Allmän information
Detta uttalande beskriver hur Grenland Rail AS samlar in och behandlar uppgifter som du lämnar till oss eller som vi samlar in via företagets webbplats.
Bolaget är personuppgiftsansvarig för dina personuppgifter.
Alla förfrågningar till företaget måste göras via den kontaktinformation som anges i avsnitt 7.
När du besöker webbplatsen samlar vi automatiskt in information om dig.
Det kan vara vilken webbläsare du använder, vilka söktermer du använder på vår webbplats, IP-adress och information om din dator.
Allt detta görs för att kunna optimera konverteringen på webbplatsen, förbättra den och göra riktad marknadsföring.
När du anmäler dig till vårt nyhetsbrev, skickar en förfrågan via vårt kontaktformulär eller anmäler dig till något av våra evenemang via anmälningsformuläret, samtycker du till att vi samlar in information om dig.
Detta är typiskt sett ditt namn, adress, e-postadress, telefonnummer och annan information som vi behöver för att genomföra möten och aktiviteter.
Vi använder den information vi samlar in i samband med din anmälan till nyhetsbrev för att hantera din anmälan, för att erbjuda dig direktmarknadsföring, samt för att informera dig om våra tjänster och annat som du själv har gett ditt samtycke till att vi skickar till dig.
Vad är grunden för samlingen?
Insamlingen av information, som nämns ovan, är nödvändig för att vi ska kunna förbättra användarupplevelsen och ge dig relevant information.
Vi kommer endast att använda IP-adressen för att fastställa din geografiska plats om vi har fått ditt eget samtycke och insamlingen av information är nödvändig för att vi ska kunna fullgöra vårt avtal med dig.
Vi kommer endast att samla in annan information enligt ovan om du ger ditt uttryckliga samtycke.
Användning av personuppgiftsbiträden
Grenland Rail AS är ansvarig för uppgifterna och de får inte användas för andra ändamål än för att fullgöra avtalet med oss.
I de fall vi använder oss av externa personuppgiftsbiträden säkerställs personuppgiftsansvaret genom personuppgiftsbiträdets egen certifiering.
Ett av dessa exempel på datahantering är Google Analytics v/Google Inc, etablerat i USA.
Lämpliga skyddsåtgärder för överföring av information till USA säkerställs genom personuppgiftsbiträdets certifiering enligt EU-US Privacy.
En kopia av certifieringen finns här
Dina rättigheter
Nedan hittar du information om dina rättigheter.
Insikt
Du har rätt att när som helst fråga oss vilka uppgifter vi har registrerade om dig, vad syftet med registreringen är, vilka kategorier av personuppgifter, eventuella mottagare av information samt information om uppgifternas ursprung.
Du har rätt att få en kopia av de personuppgifter som vi har lagrat om dig.
Om du vill få en kopia av dina personuppgifter ber vi dig skicka en skriftlig begäran tillsammans med legitimation som visar att du är personen i fråga (kopia av pass/körkort etc.).
Det rätta svaret
Du har rätt att få felaktigheter i de personuppgifter som vi har registrerat om dig rättade.
Om du upptäcker att det finns fel i de uppgifter vi har registrerat om dig, vänligen skicka en skriftlig begäran med rättade uppgifter till oss.
Rätt att radera
Du har rätt att få vissa eller alla dina personuppgifter raderade av oss, t.ex. om du återkallar ditt samtycke till våra registreringar.
I den mån behandlingen av dina uppgifter är nödvändig, t.ex. för att uppfylla våra rättsliga förpliktelser, är vi inte skyldiga att radera personuppgifterna.
Rätt till begränsning av behandling för lagring
I vissa fall har du också rätt att få dina personuppgifter begränsade till enbart lagring, till exempel om du anser att den information vi har om dig inte är korrekt.
Rätt till datarörlighet
Du har rätt att få dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format, och rätt att överföra denna information när vi samlar in dina personuppgifter i samband med:
- att du ger ditt samtycke till att vi använder din IP-adress för att fastställa din geografiska position
- att du ger ditt samtycke till att anmäla dig till nyhetsbrevet
- att du ger ditt samtycke till att anmäla dig till aktiviteter och möten
Rätt att göra invändningar
Du har rätt att när som helst invända mot vår behandling av dina personuppgifter som vi samlar in för att förbättra webbplatsens användbarhet.
Du har rätt att när som helst invända mot vår behandling av dina personuppgifter som vi hanterar i samband med direktmarknadsföring.
Om du inte accepterar denna behandling har vi inte längre rätt att hantera dina personuppgifter, såvida vi inte kan visa legitima skäl att fortsätta med detta.
Rätt att återkalla samtycke
Du har rätt att när som helst återkalla ditt samtycke till att vi använder din IP-adress för att fastställa din geografiska position, samtycke till att anmäla dig till vårt nyhetsbrev eller anmäla dig till våra möten och aktiviteter.
Om du återkallar ditt samtycke kan vi i vissa fall ändå ha rätt att fortsätta behandlingen.
I sådana fall kommer du att informeras om detta. Om du vill återkalla ditt samtycke, vänligen kontakta ta@grenlandrail.no.
Rätt att klaga
Du har rätt att lämna in ett klagomål till den norska dataskyddsmyndigheten, P.O. Box 8177 Dep, 0152 Oslo angående vår behandling av dina personuppgifter.
Radering av personlig information
Om du inte använder vår webbplats under en period av ett år kommer vi automatiskt att radera dina personuppgifter som vi inte är skyldiga att lagra enligt lag under en längre tid.
Om vi inte har rätt att fortsätta behandlingen kommer vi att radera dina personuppgifter om du återkallar ditt samtycke till att vi lagrar den information som vi har samlat in i samband med marknadsföring via e-post, sms och post till dig.
Vi kommer att radera dina personuppgifter om du återkallar ditt samtycke till att vi lagrar den information som vi har samlat in i samband med att du prenumererar på vårt nyhetsbrev.
Du har möjlighet att när som helst anmäla dig till eller avanmäla dig från vår nyhetsbrevsprenumeration.
Vid avregistrering raderas automatiskt de uppgifter vi har samlat in om dig.
Trygghet och säkerhet
Vi har vidtagit nödvändiga tekniska och organisatoriska säkerhetsåtgärder för att förhindra att personuppgifter oavsiktligt eller olagligt förstörs, förloras, ändras eller försämras, samt att de kommer till tredje parts kännedom eller missbrukas.
Endast anställda som har ett direkt behov av denna information i sitt arbete kommer att ha tillgång till dina personuppgifter.
Kontaktuppgifter
Grenland Rail AS är ansvarig för de personuppgifter som samlas in via webbplatsen.
Om du har några frågor eller kommentarer om denna integritetspolicy, vänligen kontakta: Grenland Rail AS, c/o General Manager Tommy Anderson – ta@grenlandrail.no.
Förändringar i sekretess
Vi har rätt att när som helst göra ändringar i denna integritetspolicy.
Om vi gör några ändringar i integritetspolicyn kommer du att informeras om detta vid ditt nästa besök på webbplatsen.
Om du inte accepterar den reviderade policyn kommer du inte att kunna fortsätta använda webbplatsen och dina personuppgifter kan komma att raderas.