Personvernerklæring

LANARS AS ("LANARS", "vi", "oss") respekterer personvernet ditt og er forpliktet til å beskytte personopplysningene dine. Denne erklæringen forklarer hvilke personopplysninger vi samler inn når du besøker lanars.com eller lanars.no, hvordan vi bruker dem, hvem vi deler dem med, hvor lenge vi lagrer dem, og hvilke rettigheter du har etter EUs personvernforordning (forordning (EU) 2016/679, "GDPR") og personopplysningsloven, som gjennomfører GDPR i norsk rett.

Hvis du ikke godtar denne erklæringen, ber vi deg om ikke å bruke nettsidene våre.

Behandlingsansvarlig for personopplysningene dine er:

LANARS AS
Organisasjonsnummer: 923 532 110
Forretningsadresse: Oslo, Norge
E-post: [email protected]

Har du spørsmål om denne erklæringen eller om hvordan vi håndterer personopplysningene dine, kan du kontakte oss på e-postadressen over.

Vi samler bare inn personopplysninger som du selv gir oss, eller som genereres automatisk når du bruker nettsidene våre. Kategoriene av personopplysninger vi behandler, er:

• Kontakt- og henvendelsesdata: navn, e-postadresse, selskap, telefonnummer og innholdet i meldingen du sender via skjemaer på nettsiden.
• Nyhetsbrev- og markedsføringsdata: e-postadresse og preferanser du oppgir når du melder deg på vår kommunikasjon.
• Søknadsdata til stillinger: navn, kontaktinformasjon, CV, søknadsbrev og annen informasjon du oppgir i forbindelse med en jobbsøknad.
• Tekniske data og bruksdata: IP-adresse, omtrentlig geografisk plassering, nettlesertype og -versjon, operativsystem, enhetstype, henvisningskilde, besøkte sider, besøksvarighet og navigasjonsmønster.
• Informasjonskapsler og lignende teknologi: se vår Informasjonskapselerklæring for en fullstendig oversikt.

Vi samler ikke bevisst inn personopplysninger fra barn under 16 år.

Vi behandler personopplysningene dine bare når vi har et gyldig behandlingsgrunnlag etter artikkel 6 nr. 1 i GDPR:

• Samtykke (art. 6 nr. 1 bokstav a): for å sende nyhetsbrev, markedsføring og for å sette ikke-nødvendige informasjonskapsler. Du kan når som helst trekke tilbake samtykket.
• Avtale (art. 6 nr. 1 bokstav b): når du benytter tjenestene våre, eller når vi må iverksette tiltak på din anmodning før en avtale inngås.
• Berettiget interesse (art. 6 nr. 1 bokstav f): for å forstå hvordan besøkende bruker nettsidene, sikre infrastrukturen, besvare henvendelser og drive B2B-oppfølging mot relevante forretningskontakter. Vi gjør alltid en interesseavveining mot dine rettigheter og friheter før vi bruker dette grunnlaget.
• Rettslig forpliktelse (art. 6 nr. 1 bokstav c): der vi er pålagt å oppbevare opplysninger av regnskaps-, skatte- eller andre rettslige grunner.

Vi bruker personopplysningene vi samler inn til følgende formål:

• Å besvare henvendelser og tilbud du sender oss via kontaktskjemaer.
• Å levere tjenestene du har bestilt og forvalte kundeforholdet.
• Å sende deg nyhetsbrev eller annen markedsføring, kun der du har samtykket.
• Å behandle og vurdere jobbsøknader.
• Å overvåke og forbedre nettsidene, produktene og tjenestene våre gjennom aggregert statistikk.
• Å beskytte nettsider, infrastruktur og brukere mot svindel, misbruk og sikkerhetstrusler.
• Å oppfylle juridiske, regulatoriske og regnskapsmessige forpliktelser.

Vi bruker ikke personopplysningene dine til automatiserte avgjørelser eller profilering som har rettsvirkning eller andre tilsvarende vesentlige følger for deg.

Vi deler personopplysninger bare med kategorier av mottakere som er nødvendige for formålene beskrevet over. Alle databehandlere er bundet av en skriftlig databehandleravtale og behandler personopplysninger kun på våre dokumenterte instrukser.

• Leverandører av hosting og infrastruktur (skytjenester og CDN).
• Analyseleverandører for å forstå nettsidetrafikk på aggregert nivå.
• E-post- og markedsføringsplattformer for å levere nyhetsbrev og transaksjons-e-poster.
• CRM- og helpdesk-verktøy for å håndtere henvendelser og kundeforhold.
• Profesjonelle rådgivere (juridisk, regnskap, revisjon) underlagt taushetsplikt.
• Offentlige myndigheter der vi er rettslig forpliktet eller mottar en gyldig anmodning.

Vi selger ikke personopplysningene dine, og vi deler dem ikke for tredjeparters urelaterte markedsføring.

Noen av tjenesteleverandørene våre er lokalisert utenfor EØS-området, vanligvis i USA og Storbritannia. Når personopplysninger overføres ut av EØS, sørger vi for et tilstrekkelig beskyttelsesnivå i tråd med GDPR kapittel V:

• Overføringer til Storbritannia skjer på grunnlag av EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå for Storbritannia.
• Overføringer til USA skjer på grunnlag av EU-US Data Privacy Framework når mottakeren er sertifisert, eller på grunnlag av EU-kommisjonens standardkontraktsklausuler (SCC) sammen med nødvendige tilleggstiltak.
• Overføringer til andre tredjeland baseres på standardkontraktsklausuler (art. 46 nr. 2 bokstav c GDPR) og en dokumentert overføringsrisikovurdering.

Vi overfører ikke personopplysninger til land uten egnet overføringsmekanisme. Du kan be om en kopi av de sikringstiltakene vi benytter ved å kontakte [email protected].

Vi lagrer personopplysninger bare så lenge det er nødvendig for formålene de ble samlet inn for, eller så lenge loven krever. Typiske lagringstider er:

• Henvendelser fra kontaktskjema: inntil 24 måneder etter siste interaksjon.
• Nyhetsbrev-abonnenter: inntil du melder deg av eller trekker samtykket.
• Søknadsdata: inntil 12 måneder etter rekrutteringsavgjørelsen, med mindre du samtykker til lengre lagring for fremtidige muligheter.
• Analysedata: aggregeres og lagres i henhold til analyseleverandørens innstillinger, typisk inntil 14 måneder.
• Regnskap og kontrakter: i samsvar med bokføringsloven (normalt 5 år).

Etter at lagringstiden er utløpt, sletter eller anonymiserer vi opplysningene.

Som registrert har du følgende rettigheter knyttet til personopplysningene dine:

• Rett til innsyn (art. 15): få bekreftet om vi behandler personopplysninger om deg, og motta en kopi.
• Rett til retting (art. 16): få uriktige eller ufullstendige opplysninger korrigert.
• Rett til sletting (art. 17): få opplysningene dine slettet i situasjonene som er angitt i GDPR ("retten til å bli glemt").
• Rett til begrensning (art. 18): be om at vi begrenser behandlingen av dine opplysninger.
• Rett til dataportabilitet (art. 20): motta opplysningene du har gitt oss i et strukturert, vanlig brukt og maskinlesbart format, og overføre dem til en annen behandlingsansvarlig.
• Rett til å protestere (art. 21): protestere mot behandling basert på berettiget interesse, eller mot direkte markedsføring når som helst.
• Rett til å trekke tilbake samtykke: trekke tilbake et tidligere gitt samtykke når som helst, uten at det påvirker lovligheten av behandlingen før tilbakekallingen.
• Rett til å klage: se avsnittet nedenfor.

For å bruke disse rettighetene, send oss en e-post til [email protected]. Vi svarer innen én måned, slik GDPR krever.

Vi gjennomfører egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, utlevering eller ødeleggelse. Dette omfatter kryptering av data under overføring (TLS), tilgangskontroller etter prinsippet om minst privilegium, regelmessige sikkerhetsgjennomganger, leverandørvurderinger og opplæring av ansatte. LANARS drifter et styringssystem for informasjonssikkerhet i tråd med prinsippene i ISO/IEC 27001.

Hvis vi blir oppmerksomme på et personopplysningsbrudd som sannsynligvis vil medføre risiko for dine rettigheter og friheter, varsler vi Datatilsynet innen 72 timer og, der det er nødvendig, de berørte personene uten ugrunnet opphold.

Nettsidene våre bruker informasjonskapsler og lignende teknologier for grunnleggende funksjonalitet, analyse og markedsføring. Vi innhenter samtykke til ikke-nødvendige informasjonskapsler via et samtykkebanner. For en fullstendig oversikt, se vår Informasjonskapselerklæring.

Vi kan oppdatere denne erklæringen fra tid til annen for å gjenspeile endringer i praksis, tjenester eller regelverk. "Sist oppdatert"-datoen øverst på siden viser når den nyeste versjonen trådte i kraft. Vi oppfordrer deg til å gå gjennom siden jevnlig. Vesentlige endringer blir kommunisert via en melding på nettsiden.

Har du spørsmål til denne erklæringen, eller ønsker du å bruke noen av rettighetene dine, kan du kontakte oss på [email protected], eller per post:

LANARS AS
Org. nr. 923 532 110
Oslo, Norge

Hvis du mener at vår behandling av personopplysningene dine er i strid med GDPR eller personopplysningsloven, har du rett til å klage til Datatilsynet:

https://www.datatilsynet.no

Bor du i et annet EU/EØS-land, kan du også klage til tilsynsmyndigheten i bostedslandet ditt.