Politique de confidentialité

Nettstedet forsikrer brukeren om at personopplysninger samles inn og behandles i samsvar med personvernlov nr. 78-17 av 6. januar 1978 om informasjonsteknologi, filer og friheter.

Novpool SAS er forpliktet til å beskytte personopplysningene til sine kunder, brukere, alle som besøker nettstedet deres, og generelt alle hvis personopplysninger de behandler. Novpool SAS erkjenner også viktigheten av at alle skal ha kontroll over sine personopplysninger.

Formålet med denne personvernerklæringen er å gi de registrerte viktig informasjon om hvordan SAS Novpool behandler deres personopplysninger, og om hvordan de registrerte kan utøve sine rettigheter.

Denne personvernerklæringen har også som mål å oppfylle kravene i de nye forskriftene om beskyttelse av personopplysninger (forordning nr. 2016/679).

1. Hvem er ansvarlig for behandling av personopplysninger?

Den behandlingsansvarlige er SAS Novpool, som har registrert kontoradresse på 11 bis, rue Ernest Delbet 77320 LA FERTÉ GAUCHER, SIRET 987 623 444 00013.

Denne personvernerklæringen gjelder behandlingen som utføres av SAS Novpool som behandlingsansvarlig.

2. Av hvilke grunner/formål, og på hvilket rettslig grunnlag behandles personopplysninger? behandlet?

Behandlingen av personopplysninger som utføres av SAS Novpool er basert på rettslig forpliktelse og legitim interesse. SAS Novpool kan behandle personopplysninger for følgende formål:

Behandling basert på samtykke: håndtering av kontaktforespørsler, håndtering av nyhetsbrevabonnementer, håndtering av informasjonskapsler (geolokalisering eller informasjonskapsler som inneholder indirekte personopplysninger).
Behandling basert på rettslig forpliktelse: håndtering av forespørsler om å utøve rettigheter knyttet til GDPR, håndtering av klager og tvister.
Behandling basert på legitim interesse: håndtering av forretningsforholdet (den legitime interessen som forfølges er å fortsette eller fornye et eksisterende forretningsforhold med en bruker som har vist interesse for tjenestene), håndtering av informasjonskapsler (den legitime interessen som forfølges er å kunne måle nettstedets og de ulike sidenes publikum, samt interaksjonsraten anonymt), kontroll av mulig svindel (den legitime interessen som forfølges er å kunne kontrollere mulig svindel og iverksette nødvendige tiltak, inkludert å ekskludere en bruker når svindel oppdages), håndtering av klager og tvister (den legitime interessen som forfølges er å kunne sikre rettsbeskyttelse i tilfelle en klage eller tvist).

3. Hvilke kategorier av personopplysninger behandles?

Begrepet «personopplysninger» refererer til all informasjon knyttet til en identifisert eller identifiserbar fysisk person. Novpool SAS kan behandle personopplysninger knyttet til din e-postadresse og identitet knyttet til frivillig kontakt (kontaktskjema) eller ditt nyhetsbrevabonnement.

4. Informasjonskapsler og sosiale nettverk

novpool.com kan bruke «informasjonskapsler» eller sporingsprogrammer (små filer, vanligvis bestående av bokstaver og tall, sendt av webserveren til nettleserens informasjonskapselfil som ligger på datamaskinens harddisk) for å aktivere eller forenkle din nettlesing på SAS Novpools nettsted, for å optimalisere bruken av nettstedet og for å lage besøksstatistikk. Nettstedets informasjonskapsler har ingen andre formål og sporer ingen andre data.

GDPR tillater plassering av anonyme informasjonskapsler eller sporingsverktøy beregnet på statistiske målinger som ikke tillater identifisering av deg, og som utelukkende er beregnet på SAS Novpool uten overføring til tredjeparter.

Uansett har du rett til, i samsvar med regelverket, å få tilgang til, protestere mot, rette og slette personopplysninger som kan være samlet inn gjennom disse informasjonskapslene og sporingsprogrammene. Disse rettighetene er beskrevet i artikkel 9 i denne personvernerklæringen.

– Du har muligheten til å klikke på de dedikerte ikonene for sosiale medier på nettstedet novpool.com

Disse funksjonene bruker tredjeparts informasjonskapsler som er utformet for å forbedre nettstedets interaktivitet, og disse plasseres direkte av disse tjenestene. Når du klikker på disse lenkene, kan den aktuelle organisasjonen ha tilgang til den personlige informasjonen du har angitt som offentlig og tilgjengelig fra dine sosiale medieprofiler. SAS Novpool oppretter eller bruker imidlertid ingen database uavhengig av sosiale mediesider basert på den personlige informasjonen du publiserer der, og SAS Novpool vil ikke behandle noen data knyttet til ditt privatliv gjennom denne kanalen. Hvis du ikke ønsker at SAS Novpool skal ha tilgang til den personlige informasjonen som er publisert i det offentlige området av dine sosiale medieprofiler eller -kontoer, må du bruke verktøyene som tilbys av de sosiale nettverkene for å begrense tilgangen til disse dataene. SAS Novpool er på ingen måte ansvarlig for bruken av dine data av tredjepartsorganisasjoner som bruker SAS Novpool og integrerer lenker til deres sosiale nettverk.

5. Til hvem kan personopplysninger overføres?

Dine personopplysninger formidles til SAS Novpools interne avdelinger som trenger dine personopplysninger for formålene nevnt ovenfor, til SAS Novpools underleverandører av hovedsakelig tekniske årsaker som databaseadministrasjon eller vedlikehold av nettsted, og til SAS Novpools partnere i forbindelse med en uttrykkelig forespørsel fra deg eller for administrasjon av de tilbudte tjenestene.

SAS Novpool kan være pålagt å overføre personopplysninger til ulike kategorier av mottakere:

Ledelse, salg, IT, ettersalgsservice og administrative tjenester hos SAS Novpool: personopplysninger overføres til de interne avdelingene i SAS Novpool, som må behandle dem for formålene nevnt ovenfor.
Avdeling med ansvar for rettstvister: personopplysninger i mellomarkivet er kun tilgjengelige for autorisert internt personell.
Avdeling med ansvar for forespørsler om rettigheter knyttet til den registrerte (GDPR): Personopplysninger er kun tilgjengelige for de som er ansvarlige for å behandle forespørsler om rettigheter knyttet til den registrerte.
Underleverandører: Personopplysninger kan overføres til underleverandører med det formål å utføre tekniske oppgaver (f.eks. databaseadministrasjon, sending av prospekteringsmateriell, datahosting) som er betrodd dem av SAS Novpool som en del av virksomheten.
Tekniske og IT-tjenesteleverandører som er ansvarlige for å administrere nettstedet webnovpool.com: Nettstedet administreres og driftes av IT-tjenesteleverandører, og personopplysninger, spesielt data knyttet til tilkoblinger, behandles av disse leverandørene. SAS Novpool forplikter seg til ikke å overføre personopplysninger til noen tredjeparter. SAS Novpool kan bli pålagt å utlevere personopplysninger for å overholde en juridisk forpliktelse, på anmodning fra en administrativ eller rettslig myndighet, eller for å utøve en legitim interesse, for eksempel forsvar av sine rettigheter.

6. Hvordan samles personopplysninger inn?

Personopplysninger kan samles inn direkte av SAS Novpool når en person sender inn en kontaktforespørsel. Personopplysninger samles kun inn når personen frivillig oppgir dem.

7. Hvor lenge oppbevares personopplysninger?

Dine personopplysninger lagres i en aktiv database og brukes i varierende perioder avhengig av formålene beskrevet ovenfor. Mer spesifikt:

For å håndtere svar på kontaktforespørsler (Samtykke) → Oppbevaring i den tiden det er nødvendig for å gi et svar,
For administrering av nyhetsbrevabonnementer (Samtykke) → Dataene vil bli oppbevart inntil samtykket trekkes tilbake eller i 3 år fra din siste handling angående behandlingen.
For håndtering av informasjonskapsler (samtykke) → Inntil samtykket trekkes tilbake eller etter 1 måned,
For håndtering av potensielt svindel (berettiget interesse) → Lagring i en arkivert database så lenge tvisten varer,
For håndtering av forespørsler om å utøve rettigheter knyttet til GDPR (rettslig forpliktelse) → Data lagres i den aktive databasen i 1 år, deretter i mellomliggende arkivering i 5 år.
For håndtering av klager og tvister (rettslig forpliktelse og legitim interesse) → Opptegnelser vil bli oppbevart så lenge det er nødvendig for å behandle klagen eller tvisten. Avgjørelser som treffes vil bli permanent arkivert for historiske formål.
Personopplysninger som er nødvendige for å oppfylle en kontrakt lagres og brukes i hele kontraktens varighet.
Uten at det berører din rett til å protestere mot eller trekke tilbake ditt samtykke til denne behandlingen når som helst, oppbevares personopplysninger som behandles for markedsføringsformål for SAS Novpool-produkter eller -tjenester i en periode på 3 år fra din siste kontakt med SAS Novpool. Enkelte personopplysninger arkiveres utover oppbevaringsperioden beskrevet ovenfor for å overholde en rettslig forpliktelse eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.

8. sikkerhet

SAS Novpool implementerer alle tekniske og organisatoriske tiltak for å sikre sikkerheten ved behandlingen av dine personopplysninger og deres konfidensialitet.

For å sikre sikkerheten til dine personopplysninger, spesielt for å forhindre at de blir forvrengt, skadet eller får tilgang til av uautoriserte tredjeparter, tar SAS Novpool alle nødvendige forholdsregler, gitt dataenes art og risikoene som behandlingen medfører (særlig ved fysisk beskyttelse av lokalene, implementering av autentiseringsprosedyrer med personlig og sikker tilgang via konfidensielle identifikatorer og passord, logging av forbindelser, kryptering av visse data).

9. Hva er dine rettigheter angående behandlingen av dine personopplysninger?

I samsvar med regelverket har du rett til å få tilgang til dine personopplysninger, rette dem, protestere mot behandlingen av dem eller få dem begrenset, slettet eller portabel der det er aktuelt.

Videre kan du når som helst trekke tilbake ditt samtykke til behandling basert på dette, eller be om å ikke lenger motta vår kommunikasjon knyttet til tilbud, nyheter eller arrangementer ved å kontakte SAS Novpool.

Du kan sende inn en klage til CNIL hvis du mener at rettighetene dine ikke har blitt respektert.

Rett til å protestere: Du har rett til å protestere når som helst mot behandlingen av dine personopplysninger:
• for prospekteringsformål, uten å begrunne noen spesiell grunn;
• for alle andre formål, i forbindelse med behandling basert på SAS Novpools legitime interesse

av grunner knyttet til din spesielle situasjon, med mindre SAS Novpool kan vise at det finnes legitime og tvingende grunner som går foran dine interesser, rettigheter og friheter, eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Rett til innsyn: Du har rett til å få bekreftelse på om SAS Novpool behandler dine personopplysninger, og i så fall til å få tilsendt denne informasjonen.

Rett til retting: Du har rett til å få rettet opp unøyaktige eller ufullstendige opplysninger om deg.

Rett til å trekke tilbake samtykket ditt: For behandling basert på samtykke kan du når som helst trekke tilbake samtykket du har gitt til behandling.

Rett til å begrense behandlingen: Du har rett til å stanse behandlingen av personopplysninger mens en verifisering kan utføres (verifisering av informasjonens nøyaktighet, det rettslige grunnlaget for behandlingen, SAS Novpools legitime grunnlag når du har protestert mot behandlingen) eller når behandlingen er ulovlig, men du protesterer mot sletting av den.

Rett til å definere retningslinjer for hva som skal skje med dine personopplysninger etter din død: Du har rett til å gi instruksjoner om hva som skal skje med dine personopplysninger etter din død. I mangel av slike instruksjoner kan dine arvinger, etter din død, utøve disse rettighetene over dine personopplysninger.

Rett til sletting eller rett til å bli glemt: Du har rett til å få SAS Novpool slettet dine personopplysninger når ett av følgende grunnlag gjelder: opplysningene er ikke lenger nødvendige i forhold til formålene de ble samlet inn for; du trekker tilbake ditt samtykke til behandlingen, og det ikke finnes noe annet rettslig grunnlag for behandlingen; du protesterer mot behandlingen av dine personopplysninger, og det ikke finnes noen overordnede legitime grunner for behandlingen; opplysningene behandles ulovlig; opplysningene må slettes for å overholde en rettslig forpliktelse.

Rett til dataportabilitet: Du har rett til å få utlevert personopplysningene du har gitt til SAS Novpool i et strukturert, vanlig brukt og maskinlesbart format. Denne retten gjelder når behandlingen er basert på ditt samtykke eller på oppfyllelse av en kontrakt og utføres automatisert.

Rett til å klage til den nasjonale kommisjonen for informasjonsteknologi og friheter (CNIL): Du har rett til å klage til CNIL hvis du mener at SAS Novpool ikke overholder forpliktelsene i forskriftene om beskyttelse av personopplysninger (https://www.cnil.fr/).

10. Hvordan kan du utøve rettighetene dine knyttet til dine personopplysninger?

Generelt sett, for å utøve dine rettigheter og for eventuelle spørsmål eller vanskeligheter knyttet til behandlingen av dine personopplysninger og dine rettigheter, kan du kontakte SAS Novpool: Via e-post: rc@marketing-et-innovation.com

Denne versjonen ble oppdatert 25. april 2024