Personvern Dette databeskyttelses policy forklarer hvordan vi samler inn og bruker dine personlige opplysninger. Her beskrives også dine rettigheter til oss og hvordan håndheve dine rettigheter. Du kan alltid kontakte oss for personvern og databeskyttelse ved å sende en e-mail til: info.machinetool.no@duroc.com For å oppfylle våre forpliktelser til ansatte, kunder og leverandører, må vi behandle personlig informasjon som beskrevet under. Vi gjør dette med størst mulig hensyn til din integritet. Hvilke opplysninger innhenter vi? Informasjon du oppgir til oss Du kan direkte eller indirekte gi oss med informasjon. For eksempel: Personlige og kontaktinformasjon: Navn, fødselsdato, personnummer, faktura-og leveringsadresse, e-postadresse, telefonnummer osv. Betalingsinformasjon : Kreditt- og debetkort kortdata (kortnummer, gyldighetsdato og CVV kode), fakturere informasjon, bankkontonummer etc. Informasjon vi innhenter om deg Når du bruker noen av våre webtjenester, kan vi samle følgende informasjon: Person og kontaktinformasjon: navn, fødselsdato, personnummer, faktura og levering adresse, e- postadresse, mobiltelefonnummer, osv. Informasjon om varer / tjenester: For eksempel detaljer om varer / tjenester du har kjøpt. Finansiell informasjon: Din inntekt, eventuelle kreditter, negativ betaling historie. Historisk informasjon: din bestilling, betaling og kreditt historie. Informasjon om hvordan du samhandler med våre tjenester: Hvordan bruke tjenestene, inkludert responstid for sider, nedlastings feil, hvordan du nådde og forlot tjenesten, samt Leverings bekreftelsene når vi kontakter deg. Enhetsinformasjon: For eksempel IP-adresse, språkinnstillinger, leserinnstillingene, tidssone, operativsystem, plattform og skjermoppløsning. Geografisk informasjon: Din geografiske plassering. Informasjonen du oppgir, opplysninger om varene / tjenestene og finansiell informasjon er generelt sett nødvendig å inngå et kontraktsforhold med oss, mens andre opplysninger vi samler generelt, er nødvendig for andre formål- se nedenfor. Hva gjør vi med din informasjon? Alle data brukes til å gi, utføre og forbedre tjenestene våre, og å opprettholde inngåtte avtaler. Vi behandler personlige opplysninger for følgende formål basert på følgende juridiske baser:formålet med behandling Sida 1 av 8
Bekrefte din identitet og verifisere dine person og kontaktinformasjoner. Administrere din betaling og kunderelasjon, som f eks. å oppfylle våre forpliktelser overfor deg, og gi deg informasjon, produkter og tjenester du ber om fra oss For å avgjøre hvilke betalingsmetoder vi kan tilby deg som f eks. gjennom interne eller eksterne kreditt vurderinger. For kundeanalyse, administrere våre tjenester og vår interne virksomhet, inkludert feilsøkingsinformasjon, dataanalyse, testing, forskning og statistiske formål. Rettslig grunnlag for behandling ("Hvorfor er behandling nødvendig") forpliktelser mot deg. forpliktelser mot deg. forpliktelser overfor deg og overholde gjeldende lovgivning. forpliktelser overfor deg og andre legitime interesser. Automatisert beslutningsprosesser (ja / nei) For å sikre at innholdet presenteres effektivt for deg og din enhet. forpliktelser mot deg. For å hindre misbruk av våre tjenester, som en del av vår innsats for å holde tjenestene trygge og sikre. For å uføre risikoanalyse, forhindre svindel og risikohåndtering. For å forbedre tjenestene våre og for generell forretningsutvikling, for eksempel bedre kredittrisiko modeller med mål, for eksempel minimere svindel, utvikle nye produkter og funksjoner og nye forretningsmuligheter. For å overholde gjeldende lovgivning, som antihvitvasking og regnskapslovgivning og kapital tilstrekkelighet forskrifter forpliktelser overfor deg og overholde gjeldende lovgivning. Følge gjeldende lovgivning og andre legitime interesser. Andre legitime interesser. Følge gjeldende lovgivning. N N Sida 2 av 8
Kommunisere med deg Vi kan bruke dine personlige opplysninger,for å formidle relevant informasjon om benyttede eller lignende tjenester. Og for å utføre kundetilfredshet undersøkelser gjeldende våre tjenester, f eks via elektroniske kommunikasjonskanaler og telefon. Hvis du ikke vil motta slik kommunikasjon, vennligst send en e-post til info.machinetool.no@duroc.com Hvem kan vi dele din informasjon med? Vi kan overføre til eller dele informasjon med utvalgte tredjeparter, som følger. Vi tar alle rimelige juridiske, tekniske og organisatoriske tiltak for å sikre at dataene behandles sikkert og med en tilstrekkelig grad av beskyttelse ved overføring til eller deling utvalgte tredjeparter. Leverandører og underleverandører som firmaer i vår gruppe Vi kan dele personlig informasjon med leverandører eller underleverandører for utførelsen av våre forpliktelser overfor deg og til andre formål som er angitt i retningslinjene for Data Protection. Myndigheter Vi kan gi nødvendig informasjon til myndigheter som politiet, skattemyndighetene eller andre myndigheter hvis vi er pålagt ved lov eller hvis du har avtalt å gjøre dette. Et eksempel på juridisk forpliktelse til å gi informasjon er for tiltak mot hvitvasking av penger og finansiering av terrorisme Disposisjon Vi kan dele din informasjon med tredjeparter: I tilfelle at vi selge eller kjøpe aktiviteter eller ressurser, vi kan avsløre din personlige informasjon til en potensiell selger eller kjøper av slik virksomhet eller aktiva. Hvis en betydelig del av våre eiendeler er kjøpt av en tredjepart, personlige data om kundenes kan deles. Hva vi ikke vil gjøre med data Vi selger ikke din personlige informasjon til tredjeparter uten ditt samtykke. Hvor vi behandler personopplysningene? Vi alltid strebe etter å behandle dataene i EU / EØS. Dataene kan imidlertid i noen tilfeller være overført til, og behandles i, ikke-eu / EØS-land ved et firma i vår gruppe eller en annen leverandør eller underleverandør. Som vi er fast bestemt på å alltid beskytte dataene, vil vi ta alle rimelige juridiske, tekniske og organisatoriske tiltak for å sikre at dataene behandles sikkert og med en tilstrekkelig grad av beskyttelse sammenlignbare og på samme nivå som den beskyttelse tilbys i EU / EØS. Hvor lenge lagrer vi personopplysningene? Vi lagrer dataene bare så lenge det er nødvendig å utføre våre forpliktelser overfor deg og som kreves av lovbestemte lagringstider. Når vi lagre dataene for formål enn våre forpliktelser, som oppfyller kravene for penger hvitvasking, regnskap og Sida 3 av 8
regulatoriske kapitalkrav, lagre vi dataene bare så lenge som nødvendig og / eller lovbestemte for formålet. Dine rettigheter for tilgang, retting og sletting Høyre tilgang til data Du kan be om en kopi (register pakke) informasjon du ønsker å kjenne og kontrollere informasjonen vi har om deg. Kopien er gratis å be. Rett til retting Du har rett til å korrigere uriktige eller ufullstendige opplysninger om deg selv. Rett til å være slettet ("høyre glemmes") Har du rett til å be om sletting av dine personlige data for de tilfellene der dataene er ikke lenger nødvendig for formålet som den ble samlet inn. Kan imidlertid juridiske forpliktelser som hindrer oss i å umiddelbart slette deler av dataene. Disse forpliktelsene avledet fra regnskaps- og lovgivning, bank og pengevaskinglovgivning, men også fra forbrukerens rett. I slike tilfeller vi sperre dataene som vi er pålagt å lagre, blir brukt til andre formål enn oppfylle slike juridiske forpliktelser. Informasjonskapsler og spore teknikker Vi bruker informasjonskapsler og liknende spore teknikker for å levere tilpassede løsninger til våre brukere av våre web-tjenester. Hvis du ønsker å vite mer om bruk av informasjonskapsler, kan du kontakte info.machinetool.no@duroc.com Kontakt oss Kontaktinformasjon Firmanavn Adresse Postal nei. Byen Navnet på kontakten Telefon Nei. E-post Vi har en datavern-medarbeider som kan informere mer i detalj om hvordan vi arbeider med personlige data og personvern. Den datavern-medarbeider kan nås via e- post: info.machinetool.no@duroc.com Data retningslinjer ble oppdatert av 2018-05-23 Sida 4 av 8
English version This data protection policy explains how we collect and use your personal information. Here, you also describe your rights to us and how to enforce your rights. ou can always contact us for privacy and data protection issues by sending an e-mail to: info.machinetool.no@duroc.com In order to fulfill our obligations to employees, customers and suppliers, we need to process your personal information as below. We do this with the utmost account of your integrity. What information do we collect? Information you provide to us ou can directly or indirectly provide us with information. For example: Personal and contact information: Name, date of birth, social security number, invoice and delivery address, e-mail address, mobile phone number etc. Payment information: Credit and debit card data (card number, validity date and CVV code), invoice information, bank account number etc. Information we collect about you When you use any of our web services, we can collect the following information: Person and contact information: Name, date of birth, social security number, invoice and delivery address, e-mail address, mobile phone number, etc. Information about goods / services: For example, details about the goods / services you have purchased. Financial information: our income, any credits, negative payment history. Historical information: our purchase, payment and credit history. Information on how to interact with our services: How to use our services, including page response time, download error, how you reached and left the service, as well as delivery notifications when we contact you. Device information: For example, IP address, language settings, browser settings, time zone, operating system, platform and screen resolution. Geographical Information: our geographical location. The information you provide, as well as information about the goods / services and your financial information is generally necessary to enter into a contractual relationship with us, while the other information we collect generally is necessary for other purposes - see below. What do we do with your information? All data is used to provide, perform and improve our services and to maintain entered agreements. We process personal data for the following purposes based on the following legal bases: Sida 5 av 8
Purpose of treatment To confirm your identity and verify your personal and contact information. Legal basis for treatment ("why is treatment necessary") obligations towards you. Automated decision making (es / No) To manage your payment and customer relationship, such as to fulfill our obligations to you and to provide information, products and services that you request from us obligations towards you. To determine which payment methods we can offer you, such as through internal or external credit assessments. obligations to you and comply with applicable legislation. For customer analysis, administer our services and our internal business, including troubleshooting, data analysis, testing, research and for statistical purposes. To ensure that content is presented effectively to you and your unit. obligations to you and other legitimate interests. obligations towards you. To prevent abuse of our services as part of our efforts to keep the services safe and secure obligations to you and comply with applicable legislation. To conduct risk analysis, prevent fraud and risk management. Follow applicable legislation and other legitimate interests. In order to improve our services and for general business development, such as improving credit risk models with Other legitimate the aim, for example, minimize fraud, develop new interests. products and features and new business opportunities. N In order to comply with applicable legislation, such as anti-money laundering and accounting laws and capital adequacy regulations Follow applicable legislation. N Sida 6 av 8
Communicate with you We may use your personal information to communicate relevant information about used or similar services and to perform customer satisfaction surveys regarding our services, for example. via electronic communication channels and by telephone. If you do not want to receive such communication, please send an e-mail to info.machinetool.no@duroc.com Who can we share your information with? We may transfer to, or share your information with, selected third parties, as follows. We take all reasonable legal, technical and organizational measures to ensure that your data is handled securely and with an adequate level of protection upon transfer to or sharing with such selected third parties. Suppliers and subcontractors such as companies within our group We may share your personal information with suppliers or subcontractors for the performance of our contractual obligations to you and for other purposes as set out in this Data Protection Policy. Authorities We may provide necessary information to authorities such as the police, tax authorities or other authorities if we are required to do so by law or if you have agreed to do so. An example of legal obligation to provide information is for measures against money laundering and terrorist financing Disposal We may share your information with third parties: In the event that we sell or buy activities or assets, we may disclose your personal information to a potential seller or buyer of such business or assets. If a substantial part of our assets are acquired by a third party, personal data about our customers may be shared. What we will NOT do with your data We will not sell your personal information to third parties without your consent. Where do we process your personal information? We always strive to process your data within the EU / EEA. However, the data may in some situations be transferred to, and processed in, non-eu / EEA countries by a company within our group or by another supplier or subcontractor. As we are determined to always protect your data, we will take all reasonable legal, technical and organizational measures to ensure that your data is handled securely and with an adequate level of protection comparable to and at the same level as the protection offered in EU / EEA. How long do we store your personal information? We store your data only as long as it is necessary to perform our contractual obligations to you and as long as required by statutory storage times. When we save your data for purposes other than our contractual commitments, such as To meet requirements for money laundering, accounting and regulatory capital requirements, we save the data only as long as necessary and / or statutory for the purpose. Sida 7 av 8
our rights of access, rectification and deletion Right to access your data ou can request a copy (registry extract) of the information you would like to know and verify the information we have about you. The copy is free to request. Right to rectification ou are entitled to correct incorrect or incomplete information about yourself. Right to be deleted ("the right to be forgotten") ou are entitled to request the deletion of your personal data for those cases where the data is no longer necessary for the purpose for which it was collected. However, there may be legal obligations that prevent us from immediately deleting parts of your data. These obligations derive from accounting and tax legislation, banking and money laundering legislation, but also from consumer law. In such cases, we block the data that we are required to save, from being used for purposes other than fulfilling such legal obligations. Cookies and tracking techniques We use cookies and similar tracking techniques to deliver customized solutions to our users of our web services. If you would like to know more about using cookies, please contact info.machinetool.no@duroc.com Contact us Contact details Company name Adress Postal no. City Name of contact Telephone no. E-Mail We have a Data Protection Officer who can inform more in detail about how we work with personal data and privacy. The Data Protection Officer can be reached by e-mail: info.machinetool.no@duroc.com Data protection policy was updated by 2018-05-23 Sida 8 av 8