Marlink Groups personvernerklæring

Tjenestene vi tilbyr krever at vi samler inn, lagrer og behandler data. Når vi gjør dette, forplikter vi oss til å sikre beskyttelse og sikkerhet for alle data som gjelder våre kunder, potensielle kunder, leverandører, forretningspartnere og ansatte.

Vi ønsker at selskapets navn skal stå for å sette den høyest mulige standarden innen personvern. Som et globalt opererende selskap ser vi det som vår plikt å oppfylle, og når det er mulig, overgå kravene i alle gjeldende lover og forskrifter samt bransjestandarder, i tillegg til å implementere bransjens beste praksis.

Vår personvernerklæring fastsetter strenge krav til håndtering av personopplysninger knyttet til kunder, potensielle kunder, forretningspartnere og ansatte. Den oppfyller kravene i den europeiske personvernforordningen og sikrer overholdelse av gjeldende prinsipper i nasjonale og internasjonale personvernlover som gjelder i alle jurisdiksjoner der vi og våre tilknyttede selskaper og datterselskaper har forretningsvirksomhet. Erklæringen fastsetter en globalt gjeldende standard for personvern og sikkerhet for vårt selskap og regulerer deling av informasjon mellom våre forretningsenheter, datterselskaper og tilknyttede selskaper.

Som en del av det overordnede arbeidet med å sikre samsvar forplikter vi oss til å overholde personvernprinsippene knyttet til (1) informasjon, (2) dataintegritet og formålsbegrensning, (3) valgfrihet, (4) sikkerhet, (5) tilgang, (6) ansvarlighet for videreoverføring, samt (7) klagemuligheter, håndhevelse og ansvar.

Når begrepet «personopplysninger» brukes i denne erklæringen, betyr det all informasjon som gjelder en identifisert eller identifiserbar fysisk person eller dennes husstand; en identifiserbar person er en person som kan identifiseres, direkte eller indirekte, særlig ved henvisning til en identifikator som et navn, et identifikasjonsnummer, stedsdata, en nettidentifikator eller til en eller flere faktorer som er spesifikke for vedkommendes fysiske, fysiologiske, genetiske, mentale, økonomiske, kulturelle eller sosiale identitet.

Informasjonen vi samler inn gjennom tjenestene, behandles av Marlink AS, som har hovedkontor i Norge på Lysaker Torg 45, NO-1366. Informasjonen som samles inn gjennom tjenester som tilbys via våre kunder, behandles av våre kunder.

Informasjonen vi samler inn om deg

Vi samler inn informasjon om deg direkte fra deg og fra tredjeparter, samt automatisk gjennom din bruk av nettstedet og tjenestene våre.

Informasjon vi samler inn direkte fra deg via nettstedet

Informasjonen vi samler inn fra deg, avhenger av hvordan du bruker nettstedet vårt. Når du kontakter oss via nettstedet, kan vi samle inn identifikasjonsopplysninger som navn, e-postadresse, firmanavn, hjemland, telefonnummer og årsaken til at du kontakter oss.

Informasjon vi samler inn om sluttbrukere av våre kunders tjenester.

For å kunne tilby tjenestene er det noen ganger nødvendig for oss å samle inn visse personopplysninger om brukerne av disse tjenestene, inkludert, men ikke begrenset til, brukernavn for kontoen, IP-adresse (lokal og offentlig), sesjonsinformasjon og andre bruksdata. Det er viktig å merke seg at noen av disse personopplysningene kan bli gitt til oss av våre kunder.

I den grad det er nødvendig for administrasjon av tjenestetilbudene, av sikkerhetshensyn og for statistiske formål, kan vi oppbevare innsamlede personopplysninger i en begrenset periode, hvoretter opplysningene vil bli slettet eller destruert. Der det er mulig, vil slike oppbevarte personopplysninger bli fratatt personlige identifikatorer og gjort anonyme.

Kundefakturering og overføring av kommunikasjonstrafikk knyttet til enkelte av tjenestetilbudene kan utføres av en eller flere av våre kunder, f.eks. en brukers internettleverandør hjemme. Som følge av dette har sluttbrukeren et kundeforhold til denne internettleverandøren.

Opplysninger vi samler inn gjennom våre forretningskundeforhold.

For å administrere våre kundeforhold med våre tjenestepartnere samler vi inn identifikatorer og arbeidsrelatert informasjon om og fra våre kunders ansatte. For å be om tilgang til vår kundeportal kan du oppgi identifikatorer eller arbeidsrelatert informasjon til oss, for eksempel navn, stilling og navnet på kundebedriften du jobber for; kontaktinformasjon, for eksempel din arbeids-e-postadresse og telefonnummer; samt brukernavnet og passordet du ønsker å bruke for å få tilgang til portalen. Vi kan be om andre identifikasjonsopplysninger for ansatte for å administrere våre bedriftskundekontrakter og for å markedsføre våre produkter og tjenester til bedriftskunder.

Informasjon vi samler inn gjennom våre leverandører.

For å administrere våre relasjoner med leverandørene våre og gi tilgang til våre portaler, samler vi inn identifikasjonsopplysninger og arbeidsrelatert informasjon om og fra de ansatte hos leverandørene våre. For å be om tilgang til våre leverandørportaler kan du oppgi identifikasjonsopplysninger eller arbeidsrelatert informasjon til oss, for eksempel navn, stillingstittel og navnet på den leverandøren i Marlink-konsernet du jobber for; kontaktinformasjonen din, for eksempel din arbeids-e-postadresse og telefonnummer; samt brukernavnet og passordet du ønsker å bruke for å få tilgang til portalen. Vi kan be om andre personopplysninger for å administrere vår due diligence-prosess og kontrakter med leverandører.

Opplysninger vi samler inn automatisk.

Vi samler automatisk inn følgende identifikatorer og informasjon om din aktivitet på internett eller andre elektroniske nettverk når du bruker nettstedet vårt, ved hjelp av informasjonskapsler eller andre teknologier: domenenavnet ditt, nettlesertypen og operativsystemet ditt, nettsidene du besøker, lenkene du klikker på, IP-adressen din, hvor lenge du besøker nettstedet vårt, samt henvisnings-URL-en, det vil si nettsiden som førte deg til nettstedet vårt. Se avsnittet «Vår bruk av informasjonskapsler» nedenfor for mer informasjon.

Hvordan vi bruker opplysningene dine

Vi bruker opplysningene dine, inkludert personopplysningene dine, til følgende formål:

• For å tilby tjenestene våre til kundene våre, gi tilgang til portalene våre, kommunisere med deg om din bruk av nettstedet eller tjenestene våre, svare på henvendelser fra deg og for andre kundeserviceformål.
• For å tilpasse innholdet og informasjonen vi sender eller viser deg, for å tilby lokasjonstilpasning samt personlig hjelp og veiledning, og for ellers å tilpasse opplevelsen din når du bruker nettstedet.
• Til markedsførings- og salgsfremmende formål. For eksempel kan vi bruke opplysningene dine, for eksempel e-postadressen din, til å sende deg en velkomst-e-post, nyheter og nyhetsbrev, spesialtilbud og kampanjer, eller til på annen måte å kontakte deg om produkter, tjenester eller informasjon vi tror kan interessere deg.
• For å bedre forstå hvordan brukere får tilgang til og bruker nettstedet vårt, både samlet og individuelt, for å forbedre nettstedet vårt og imøtekomme brukernes ønsker og preferanser, samt for andre forsknings- og analyseformål.
• For å gjennomføre undersøkelser og spørreskjemaer.
• For å administrere våre kunde- og leverandørkontrakter. For eksempel vil vi bruke kontaktinformasjonen til en kundes og leverandørs ansatte for å sende fakturaer eller servicemeldinger.
• For å overholde gjeldende lov- eller forskriftsmessige forpliktelser, herunder som ledd i en rettslig prosess; for å svare på en stevning, arrestordre, rettskjennelse eller andre rettslige prosesser; eller som ledd i en etterforskning eller forespørsel, enten formell eller uformell, fra politimyndigheter eller en offentlig myndighet.
• For å beskytte sikkerheten, rettighetene, eiendommen eller tryggheten til Marlink, våre tjenester, tredjeparter eller allmennheten; for å oppdage, forhindre eller på annen måte håndtere svindel, sikkerhets- eller tekniske problemer; for å forhindre eller stoppe aktivitet som Marlink, etter eget skjønn, kan anse for å være, eller utgjøre en risiko for å være, en ulovlig, uetisk eller rettslig straffbar aktivitet; for å bruke som bevis i rettssaker; for å gjennomføre revisjoner; og for å håndheve denne erklæringen.

Vi selger ikke dine personopplysninger

Vi har ikke solgt dine personopplysninger i løpet av de siste 12 månedene og har ikke til hensikt å selge dem i fremtiden uten ditt forhåndsskriftlige samtykke. Vi selger ikke og vil ikke selge personopplysninger om mindreårige under 16 år uten uttrykkelig tillatelse.

Oppbevaring av data

Opplysningene dine vil bli oppbevart i samsvar med vår retningslinje for oppbevaring av data [1], som er utformet for å oppbevare data så lenge det er nødvendig for at vi skal kunne oppfylle våre kontraktsmessige forpliktelser, arbeidsrettslige forpliktelser og andre forretningsformål, inkludert globale lovpålagte forpliktelser til å oppbevare data.

[1] IS.PY.7.5 – Marlink Group Document Control & Record Retention Policy. En kopi av denne retningslinjen kan fås på forespørsel fra legal@marlink.com.

Tabellen nedenfor oppsummerer vår praksis for innsamling, bruk og deling av personopplysninger i løpet av de siste 12 månedene siden vi sist oppdaterte denne erklæringen. Som det fremgår av denne tabellen, kan vi dele dine personopplysninger med enhetene nedenfor.

Informasjon vi samler inn som tjenesteleverandør på vegne av våre kunder

Vi og våre tredjeparts tjenesteleverandører kan bruke informasjonskapsler eller andre sporingsmekanismer for å spore informasjon om din bruk av nettstedet vårt.

Informasjonskapsler. Informasjonskapsler er alfanumeriske identifikatorer som vi overfører til harddisken på datamaskinen din via nettleseren din for registreringsformål. Nettstedet vårt bruker funksjonelle informasjonskapsler, strengt nødvendige informasjonskapsler, ytelsesinformasjonskapsler og målrettede informasjonskapsler. For ytterligere detaljer om informasjonskapsler som brukes på nettstedet vårt og for å justere innstillingene dine, kan du se informasjonen på siden om retningslinjer for informasjonskapsler i dette portalen.

Deaktivering av informasjonskapsler. Du kan aktivere og deaktivere de ulike informasjonskapslene som brukes på nettstedet vårt ved å følge informasjonen på siden om retningslinjer for informasjonskapsler i denne portalen. Vær også oppmerksom på at de fleste nettlesere automatisk godtar informasjonskapsler, men hvis du ønsker det, kan du endre nettleserinnstillingene dine for å blokkere dem i fremtiden.

I «Hjelp»-delen av verktøylinjen i de fleste nettlesere finner du informasjon om hvordan du kan hindre at datamaskinen din aksepterer nye informasjonskapsler, hvordan du kan få nettleseren til å varsle deg når du mottar en ny informasjonskapsel, eller hvordan du kan deaktivere informasjonskapsler helt.

Analytikk fra tjenesteleverandører. Vi bruker automatiserte verktøy og applikasjoner, for eksempel Google Analytics, for å evaluere bruken av nettstedet vårt. Vi kan også bruke andre analytiske metoder for å evaluere nettstedet vårt. Vi bruker disse verktøyene for å forbedre nettstedet vårt, ytelsen og brukeropplevelsen. Disse aktørene kan bruke informasjonskapsler og andre sporingsteknologier for å utføre tjenestene sine. For å lære mer om Googles personvernpraksis, kan du lese Googles personvernregler på https://www.google.com/policies/privacy/. Du kan også laste ned nettlesertillegget for å velge bort Google Analytics for å hindre at dataene dine brukes av Google Analytics på https://tools.google.com/dlpage/gaoptout.

Nettstedet vårt kan inneholde lenker til tredjepartsnettsteder. Tilgang til og bruk av slike lenkede nettsteder er ikke underlagt denne erklæringen, men reguleres i stedet av personvernreglene til de aktuelle tredjepartsnettstedene. Vi er ikke ansvarlige for informasjonspraksisen til slike tredjepartsnettsteder.

Vi har iverksatt rimelige sikkerhetstiltak for å beskytte informasjonen vi samler inn mot uautorisert tilgang, utlekk, tyveri, tap, misbruk, avsløring, endring eller ødeleggelse. Vær oppmerksom på at selv om vi gjør vårt beste, kan ingen datasikkerhetstiltak garantere fullstendig sikkerhet.

Du bør ta forholdsregler for å beskytte deg mot uautorisert tilgang til passordet ditt, telefonen og datamaskinen din, blant annet ved å logge av etter bruk av en delt datamaskin, velge et sterkt passord som ingen andre kjenner eller lett kan gjette, og holde brukernavnet og passordet ditt hemmelig. Vi er ikke ansvarlige for tapte, stjålne eller kompromitterte passord eller for aktivitet på kontoen din som skyldes uautorisert bruk av passordet ditt.

Nettstedet vårt er ikke rettet mot barn under seksten (16) år, og vi markedsfører heller ikke produkter eller tjenester til slike barn. Vi ber om at barn ikke oppgir personlig identifiserbar informasjon via nettstedet vårt. Vi samler ikke bevisst inn informasjon fra barn under 16 år uten foreldrenes samtykke.

Når vi opptrer som behandlingsansvarlig: Dersom vi behandler dine personopplysninger i vår egenskap av behandlingsansvarlig, gjelder følgende:

Der det foreligger et lovfestet eller avtalemessig krav om at du skal oppgi opplysninger til oss, eller der det er nødvendig for å inngå en avtale med oss, kan manglende oppgivelse av slike opplysninger faktisk hindre oss i å inngå en avtale.

Vi samler inn, bruker og deler dine personopplysninger der vi er overbevist om at vi har et passende rettslig grunnlag for å gjøre det. Dette kan skyldes at:

• Vår bruk av dine personopplysninger er i vår berettigede interesse som kommersiell organisasjon (for eksempel for å forbedre våre produkter og tjenester og for å gi deg informasjon du ber om); du har rett til å få utlevert dine opplysninger på forespørsel og til å motsette deg behandlingen, som forklart i avsnittet nedenfor med tittelen «Dine juridiske rettigheter»;
• Vår bruk av dine personopplysninger er nødvendig for å innlede eller opprettholde et ansettelsesforhold eller for å oppfylle krav innenfor rammen av personalreglement eller -prosesser.
• Vår bruk av dine personopplysninger er nødvendig for å overholde en relevant juridisk eller regulatorisk forpliktelse vi har (for eksempel: der vi er pålagt å utlevere personopplysninger til en domstol); eller
• Vår bruk av dine personopplysninger skjer i samsvar med ditt samtykke (for eksempel når du samtykker til å motta en velkomst-e-post, nyheter, nyhetsbrev og markedsføringskommunikasjon).

Hvis vi behandler dine opplysninger som databehandler: For visse aktiviteter der vi leverer satellittkommunikasjonstjenester til våre bedriftskunder, inkludert internettleverandører, handler vi utelukkende etter instruks fra disse bedriftskundene. I slike situasjoner er bedriftskunden den behandlingsansvarlige for dette formålet. Når vi behandler dine opplysninger i vår egenskap av databehandler på vegne av den behandlingsansvarlige, kan du utøve dine rettigheter som registrert ved å kontakte din internettleverandør eller den enheten som leverer tjenesten direkte.

Dine juridiske rettigheter i henhold til GDPR: Med forbehold om visse unntak, og i noen tilfeller avhengig av hvilken behandlingsaktivitet vi utfører, har personer i EU visse rettigheter knyttet til dine personopplysninger:

Rett til innsyn, retting og sletting av dine personopplysninger: Du har rett til å be om innsyn i de personopplysningene vi har om deg, samt: (a) kilden til personopplysningene dine; (b) formålene, det rettslige grunnlaget og metodene for behandlingen; (c) den behandlingsansvarliges identitet; og (d) enhetene eller kategoriene av enheter som personopplysningene dine kan overføres til. Du har også rett til å be om at vi sletter opplysningene dine. Vi er ikke forpliktet til å etterkomme din anmodning om å slette personopplysninger dersom behandlingen av personopplysningene dine er nødvendig for å oppfylle en rettslig forpliktelse eller for å fastsette, utøve eller forsvare rettskrav.

Rett til å begrense behandlingen av dine personopplysninger: Du har rett til å begrense bruken av dine personopplysninger når (i) du bestrider opplysningenes nøyaktighet; (ii) bruken er ulovlig, men du ikke ønsker at vi skal slette opplysningene; (iii) vi ikke lenger trenger personopplysningene til de aktuelle formålene, men vi trenger dem for å fastsette, utøve eller forsvare rettskrav; eller (iv) du har gjort innsigelse mot vår bruk av personopplysningene, begrunnet med våre berettigede interesser, og vi må vurdere om vi har en tvingende interesse i å fortsette å bruke opplysningene dine.

Vi kan fortsette å bruke dine personopplysninger etter en anmodning om begrensning, dersom:

• vi har ditt samtykke; eller
• for å fastslå, utøve eller forsvare rettskrav; eller
• for å beskytte rettighetene til en annen fysisk eller juridisk person.

Rett til dataportabilitet: I den grad vi behandler opplysningene dine (i) basert på ditt samtykke eller i henhold til en avtale; og (ii) ved hjelp av automatiserte midler, har du rett til å motta slike personopplysninger i et strukturert, alminnelig brukt og maskinlesbart format, eller du kan be om at de overføres direkte til en annen behandlingsansvarlig.

Rett til å gjøre innsigelse mot behandlingen av dine personopplysninger: Du kan gjøre innsigelse mot enhver behandling av dine personopplysninger som har våre berettigede interesser som rettslig grunnlag, dersom du mener at dine grunnleggende rettigheter og friheter veier tyngre enn våre berettigede interesser. Dersom du gjør innsigelse, har vi mulighet til å påvise at vi har tvingende berettigede interesser som går foran dine rettigheter og friheter.

Der behandlingen er basert på samtykke, har du rett til å trekke tilbake samtykket ditt når som helst.

Du har rett til å kontakte tilsynsmyndigheten i den staten der du har ditt vanlige oppholdssted eller arbeidssted.

Slik utøver du dine rettigheter: I situasjoner der vi er behandlingsansvarlig, og du ønsker å utøve noen av rettighetene beskrevet ovenfor, ber vi deg sende en e-postforespørsel til dpo@marlink.com. I meldingen din må du oppgi hvilken rettighet du ønsker å utøve, samt hvilken informasjon du ønsker å få tilgang til, se gjennom, korrigere eller slette.

Vi kan be deg om ytterligere opplysninger for å bekrefte identiteten din og av sikkerhetshensyn før vi utleverer de personopplysningene du har bedt om. Vi forbeholder oss retten til å kreve et gebyr, der loven tillater det, for eksempel hvis forespørselen din er åpenbart grunnløs eller urimelig.

Det kan hende at vi ikke alltid kan imøtekomme forespørselen din fullt ut, for eksempel hvis det ville påvirke taushetsplikten vi har overfor andre, eller hvis vi er lovlig berettiget til å behandle forespørselen på en annen måte.

Grenseoverskridende overføring av opplysninger: Marlink har og drifter servere og systemer hovedsakelig i Europa og USA, som driftes av Marlink eller selskapets tjenesteleverandører. Vi kan også sette ut behandlingen av dine opplysninger til, eller på annen måte dele opplysningene dine med, andre tredjeparter i EU, USA eller andre land enn ditt bostedsland. Som følge av dette, når personopplysningene vi samler inn via nettstedet eller i forbindelse med levering av tjenester til eller administrering av vårt forhold til en bedriftskunde og leverandør overføres til og behandles i USA eller andre steder utenfor Det europeiske økonomiske samarbeidsområdet (EØS) for de formålene som er beskrevet ovenfor, vil vi treffe tiltak for å sikre at opplysningene får samme beskyttelsesnivå som om de forble innenfor EØS, herunder inngåelse av dataoverføringsavtaler, bruk av EU-kommisjonens godkjente standardkontraktsklausuler eller, der det er aktuelt, bruk av andre overføringsmekanismer fastsatt i GDPR, for eksempel Marlink AS’ bindende selskapsregler. Du har rett til å få opplysninger om mekanismene som ligger til grunn for overføringen av dine opplysninger utenfor EØS. Listen over landene som opplysningene dine kan overføres til, er tilgjengelig på forespørsel.

Hvilke valgmuligheter har jeg når det gjelder markedsførings-e-poster?

Vi kan sende deg markedsførings-e-poster med jevne mellomrom. Du kan melde deg av slike markedsførings-e-poster ved å følge avmeldingsinstruksjonene i e-posten. Vær oppmerksom på at det kan ta opptil 10 virkedager før vi behandler avmeldingsforespørsler. Hvis du melder deg av markedsførings-e-poster, kan vi fortsatt sende deg e-poster om kontoen din eller tjenester du har bedt om eller mottatt fra oss.

Tilgang til mine personopplysninger

Hvis du har opprettet en konto for å få tilgang til noen av våre kunde- og leverandørportaler, kan du endre de personopplysningene du har oppgitt ved å logge inn på kontoen din og oppdatere opplysningene dine. Vær oppmerksom på at kopier av opplysninger du har oppdatert, endret eller slettet, kan forbli synlige i hurtigbufferte og arkiverte sider i tjenestene i en viss periode.

Spørsmål eller kommentarer angående Marlinks personvernerklæring bør sendes til Marlink per post eller e-post til adressene angitt nedenfor. Eventuelle klager angående Marlinks overholdelse av denne personvernerklæringen eller kravene i den europeiske personvernforordningen (GDPR) skal rettes til Marlink via post eller e-post til Marlink AS (Attn: Legal Department), Lysaker Torg 45, 1327 Lysaker, Norge, e-post: dpo@marlink.com.