Storybold Reklamebyrå, org nr. 960 055 632
Heretter omtalt under samlebetegnelse «Storybold».
«Storybold», ved administrerende direktør, er behandlingsansvarlige for behandling av personopplysninger. Der det daglige ansvaret er delegert, kommer det fram under hvert enkelt punkt.
Delegeringen omfatter kun oppgavene og ikke ansvaret. Erklæringen inneholder opplysninger du har krav på vedrørende innsamling av personopplysninger (personopplysningsloven § 19), samt generell informasjon om behandling av personopplysninger (personopplysningsloven § 18 1. ledd).
Med «behandlingsansvarlig» menes den som bestemmer formålet med behandlingen av personopplysningene og hvilke hjelpemidler som skal benyttes. Behandlingsansvarlig er ansvarlig for at personopplysningene behandles i samsvar med personopplysningslovens regler.
Med «behandling av personopplysninger» menes all bruk av personopplysninger, slik som innsamling, registrering, sammenstilling, lagring og utlevering eller en kombinasjon av slike bruksmåter.
1. Behandling av personopplysninger som samles inn på nettbasert tjeneste
Med dette menes Personopplysninger som samles inn på nettsidene: www.storybold.no. Det er salgs- og markedsdirektør som har det daglige ansvaret for behandling av personopplysninger som samles inn via disse tjenestene.
Rettslig grunnlag for behandling av personopplysninger som samles via nettbaserte tjenester følger av personopplysningsloven § 8, første ledd og § 8 a) og/eller § 9 a), b) og f).
Eksempler på opplysninger som innhentes via ovennevnte tjenester er som følger:
- Navn
- Stilling
- Adresse/firmaadresse/fakturaadresse
- Telefonnummer
- E-postadresse
- Melding/bakgrunn for henvendelse
Informasjon om din bruk av nettsiden, i form av blant annet hvilke undersider som besøkes, nettleserinnstillinger og IP-adresse
«Storybold» samler ikke inn personopplysninger som fødselsdato- og personnummer, eller opplysninger om personlige betalingskort.
Lagring av opplysninger
Informasjon innhentet gjennom skjemaer på våre nettsider lagres/videresendes internt til og/eller lagres i vårt CRM-system.
2. Opplysninger om kunder og forretningsforbindelser
«Storybold» anvender ulike ERP- og CRM-systemer for bl.a. kundeoppfølging, ordre- og prosjektstyring, o.l.
Rettslig grunnlag for behandling av personopplysninger ved hjelp av disse systemer følger av personopplysningsloven § 8, første ledd og § 8 a), b) eller f) samt § 9 a), b) og f).
Det er salgs- og markedsdirektør som har det daglige ansvaret for dette.
Ved oppdrag/leveranser hvor «Storybold» benytter underleverandører, er «Storybold» behandlingsansvarlig og underleverandøren er «Storybolds» sin databehandler. I slike tilfeller er det en egen databehandleravtale som regulerer hvilken informasjon underleverandøren har tilgang til og hvordan den skal behandles.
3. E-post og telefon
«Storybold» sine medarbeidere benytter e-post og telefon som en del av det daglige arbeidet, både i forbindelse med forretningsmessige forhold (herunder bl.a. kontakt og oppfølging av salgsprosess, effektuere ordre, administrere kundeforholdet, kontakt med forretningsforbindelse, media, administrere diverse henvendelser, o.l.) og i alminnelig dialog med interne og eksterne kontakter.
Den enkelte er ansvarlig for å administrere meldinger som er lagret i den enkeltes innboks i henhold til bedriftens til enhver tid gjeldende IKT-retningslinjer. Ved fratreden håndteres e-postkontoene i henhold til de samme IKT-retningslinjer.
Sensitive personopplysninger skal ikke sendes med e-post.
Vi gjør alle våre kontakter oppmerksom på at vanlig e-post er ukryptert. Vi oppfordrer derfor ikke til å sende taushetsbelagte, sensitive eller andre fortrolige opplysninger via e-post.
Telefonsamtaler logges i vårt CRM-system. Denne loggen er nødvendig for oppfølging av salgsprosess og for å effektuere kundeforholdet.
De ansatte har en oversikt over de siste anropene på sine telefoner.
Det gjøres ingen øvrig systematisk registrering av telefonsamtaler hvor innringer kan identifiseres.
4. Opplysninger om de ansatte, samt jobbsøkere
«Storybold» behandler personopplysninger om sine ansatte for å administrere lønn og personalansvar. Rettslig grunnlag følger av personopplysningsloven § 8, første ledd og § 8 a), b) eller f) samt § 9 a), b) og f).
Det er HR-direktør og økonomidirektør som har det daglige ansvaret for dette. Det registreres nødvendige opplysninger for utbetaling av lønn, for eksempel grunndata, lønnsnivå, tidsregistrering, skatteprosent, skattekommune og fagforeningstilhørighet. Andre opplysninger om ansatte er knyttet til vedkommendes arbeidsinstruks og tilrettelegging av vedkommendes arbeid.
Dessuten registreres det opplysninger i tilknytning til nøkkeladministrasjon og opplysninger om tilgangsstyring i IT-systemer. Opplysningene hentes fra de ansatte selv. Opplysningene utleveres bare i forbindelse med lønnsutbetalinger og andre lovpliktige utleveringer. Sletterutiner for personalopplysninger følger regnskapsloven og arkivloven. Opplysninger om navn, stilling og arbeidsområde regnes å være offentlige opplysninger og kan publiseres på «Storybold» sine nettsider.
Personopplysninger om de ansatte arkiveres i personalmapper; både fysisk og elektronisk. Personalmapper blir ryddet ved utløp av arbeidsforholdet.
Opplysninger om de ansatte kan publiseres på «Storybold» sine nettsider, brosjyrer, kundemagasin, profiler på sosiale medier, samt annen type markedsføringsmateriale. Dette kan være navn, stilling, kontaktinfo og bilde.
5. Generelle forhold
Lagring av opplysninger
Vi lagrer personopplysninger hos oss så lenge det er nødvendig for det formål personopplysningene ble samlet inn for.
Dette betyr for eksempel at personopplysninger som vi behandler på grunnlag av ditt samtykke slettes hvis du trekker ditt samtykke, med mindre «Storybold» må beholde personopplysninger på annet behandlingsgrunnlag. I så fall vil du bli underrettet av «Storybold».
Sletting av opplysningene
Personopplysningene vil bli slettet når formålet med behandlingen er oppfylt og alle plikter som følger av behandlingen er oppfylt, med mindre «Storybold» har andre legitime grunnlag for å beholde personopplysningene.
I tillegg vil vi slette opplysningen på oppfordring ved å kontakte oss.
Utlevering av opplysninger til tredjepart
Vi gir ikke dine personopplysninger videre til andre med mindre det foreligger et lovlig eller avtalemessig grunnlag for slik utlevering.
«Storybold» kan bruke databehandlere til å samle inn, lagre eller på annen måte behandle personopplysninger på «Storybold» sine vegne. I slike tilfeller har vi inngått avtaler for å ivareta informasjonssikkerheten i alle ledd av behandlingen. All behandling av personopplysninger som vi foretar skjer innenfor EU/EØS-området.
Rettigheter
Som bruker/registrert har du rett til å kreve innsyn i personopplysningene vi lagrer om deg og hvordan de behandles. Du kan også kreve retting, sletting og begrensninger i behandlingen av personopplysninger i henhold til personopplysningsloven.
Du har videre rett til å kreve begrenset behandling, rette innsigelse mot behandlingen og kreve rett til dataportabilitet. Du kan lese mer om innholdet i disse rettighetene på Datatilsynets nettside: www.datatilsynet.no.
Der hvor behandlingen av personopplysninger er basert på samtykke, kan du til enhver tid trekke samtykket tilbake. Den enkleste måten å gjøre dette på er å kontakte «Storybold» sin behandlingsansvarlig.
Klager
Dersom du mener at «Storybold» ikke har overholdt dine rettigheter i henhold til personopplysningsloven, har du rett til å klage til den aktuelle tilsynsmyndigheten. Dette gjøres ved å sende klage til Datatilsynet, kontaktinformasjon er tilgjengelig på www.datatilsynet.no.
Gjennomføring av endringer
Vi vil med jevne mellomrom kunne oppdatere denne personvernerklæringen for å gjenspeile eventuelle endringer på nettstedet eller ved vår nettstedspolitikk. Erklæringen vil kunne bli oppdatert slik at den er i tråd med det til enhver tid gjeldende regelverk.
Sist oppdatert: februar 2022