INNLEDNING
Velkommen til MH International Limiteds personvernerklæring.
MH International respekterer personvernet ditt og er forpliktet til å beskytte personopplysningene dine. Denne personvernerklæringen vil informere deg om hvordan vi tar vare på personopplysningene dine når du besøker nettstedet vårt (uavhengig av hvor du besøker det fra), og fortelle deg om dine personvernrettigheter og hvordan loven beskytter deg.
Bruk ordlisten for å forstå betydningen av noen av begrepene som brukes i denne personvernerklæringen.
1. VIKTIG INFORMASJON OG HVEM VI ER
FORMÅLET MED DENNE PERSONVERNERKLÆRINGEN
Denne personvernerklæringen har som mål å gi deg informasjon om hvordan MH International samler inn og behandler dine personopplysninger gjennom din bruk av dette nettstedet, inkludert eventuelle opplysninger du måtte oppgi via dette nettstedet.
Dette nettstedet er ikke beregnet på barn, og vi samler ikke bevisst inn opplysninger om barn.
Det er viktig at du leser denne personvernerklæringen sammen med eventuelle andre personvernerklæringer eller erklæringer om rettferdig behandling som vi kan gi ved bestemte anledninger når vi samler inn eller behandler personopplysninger om deg, slik at du er fullt klar over hvordan og hvorfor vi bruker opplysningene dine. Denne personvernerklæringen supplerer de andre erklæringene og er ikke ment å overstyre dem.
KONTROLLER
MH International Limited er behandlingsansvarlig og ansvarlig for dette nettstedet.
Vi har utnevnt en personvernsansvarlig som er ansvarlig for å føre tilsyn med spørsmål i forbindelse med denne personvernerklæringen. Hvis du har spørsmål om denne personvernerklæringen, kan du kontakte personvernansvarlig ved hjelp av opplysningene nedenfor.
KONTAKTINFORMASJON
Våre fullstendige opplysninger er:
MH International Data Privacy Manager
MH International Limited
E-postadresse: [email protected]
Postadresse: Scout Hill, Ravensthorpe, Dewsbury, WF13 3EJ
Du har når som helst rett til å klage til Information Commissioner’s Office (ICO), den britiske tilsynsmyndigheten for personvernspørsmål (www.ico.org.uk). Vi vil imidlertid sette pris på å få muligheten til å håndtere bekymringene dine før du henvender deg til ICO, så ta kontakt med oss i første omgang.
ENDRINGER I PERSONVERNERKLÆRINGEN OG DIN PLIKT TIL Å INFORMERE OSS OM ENDRINGER
Personvernlovgivningen i Storbritannia ble endret 25. mai 2018. Selv om denne personvernerklæringen beskriver de fleste av rettighetene dine i henhold til de nye lovene, vil vi fortsette å videreutvikle og forbedre systemene våre for å ta hensyn til Storbritannias uttreden av EU den 31. januar 2020. Inntil videre vil vi fortsette å følge standardene som er fastsatt i EUs personvernforordning.
Det er viktig at personopplysningene vi har om deg, er korrekte og oppdaterte. Vennligst hold oss informert hvis personopplysningene dine endres i løpet av ditt forhold til oss.
TREDJEPARTS LENKER
Dette nettstedet kan inneholde lenker til tredjeparts nettsteder, plugin-moduler og applikasjoner. Hvis du klikker på disse koblingene eller aktiverer disse tilkoblingene, kan tredjeparter samle inn eller dele data om deg. Vi kontrollerer ikke disse tredjepartsnettstedene og er ikke ansvarlige for deres personvernerklæringer. Når du forlater nettstedet vårt, oppfordrer vi deg til å lese personvernerklæringen for hvert nettsted du besøker.
2. OPPLYSNINGENE VI SAMLER INN OM DEG
Personopplysninger, eller personlig informasjon, betyr all informasjon om en person som gjør det mulig å identifisere vedkommende. Det omfatter ikke data der identiteten er fjernet (anonyme data).
Vi kan samle inn, bruke, lagre og overføre ulike typer personopplysninger om deg, som vi har gruppert på følgende måte:
Vi samler også inn, bruker og deler aggregerte data, for eksempel statistiske eller demografiske data, til ethvert formål. Aggregerte data kan være avledet fra personopplysningene dine, men anses ikke som personopplysninger i henhold til loven, ettersom disse dataene ikke direkte eller indirekte avslører identiteten din. Vi kan for eksempel aggregere bruksdataene dine for å beregne prosentandelen av brukere som får tilgang til en bestemt nettstedsfunksjon. Men hvis vi kombinerer eller kobler aggregerte data med personopplysningene dine slik at de direkte eller indirekte kan identifisere deg, behandler vi de kombinerte dataene som personopplysninger som vil bli brukt i samsvar med denne personvernerklæringen.
Vi samler ikke inn noen spesielle kategorier av personopplysninger om deg (dette omfatter opplysninger om rase eller etnisitet, religiøs eller filosofisk overbevisning, seksualliv, seksuell legning, politiske meninger, fagforeningsmedlemskap, helseopplysninger og genetiske og biometriske data). Vi samler heller ikke inn informasjon om straffedommer og lovovertredelser.
HVIS DU UNNLATER Å OPPGI PERSONOPPLYSNINGER
Hvis vi må samle inn personopplysninger i henhold til lov eller i henhold til vilkårene i en kontrakt vi har med deg, og du ikke oppgir disse opplysningene når du blir bedt om det, kan det hende at vi ikke kan oppfylle kontrakten vi har eller prøver å inngå med deg (for eksempel for å levere varer eller tjenester til deg). I slike tilfeller kan vi bli nødt til å kansellere et produkt eller en tjeneste du har inngått med oss, men vi vil varsle deg om dette på det aktuelle tidspunktet.
3. HVORDAN SAMLES PERSONOPPLYSNINGENE DINE INN?
Vi bruker ulike metoder for å samle inn data fra og om deg, blant annet gjennom:
Tekniske data fra følgende parter:
(a) leverandører av analyser;
(b) annonsenettverk; og
(c) leverandører av søkeinformasjon.
HVORDAN VI BRUKER PERSONOPPLYSNINGENE DINE
Vi bruker bare personopplysningene dine når loven tillater det. Vanligvis vil vi bruke personopplysningene dine under følgende omstendigheter:
Generelt baserer vi oss ikke på samtykke som rettslig grunnlag for behandling av personopplysningene dine, bortsett fra når det gjelder å sende direkte markedsføringskommunikasjon fra tredjeparter til deg via e-post eller tekstmelding. Du har rett til å trekke tilbake ditt samtykke til markedsføring når som helst ved å bruke avmeldingsfunksjonen i all kommunikasjon du mottar fra oss, eller ved å kontakte [email protected].
FORMÅLENE VI BRUKER PERSONOPPLYSNINGENE DINE TIL
Nedenfor har vi satt opp en beskrivelse i tabellformat av alle måtene vi planlegger å bruke personopplysningene dine på, og hvilke rettslige grunnlag vi støtter oss på for å gjøre dette. Vi har også identifisert hvilke legitime interesser vi har der det er relevant.
Merk at vi kan behandle personopplysningene dine på mer enn ett lovlig grunnlag, avhengig av det spesifikke formålet vi bruker opplysningene dine til. Ta kontakt med oss på [email protected] hvis du trenger mer informasjon om det spesifikke rettslige grunnlaget vi baserer oss på for å behandle personopplysningene dine der det er angitt mer enn ett grunnlag i tabellen nedenfor.
| Formål/aktivitet | Type data | Rettslig grunnlag for behandling, herunder grunnlag for berettiget interesse |
| For å registrere deg som ny kunde | (a) Identitet(b) Kontakt | Utførelse av en kontrakt med deg |
| For å behandle og levere bestillingen din, inkludert:(a) Administrere betalinger, gebyrer og avgifter(b) Samle inn og inndrive penger du skylder oss | (a) Identitet(b) Kontakt(c) Finans(d) Transaksjon(e) Markedsføring og kommunikasjon | (a) Oppfyllelse av en kontrakt med deg(b) Nødvendig for våre legitime interesser (for å inndrive gjeld til oss) |
| For å administrere vårt forhold til deg, noe som inkluderer:(a) varsle deg om endringer i våre vilkår eller personvernerklæring(b) be deg om å legge igjen en anmeldelse eller svare på en spørreundersøkelse | (a) Identitet(b) Kontakt(c) Profil(d) Markedsføring og kommunikasjon | (a) Oppfyllelse av en kontrakt med deg(b) Nødvendig for å overholde en rettslig forpliktelse(c) Nødvendig for våre legitime interesser (for å holde våre registre oppdatert og for å studere hvordan kundene bruker våre produkter/tjenester) |
| For å gjøre det mulig for deg å delta i en premietrekning, konkurranse eller spørreundersøkelse | (a) Identitet(b) Kontakt(c) Profil(d) Bruk(e) Markedsføring og kommunikasjon | (a) Oppfyllelse av en kontrakt med deg(b) Nødvendig for våre legitime interesser (for å studere hvordan kundene bruker produktene/tjenestene våre, for å utvikle dem og utvide virksomheten vår) |
| For å administrere og beskytte vår virksomhet og dette nettstedet (inkludert feilsøking, dataanalyse, testing, systemvedlikehold, support, rapportering og hosting av data) | (a) Identitet(b) Kontakt(c) Teknisk | (a) Nødvendig av hensyn til våre legitime interesser (for å drive virksomheten vår, levere administrasjons- og IT-tjenester, nettverkssikkerhet, for å forhindre svindel og i forbindelse med en omorganisering av virksomheten eller omstrukturering av konsernet)(b) Nødvendig for å overholde en rettslig forpliktelse |
| For å levere relevant innhold og annonser til deg og måle eller forstå effektiviteten av annonseringen vi viser til deg | (a) Identitet(b) Kontakt(c) Profil(d) Bruk(e) Markedsføring og kommunikasjon(f) Teknisk | Nødvendig for våre legitime interesser (for å studere hvordan kundene bruker produktene/tjenestene våre, for å utvikle dem, for å utvide virksomheten vår og for å informere markedsføringsstrategien vår) |
| For å bruke dataanalyse til å forbedre nettstedet vårt, produkter/tjenester, markedsføring, kundeforhold og opplevelser | (a) Teknisk(b) Bruk | Nødvendig for våre legitime interesser (for å definere kundetyper for våre produkter og tjenester, for å holde nettstedet vårt oppdatert og relevant, for å utvikle virksomheten vår og for å informere markedsføringsstrategien vår) |
| For å komme med forslag og anbefalinger til deg via e-post eller på annen måte om varer eller tjenester som kan være av interesse for deg | (a) Identitet(b) Kontakt(c) Teknisk(d) Bruk(e) Profil | Nødvendig for våre legitime interesser (for å utvikle våre produkter/tjenester og utvide virksomheten vår) |
MARKEDSFØRING
Vi bestreber oss på å gi deg valgmuligheter når det gjelder bruk av visse personopplysninger, særlig i forbindelse med markedsføring og reklame.
KAMPANJETILBUD FRA OSS
Vi kan bruke dine identitets-, kontakt-, tekniske, bruks- og profildata for å danne oss et bilde av hva vi tror du ønsker eller trenger, eller hva som kan være av interesse for deg. Slik bestemmer vi hvilke produkter, tjenester og tilbud som kan være relevante for deg (vi kaller dette markedsføring).
Du vil motta markedsføringskommunikasjon fra oss hvis du har bedt om informasjon fra oss eller kjøpt varer eller tjenester fra oss, eller hvis du ga oss opplysningene dine da du deltok i en konkurranse eller registrerte deg for en kampanje, og du i hvert tilfelle ikke har reservert deg mot å motta slik markedsføring.
TREDJEPARTS MARKEDSFØRING
Vi vil innhente ditt uttrykkelige samtykke før vi deler personopplysningene dine med selskaper utenfor Mabey-konsernet for markedsføringsformål.
OPTING OUT
Du kan når som helst be oss om å slutte å sende deg markedsføringsmeldinger ved å bruke avmeldingsfunksjonen i all kommunikasjon du mottar fra oss, eller ved å kontakte oss på [email protected].
Hvis du velger å ikke motta slike markedsføringsmeldinger, gjelder dette ikke personopplysninger som er gitt oss som følge av kjøp av et produkt/en tjeneste, garantiregistrering, produkt-/tjenesteerfaring eller andre transaksjoner.
COOKIES
Du kan stille inn nettleseren din til å nekte alle eller noen informasjonskapsler, eller til å varsle deg når nettsteder setter eller får tilgang til informasjonskapsler. Hvis du deaktiverer eller nekter informasjonskapsler, må du være oppmerksom på at enkelte deler av dette nettstedet kan bli utilgjengelige eller ikke fungere som de skal. Hvis du vil ha mer informasjon om informasjonskapslene vi bruker, kan du klikke her.
ENDRING AV FORMÅL
Vi vil bare bruke personopplysningene dine til de formålene vi samlet dem inn for, med mindre vi med rimelighet anser at vi må bruke dem til et annet formål, og dette formålet er forenlig med det opprinnelige formålet. Hvis du ønsker å få en forklaring på hvordan behandlingen for det nye formålet er forenlig med det opprinnelige formålet, kan du kontakte oss på [email protected].
Hvis vi må bruke personopplysningene dine til et annet formål, vil vi varsle deg om dette og forklare det juridiske grunnlaget som tillater oss å gjøre det.
Vær oppmerksom på at vi kan behandle personopplysningene dine uten din viten eller ditt samtykke, i samsvar med reglene ovenfor, der dette er påkrevd eller tillatt i henhold til lov.
5. UTLEVERING AV PERSONOPPLYSNINGENE DINE
Vi kan bli nødt til å dele personopplysningene dine med partene som er angitt nedenfor, for de formålene som er angitt i tabellen i punkt 4 ovenfor.
Alternativt kan vi forsøke å kjøpe opp andre virksomheter eller fusjonere med dem. Hvis det skjer en endring i virksomheten vår, kan de nye eierne bruke personopplysningene dine på samme måte som beskrevet i denne personvernerklæringen.
Vi krever at alle tredjeparter respekterer sikkerheten til personopplysningene dine og behandler dem i samsvar med loven. Vi tillater ikke at våre tredjeparts tjenesteleverandører bruker personopplysningene dine til egne formål, og vi tillater dem kun å behandle personopplysningene dine til spesifiserte formål og i samsvar med våre instruksjoner.
6. INTERNASJONALE OVERFØRINGER
Vi kan dele personopplysningene dine innad i MH International.
Noen av våre eksterne tredjeparter er basert innenfor Det europeiske økonomiske samarbeidsområdet (EØS), slik at deres behandling av personopplysningene dine vil innebære en overføring av data utenfor EØS.
Når vi er en part i en overføring av personopplysningene dine ut av EØS, sørger vi for at de gis en tilsvarende grad av beskyttelse ved å sikre at minst én av følgende sikkerhetstiltak implementeres. Vi overfører bare personopplysningene dine til land som den britiske regjeringen og Europakommisjonen har vurdert til å gi et tilstrekkelig beskyttelsesnivå for personopplysninger.
Når vi bruker visse tjenesteleverandører, kan vi bruke spesifikke kontrakter som er godkjent av EU-kommisjonen, og som gir personopplysninger samme beskyttelse som de har i Europa. Når vi bruker leverandører basert i USA, kan vi overføre data til dem hvis de kan bevise at tilsvarende personverntiltak er på plass.
Ta kontakt med oss på [email protected] hvis du ønsker mer informasjon om den spesifikke mekanismen vi bruker når vi overfører personopplysningene dine ut av EØS.
7. DATASIKKERHET
Vi har iverksatt egnede sikkerhetstiltak for å forhindre at personopplysningene dine ved et uhell går tapt, blir brukt eller får tilgang til på en uautorisert måte, blir endret eller utlevert. I tillegg begrenser vi tilgangen til personopplysningene dine til ansatte, agenter, underleverandører og andre tredjeparter som har et forretningsmessig behov for å vite det. De vil kun behandle personopplysningene dine etter våre instruksjoner, og de er underlagt taushetsplikt.
Vi har innført prosedyrer for å håndtere ethvert mistenkt brudd på personopplysningssikkerheten, og vi vil varsle deg og eventuelle tilsynsmyndigheter om et brudd der vi er juridisk forpliktet til å gjøre det.
8. OPPBEVARING AV DATA
HVOR LENGE VIL DERE BRUKE PERSONOPPLYSNINGENE MINE?
Vi vil bare oppbevare personopplysningene dine så lenge det er nødvendig for å oppfylle de formålene vi samlet dem inn for, inkludert for å oppfylle eventuelle juridiske, regnskapsmessige eller rapporteringsmessige krav.
For å fastsette en passende oppbevaringsperiode for personopplysninger tar vi hensyn til mengden, arten og sensitiviteten til personopplysningene, den potensielle risikoen for skade som følge av uautorisert bruk eller utlevering av personopplysningene dine, formålene vi behandler personopplysningene dine for, og hvorvidt vi kan oppnå disse formålene på andre måter, samt gjeldende lovkrav.
I henhold til loven må vi oppbevare grunnleggende informasjon om kundene våre (inkludert kontakt-, identitets-, finans- og transaksjonsopplysninger) i seks år etter at de har opphørt å være kunder for skatteformål.
Under visse omstendigheter kan du be oss om å slette opplysningene dine: se Forespørsel om sletting nedenfor for mer informasjon.
I noen tilfeller kan vi anonymisere personopplysningene dine (slik at de ikke lenger kan knyttes til deg) for forsknings- eller statistikkformål, og i så fall kan vi bruke disse opplysningene på ubestemt tid uten å varsle deg om det.
9. DINE RETTIGHETER
Under visse omstendigheter har du rettigheter i henhold til personvernlovgivningen når det gjelder personopplysningene dine. Se avsnittet om juridiske rettigheter nedenfor for å finne ut mer om disse rettighetene:
– Be om innsyn i personopplysningene dine.
– Be om korrigering av personopplysningene dine.
– Be om sletting av personopplysningene dine.
– Protestere mot behandling av personopplysningene dine.
– Be om begrensning av behandlingen av personopplysningene dine.
– Be om overføring av personopplysningene dine.
– Rett til å trekke tilbake samtykket ditt.
Hvis du ønsker å utøve noen av rettighetene som er beskrevet ovenfor, kan du kontakte oss på [email protected].
VANLIGVIS INGEN AVGIFT
Du trenger ikke å betale et gebyr for å få tilgang til personopplysningene dine (eller for å utøve noen av de andre rettighetene). Vi kan imidlertid kreve et rimelig gebyr hvis forespørselen din er åpenbart ubegrunnet, gjentakende eller overdreven. Alternativt kan vi nekte å etterkomme forespørselen din under disse omstendighetene.
HVA VI KAN TRENGE FRA DEG
Det kan hende at vi må be om spesifikk informasjon fra deg for å kunne bekrefte identiteten din og sikre at du har rett til å få tilgang til personopplysningene dine (eller til å utøve andre rettigheter). Dette er et sikkerhetstiltak for å sikre at personopplysningene ikke utleveres til personer som ikke har rett til å motta dem. Vi kan også kontakte deg for å be deg om ytterligere informasjon i forbindelse med forespørselen din, slik at vi kan gi deg raskere svar.
TIDSFRIST FOR Å SVARE
Vi forsøker å svare på alle legitime forespørsler innen én måned. Av og til kan det ta lengre tid enn én måned hvis forespørselen din er spesielt kompleks eller du har sendt inn flere forespørsler. I slike tilfeller vil vi varsle deg og holde deg oppdatert.
10. GLOSSAR
LOVLIG GRUNNLAG
Legitim interesse betyr vår virksomhets interesse i å drive og administrere virksomheten vår slik at vi kan gi deg den beste tjenesten/produktet og den beste og sikreste opplevelsen. Vi sørger for at vi vurderer og balanserer enhver potensiell innvirkning på deg (både positiv og negativ) og dine rettigheter før vi behandler personopplysningene dine for å ivareta våre legitime interesser. Vi bruker ikke personopplysningene dine til aktiviteter der våre interesser overstyres av konsekvensene for deg (med mindre vi har ditt samtykke eller på annen måte er pålagt eller tillatt ved lov). Du kan få mer informasjon om hvordan vi vurderer våre legitime interesser opp mot eventuelle potensielle konsekvenser for deg i forbindelse med spesifikke aktiviteter ved å kontakte oss på [email protected].
Kontraktsoppfyllelse betyr behandling av opplysningene dine der det er nødvendig for å oppfylle en kontrakt som du er part i, eller for å iverksette tiltak på din anmodning før inngåelse av en slik kontrakt.
Overholde en juridisk eller forskriftsmessig forpliktelse betyr å behandle personopplysningene dine der det er nødvendig for å overholde en juridisk eller forskriftsmessig forpliktelse som vi er underlagt.
TREDJEPARTER
INTERNE TR EDJEPARTER
Andre selskaper i Mabey-konsernet som leverer IT- og systemadministrasjonstjenester og foretar ledelsesrapportering.
EKSTERNE TREDJEPARTER
DINE JURIDISKE RETTIGHETER
Du har rett til å:
Be om innsyn i personopplysningene dine (ofte kalt «innsynsbegjæring»). Dette gjør det mulig for deg å få en kopi av personopplysningene vi har om deg, og å kontrollere at vi behandler dem på lovlig vis.
Be om korrigering av personopplysningene vi har om deg. Dette gjør det mulig for deg å få korrigert eventuelle ufullstendige eller unøyaktige opplysninger vi har om deg, selv om vi kanskje må verifisere nøyaktigheten av de nye opplysningene du oppgir til oss.
Be om sletting av personopplysningene dine. Dette gir deg mulighet til å be oss om å slette eller fjerne personopplysninger der det ikke er noen god grunn til at vi fortsetter å behandle dem. Du har også rett til å be oss om å slette eller fjerne personopplysningene dine når du har utøvd retten din til å protestere mot behandling (se nedenfor), når vi kan ha behandlet opplysningene dine på ulovlig vis eller når vi er pålagt å slette personopplysningene dine for å overholde lokal lovgivning. Vær imidlertid oppmerksom på at vi kanskje ikke alltid kan etterkomme forespørselen din om sletting av spesifikke juridiske grunner, noe du eventuelt vil bli informert om på tidspunktet for forespørselen din.
Protestere mot behandling av personopplysningene dine når vi baserer oss på en berettiget interesse (eller en tredjeparts berettigede interesse) og det er noe ved din spesielle situasjon som gjør at du ønsker å protestere mot behandling på dette grunnlaget, fordi du mener at det påvirker dine grunnleggende rettigheter og friheter. Du har også rett til å protestere dersom vi behandler personopplysningene dine for direkte markedsføringsformål. I noen tilfeller kan vi påvise at vi har tungtveiende legitime grunner til å behandle opplysningene dine som går foran dine rettigheter og friheter.
Be om begrensning av behandlingen av personopplysningene dine. Dette gjør det mulig for deg å be oss om å stanse behandlingen av personopplysningene dine i følgende tilfeller: (a) hvis du vil at vi skal fastslå nøyaktigheten av opplysningene, (b) hvis vår bruk av opplysningene er ulovlig, men du ikke vil at vi skal slette dem, (c) hvis du har behov for at vi oppbevarer opplysningene selv om vi ikke lenger trenger dem, fordi du trenger dem for å fastsette, gjøre gjeldende eller forsvare rettskrav, eller (d) hvis du har protestert mot vår bruk av opplysningene dine, men vi må kontrollere om vi har tvingende berettigede grunner til å bruke dem.
Be om overføring av personopplysningene dine til deg eller til en tredjepart. Vi vil gi deg, eller en tredjepart du har valgt, personopplysningene dine i et strukturert, vanlig brukt og maskinlesbart format. Merk at denne rettigheten kun gjelder for automatiserte opplysninger som du opprinnelig har gitt samtykke til at vi kan bruke, eller der vi har brukt opplysningene for å oppfylle en kontrakt med deg.
Du kan når som helst trekke tilbake samtykket ditt dersom vi er avhengige av samtykke for å behandle personopplysningene dine. Dette vil imidlertid ikke påvirke lovligheten av eventuell behandling som er utført før du trekker tilbake samtykket ditt. Hvis du trekker tilbake samtykket ditt, kan det hende at vi ikke kan levere visse produkter eller tjenester til deg. Vi vil informere deg om dette på det tidspunktet du trekker tilbake samtykket ditt.