Informasjon om databehandling
Denne personvernerklæringen inneholder informasjon du har krav på når det samles inn opplysninger om deg, for eksempel fra nettstedet vårt, samt generell informasjon om hvordan vi behandler personopplysninger. Når vi skriver «du» i denne erklæringen, mener vi deg som kunde, potensiell kunde, medarbeider hos vår kunde eller andre relevante parter.
TINE SA (TINE) er behandlingsansvarlig for den bruk av personopplysninger som det redegjøres for i denne erklæringen. Det betyr at TINE er ansvarlig for å sikre opplysningene dine og at dine rettigheter ivaretas.
1. Kontaktopplysninger og personvernansvarlig
Vennligst kontakt oss dersom du har noen spørsmål eller kommentarer om vår personvernpraksis, datalagringsvilkår eller personvernerklæring. Du kan kontakte oss på følgende måter: TINE Medlemssenter: 51371500 / medlem@tine.no.
2. Hvilke typer personopplysninger samler vi inn
Nedenfor finner du eksempler på typer personopplysninger som TINE kan samle inn. Merk at typen personopplysning som samles inn, er avhengig av hvilket produkt eller tjeneste vi tilbyr deg som kunde.
Data knyttet til deg: Kontaktinformasjon: navn, etternavn, adresse, mobiltelefonnummer og e-postadresse, produsentnummer og postnummer.
Profilinformasjon: eventuelle samtykker du velger å gi til øvrige tjenesteleveranser fra TINE.
I korte trekk hentes det derfor ikke inn andre opplysninger enn det som behøves for å ivareta en eventuell bestilling, og dersom du er melkeprodusent så benyttes det dermed heller ikke andre opplysninger om deg enn det vi trolig benytter i forbindelse med forholdet ditt som eier og leverandør til TINE.
3. Hvilke formål brukes personopplysningene til og hva er TINE sitt behandlingsgrunnlag?
a. Kundeadministrasjon: TINE bruker personopplysninger for å samhandle med deg. For å identifisere deg som kunde, kommunisere med deg og gi deg relevante meldinger om våre tjenester. Vi vil bruke dine personopplysninger for å oppfylle de forpliktelser som vi har påtatt oss for gjennomføring av tjenesteavtaler med deg, samt kundeadministrasjon og fakturering. Kategorier av opplysninger vi kan behandle Kontaktinformasjon, for eksempel: navn, etternavn, adresse, mobiltelefonnummer, e-postadresse og produsentnummer. Rettsgrunnlag for behandling og berettiget interesse hvis relevant Nødvendig for å oppfylle en avtale du er part i, eller for å gjennomføre tiltak på din anmodning før en avtaleinngåelse (GDPR art. 6 nr. 1(b)).
b. Markedsføring: TINE ønsker å gi deg relevante opplysninger om nyheter, trender og annen viktig informasjon. Dette ønsker man å levere i form av eksempelvis nyhetsbrev, e-post og sms. Samtidig forsøker vi å unngå å sende eller vise irrelevant informasjon. TINEs nettsted kan benytte seg av lenker til, og tjenester fra, eksterne nettsteder som ikke er eid eller kontrollert av TINE. Selskapet påberoper seg ikke ansvar for innhold, retningslinjer for personvern eller annet relatert til disse eksterne kildene. Kategorier av opplysninger vi kan behandle Kontaktopplysninger. Rettsgrunnlag for behandling og berettiget interesse hvis relevant Ditt samtykke når dette er påkrevd etter gjeldende lovgivning (GDPR art. 6 nr. 1(a), Markedsføringsloven). I andre tilfeller vil markedsføringshenvendelser kunne sendes basert på TINEs berettigede interesse i å holde deg oppdatert om nyheter, trender og tjenester (GDPR art. 6 nr. 1 (f)).
4. Deling og innhenting av personopplysninger Persondataene vil kunne deles med ulike avdelinger i TINE, og eksterne, ved behov. Eksempelvis vil varsel om endring av hentested måtte deles med både TINE Tanktransport, og eventuelt ekstern transportør. Data vil derfor kunne flyttes til TINEs øvrige saksbehandlingssystemer og dekkes av gjeldende regelverk for disse. Denne løsningen som du nå er inne på vil aldri direkte dele persondata med eksterne, men eventuelt oversende bestillinger til andre løsninger som dekkes av sine egne regelverk.
Databehandlere: TINE benytter seg av leverandører som i noen tilfeller lagrer, håndterer eller flytter dine personopplysninger på vegne av oss. Vi har alltid avtaler med slike leverandører som sikrer dine persondata. For eksempel benytter vi oss av software-leverandører (f.eks. Microsoft for automatisk overføring av bestillinger til rette instans). I skjema "forandring av hentested" og "start eller stopp av mjølk" innhentes nødvendig informasjon for å håndtere henvendelsen. Når skjemaet er ferdig utfylt og sendt, blir dette sendt til Dynamics og Solidum, saksbehandlings-verktøyene TINE Medlemssenter og Tanktransport benytter seg av. Der blir henvendelsen håndtert og lagret for å kunne dokumentere at henvendelsen er mottatt/håndtert.
Overføring av personopplysninger til land utenfor EU/EØS: Dine personopplysninger er lagret innen EU/EØS. Dersom vi grunnet nødløsninger som at primærløsningene går ned, og data dermed må flyttes utenfor dette området, vil slik overføring alltid skje i samsvar med gjeldende personvernregelverk for internasjonale overføringer.
5. Sikkerhetstiltak
Vi benytter oss av flere mekanismer og tiltak for å sikre dine personopplysninger mot tap, misbruk eller uautorisert endring. Slike mekanismer inkluderer konfidensialitetsbestemmelser, autentisering av grensesnitt, tilgangskontroll basert på brukerbehov samt kryptering og regelmessig back-up av databaser. Gjennom løsningen viser vi heller ikke annen data ut enn profilsiden din, men henter kun data inn.
6. Særlig om samtykke som behandlingsgrunnlag
Dersom ikke annet behandlingsgrunnlag foreligger (eks: berettiget interesse), vil TINEs behandling av personopplysninger basere seg på et frivillig, uttrykkelig og informert samtykke fra deg som kunde. Du vil alltid bli bedt om å avgi samtykke dersom det er nødvendig å behandle sensitive kategorier av personopplysninger.
Dersom du har avgitt samtykke til TINE, kan dette på hvilket som helst tidspunkt trekkes tilbake. Trekker du tilbake ditt samtykke, vil behandlingen opphøre, og personopplysningene vil slettes eller anonymiseres dersom oppbevaring av opplysningene er basert utelukkende på avgitt samtykke. Informasjon om formål, behandlingsaktiviteter og tilbakekalling av det aktuelle samtykket vil gis når du blir bedt om å avgi aktivt samtykke i de ulike tjenestene eller forespørslene til/fra TINE.
Vennligst merk at å trekke tilbake sitt samtykke ikke påvirker lovligheten av TINEs bruk av personopplysningene dine før samtykket trekkes tilbake.
7. Dine rettigheter
Du kan etterspørre informasjon om opphavet, omfanget og mottakere av de lagrede opplysningene samt grunnen til at de er lagret. Du har rett til å be oss om å korrigere, fullføre, anonymisere eller slette dine personopplysninger. Hvis opplysningene er uriktige eller ufullstendige, har du rett til å få opplysningene rettet med de begrensninger som følger av lovgivningen. Du har også rett til å protestere på vår behandling av opplysningene dine der vi har bedt om samtykke til å behandle opplysninger om deg og rett til å trekke dette samtykket tilbake. Du har rett til å levere en klage til tilsynsmyndigheten som er Datatilsynet.
Det finnes noen unntak for disse rettighetene. For eksempel kan vi, i enkelte tilfeller, nekte deg tilgang til personopplysninger dersom dette medfører at du får innsyn i personopplysninger til en annen person, eller om vi er juridisk forhindret i å utlevere slike opplysninger. I noen tilfeller kan vi beholde opplysninger selv etter at du har trukket tilbake samtykket.
Dersom du ber om begrensing av behandling av dine personopplysninger kan det føre til at enkelte produkter og tjenester ikke lenger vil være tilgjengelig for deg. Vi oppfordrer deg derfor til å kontakte oss for å få mer informasjon om hvilke konsekvenser en begrensning kan bety for ditt kundeforhold.
For ordens skyld påpekes det også at du vil kunne se alle personopplysninger som denne løsningen henter inn via det enkelte skjema og/eller på profilsiden din. Du kan der selv velge å redigere og/eller slette opplysninger.
8. Hvor lenge kan vi ta vare på opplysningene dine
TINE vil beholde informasjon som du har gitt oss så lenge personopplysningene er nødvendige for de formål som er angitt i retningslinjene. TINE vil anonymisere eller slette personopplysningene når TINE har håndtert din henvendelse, oppfylt en avtale, når våre berettigede interesser ikke lenger nødvendiggjør oppbevaring av opplysninger i identifiserbart format, når TINEs rettslige forpliktelse er oppfylt (eks regnskapsmessige forpliktelser), eller dersom du trekker samtykket tilbake i de tilfellene vi baserer vår bruk av persondata på ditt aktive samtykke.
Alternativt til sletting, kan TINE fjerne identifiserende opplysninger fra personopplysningene, slik at opplysningene ikke lenger kan knyttes til deg (anonymisering). Slik anonym informasjon kan TINE bruke i sitt erfaringsarkiv og for å utarbeide analyser og statistikk, i tillegg til å tilpasse produkter og tjenester til kundens ønsker og behov.
Personopplysningene vil lagres hos skytjeneste-leverandører som opptrer i samsvar med norsk personopplysningslov og GDPR.
9. Endring av personvernerklæring
TINE vil fra tid til annen kunne endre personvernerklæringen og oppfordrer deg til å gjøre deg kjent med innholdet med jevne mellomrom.