Gjennom følgende retningslinjer for personvern ønsker vi å informere deg om hvordan Linde Gas AS (tidligere AGA AS) behandler personopplysningene dine.
Fra tid til annen kan det være nødvendig å gjøre endringer i disse retningslinjene, slik at de oppfyller oppdaterte juridiske krav eller omfatter nye tjenester som blir innført. Den nyeste versjonen av disse retningslinjene finnes på http://www.linde-gas.no/no/footer_ren/data_protection.
I.Generell informasjon om personvern i Linde
1. Behandlingsansvar og personvernombud
Linde Gas AS er ansvarlig for personopplysningene dine i henhold til personvernloven. Linde Gas AS er et datterselskap i Linde plc ( i dette dokument referert til som «Linde», - et ledende globalt gass og ingeniørselskap.)
EUs gruppedata personvernombud hos Linde Gas AS:
Linde GmbH EU
Group Data Protection Officer
Dr.-Carl-von-Linde-Strasse 6-14, 82049 Pullach, Germany
E-post: dataprotection@linde.com
2. Personvernrettighetene dine
I forbindelse med Linde Gas AS sin behandling av personopplysninger har alle registrerte følgende rettigheter etter personvernforordningen artikkel 15 til 21 GDPR - innenfor medlemslandenes juridiske grenser:
- rett til informasjon
- rett til korrigering
- rett til sletting
- rett til begrenset bearbeiding
- rett til overføring av data
- rett til å komme med innvendinger
Videre har du rett til når som helst å trekke tilbake samtykket for å behandle din personlige informasjon med framtidig virkning. En slik tilbaketrekking har ikke tilbakevirkende kraft, det vil si at den ikke påvirker lovligheten av behandlingen som bygger på samtykket før det trekkes tilbake. Dersom du mener at Lindes behandling av dine personopplysninger skjer i strid med personvernreglene, eller dersom du ikke er fornøyd med informasjonen fra oss, har du rett til å klage til vedkommende tilsynsmyndighet (se personvernforordningen art. 77 GDPR).
3. Overføring til tredjepartsland eller internasjonale organisasjoner
Vi passer på å ikke overføre opplysningene dine til land som ikke har et tilstrekkelig nivå for vern av personopplysninger («tredjepartsland»). Men i noen situasjoner lar det seg ikke gjøre å unngå slike overføringer helt og fullt. I slike tilfeller har Linde Gas AS truffet hensiktsmessige tiltak for til enhver tid å sikre at mottakeren har et tilstrekkelig nivå for vern av personopplysninger. Disse inkluderer spesielt adekvate beslutninger av EU-kommisjonen eller standardinformasjon om personvern adoptert av EU kommisjonen og er tilgjengelige via EU Group Data Protection Officer.
4. Lagringstid
Vi behandler personopplysningene kun så lengde det er nødvendig for å oppfylle kontraktsforpliktelsene våre. Normalt blir personopplysningene slettet med en gang de ikke lenger er nødvendige. Men for å oppfylle visse juridiske krav må vi kanskje lagre enkelte opplysninger også etter at kontraktsforholdet utløper. Slike opplysninger inkluderer handels- og skattedokumentasjon samt opplysninger omfattet av dokumentasjons- og oppbevaringskrav. Normalt er vi i slike tilfeller pålagt å sikre eller oppbevare opplysningene i 3–10 år. I sjeldne tilfeller, for eksempel ved rettstvister, må opplysningene oppbevares i opptil 30 år.
II. Linde Gas AS sin behandling av personopplysninger til formål knyttet til kjernevirksomheten
Linde tilbyr en omfattende produkt- og tjenesteportefølje til kunder fra detaljhandel, næringsliv, forskningssektoren og offentlig sektor. Kundene, leverandørene og partnerne våre er like ulike som oss selv. For å kunne drive en slik kompleks internasjonal virksomhet er vi nødt til å behandle personopplysninger.
1. Typen personopplysninger som behandles av Linde Gas AS
Vi behandler personopplysningene kun i det omfanget som er nødvendig for å oppfylle kontraktsfestede og juridiske forpliktelser som inngår i forretningsrelasjonene med kunder, leverandører og partnere. «Behandling» innebærer blant annet at vi henter inn, lagrer, sletter eller overfører personopplysninger. Personopplysningene som behandles av oss, inkluderer
- basis- og kontaktopplysninger til kunder og leverandører, blant annet kontaktpersonens navn, adresse, telefonnummer, e postadresse, funksjon, avdeling osv.
- opplysninger vi trenger til faktura- og betalingsbehandling, blant annet bankopplysninger, mva.-nummer, kredittstyringsopplysninger osv. (i den grad det gjelder opplysninger om en fysisk person)
- opplysninger i leverandør- og kunderelasjonssystem (innkjøpssystemer), slik som ordrehistorikk osv. (i den grad det gjelder opplysninger knyttet til en fysisk person)
- særlige kategorier av personopplysninger om helsekundene våre, blant annet opplysninger knyttet til diagnose og medisinsk behandling
Vi mottar løpende personopplysninger som behandles av oss innenfor rammen av og i forbindelse med forretningsrelasjoner mellom oss og kundene våre. I enkelte tilfeller mottar vi også personopplysninger fra tilknyttede selskaper i Linde, for eksempel kontaktinformasjon fra leverandører i Linde SRM-system ( vårt innkjøpssystem ). Noen ganger behandler vi også personopplysninger som vi har mottatt på annen måte, i henhold til gjeldende personvernlovgivning.
Vi behandler regelmessig opplysninger fra :
- offentlig tilgjengelige kilder, for eksempel handels- og forretningsregistre, messer, utstillinger, internettkilder, aviser, handelskataloger osv.
- tredjeparter som ikke er tilknyttet Linde, for eksempel nærings- og bransjeorganisasjoner, kredittbyråer, forsikringsselskaper osv.
2. Linde Gas AS sitt formål med behandling av opplysninger og rettslig grunnlag
Vi behandler personopplysningene kun til tillatte formål og kun i samsvar med gjeldende rettsregler i GDPR og relevante personvernlover.
2.1 Vi behandler opplysninger for å oppfylle kontraktsforpliktelser
Vi behandler personopplysninger for å oppfylle kontraktsforpliktelser vi har overfor kundene og leverandørene våre, eller (på særlig anmodning) for å treffe såkalte tiltak før avtaleinngåelse. I slike tilfeller blir formålet med behandling av informasjon fastsatt i kontrakten vi har inngått med kundene eller leverandørene, og av tjenestene som leveres i henhold til denne kontrakten. Dette inkluderer for eksempel behandling av personopplysninger i forbindelse med at vi sender ut kataloger, informerer om tjenestene våre eller utarbeider spesifikke tilbud.
2.2 Vi behandler opplysningene for å beskytte rettmessige interesser
Vi behandler også personopplysninger i den grad det er nødvendig for å sikre de rettmessige interessene til Linde Gas AS, selskaper i Linde, kundene våre eller eventuelle tredjeparter. I slike tilfeller tar vi behørig hensyn til dine relevante interesser før vi behandler opplysningene.
Dette inkluderer for eksempel - levering av Lindes produkter og tjenester - kundeservice og klagehåndtering - direktereklame, forutsatt at du ikke har protestert mot at personopplysningene dine skal benyttes til et slikt formål - overvåkning av offentlig tilgjengelige rom i avdelingene våre med optisk-elektronisk utstyr (videoovervåkning) - overføring av personopplysninger innenfor Linde for interne administrative formål
2.3 Vi behandler opplysningene med ditt samtykke
Vi behandler personopplysningene med ditt samtykke, og du kan når som helst trekke samtykket tilbake. Vær oppmerksom på at tilbaketrekkingen ikke påvirker lovligheten av behandlingen som bygger på samtykket før det trekkes tilbake.
2.4 Vi behandler opplysningene for å oppfylle juridiske forpliktelser
Vi er pålagt å behandle visse opplysninger for å overholde juridiske forpliktelser. Disse forpliktelsene kan følge regler i nasjonal handels-, skatte- og trygderett, og dessuten EØS-rett, for eksempel i forbindelse med bestemmelser som skal forhindre terrorfinansiering. Som et resultat krever kanskje de respektive myndighetene at Linde Gas AS sikrer, oppbevarer, rapporterer og henter inn opplysninger som normalt skal brukes til kontrollformål.
2.5 Informasjon om endring av formål
Dersom vi behandler personopplysningene med et annet formål enn det de opprinnelig ble innhentet for, kommer vi til å informere deg om det nye formålet i den grad loven tillater det.
3. Mottakere av opplysningene
Personopplysningene gjøres kun tilgjengelige for andre selskaper i Linde hvis og i den grad det er nødvendig for at vi skal beskytte våre juridiske og kontraktsfestede rettigheter og oppfylle våre forpliktelser. Opplysningene kan for eksempel bli tilgjengeliggjort i forbindelse med koordineringen av kontraktstjenester. Typiske eksempler er sentraliserte leverandør- og kundehåndteringstjenester ( innkjøpssystemer ), sentraliserte IT-tjenester og internt delte servicesentre for økonomi og regnskap.
Vi samarbeider med eksterne tjenestetilbydere om å oppfylle visse kontraktsforpliktelser. Dette er tilfelle for eksempel i forbindelse med spesifikke leverandør- og kundehåndteringstjenester , drifting av IT-infrastruktur og eksternt delte servicesentre for økonomi og regnskap, betalingsbehandling (kredittkort, avtalegiro og kontokjøp), logistikk og levering, kampanjeaktiviteter eller transaksjoner knyttet til nettbestillinger. I den grad vi benytter eksterne tjenesteleverandører, skjer det alltid innenfor rettslige grenser og i samsvar med gjeldende personvernregler.
De eneste situasjonene der vi overfører personopplysningene til mottakere utenfor Linde uten ditt samtykke, er hvis vi er rettslig forpliktet til det. I alle andre situasjoner innhenter vi samtykke før opplysningene overføres til tredjepart.
I forbindelse med den løpende utviklingen kan det være at vi selger datterselskaper eller deler av virksomheten, eller at vi slår sammen virksomheten eller deler av den, med en annet selskap. Slike transaksjoner kan medføre at kundeinformasjon som tilhører det aktuelle datterselskapet eller den aktuelle delen, overføres til kjøperen eller til det nye selskapet som blir etablert i forbindelse med sammenslåingen. I slike tilfeller reguleres bruken av personopplysninger fortsatt gjennom disse retningslinjene for personvern. Også i den usannsynlige situasjonen at hele Linde eller vesentlige deler av virksomheten selges, vil personopplysningene overføres til kjøperen.
4. Forpliktelse til å gi opplysninger
For å kunne levere tjenester til kundene kan det være at vi har behov for, eller er rettslig forpliktet til, å behandle visse personopplysninger. Vi innhenter relevante opplysninger fra deg (for eksempel adresse, kontaktinformasjon og funksjon) ved kontraktsinngåelse. Uten slike opplysninger kan vi ikke inngå kontrakter med kundene.
5. Automatiske beslutninger og profilering
Vi benytter ikke automatiske beslutningsprosesser som får rettslige eller andre vesentlige konsekvenser for deg. Det treffes ikke beslutninger som ikke gjennomgås av mennesker. Profilering i henhold til personvernforordningen art. 4 (4) GDPR skjer generelt ikke hos Linde.
III. Slik benytter vi personopplysninger på våre nettsider.
Selskapene i Linde har nettsider som informerer om selskapene og deres produkter og tjenester.
1. Type og opprinnelse til personopplysningene som behandles av Linde Gas AS
Når du besøker et av nettstedene til Linde, innhenter og behandler vi visse personopplysninger om deg, blant annet navn, adresse, telefonnummer og e postadresse. Personopplysningene som behandles, blir normalt utlevert av deg når du bruker nettstedet. I noen tilfeller blir personopplysningene levert fra tredjeparter som ikke er tilknyttet Linde, for eksempel internettleverandører, markedsføringspartnere eller leverandører av programtillegg (plug-ins). Følgende opplysninger (spesielt logg- og enhetsinformasjon) behandles automatisk av Linde Gas AS :
- navnet på internettleverandøren (ISP)
- IP-adressen - nettlesertype og operativsystem (OS)
- dato, varighet og tidspunkt for besøket
- besøkte nettsteder - hentede data og nedlastede filer
- hvilket land du kommer fra
- URL-en du kommer fra
- søket ditt (i tilfelle du kom til nettstedet vårt fra en søkemotor)
2. Lindes formål med behandlingen og rettslig grunnlag
Vi behandler personopplysningene i hvert enkelt tilfelle kun i det omfanget det er nødvendig.
2.1 Vi behandler opplysninger for å oppfylle kontraktsforpliktelser
Vi behandler personopplysninger for å oppfylle kontraktsforpliktelsene vi har overfor kundene våre, eller (på særlig anmodning) for å treffe såkalte tiltak før avtaleinngåelse. Dette kan være tilfelle dersom du registrerer deg for bestemte tjenester, for nettbestillinger eller i vår leverandørportal.
2.2 Vi behandler opplysningene for å beskytte rettmessige interesser
Vi behandler også personopplysninger i den grad det er nødvendig for å sikre de rettmessige interessene til Linde gas AS, selskaper i Linde, kundene våre eller eventuelle tredjeparter. I slike tilfeller tar vi behørig hensyn til dine relevante interesser før vi behandler personopplysningene.
Dette inkluderer for eksempel
- analyser av anonymisert brukeratferd for å forbedre nettstedene
- funksjoner på nettstedene, for eksempel brukerkontoadministrasjon eller handlekurver.
2.3 Vi behandler opplysningene med ditt samtykke
Vi kan dessuten behandle personopplysninger hvis du har gitt oss ditt samtykke. Du kan når som helst trekke samtykket tilbake, men vær oppmerksom på dette ikke påvirker lovligheten av behandlingen som bygger på samtykket før det trekkes tilbake. Behandlingen omfatter blant annet
- registreringer for nyhetsbrev
- kampanjer
- kontakthenvendelser
3. Mottakerne av opplysningene
3.1 Selskapene i Linde og tjenesteleverandører
Linde Gas AS tilgjengeliggjør personopplysninger som beskrevet ovenfor (se punkt II. 3).
3.2 Tilbydere av sosiale medier
På noen nettsteder integrerer Linde Gas AS tilleggsinnhold og publisert materiale (blogger, innlegg, nyheter, videoer, intervjuer osv.) som allerede er blitt publisert i andre sosiale medier eller sosiale nettverk (for eksempel Facebook, LinkedIn eller Twitter). Hvis du ikke klikker på slikt innhold, overføres ikke personopplysningene til de respektive tilbyderne av sosiale medier.
Hvis du klikker på Social Media Wall-innhold, overføres IP-adressen din til tilbyderen av det aktuelle sosiale mediet. Der vil adressen lagres, behandles og brukes i henhold til tilbyderens retningslinjer for personvern. Et informasjonsbanner på veggen informerer deg om at du godtar en slik overføring av personopplysninger hvis du klikker på et bestemt innhold.
Her finner du mer informasjon om hvordan personopplysningene dine behandles hos tilbyderne av sosiale medier:
Facebooks retningslinjer for personvern
LinkedIns retningslinjer for personvern
Twitters retningslinjer for personvern
3.3. Eloqua
Vi bruker Eloqua-tjenesten for optimal kommunikasjon med kundene våre. Eloqua-serverne til tjenesteleverandøren vår, ORACLE Deutschland B.V. & Co. KG, Riesstrasse 25, 80992 Munich, Germany.
Når det gjelder kundestøtte og administrasjonstjenester, kan vi ikke avkrefte at i noen tilfeller kan hende at individuelle ansatte i Oracle Corporation utenfor EU, har tilgang til brukerdata for å kunne utføre kontraktsbundne tjenester. Som et sikkerhetstiltak har vi bekreftet et tilstrekkelig høyt nivå av databeskyttelse fra Oracle Corporation, gjennom de garantivurderingene som er påkrevd. Eloqua vil plassere en vedvarende informasjonskapsel på hver enkelt påloggingsside, om det ikke allerede finnes en Eloqua-informasjonskapsel på enheten din. Hvis du allerede har besøkt en side som bruker Eloqua, kan det hende at enheten din allerede har en Eloqua-informasjonskapsel.
Eloqua-informasjonskapsler kan brukes til å analysere hvordan nettsidene våre blir brukt, slik at vi kan fortsette å forbedre dem. E-post som blir sendt ved bruk av Eloqua bruker sporingsteknologi. Vi bruker disse dataene hovedsaklig til å finne ut hvilke emner du er interessert i, ved å vurdere om e-post ble åpnet, og hvilke koblinger du klikket på. Vi bruker deretter denne informasjonen til å forbedre både e-post som blir sendt til deg, og tjenestene vi tilbyr, og til å koble disse til eksisterende sporings- og profileringsinformasjon. Du kan bruke følgende kobling hvis du ikke ønsker å bruke Eloqua-informasjonskapsler på enheten din i fremtiden: https://www.oracle.com/legal/privacy/privacy-policy.html
Hvis du ikke ønsker at vi identifiserer PC-en din under fremtidige besøk (med informasjonskapsler som lagres på harddisken), kan du også stille inn nettleseren din til å slette alle informasjonskapsler, blokkere alle informasjonskapsler, eller advare deg før en informasjonskapsel blir lagret. Hvis du ikke godtar informasjonskapslene, vil du ikke kunne bruke alle tjenestene våre. Generelt gjør informasjonskapsler at vi kan finne ut hvem du er, og dermed tilby deg bedre og mer personaliserte tjenester.
4. Informasjonskapsler (cookies)
Vi benytter informasjonskapsler. Ytterligere informasjon om hvordan informasjonskapslene fungerer, og hva som er formålet med dem, finnes i våre retningslinjer for informasjonskapsler, som er tilgjengelig på Retningslinjer for informasjonskapsler.
Tredjeparts annonsepartnere
Vi bruker tredjepartspartnere for en rekke markedsføringstjenester som kan omfatte, men som ikke er begrenset til: Matched Audience fra LinkedIn benytter e-postadressen du har gitt oss sammen med informasjon fra din LinkedIn-konto (hvis du har en). På den måten kan LinkedIn vise deg reklame for tjenestene våre når du bruker nettstedet. Du kan finne mer informasjon om hvordan dine personopplysninger kan bli brukt i tilknytning til LinkedIns reklameinnhold, og hvordan du kan velge bort dette, her: www.linkedin.com/legal/privacy-policy
Custom Audience fra Facebook benytter e-postadressen du har gitt oss sammen med informasjon fra din Facebook-konto (hvis du har en). På den måten kan Facebook vise deg reklame for produktene våre når du bruker nettstedet deres. Du kan finne mer informasjon om hvordan dine personopplysninger kan bli brukt i tilknytning til Facebooks reklameinnhold og hvordan du kan velge bort dette, her: www.facebook.com/privacy/explanation
Customer Match fra Google benytter e-postadressen du har gitt oss sammen med informasjon fra Google-kontoen din (hvis du har en). På den måten kan Google vise deg reklame for produktene og tjenestene våre når du bruker Googles søketjeneste, søkenettverk, butikkfunksjon, eller bruker YouTube eller Gmail. Andre markedsføringstjenester fra Google omfatter: Google søk, som plasserer reklamene våre blant søkeresultater. Google Display Network, som gjør det mulig for oss å bruke reklameplass på tredjeparts nettsteder. Google Remarketing, som plasserer Linde Gas AS (tidligere AGA)-reklame på tredjeparts nettsteder etter at en bruker har besøkt et Linde Gas AS (tidligere AGA)-nettsted.
Disse tjenestene bruker informasjonskapsler (og i noen tilfeller informasjon fra Google-kontoen din, hvis du har en), slik at de kan bygge en profil for å tilpasse markedsføringsinnholdet til deg. Se avsnitt 7 om du vil ha mer informasjon om informasjonskapsler. Du kan finne mer informasjon om hvordan dine personopplysninger kan bli brukt i tilknytning til Googles reklamefunksjoner, og hvordan du kan velge bort dette, her: https://policies.google.com/technologies/ads
Hvis du ikke ønsker at det blir bygget en profil på deg, eller du ønsker mer informasjon om hvilke personopplysninger som har blitt brukt for å opprette en slik profil, kan du kontakte oss på: kundeservice.no@linde.com.
5. Lenker
Nettstedene våre inneholder lenker til andre nettsteder som er underlagt egne retningslinjer for personvern.
VIKTIG MERKNADInformasjon om retten til å komme med innvendinger
1. Å komme med innvendinger i individuelle situasjoner
Du har rett til når som helst å komme med innvendinger mot noen former for behandling av dine personopplysninger, av grunner som er knyttet til deg individuelt. Denne retten gjelder behandling av opplysninger i allmennhetens interesse og som skal beskytte særlige rettmessige interesser. Retten gjelder også profilering i den grad den er basert på disse to bestemmelsene.
Ved uenighet avstår vi fra å behandle personopplysningene dine, bortsett fra dersom vi kan dokumentere at behandlingen skyldes tvingende grunner som veier tyngre enn dine interesser, rettigheter og friheter, eller dersom formålet med behandlingen er å framsette eller gjøre gjeldende juridiske krav, eller å forsvare seg mot slike krav.
2. Innvending mot behandling med direktereklame som formål
I enkelte tilfeller behandler vi personopplysningene dine med direktereklame som formål. Eksempler på dette er når vi sender deg informasjon om spesialtilbud eller rabattkampanjer. Du har rett til å komme med innvendinger mot at personopplysningene benyttes til slike formål. Retten gjelder også profilering i det omfang den er forbundet med direktereklame. Hvis du kommer med innvendinger, slutter vi å behandle personopplysningene dine til slike formål. Innvendingene trenger ikke være i noe bestemt format, og den kan sendes på e post til info.ren@linde.com.
Oslo, mai 2020