Personvernerklæring

Green Plank® er et varemerke som drives av Compocentra AB, et svensk selskap.

For behandlingen som er beskrevet i denne personvernerklæringen, er den behandlingsansvarlige:

I denne personvernerklæringen viser «Green Plank», «vi», «oss» og «vår» til Compocentra AB.

Compocentra AB bestemmer formålene med og midlene for behandlingen av personopplysninger som er beskrevet i denne erklæringen, og er derfor behandlingsansvarlig i henhold til forordning (EU) 2016/679, personvernforordningen («GDPR»).

Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, lagrer, utleverer og beskytter personopplysninger i forbindelse med:

vårt nettsted [greenplank.eu](https://greenplank.eu); henvendelser og kontaktforespørsler; tilbudsforespørsler; produkt- og prosjekthenvendelser; prøveforespørsler; kunder og potensielle kunder; arkitekter, designere, rådgivere, entreprenører, installatører og utbyggere; distributører, forhandlere og leverandører; kommuner og andre offentlige organisasjoner; profesjonelle forretningskontakter; garanti- eller produktstøtteforhold; arrangementer, messer og møter; rekruttering der det er aktuelt; og andre forretningsforhold.

Green Plank driver ikke nettbutikk og selger ikke produkter via nettbasert betaling på [greenplank.eu](https://greenplank.eu). Nettstedet er først og fremst en plattform for informasjon, produktstøtte, prøveforespørsler og forretningskontakt.

Denne erklæringen gjelder personopplysninger om fysiske personer. Opplysninger som utelukkende gjelder en juridisk person, er ikke personopplysninger, men opplysninger om en identifiserbar ansatt, direktør, representant eller kontaktperson i et selskap er personopplysninger.

Avhengig av hvordan du samhandler med oss, kan vi behandle følgende kategorier av personopplysninger.

Kontakt- og yrkesopplysninger

Dette kan omfatte navn, selskap eller organisasjon, stillingstittel, yrkesrolle, e-postadresse, telefonnummer, land, by og andre forretningskontaktopplysninger.

Opplysninger om henvendelser og korrespondanse

Dette kan omfatte opplysninger i e-poster, kontaktskjemaer, telefonsamtaler, møtenotater og annen korrespondanse med oss.

Opplysninger i prøveforespørsler

Når du ber om produktprøver fra Green Plank, kan vi behandle opplysninger som navn, selskap, kundetype, e-postadresse, telefonnummer, land, by, leveringsadresse, ønsket produkt, profil, farge, overflatebehandling, antall prøver, ønsket tidsramme, tiltenkt bruk, prosjekttype, anslått prosjektstørrelse, prosjektstart og eventuelle kommentarer du oppgir.

Tilbuds-, kunde- og prosjektopplysninger

Dette kan omfatte prosjektopplysninger, forespurte produkter, mengder, spesifikasjoner, leveringssteder, tilbudshistorikk, bestillinger, kontraktsopplysninger, faktureringsopplysninger, leveringsopplysninger og korrespondanse knyttet til et prosjekt eller et forretningsforhold.

Opplysninger om leverandører, forhandlere og forretningspartnere

Vi kan behandle navn, profesjonelle kontaktopplysninger, selskapsopplysninger, forretningskorrespondanse, kontraktsopplysninger og opplysninger som er nødvendige for å administrere forholdet til distributører, forhandlere, installatører, leverandører, logistikkleverandører og andre partnere.

Nettsted- og tekniske opplysninger

Når du bruker nettstedet vårt, kan visse tekniske opplysninger bli behandlet, blant annet IP-adresse, nettlesertype, enhetstype, operativsystem, språk, henvisende sider, besøkte sider, tidspunkt for tilgang, identifikatorer for informasjonskapsler og lignende tekniske opplysninger.

Markedsførings- og kommunikasjonsopplysninger

Vi kan behandle opplysninger om dine faglige interesser, produkter eller prosjekter du har forespurt, kommunikasjon som er sendt til deg, og om du har bedt om å ikke motta mer markedsføring.

Rekrutteringsopplysninger

Hvis du søker på en stilling hos oss, kan vi behandle navn, kontaktopplysninger, CV, arbeidserfaring, utdanning, kvalifikasjoner og andre opplysninger du frivillig oppgir i forbindelse med søknaden.

Vi trenger normalt ikke særlige kategorier av personopplysninger, som opplysninger om helse, etnisk opprinnelse, politiske oppfatninger, religiøs overbevisning, fagforeningsmedlemskap, biometriske data eller seksuell orientering.

Vennligst ikke ta med slike opplysninger i fritekstfelt, e-poster eller annen kommunikasjon med mindre det er virkelig nødvendig og vi har bedt om det.

Dersom sensitive opplysninger gis til oss uten at det er nødvendig, kan vi slette dem.

Vi samler heller ikke bevisst inn opplysninger om straffedommer eller lovbrudd med mindre det er tillatt og nødvendig i henhold til gjeldende lovgivning.

Vi innhenter normalt personopplysninger direkte fra deg når du:

kontakter oss; ber om informasjon; ber om et tilbud; ber om produktprøver; kommuniserer med salgs- eller teknisk avdeling; deltar på et møte, en messe eller et arrangement; blir kunde, leverandør eller forretningspartner; sender inn en garanti- eller støtteforespørsel; eller søker på en stilling.

For profesjonelle aktiviteter og B2B-aktiviteter kan vi også innhente forretningskontaktopplysninger fra andre kilder, blant annet:

selskaps- og organisasjonsnettsteder; yrkeskataloger; offentlig tilgjengelige foretaksregistre; profesjonelle nettverksplattformer; bransjepublikasjoner; messer og utstillinger; arkitekter, entreprenører, distributører, forhandlere og andre forretningspartnere; anbefalinger og introduksjoner; offentlige anskaffelser eller prosjektinformasjon; og andre legitime, offentlig tilgjengelige profesjonelle kilder.

Når vi innhenter personopplysninger indirekte, behandler vi bare opplysninger som er rimelig relevante for vårt forretningsforhold eller legitime kommersielle aktiviteter.

Vi behandler bare personopplysninger når vi har et lovlig behandlingsgrunnlag etter GDPR.

Henvendelser, produktinformasjon og prøveforespørsler

Vi behandler kontaktopplysningene dine, forespørselsinformasjon, prosjektopplysninger og leveringsopplysninger for å svare på henvendelser, gi teknisk informasjon, ordne produktprøver og utarbeide tilbud.

Avhengig av omstendighetene er vårt behandlingsgrunnlag:

GDPR artikkel 6 nr. 1 bokstav b – tiltak på din anmodning før inngåelse av en avtale; eller

GDPR artikkel 6 nr. 1 bokstav f – vår berettigede interesse i å svare på profesjonelle henvendelser, gi produktinformasjon og utvikle forretningsforhold.

Innsending av et kontakt- eller prøveforespørselsskjema regnes derfor ikke som samtykke til å motta urelatert markedsføring.

Tilbud, bestillinger, avtaler og leveranser

Vi behandler opplysninger som er nødvendige for å utarbeide tilbud, administrere forretningsforhold, behandle bekreftede bestillinger, organisere produksjon og levering, utstede fakturaer og yte ettersalgsservice.

Behandlingsgrunnlaget kan være:

GDPR artikkel 6 nr. 1 bokstav b – oppfyllelse av en avtale eller tiltak før avtaleinngåelse der den enkelte personlig er part i avtalen;

GDPR artikkel 6 nr. 1 bokstav f – vår berettigede interesse i å administrere avtaler og forretningsforhold med selskaper og organisasjoner som er representert ved enkeltpersoner som kontaktpersoner; og

GDPR artikkel 6 nr. 1 bokstav c – oppfyllelse av rettslige forpliktelser, for eksempel regnskaps-, skatte- og reguleringskrav.

Kundeservice, garanti og teknisk støtte

Vi behandler relevante kontakt-, produkt- og prosjektopplysninger for å undersøke spørsmål, klager, garantisaker og tekniske problemer.

Vårt behandlingsgrunnlag er avtalemessig nødvendighet der det er relevant, og ellers våre berettigede interesser i å yte kundestøtte, beskytte virksomheten vår og løse tvister.

B2B-relasjonsforvaltning og forretningsutvikling

Vi kan behandle profesjonelle kontaktopplysninger for å etablere og vedlikeholde relasjoner med arkitekter, rådgivere, utbyggere, entreprenører, kommuner, distributører, forhandlere og andre virksomheter som er relevante for Green Plank-produkter.

Vårt behandlingsgrunnlag er normalt GDPR artikkel 6 nr. 1 bokstav f, basert på vår berettigede interesse i å utvikle og vedlikeholde relevante profesjonelle forretningsrelasjoner.

Før vi baserer oss på berettigede interesser, vurderer vi opplysningenes art, den profesjonelle sammenhengen, den enkeltes rimelige forventninger og den potensielle virkningen på den enkeltes personvern.

Direkte markedsføring

Der gjeldende lovgivning tillater det, kan vi kontakte eksisterende eller potensielle profesjonelle forretningskontakter om Green Plank-produkter, teknisk informasjon, prosjekter, produktutvikling, arrangementer eller lignende forhold som er relevante for deres yrkesrolle.

Behandlingsgrunnlaget etter GDPR kan være våre berettigede interesser etter artikkel 6 nr. 1 bokstav f eller samtykke etter artikkel 6 nr. 1 bokstav a der samtykke er påkrevd.

Elektronisk markedsføring er også underlagt gjeldende lovgivning om elektronisk kommunikasjon og markedsføring.

Du har til enhver tid rett til å protestere mot direkte markedsføring.

Når du protesterer eller melder deg av, slutter vi å bruke personopplysningene dine til direkte markedsføring. Vi kan beholde begrensede opplysninger på en reservasjonsliste slik at vi kan respektere dine preferanser i fremtiden.

Drift og sikkerhet av nettstedet

Vi behandler tekniske opplysninger der det er nødvendig for å drifte, sikre og vedlikeholde nettstedet, forhindre misbruk, diagnostisere tekniske problemer og beskytte IT-systemene våre.

Vårt behandlingsgrunnlag er vår berettigede interesse i å opprettholde et sikkert og velfungerende nettsted.

Nettstedsanalyse og ikke-nødvendige informasjonskapsler

Der analyse eller andre ikke-nødvendige informasjonskapsler eller lignende teknologier krever samtykke, brukes de først etter at nødvendig samtykke er innhentet.

Behandlingsgrunnlaget for tilhørende behandling av personopplysninger er GDPR artikkel 6 nr. 1 bokstav a – samtykke.

Du kan trekke tilbake eller endre samtykket ditt til informasjonskapsler via Innstillinger for informasjonskapsler på nettstedet.

Mer informasjon finner du i våre{" "} Retningslinjer for informasjonskapsler .

Rettslig etterlevelse og rettskrav

Vi kan behandle personopplysninger der det er nødvendig for å overholde rettslige krav, svare myndigheter, føre regnskap, forebygge eller undersøke svindel eller misbruk, fastsette eller forsvare rettskrav eller beskytte våre rettigheter.

Behandlingsgrunnlaget er rettslig forpliktelse etter artikkel 6 nr. 1 bokstav c og/eller berettigede interesser etter artikkel 6 nr. 1 bokstav f, avhengig av omstendighetene.

Enkelte opplysninger er nødvendige for at vi skal kunne yte en forespurt tjeneste.

For eksempel trenger vi normalt navn og kontaktopplysninger for å svare på en henvendelse, og vi trenger en leveringsadresse for å sende fysiske prøver.

Felt som er merket som obligatoriske i skjemaene våre, må normalt fylles ut for at vi skal kunne behandle forespørselen.

Dersom nødvendige opplysninger ikke oppgis, kan vi være ute av stand til å svare, utarbeide et tilbud, sende forespurte prøver, inngå en avtale eller yte den forespurte tjenesten.

Å oppgi opplysninger til valgfrie markedsføringsformål er frivillig.

Green Plank opererer hovedsakelig i profesjonelle markeder og B2B-markeder. Vi kan derfor identifisere relevante profesjonelle kontakter, som arkitekter, rådgivere, entreprenører, utbyggere, innkjøpssjefer, distributører, forhandlere og fagpersoner i offentlig sektor, gjennom legitime profesjonelle kilder.

Personopplysningene som er involvert, vil vanligvis være begrenset til opplysninger som:

navn, arbeidsgiver eller organisasjon, profesjonell tittel eller rolle, profesjonell e-postadresse, profesjonelt telefonnummer og opplysninger om faglige ansvarsområder eller forretningsinteresser.

Vi kan bruke disse opplysningene til å ta relevant profesjonell kontakt der vi rimelig mener at Green Plank-produkter eller informasjon kan være relevante for personens faglige ansvarsområder.

Behandlingsgrunnlaget er normalt vår berettigede interesse i å drive forholdsmessig B2B-forretningsutvikling.

Mottakere kan når som helst protestere mot slik behandling eller mot direkte markedsføring.

Nettstedet vårt bruker informasjonskapsler og lignende teknologier.

Enkelte informasjonskapsler er strengt nødvendige for at nettstedet skal fungere, og kan rimeligvis ikke deaktiveres via samtykkesystemet vårt.

Andre teknologier, inkludert analyse-informasjonskapsler, brukes bare der nødvendig samtykke er gitt.

Våre{" "} Retningslinjer for informasjonskapsler {" "} gir mer informasjon om informasjonskapslene og teknologiene som brukes, formålene med dem, leverandørene og lagringsperiodene.

Du kan når som helst se gjennom eller endre innstillingene dine via alternativet Innstillinger for informasjonskapsler på nettstedet.

Å avslå ikke-nødvendige informasjonskapsler hindrer deg ikke i å få tilgang til hovedinnholdet på nettstedet.

Vi selger ikke personopplysninger.

Der det er nødvendig for formålene som er beskrevet i denne erklæringen, kan personopplysninger utleveres til eller behandles av tjenesteleverandører og forretningspartnere, som leverandører av nettstedshosting og IT, sky- og e-postleverandører, leverandører av CRM- og forretningsprogramvare, analyseleverandører, produksjons- og lagerpartnere, leverings- og logistikkselskaper, leverandører av prøveleveranser, distributører eller lokale kommersielle partnere der det er hensiktsmessig, regnskaps- og revisjonsleverandører, juridiske og profesjonelle rådgivere, forsikringsselskaper, banker og betalingstjenesteleverandører, inkassoleverandører, cybersikkerhetsleverandører og offentlige myndigheter der utlevering er lovpålagt.

Vi kan også dele relevante opplysninger med selskaper tilknyttet Green Plank eller operative partnere der de er involvert i produksjon, logistikk, kundeservice eller gjennomføringen av et bestemt prosjekt.

Databehandlere som behandler personopplysninger på våre vegne, er pålagt å behandle dem kun i samsvar med våre instrukser og gjeldende personvernkrav.

Vi kan utlevere opplysninger når det kreves ved lov, rettskjennelse eller av en kompetent myndighet, eller når det er rimelig nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Dersom virksomheten vår eller relevante eiendeler omorganiseres, selges, fusjoneres eller overdras, kan relevante personopplysninger utleveres til profesjonelle rådgivere og potensielle eller faktiske kjøpere, med forbehold om passende taushetsplikt og personvernbeskyttelse.

Vi streber etter å behandle personopplysninger innenfor Det europeiske økonomiske samarbeidsområdet («EØS») der det er rimelig mulig.

Enkelte leverandører av IT-, sky-, kommunikasjons-, analyse- eller andre tjenester kan behandle personopplysninger i land utenfor EØS.

Når personopplysninger overføres utenfor EØS, sørger vi for at det brukes et egnet overføringsgrunnlag der GDPR krever det.

Avhengig av bestemmelsessted og mottaker kan dette omfatte:

en tilstrekkelighetsbeslutning vedtatt av Europakommisjonen; EU–USA-rammeverket for personvern (Data Privacy Framework) der den aktuelle amerikanske mottakeren er gyldig sertifisert og rammeverket er anvendelig; Europakommisjonens standardkontraktsbestemmelser; eller et annet rettslig tillatt overføringsgrunnlag sammen med supplerende garantier der det kreves.

Du kan kontakte oss hvis du ønsker mer informasjon om garantiene som gjelder for en internasjonal overføring av dine personopplysninger.

Vi oppbevarer personopplysninger bare så lenge det er rimelig nødvendig for formålet de ble samlet inn for, og deretter der oppbevaring er påkrevd ved lov eller nødvendig for å beskytte legitime rettslige interesser.

Våre normale prinsipper for oppbevaring er:

Nettsted- og tekniske logger: oppbevares normalt i opptil 12 måneder med mindre lengre oppbevaring er nødvendig for å undersøke en sikkerhetshendelse eller et teknisk problem.

Generelle henvendelser og prøveforespørsler: oppbevares normalt i opptil 3 år etter siste meningsfulle kontakt, med mindre henvendelsen utvikler seg til et løpende kunde-, prosjekt- eller forretningsforhold.

Tilbud og potensielle prosjekter: oppbevares normalt i opptil 3 år etter tilbudet eller siste prosjektrelaterte kontakt, med mindre fortsatt oppbevaring er berettiget av et aktivt eller tilbakevendende prosjekt eller forretningsforhold.

Kunde-, bestillings- og kontraktsregistre: oppbevares så lenge forholdet varer og deretter i den perioden som er rimelig nødvendig for garanti-, kontrakts-, foreldelses- og rettskravsformål.

Regnskapsregistre: oppbevares i den perioden som kreves etter svensk regnskaps- og skattelovgivning.

Kontakter innen forretningsutvikling: oppbevares så lenge det er rimelig profesjonell relevans, og gjennomgås med jevne mellomrom. Opplysninger som brukes til direkte markedsføring, brukes ikke lenger til dette formålet etter at du protesterer eller melder deg av.

Reservasjonsregistre: begrensede opplysninger kan oppbevares så lenge det er nødvendig for å sikre at en protest mot markedsføring eller en avmelding fortsatt respekteres.

Rekrutteringsopplysninger: søknader som ikke fører frem, slettes normalt innen to år etter avslutningen av rekrutteringsprosessen, med mindre en lengre periode er påkrevd for rettskrav eller du har samtykket til lengre oppbevaring for fremtidige muligheter.

Der personopplysninger er nødvendige i forbindelse med rettslige prosesser, tvister, garantisaker, regulatoriske undersøkelser eller rettslige forpliktelser, kan relevante opplysninger oppbevares så lenge saken pågår og i enhver gjeldende foreldelsesfrist.

Når opplysninger ikke lenger er nødvendige, slettes de, anonymiseres eller destrueres på annen sikker måte.

I henhold til vilkårene og unntakene i gjeldende lovgivning kan du utøve følgende rettigheter.

Rett til innsyn: Du kan spørre om vi behandler personopplysninger om deg, og be om en kopi av relevante personopplysninger og informasjon om behandlingen.

Rett til retting: Du kan be oss om å rette uriktige personopplysninger eller supplere ufullstendige opplysninger.

Rett til sletting: I visse tilfeller kan du be om at personopplysningene dine slettes.

Rett til begrensning: I visse tilfeller kan du be oss om å begrense behandlingen av personopplysningene dine.

Rett til dataportabilitet: Der behandlingen er basert på samtykke eller avtale og utføres automatisert, kan du ha rett til å motta personopplysningene du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format og, der det er teknisk mulig, få dem overført til en annen behandlingsansvarlig.

Rett til å protestere: Der behandlingen er basert på våre berettigede interesser, kan du protestere med grunnlag i din særlige situasjon.

Absolutt rett til å protestere mot direkte markedsføring: Du kan til enhver tid protestere mot bruk av personopplysningene dine til direkte markedsføring. Hvis du protesterer, slutter vi å behandle personopplysningene dine til dette formålet.

Rett til å trekke tilbake samtykke: Der behandlingen er basert på samtykke, kan du når som helst trekke tilbake samtykket. Tilbaketrekkingen påvirker ikke lovligheten av behandling som er utført før tilbaketrekkingen.

Rett til å klage: Du kan sende inn en klage til en kompetent personvernmyndighet.

For å utøve rettighetene dine, kontakt:

info@[[greenplank.eu](https://greenplank.eu)](mailto:info@[greenplank.eu](mailto:[email protected]))

Oppgi at forespørselen gjelder personopplysninger eller GDPR.

Vi kan be om rimelige opplysninger for å bekrefte identiteten din før vi svarer på en forespørsel.

Vi svarer normalt på gyldige forespørsler innen én måned, med forbehold om forlengelsene GDPR tillater for komplekse eller mange forespørsler.

Det er normalt gratis å utøve rettighetene dine etter GDPR.

Vi oppfordrer deg til å kontakte oss først hvis du har spørsmål eller bekymringer om hvordan vi behandler personopplysningene dine.

Du har også rett til å sende inn en klage til en personvernmyndighet.

For Compocentra AB i Sverige er den relevante tilsynsmyndigheten:

Du kan også ha rett til å kontakte personvernmyndigheten i det EØS-landet der du bor, arbeider eller mener at et brudd har skjedd.

Vi bruker for øyeblikket ikke personopplysninger til å treffe avgjørelser som utelukkende er basert på automatisert behandling, inkludert profilering, og som har rettsvirkning for deg eller på tilsvarende måte betydelig påvirker deg, i henhold til artikkel 22 i GDPR.

Vi kan bruke vanlige analyse- eller administrative verktøy til å organisere forretningsinformasjon, men disse erstatter ikke menneskelig beslutningstaking i saker som har slik betydelig virkning.

Hvis dette endres i fremtiden, vil denne personvernerklæringen bli oppdatert, og informasjonen som kreves etter GDPR, vil bli gitt.

Nettstedet og Green Planks kommersielle tjenester er ikke rettet mot barn.

Vi forsøker ikke bevisst å samle inn personopplysninger fra barn via nettstedet.

Hvis vi blir oppmerksomme på at personopplysninger om et barn er samlet inn unødvendig, vil vi iverksette egnede tiltak for å slette dem.

Vi bruker egnede tekniske og organisatoriske tiltak som har til hensikt å beskytte personopplysninger mot utilsiktet eller ulovlig ødeleggelse, tap, endring, uautorisert utlevering, tilgang eller misbruk.

Avhengig av behandlingens art kan disse tiltakene omfatte tilgangskontroll, autentiseringstiltak, system- og nettverksbeskyttelse, sikkerhetskopier, sikker kommunikasjon, begrenset tilgang til forretningssystemer, leverandørkontroll og rutiner for håndtering av sikkerhetshendelser.

Tilgang til personopplysninger er begrenset til personer som rimelig trenger tilgang for sitt arbeid eller det aktuelle forretningsformålet.

Ingen systemer som er koblet til Internett, kan garanteres å være helt sikre. Vi gjennomgår derfor kontinuerlig sikkerhetstiltakene i forhold til arten av og risikoene ved behandlingen vår.

Nettstedet vårt kan inneholde lenker til nettsteder, sosiale medier, distributører, forhandlere eller andre tredjepartstjenester.

Disse tredjepartene kan behandle personopplysninger uavhengig i henhold til sine egne personvernerklæringer.

Compocentra AB er ikke ansvarlig for personvernpraksisen til uavhengige tredjeparts nettsteder eller tjenester utelukkende fordi nettstedet inneholder en lenke til dem.

Vi anbefaler at du gjennomgår den gjeldende personverninformasjonen når du besøker en ekstern tjeneste.

Vi kan oppdatere denne personvernerklæringen når behandlingsaktivitetene våre, nettstedet, tjenesteleverandørene eller lovkravene endres.

Den nyeste versjonen publiseres på [greenplank.eu](https://greenplank.eu) med dato for siste oppdatering.

Når en endring i vesentlig grad påvirker hvordan vi behandler personopplysninger, vil vi iverksette rimelige tiltak for å gi ytterligere varsel der loven krever det.

Ved spørsmål om denne personvernerklæringen, Green Planks behandling av personopplysninger eller dine rettigheter etter GDPR, ta kontakt med: