Denne personvernerklæringen beskriver hvordan Nextory AB, org.nr. 556708-4149 («Nextory», «vi», «vår» eller «oss») samler inn, bruker, deler eller på annen måte behandler personopplysninger, samt rettighetene knyttet til denne behandlingen.
Denne personvernerklæringen gjelder behandlingen av personopplysningene dine dersom du er representant for en leverandør, utgiver, lisensgiver, forretningspartner, konsulent eller annen forretningskontakt hos Nextory, og opplysningene dine har blitt delt med oss i vår egenskap av behandlingsansvarlig («du» eller «deg»). Nextory er behandlingsansvarlig i henhold til EUs personvernregler når det gjelder behandlingen av personopplysningene dine.
Vi bryr oss om personvernet ditt, og det er viktig for oss at du føler deg trygg på hvordan vi behandler personopplysningene dine. Les derfor informasjonen i denne personvernerklæringen nøye.
Behandling av personopplysningene dine
Vi samler inn og behandler personopplysningene du sender til oss i forbindelse med kontakten din med oss. I tillegg kan personopplysninger samles inn fra andre kilder, for eksempel arbeidsgiveren din eller organisasjonen du representerer, eller fra offentlig tilgjengelige kilder. Tabellen nedenfor beskriver (i) formålene med behandlingen av personopplysningene dine, (ii) hvilke typer personopplysninger vi samler inn og behandler for hvert formål, (iii) det rettslige grunnlaget etter personvernforordningen for behandlingen av personopplysningene dine, og (iv) hvor lenge vi behandler personopplysningene dine for hvert formål.
| Formålene med behandlingen av personopplysningene dine | Personopplysninger som samles inn og behandles | Rettslig grunnlag for behandlingen av personopplysningene dine | Hvor lenge vi behandler personopplysningene dine |
|
Administrasjon av leverandør- og partneravtaler Vi behandler personopplysningene dine for å administrere kontraktsforhold med leverandører, partnere, utgivere, lisensgivere og konsulenter
|
|
Behandlingen er nødvendig for Nextorys berettigede interesse i å administrere avtalen med leverandørorganisasjonen, der du er kontaktperson. Når leverandøren er et enkeltpersonforetak, er behandlingen nødvendig for å oppfylle avtalen.
|
Så lenge avtalen varer, pluss den lovbestemte foreldelsesfristen for krav
|
|
Regnskap, fakturering og betalinger Vi behandler personopplysningene dine for å behandle leverandørfakturaer, foreta betalinger og føre regnskap i samsvar med gjeldende lovgivning |
|
Behandlingen er nødvendig for at Nextory skal overholde sine rettslige forpliktelser etter gjeldende regnskaps- og skattelovgivning.
| 7 år fra slutten av regnskapsåret da regnskapsoppføringen ble opprettet |
|
Forvaltning av forholdet til utgivere og lisensgivere Vi behandler personopplysningene dine for å administrere forholdet til innholdsutgivere og lisensgivere, inkludert katalogforhandlinger, rapportering av forbruk, fakturering og tilgang til vår Publisher Portal |
| Behandlingen er nødvendig for Nextorys berettigede interesse i å opprettholde forholdet til utgivere og lisensgivere og oppfylle rapporteringsforpliktelser overfor dem. |
Så lenge avtalen varer, pluss den lovbestemte foreldelsesfristen for krav
|
|
B2B-markedsføring og kommunikasjon Vi behandler personopplysningene dine for å sende kommersiell og informativ kommunikasjon til forretningskontakter hos leverandører, partnere og potensielle partnere |
| Behandlingen er nødvendig for Nextorys berettigede interesse i å markedsføre overfor forretningskontakter. | Så lenge det foreligger et profesjonelt forhold til deg og selskapet eller organisasjonen du representerer. |
|
Administrasjon av arrangementer Vi behandler personopplysningene dine for å organisere og administrere arrangementer, inkludert invitasjoner, registrering, deltakelse og praktiske forhold |
| Behandlingen er nødvendig for Nextorys berettigede interesse i å organisere arrangementer. For kostholds- eller tilgjengelighetsopplysninger du oppgir frivillig, er behandlingen basert på samtykket ditt. |
Så lenge det foreligger et profesjonelt forhold til deg og selskapet eller organisasjonen du representerer.
|
|
Fastsettelse, utøvelse og forsvar av rettslige krav Vi behandler personopplysningene dine når det er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettslige krav som oppstår i forbindelse med forhold til leverandører, partnere og lisensgivere | Navn og forretningskontaktopplysninger | Behandlingen er nødvendig for Nextorys berettigede interesse i å fastsette, gjøre gjeldende og forsvare rettslige krav. | Så lenge det er nødvendig for å fastsette, gjøre gjeldende eller forsvare det rettslige kravet |
Som beskrevet ovenfor baserer vi oss på vår berettigede interesse som rettslig grunnlag for enkelte formål som vi behandler personopplysningene dine for. For slik behandling baserer vi oss på en vurdering av berettiget interesse, der vi har fastslått at vår berettigede interesse i å behandle personopplysningene dine for det aktuelle formålet veier tyngre enn din interesse og grunnleggende rett til ikke å få personopplysningene dine behandlet. Kontakt oss hvis du ønsker å vite mer om hvordan disse vurderingene er gjort. Kontaktopplysningene våre finnes i punkt 6 nedenfor.
Mottakere av personopplysninger
Vi har iverksatt egnede tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysningene vi behandler mot uautorisert tilgang. Bare de som trenger å behandle personopplysninger for formålene de behandles for, har tilgang til personopplysningene. For å oppfylle formålene nevnt i punkt 1 ovenfor kan vi noen ganger ha behov for å overføre personopplysningene dine til tredjeparter. Vi utviser alltid stor forsiktighet ved overføring av personopplysningene dine, og personopplysningene dine overføres bare i samsvar med gjeldende lovgivning og denne personvernerklæringen. Personopplysningene dine kan overføres til følgende kategorier av mottakere:
- Konsernselskaper: Vi kan dele personopplysningene dine med andre konsernselskaper for administrasjon på konsernnivå.
- Tjenesteleverandører og forretningspartnere: Vi kan dele personopplysningene dine med tjenesteleverandører og forretningspartnere som utfører tjenester på våre vegne, for eksempel IT-tjenester, CRM-systemer, regnskapssystemer eller administrative tjenester. Disse selskapene har tilgang til personopplysningene dine i den grad de trenger dem for å utføre oppgavene sine, men de kan ikke bruke eller dele opplysningene til andre formål.
- Myndigheter og mottakere i rettstvister: Vi kan være lovpålagt å dele personopplysninger med visse myndigheter. Personopplysninger kan også deles hvis vi har en berettiget interesse i å fastsette, gjøre gjeldende eller forsvare rettslige krav, for eksempel med eksterne juridiske rådgivere, domstoler eller voldgiftsorganer.
Overføring av personopplysninger til tredjeland
Hvis et konsernselskap, en tjenesteleverandør eller en forretningspartner befinner seg i et land utenfor EU/EØS, kan personopplysningene dine bli overført til et land som kanskje ikke tilbyr egnede eller tilstrekkelige garantier. Når vi overfører opplysningene dine til land utenfor EU/EØS, gjør vi dette på grunnlag av: (i) en adekvansbeslutning fra Europakommisjonen, (ii) EUs standard personvernbestemmelser eller (iii) en annen gyldig overføringsmekanisme i henhold til personvernforordningen. Hvis du ønsker mer informasjon om overføringer til land utenfor EU/EØS, eller ønsker en kopi av garantien vi har benyttet, kan du kontakte oss ved hjelp av kontaktopplysningene i punkt 6 nedenfor.
Dine rettigheter
Du har følgende rettigheter knyttet til vår behandling av personopplysningene dine.
- Rett til innsyn og informasjon: Du kan be om en kopi av all informasjon om deg, informasjon om formålet med behandlingen, hvor vi har innhentet opplysningene fra, eventuelle mottakere av opplysningene, lagringsperioden og informasjon om rettighetene dine som registrert.
- Rett til korrigering: Hvis du mener at opplysningene vi har registrert, er unøyaktige eller ufullstendige, kan du be om at de korrigeres eller suppleres.
- Rett til å bli glemt: I enkelte tilfeller kan du be om at opplysninger om deg slettes. Denne retten gjelder under særlige omstendigheter, spesielt hvis personopplysningene dine ikke lenger er nødvendige for formålene de ble samlet inn for. Denne retten er ikke absolutt, og vi kan oppbevare personopplysningene dine av rettslige eller berettigede grunner, for eksempel hvis det er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettslige krav.
- Rett til begrensning: Du kan be om at behandlingen av personopplysningene dine begrenses, for eksempel hvis du ikke mener at opplysningene vi har om deg, er korrekte, eller hvis du mener at behandlingen er ulovlig. En slik anmodning kan også fremsettes mens vi undersøker om våre berettigede interesser veier tyngre enn personverninteressen din når du protesterer mot behandlingen (se mer om dette under retten til å protestere ovenfor).
- Rett til å protestere: Du kan protestere mot behandlingen av opplysningene dine hvis vår behandling av personopplysningene dine er basert på vår berettigede interesse. Hvis du protesterer, har vi ikke lenger rett til å behandle opplysningene, med mindre vi kan påvise tvingende berettigede grunner for behandlingen som veier tyngre enn interessene, rettighetene og frihetene dine, eller hvis det er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettslige krav. Hvis vi mener at vi har slike berettigede grunner, eller at opplysningene er nødvendige for å fastsette, gjøre gjeldende eller forsvare rettslige krav, vil vi informere deg om dette og begrunnelsen for vurderingen. Du kan også protestere mot at personopplysningene dine behandles for markedsføringsformål. Hvis du gjør det, avslutter vi behandlingen av opplysningene dine for disse formålene.
- Rett til dataportabilitet: Du kan be om å motta (og overføre til en annen behandlingsansvarlig) personopplysningene dine som er samlet inn på grunnlag av samtykke eller for å oppfylle en avtale, i et maskinlesbart og alminnelig brukt filformat.
- Rett til å trekke tilbake samtykke: Hvis behandlingen av personopplysningene dine er basert på samtykke, kan du når som helst trekke tilbake samtykket ditt. Tilbaketrekking påvirker ikke lovligheten av behandlingen som allerede har funnet sted.
Hvis du ønsker å utøve noen av disse rettighetene, kan du gjøre dette ved å kontakte Nextory ved hjelp av kontaktopplysningene i punkt 6 nedenfor. For å kunne oppfylle anmodningen din kan vi be deg om å bekrefte identiteten din. Vi kan kreve et rimelig administrasjonsgebyr når en anmodning åpenbart er grunnløs eller overdreven, særlig hvis den gjentas.
Endringer og oppdateringer av denne personvernerklæringen
Vi kan gjøre endringer i og oppdatere denne personvernerklæringen, for eksempel hvis det skjer endringer i lovgivningen, eller for å gjenspeile andre endringer i retningslinjene og prosedyrene våre når det gjelder behandlingen av personopplysningene dine. Vi vil informere deg om slike endringer i samsvar med gjeldende personvernlovgivning.
Kontaktinformasjon og klager
Hvis du har spørsmål eller bekymringer knyttet til behandlingen av personopplysningene dine, kan du kontakte oss via kontaktinformasjonen nedenfor. Du kan også sende inn en klage til Integritetsskyddsmyndigheten (eller til en annen lokal personvernmyndighet hvis du mener at Nextorys behandling av personopplysningene dine ikke er i samsvar med EUs personvernregler.
NEXTORY AB
Adresse: Norrtullsgatan 6, 113 29 Stockholm, Sverige
E-post: privacy@nextory.com
Personvernombud: Gustaf Sköld