget art. 6 nr. 1 bokstav f) GDPR og §24 nr. 1 nr. 2 BDSG. Vår legitime interesse ligger i eventuell juridisk forsvar vi måtte måtte ha.
Dersom du uttrykkelig samtykker til lengre lagring av dine data, for eksempel for inkludering i en database over søkere eller interesserte, vil dataene behandles videre på grunnlag av ditt samtykke. Det rettslige grunnlaget er da art. 6 nr. 1 bokstav a) GDPR. Du kan når som helst trekke tilbake samtykket med virkning for fremtiden i henhold til art. 7 nr. 3 GDPR.
Serverdata
Av tekniske grunner vil følgende data, sendt av nettleseren din til oss eller vår serverleverandør, bli samlet inn, særlig for å sikre en trygg og stabil nettside: Disse serverloggfilene registrerer type og versjon av nettleseren din, operativsystem, nettsiden du kom fra (referrer URL), sidene du besøkte på vår nettside, dato og tidspunkt for besøket, samt IP-adressen du brukte.
Dataene som samles inn lagres midlertidig, men ikke knyttet til andre personopplysninger om deg.
Grunnlaget for denne lagringen er art. 6 nr. 1 bokstav f) GDPR. Vår legitime interesse er å forbedre, sikre stabilitet, funksjonalitet og sikkerhet på nettsiden.
Dataene slettes innen maksimalt syv dager, med mindre videre lagring er nødvendig for dokumentasjon. I så fall vil all eller deler av dataene ikke slettes før den aktuelle hendelsen er endelig avklart.
Vi har en tilstedeværelse på LinkedIn for å presentere selskapet og våre tjenester, samt for å kommunisere med kunder og potensielle kunder. LinkedIn er en tjeneste fra LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, et datterselskap av LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA.
Vi gjør oppmerksom på at dette kan medføre at brukerdata behandles utenfor EU, spesielt i USA. Dette kan øke risikoen for brukerne, for eksempel ved at etterfølgende tilgang til brukerdata kan bli vanskeligere. Vi har heller ikke tilgang til disse dataene – kun LinkedIn har tilgang.
Personvernerklæringen til LinkedIn finner du her:
https://www.linkedin.com/legal/privacy-policy
LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, et datterselskap av LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA.
Personvernerklæring: https://www.linkedin.com/legal/privacy-policy
Google Analytics
Vi bruker Google Analytics på vår nettside, en webanalyse-tjeneste levert av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, et datterselskap av Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (heretter kalt «Google»).
Google Analytics hjelper oss med å analysere nettsidebruk og måle effektiviteten av markedsføringskampanjer. Det rettslige grunnlaget for dette er art. 6 nr. 1 bokstav a) GDPR. Brukeren kan når som helst trekke tilbake samtykket til bruk av Google Analytics i henhold til art. 7 nr. 3 GDPR via «Cookie Settings» på nettsiden vår.
Informasjon som tidspunkt, sted og hyppighet av nettsidebesøk samt interaksjoner med nettsiden (f.eks. klikkbaner, annonser sett/klikket, klikk på lenker), inkludert brukerens IP-adresse, overføres til en Google-server i USA og lagres der i maksimalt 2 måneder.
Google LLC er en del av «Data Privacy Framework», for hvilket EU-kommisjonen har gitt en tilstrekkelighetsavgjørelse i henhold til art. 45 GDPR:
https://www.dataprivacyframework.gov/list
Google registrerer også «demografiske kjennetegn» og kan lage statistikk som gir informasjon om alder, kjønn og interesser til besøkende på nettstedet, gjennom automatisert analyse av annonsering og informasjon fra tredjepart.
Hvis brukeren har aktivert personaliserte annonser i sin Google-konto og samtykker til Google Analytics, kan Google analysere brukeratferd på tvers av enheter – det vil si alle enheter som brukeren har koblet til sin Google-konto. Google lager modeller for konverteringer på tvers av enheter; kun anonym statistikk sendes til oss, ingen personopplysninger.
Ønsker brukeren å deaktivere denne tverrenhetsanalysen, kan «Personalised Advertising»-funksjonen deaktiveres i Google-kontoens innstillinger:
https://support.google.com/ads/answer/2662922?hl=de
Vi bruker Google Analytics med anonymiseringsfunksjon, slik at Google forkorter brukerens IP-adresse innen EU-medlemsland eller andre kontraherende stater i EØS.
Google bruker de innsamlede dataene til å evaluere brukerens besøk på nettsiden og utarbeide rapporter over nettsideaktiviteter for oss. Dataene brukes også til andre tjenester knyttet til nettside- og internettbruk. Google kan overføre informasjonen til tredjepart dersom loven krever det, eller dersom tredjepart behandler dataene på vegne av Google.
Ifølge Google vil brukerens IP-adresse under ingen omstendigheter bli koblet til andre Google-data. Google tilbyr mer informasjon og muligheter for å forhindre databruk her:
https://www.google.com/intl/de/policies/privacy/partners
Hvis brukeren ikke samtykker til innsamlingen, kan dette også hindres ved å installere nettlesertillegget for å deaktivere Google Analytics.
Google Tag Manager
Vi bruker Google Tag Manager for å integrere ulike funksjoner på nettsiden vår. Dette produktet leveres av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, et datterselskap av Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (heretter kalt «Google»).
Google Tag Manager brukes utelukkende for å integrere bestemt innhold på nettsiden og for å muliggjøre styring av disse funksjonene via et grensesnitt levert av Google.
Når du besøker nettsiden, lastes de tilsvarende funksjonene fra en Google-server, som også kan være lokalisert i USA. Brukerens IP-adresse behandles for å levere funksjonene.
De funksjonene som brukes er listet i vår personvernerklæring. Eventuelt samtykke som ikke er gitt av brukeren for visse funksjoner vil også respekteres ved bruk av Google Tag Manager.
Google LLC er en del av «Data Privacy Framework», for hvilket EU-kommisjonen har gitt en tilstrekkelighetsavgjørelse i henhold til art. 45 GDPR:
https://www.dataprivacyframework.gov/list
Det rettslige grunnlaget for bruken er art. 6 nr. 1 bokstav f) GDPR. Vår legitime interesse er å optimalisere og sikre en økonomisk drift av nettsiden.
FontAwesome
For å kunne vise fonter og visuelle elementer på nettsiden vår, bruker vi FontAwesomes eksterne fonter. FontAwesome er en tjeneste levert av
Fonticons Inc., 6 Porter Road, Apartment 3R, Cambridge, MA 02140, USA (heretter kalt «FontAwesome»).
Når du besøker nettsiden vår, opprettes en forbindelse til FontAwesome-serveren i USA for å muliggjøre og oppdatere visning av fonter og visuelle elementer.
Det rettslige grunnlaget er art. 6 nr. 1 bokstav f) GDPR. Vår legitime interesse er å optimalisere og sikre en økonomisk drift av nettsiden.
Ved å koble til FontAwesome-serveren når du besøker nettsiden, kan FontAwesome fastslå fra hvilken nettside forespørselen ble sendt og hvilken IP-adresse fonten skal leveres til.
Mer informasjon, inkludert muligheter for å forhindre bruk av data, finnes her:
https://fontawesome.com/privacy
Google Maps
Vår nettside bruker Google Maps for å vise vår lokasjon og gi veibeskrivelser. Dette er en tjeneste levert av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (heretter kalt Google).
Hvis du bruker de integrerte Google Maps-komponentene på nettsiden, vil Google lagre en cookie på enheten din via nettleseren. Dine brukerinnstillinger og data behandles for å vise vår lokasjon og lage en ruteinstruksjon. Vi kan ikke forhindre at Google bruker servere i USA.
Hvis du har gitt samtykke til denne behandlingen, er det rettslige grunnlaget art. 6 nr. 1 bokstav a) GDPR. Det rettslige grunnlaget kan også være art. 6 nr. 1 bokstav f) GDPR. Vår legitime interesse ligger i å optimalisere funksjonaliteten på nettsiden.
Ved å koble til Google på denne måten kan Google fastslå fra hvilken nettside forespørselen ble sendt og til hvilken IP-adresse veibeskrivelsen sendes.
Hvis du ikke samtykker til denne behandlingen, kan du forhindre installasjon av cookies ved å endre innstillingene i nettleseren din. Ytterligere detaljer finnes i avsnittet om cookies ovenfor.
Bruk av Google Maps og informasjon hentet via Google Maps er også underlagt Google Terms of Use og Terms and Conditions for Google Maps.
Mer informasjon fra Google finnes her: https://adssettings.google.com/authenticated
https://policies.google.com/privacy
Model Data Protection Statement for Anwaltskanzlei Weiß & Partner