Integritetspolicy

1. VAD ÄR PERSONUPPGIFTER?

Personuppgifter är all information som kan kopplas till dig som individ, antingen ensam eller i kombination med annan information. Detta inkluderar till exempel namn, adress, telefonnummer, e-postadress, födelsedatum, IP-adress osv.

2. PERSONUPPGIFTSANSVARIG

Nimbus Gruppen AS är personuppgiftsansvarig för behandlingen av personuppgifter som vi själva samlar in och använder. I de fall vi behandlar uppgifter på uppdrag av våra kunder agerar vi som personuppgiftsbiträde enligt ingånget personuppgiftsbiträdesavtal.

3. RÄTTSLIG GRUND FÖR BEHANDLING

Vi behandlar personuppgifter baserat på följande grunder:

• Fullgörande av avtal med dig, för att kunna leverera produkter eller tjänster som du beställer från Nimbus eller våra kunder

• Berättigat intresse, t.ex. när vi kontaktar dig för uppföljning av produkter och tjänster du har idag

• Samtycke, i de fall du ger oss tillåtelse att kontakta dig

• Rättsliga skyldigheter, t.ex. i samband med bokföring

4. VARFÖR VI BEHANDLAR PERSONUPPGIFTER

Vi behandlar personuppgifter för att kunna leverera de tjänster och produkter som erbjuds inom Nimbusgruppen, samt för att kunna genomföra aktiviteter på uppdrag av våra kunder.

Hos Nimbus behandlar vi personuppgifter främst i samband med försäljnings- och marknadsföringsaktiviteter, kundservice, företagsrådgivning samt utbyggnad och installation av fibernät.

När du kontaktar oss via kontaktformulär på hemsidan, via e-post eller telefon, behandlar vi dina personuppgifter för att kunna besvara din förfrågan.

Om du kontaktar oss för att söka en ledig tjänst, behandlar vi dina personuppgifter för att kunna utvärdera ansökan och ge återkoppling gällande jobbmöjligheter i organisationen.

När du besöker vår webbplats behandlar vi teknisk data som är nödvändig för att webbplatsen ska fungera.

5. KATEGORIER AV PERSONUPPGIFTER VI BEHANDLAR

Vi följer principen om dataminimering och behandlar endast uppgifter som är nödvändiga för ändamålet. Vilka uppgifter som behandlas i olika projekt definieras av våra kunder och regleras i våra personuppgiftsbiträdesavtal. Dessa är vanligtvis begränsade till:

• Namn

• Adress

• Kontaktinformation (mobilnummer och e-postadress)

• Födelsedatum (vid beställning av tjänster/produkter)

• Information om produkter och tjänster den registrerade har hos vår kund

• IP-adress

Nimbus behandlar inte känsliga personuppgifter (t.ex. hälsouppgifter, ekonomiska uppgifter, politiska åsikter, etnicitet osv).

Om du har frågor kring vilka personuppgifter vi behandlar för ett visst ändamål eller inom ett specifikt projekt, kan du kontakta oss på compliance@nimbus.no.

6. VAR PERSONUPPGIFTERNA LAGRAS

Personuppgifterna vi hanterar hos Nimbus lagras säkert i våra digitala system som skyddas med kontinuerlig åtkomstkontroll. Våra underbiträden är lokaliserade inom EU/EES och omfattas av GDPR. Vi använder främst Amazon Web Services (AWS) med datacenter i Irland.

Inga personuppgifter som behandlas av Nimbus överförs till tredje land.

7. HUR LÄNGE PERSONUPPGIFTERNA LAGRAS

Personuppgifter som samlas in i samband med tjänster där Nimbus är personuppgiftsansvarig lagras så länge det är nödvändigt för ändamålet. Om uppgifterna samlas in för att kunna leverera en tjänst eller produkt, lagras de så länge ett aktivt kundförhållande finns eller tills tjänsten är levererad. Om uppgifterna är kopplade till en förfrågan, sparas de i upp till 30 dagar efter att förfrågan är besvarad och avslutad.

Personuppgifter som vi får tillgång till som personuppgiftsbiträde (på uppdrag av kund) lagras i upp till 30 dagar efter att uppdraget är slutfört. Nimbus har inbyggda tekniska lösningar i våra arbetsverktyg som säkerställer att personuppgifter anonymiseras eller raderas fullständigt när de inte längre behövs.

8. DINA RÄTTIGHETER

Du har rätt att få insyn i vilka personuppgifter Nimbus lagrar om dig och rätt att få ut dessa.

Du har rätt att invända mot behandling, både hos Nimbus och hos våra kunder.

Du har rätt att få dina personuppgifter raderade. Nimbus kan dock fortsätta lagra vissa uppgifter om vi enligt lag är skyldiga att behålla dem under en viss period eller om uppgifterna ingår i en rättslig process.

Du har rätt att återkalla tidigare samtycken och att ge nya samtycken om du tidigare har dragit tillbaka dem.

För att begära insyn, utlämning, radering av personuppgifter, invända mot behandling eller ändra samtycken, kontakta oss på compliance@nimbus.no.

Du har även rätt att klaga till en tillsynsmyndighet om du anser att dina rättigheter inte har respekterats. I Norge är det Datatilsynet: https://www.datatilsynet.no/om-datatilsynet/kontakt-oss/klage-til-datatilsynet/

9. KONTAKTINFORMATION

Har du frågor om hur vi behandlar personuppgifter, eller vill du utöva dina rättigheter, kan du kontakta oss på:

• E-post: compliance@nimbus.no

• Telefon: +47 51 22 28 00