Personvern

A. Ansvarlig for bruk av personinformasjon

Behandling av personopplysninger fra dette nettstedet er i samsvar med personvernforordningen (GDPR). Ansvarlig firma er:

Sto Norge AS

Waldemar Thranes gate 98 B

0175 Oslo

Tlf.: 66 81 35 00

www.sto.no

info.no@sto.com

Her forklares hvordan vi hånterer personlige data (fra nå av kalt „data“)


B. Behandling av din informasjon

Vi behandler data som en del av arbeidet med å drive hjemmesiden. Dataopplysninger blir også brukt for eksponering via overføringer.

Overføring av data til USA reguleres gjennom EU-US Privacy Shield, i et rammeverk om dataintegritet mellom EU og USA, som blir ivaretatt av den Europeiske kommisjonen. I denne avtalen garanteres det for at dataoverføringer til USA er basert på rammeverket til EU-US Privacy Shield, og at US Privacy Shield møter de samme strenge databeskyttelseskrav som gjelder innen EU.

De spesifikke datatypene som påvirkes, bearbeiding, rettslige grunner, og overføring av mottaker og overføring av data til en tredjepartsleverandør listes her:

a) Loggfil

Vi registrerer dine besøk på vår hjemmeside og behandler følgende data: navnet på websiden som du besøkte og tid for besøket, mengden av data som ble overført, nettleser og versjon, operativsystem, henvisnings-URL (den siste du besøkte), din IP-adresse og internettleverandør. Dette er nødvendig for å holde hjemmesiden sikker. Vi behandler overnevnte data i samsvar med Artikkel 6, Paragraf 1 i GDPR. Loggfilen blir slettet automatisk etter 7 dager, hvis det ikke finnes behov for å undersøke eller bevise konkrete lovbrudd som er blitt kjent i denne perioden.


b) Hosting

Innenfor rammen for hosting spares all bearbeidet data som har med driften av websiden. Dette er nødvendig for at websiden skal fungere. Vi behandler overnevnte data ifølge Artikkel 6, Paragraf 1 (f) i GDPR. For vår tilstedeværelse på nett bruker vi webhotell som vi overfører ovennevnte data.


c) Kontakt

Hvis du oppretter kontakt med oss, hvor du måtte registrere dine data (navn, kontaktopplysninger) så vil dine data alltid behandles ifølge Artikkel 6, Paragraf 1 (b) i GDPR, eller Artikkel 6, Paragraf 1 (f) i GDPR, dette kun for å kunne behandle/svare på dine spørsmål.


d) Nyhetsbrev

Vi gir deg muligheten til å abonnere på våre nyhetsbrev, hvor vi med jevne mellomrom gir deg informasjon om firmaet, tilbud og produktnyheter. Hvis du abonnerer på våre nyhetsbrev vil vi alltid behandle den data du sende oss (for å kunne motta nyhetsbrev) i følge Artikkel 6, Paragraf 1 (a) i GDPR.

Nyhetsbrevene er basert på det som kalles double opt-in metoden. For å hindre missbruk av din e-post adresse kommer vi til å sende deg en e-post rett etter at du har registrert deg, hvor du bekrefter at du ønsker nyhetsbrev fra oss. Dette gjør vi for å bekrefte at påmeldelsen følger de juridiske kravene. Tid og dato for abonneringen registreres, samt dato og tid da du bekreftet abonnementet, sammen med din IP-adresse og/eller din e-post adresse.


e) Websideanalyse og markedsføring

Vi bruker cookies for å forbedre utvalgte funksjoner på websiden. Cookies er små datapakker som lagres på din enhet og deles med andre leverandører. Noen av våre cookies slettes umiddelbart etter at du slår av nettleseren (f.eks. session cookies). Andre cookies blir liggende på din enhet, noe som muliggjør gjenkjennelse av din nettleser neste gang du besøker vår webside (f.eks. persistent cookies). Du kan slette alle cookies som er lagret på din enhet og konfigurere vanlige nettlesere for å ungå at cookies lagres. Om du velger å gjøre dette må du eventuelt gjøre visse innstillinger hver gang du besøker den aktuelle websiden, noe som igjen kan føre til at visse funksjoner på websiden ikke fungerer optimalt.

Vi bruker cookies i disse funksjonene:

Google Analytics

Informasjon angående din bruk av denne websiden blir lagret via en cookie (inklusiv din IP-adresse) som overføres og lagres på en server i USA av Google. Vi bruker denne informasjonen for å analysere din bruk av hjemmesiden. Informajonen brukes sammen med websideleverandøren for å forbedre og skape flere tjenester for brukeren av websidene.

Data vi mottar behandles hovedsaklig for optimalisering av markedsføring av våre nettbaserte tjenester i følge Artikkel 6, Paragraf 1 (f) i GDPR. Google kobler ikke under noen omstendigheter din IP-adresse med øvrige Google-data.

Vi vil poengtere at denne websiden bruker Google Analytics med tillegget «anonymizelp». Dette tillegget forsikrer at IP-adressene kortes ned før de overføres til server i USA. I de fleste tilfeller motvirker dette risken for at lagret data kan brukes for å direkte identifisere individuelle personer. Unntaksvis kan hele IP-adressen overføres til server i USA før den blir avkortet.

Du kan bruke en add-on for deaktivering for Google Analytics nettleseren, for å trekke tilbake ditt samtykke slik at data ikke lagres fremover.

Denne add-on finner du her: https://tools.google.com/dlpage/gaoptout?hl=en-GB.

Får å få komplett informasjon om Googles bruk av data i Google Partner Network følger du disse linkene:

https://policies.google.com/technologies/partner-sites?hl=no

https://policies.google.com/technologies/ads?hl=no

Google er sertifisert under:

https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

Mer informasjon om databeskyttelse finner du her:

https://policies.google.com/privacy?hl=no&gl=de


f) Integrering av eksternt innhold

Vi bruker eksternt dynamisk innhold for å optimalisere utseende og innhold på websiden. Når du besøker websiden sendes det automatisk en forespørsel til innholdsleverandøren til websiden via API. Noen data (f.eks. brukerens IP-adresse) overføres ved denne forespørselen, for så å overføre det dynamiske innholdet til våre websider hvor dette vises. Vi bruker dynamisk innhold i sammen med følgende funksjoner:


aa) Integrering av YouTube-videos

Vi har integrerte videoer fra YouTube, driftet av YouTube LLC, 901 Cherry Ave. San Bruno, CA 94066, USA (YouTube) på våre websider. Ved avspilling av en video øverføres logginformasjonen til YouTubes server i USA. Disse data behandles hovedsakelig med interesse for å kunne optimalisere markedsføringen av våre tjenester i samsvar med Artikkel 6, Paragraf 1 (f) i GDPR.

YouTube er sertifisert under: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

Mer informasjon finner du her: https://policies.google.com/privacy?hl=no&gl=de


bb) Google Maps

Vi bruker Googles ”Google Maps” for å kunne tilby et interaktivt kart. Når kartet vises overføres data, inkludert din IP-adresse og plassering, som dermed blir lagret og arkivert i USA. Disse data behandles hovedsakelig med interesse for å kunne optimalisere markedsføringen av våre tjenester i samsvar med Artikkel 6, Paragraf 1 (f) i GDPR.

Google er sertifisert under:

https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

Mer informasjon finner du her: https://policies.google.com/privacy?hl=no&gl=de


g) Sosiale plug-ins

Vi bruker plug-in fra tredjepartsleverandører på våre websider. Med hjelp av disse kan du informere dine kontakter om du liker vårt online-innhold, publisere linker eller dele innholdet. Plug-ins fra tredjepartsleverandør gjenkjennes av deres logo.

Når du besøker vår webside overføres dine data til tredjepartsleverandør.

Om du er en registrert bruker hos tredjepartsleverandøren kan disse data knyttes til din brukerkonto.

Denne data kan også overføres til tredjepartsleverandøren selv om du ikke er registrert som bruker og du heller ikke klikker på en plug-in på våre websider. Om data overføres, og du ikke registrerer deg som bruker samtidig, er det foreløpig ikke mulig å umiddelbart koble din personlighet opp mot IP-adressen. Dette skulle f.eks. kreve at din internettleverandør gir fra seg dine personlige data. Din internettleverandør har egne websider hvor det står hvordan de beskytter dine data.

Disse data behandles hovedsakelig med interesse for å kunne optimalisere markedsføringen av våre tjenester i samsvar med Artikkel 6, Paragraf 1 (f) i GDPR.

Plug-ins fra følgende leverandører brukes på vår webside:


C. Datalagring/varighet

Vi lagrer data bare så lenge det er behov for det, helt avhengig av saker som skal behandles eller svares på, eller til du bestemmer deg for å trekke tilbake samtykket om datalagring. For å møte de juridiske kravene kan lagringstiden strekke seg opp til 10 år. Uavhengig av bruken av data.


D. Dine rettigheter


a) Informasjon og tilgang

Du kan når som helst og kostnadsfritt kreve all informasjon vi har lagret om deg.


b) Korrigering, sletting, begrense bearbeidelse/prosessering (blokkering), uenighet

Om du ikke lenger ønsker å gi oss samtykke til å lagre dine data, eller at data ikke lenger er korrekt, kan vi etter ditt ønske slette, blokkere eller gjøre forandringer (så langt dette er mulig i forhold til gjeldende lovverk). Samme gjelder også hvis du ønsker restriksjoner av dine data i fremtiden.


c) Dataoverføring

På forespørsel kan vi sende deg data (i de vanligste filformatene) vi har lagret, som muliggjør overføring av data til andre bedrifter.


d) Klagerett

Klager skal alltid rettes til gjeldende rettsinstans.

Mer info: https://www.lovdata.no


e) Rett til å trekke tilbake samtykke med framtidig påvirkning

Du kan når som helst trekke tilbake / stoppe samtykke, som påvirker framtiden. Å trekke tilbake samtykket påvirker ikke data som er blitt samlet inn før samtykket ble stoppet.


f) Restriksjoner

Ovenstående rettigheter gjelder ikke hvis informasjonsobjektet ikke kan identifiseres (f.eks. der data er blitt anonymisert for analytiske formål). Det er mulig for deg å få informasjon / bli informert, bli slettet, blokkert, eller få overført data til en annen organisasjon, hvis du kan oppgi ytterligere informasjon som kan hjelpe oss med å identifisere deg.


g) Utøv dine rettigheter som informasjonsobjekt

Om du skulle ha spørsmål angående behandlingen av dine data, eller om du ønsker å bli slettet, vennligst ta kontakt med oss info.no@sto.com