Certas Energy Norway As - Personvernerklæring.

Certas Energy Norway AS som behandlingsansvarlig

Denne personvernerklæringen beskriver

  • hvilken informasjon Certas Energy Norway AS innhenter om deg og hvorfor;
  • hvordan Certas bruker og beskytter all informasjon du gir; og
  • hvordan du kan utøve dine rettigheter med hensyn til egne personopplysninger.

Certas er forpliktet til å sikre at ditt personvern er beskyttet når vi behandler dine personopplysninger på vår nettside og når du tar kontakt med oss. Skulle vi be deg om å gi visse personopplysninger som kan benyttes til å identifisere deg, kan du være trygg på at disse bare vil bli brukt i samsvar med denne personvernerklæringen, samt i tråd med til enhver tid gjeldende personvernregelverk.

Certas kan over tid endre denne erklæringen ved å oppdatere denne siden. Vi vil sørge for tydelig informasjon ved eventuelle endringer. Denne erklæringen gjelder fra 15.12.2020.

 

Hvilke personopplysninger innhentervi om deg og hvordan gjør vi det?

Vi samler inn kun personopplysninger som er nødvendige for å oppfylle våre formål med behandlingen.

Når du tar kontakt med oss, vil vi kunne samle inn følgende informasjon om deg:​​

  • Fullt navn​,
  • Kontaktinformasjon, inkludert e-postadresse​ og/eller telefonnummer
  • Transaksjonsinformasjon slik som dato, sted og beløp dersom du tar kontakt for å få kvitteringskopi.​

I noen tilfeller vil vi kunne motta dine personopplysninger fra andre enn deg direkte, f.eks. ved bruk av informasjonskapsler når du besøker vår nettside.

Merk at før vi vil kunne besvare eventuelle anmodninger som du skulle rette mot oss, vil vi i noen tilfeller måtte sikre oss din identitet ved å motta kopi av din identitetsdokumentasjon (pass, førerkort e.l.) som inneholder andre personopplysninger enn de ovennevnte. Slik identitetsdokumentasjon skal sendes og konsulteres med beskyttet passord.

Hvorfor behandler vi dine personopplysninger?

Vi samler inn dine personopplysninger for følgende formål og etter følgende behandlingsgrunnlag:

  • kontakte deg i forbindelse med en jobbsøknad hos Certas (GDPR art. 6 nr. 1 bokstav f),
  • utøve kundeservice, herunder håndtere eventuelle reklamasjoner (GDPR art. 6 nr. 1 bokstav b),
  • sikre at enhver eventuell transaksjon mellom deg og Certas er trygg – i den forbindelse vil vi bruke dine personopplysninger til kontoverifisering og til oppdagelse og forhindring av svindel knyttet til kjøp av drivstoffprodukter hos Certas (GDPR art. 6 nr. 1 bokstav f),
  • oppfylle våre rettslige krav som behandlingsansvarlig (GDPR art. 6 nr. 1 bokstav c)
  • tilby deg et enkelt og effektivt nettsted som tilpasser dine preferanser (GDPR art. 6 nr. 1 bokstav f).​

Vi vil aldri kunne sende deg eventuelle markedsføringshenvendelser uten ditt samtykke, med mindre du har et etablert kundeforhold med oss. For mer informasjon om hvordan du kan trekke ditt samtykke tilbake, vennligst se punkt under om dine rettigheter.

Hvordan sikrer vi behandlingen av dine personopplysninger?

Det er viktig for oss at dine personopplysninger behandles på en sikker måte.  Det er bare autoriserte ansatte og leverandører og underleverandører, som tilbyr en databehandlingstjeneste for oss, som har tilgang til dine personopplysninger. Vi har inngått databehandleravtaler med våre databehandlere, som regulerer blant annet at dine data kun vil behandles for de formålene som er nærmere beskrevet i avtalen og etter nærmere tekniske og organisatoriske sikkerhetstiltak. I det tilfelle vi overfører dine data til et land utenfor EU/EØS-området, vil vi sørge for at overføringen til dette tredjelandet er gjort i henhold til GDPR kapittel 5, altså på grunnlag av en beslutning fra EU-kommisjonen om tilstrekkelig beskyttelsesnivå eller på grunnlag av nødvendige garantier slik som EU standard contractual clauses.

 

Hvordan og hvor lenge lagrer vi informasjon om deg​?

Tidsperioden vi beholder dine personopplysninger varierer etter hva vi bruker de til.  Med mindre det foreligger et bestemt lovkrav til å beholde dine personopplysninger slik som i Bokføringsloven, vil vi lagre informasjonen din så lenge den er relevant og nyttig for det formålet det ble samlet inn.​

Du har rett til at vi sletter dine personopplysninger som ikke er nødvendige for å oppfylle formålet med behandlingen. Merk imidlertid at i noen tilfeller vil vi være lovpålagt å lagre dine personopplysninger utover behovet for behandlingen.

Personopplysninger vi samler inn i forbindelse med bruk av våre tjenester, lagres hovedsakelig avidentifisert og elektronisk med datasikkerhet i lokale IT. For de papirbaserte personopplysningene som ikke er anonymiserte lagres disse i låsbare skap som bare de som trenger tilgang til dem for å utføre sine arbeidsoppgaver, har tilgang til. Arkivskapene plasseres i arkiv på kontorer som holdes låst utenom ordinær arbeidstid.

 

Hvem har tilgang til dine personopplysninger?

Som nevnt tidligere, begrenser vi tilgangen til dine personopplysninger til de ansatte hos oss som har behov for å behandle disse og til våre databehandlere etter nærmere avtale med dem.

Vi vil ikke selge, distribuere eller leie ut dine personopplysninger til tredjeparter uten ditt samtykke.

I noen tilfeller vil vi måtte dele dine personopplysninger med offentlige organer slik som politiet eller skattemyndighetene, eller med våre leverandører, revisorer, advokater, IT-konsulenter og andre.

Når vi samler inn dine personopplysninger for å bekrefte identiteten din i forbindelse med beskyttelse mot svindelrisiko, kan denne informasjonen bli delt med kredittopplysningsselskap. Dette er ikke en kredittsjekk og din kredittverdighet vil ikke bli påvirket av denne identitetssjekk.

I tillegg er Certas Energy Norway AS datterselskapet til DCC plc. Certas Norway har også tett bånd med Certas Energy Retail Europe. Certas Norway sine regnskap-, IT- og øvrige servicetjenester er betjent av Certas Energy Retail Europe som er lokalisert i Irland og i Skottland. Dette betyr at Certas Norway vil dele noen av dine personopplysninger innad i konsernet for formål knyttet til kundeservice, inkludert administrasjon av eventuelle betalingstransaksjoner.

 

Hvilke rettigheter har du?

​Du kan be oss om å begrense eller stanse innsamlingen eller bruken av dine personopplysninger. Du kan også be oss om å korrigere dine personopplysninger dersom disse er feilaktige, mangelfulle eller utdaterte.

I tillegg kan du be oss om å få innsyn i de personopplysningene som vi behandler om deg, trekke eventuelle samtykker som du har gitt oss tilbake og be oss om å slette dine personopplysninger.

Til slutt kan du be oss om å overføre dine personopplysninger til en annen behandlingsansvarlig og klage til Datatilsynet, dersom du mener at vi behandler dine personopplysninger i strid med gjeldende lovverk.

Det er viktig å merke seg at du vil kunne utøve dine rettigheter så lenge vi ikke er forpliktet etter lov til eller har tvingende berettigede interesser i å fortsette med behandlingen. I interessevurderingen tar vi alltid hensyn til hvorvidt behandlingen utgjør en personvernulempe for deg og hvorvidt vi har et tjenlig behov for å fortsette med behandlingen. Din rett til å bli glemt vil altså være begrenset der vi er pålagt etter blant annet bokføringsloven til å lagre dine personopplysninger selv om kundeforholdet er avsluttet. Din innsynsrett vil også være begrenset der den vil krenke andres rettigheter og friheter. I alle tilfeller vil vi sørge for at du får et begrunnet svar fra oss innen 1 måned følgende din henvendelse.

Hvordan kan du kontakte oss?

Alle eventuelle henvendelser vedrørende vår behandling av dine personopplysninger kan rettes direkte til:  Certas Energy Norway AS, Elias Smiths vei 24, 1337 SANDVIKA, eventuelt epost; Post@certasretail.no eller per telefon # 67 52 24 00.

 

Hvordan bruker vi informasjonskapsler​ (cookies) på vår nettside?

Informasjonskapsler er alfanumeriske identifikatorer som gjør at våre systemer kan gjenkjenne din nettleser slik at vi kan gi deg enkel og effektiv bruk av de ulike tjenestene som vi tilbyr på vårt nettsted.  Dette gjør at nettsiden kan huske handlingene eller preferansene dine over tid, samt huske din innlogging.

Vi legger informasjonskapsler på nettsiden vår som enten er sesjonsbasert (det vil si at de slettes når du forlater vårt nettsted) eller som blir igjen på din datamaskin, selv etter at du har forlatt nettstedet.

Vi bruker:

  • nødvendige informasjonskapsler, som er vesentlige for funksjonaliteten i nettsiden vår, altså lagring av brukerdata for autentiserings- og autorisasjonsformål;
  • funksjonelle informasjonskapsler, som hjelper å gjenkjenne deg når du vender tilbake til nettsiden vår og huske preferansene dine, f.eks. dine språkinnstillinger;
  • analytiske informasjonskapsler, som hjelper å telle antall besøkende, hvor lenge besøket varer, hvilke nettlesere som benyttes og hvilke nettsteder brukerne kommer fra, samt hvordan nettsiden vår brukes generelt. Google Analytics er vår databehandler for å analysere trafikken på vår nettside. Du oppfordres til å lese mer om hvordan Google Analytics bruker analytiske informasjonskapsler her:                https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage

Vi bruker i utgangspunktet ikke markedsføringsinformasjonskapsler som registrerer din adferd på nettsiden vår og benyttes til å sende deg skreddersydde reklamer når du besøker andre nettsider. Vi tillater heller ikke at andre tredjeparter legger inn informasjonskapsler på vår nettside for egne formål.

I henhold til ekomloven § 2-7 b, trenger vi ikke ditt samtykke til vår bruk av nødvendige/funksjonelle informasjonskapsler. Når det gjelder analytiske informasjonskapsler, anses du å ha samtykket til slik bruk så lenge du ikke har reservert deg mot det. Ditt samtykke er innhentet via din nettlesers innstillinger. Dette er i henhold til det norske informasjonskapsel-regelverket håndhevet av Nkom. Du kan lese mer om bruk av informasjonskapsler her https://www.nkom.no/teknisk/taushetsplikt-og-personvern/elektroniske-spor/informasjonskapsler-cookies

Dersom du ikke ønsker at Certas bruker slike informasjonskapsler, kan du styre dine nettlesers innstillinger på følgende måte: https://nettvett.no/slik-administrer-du-informasjonskapsler/

Tabellen nedenfor forklarer nærmere hvilke informasjonskapsler vi bruker og hvorfor:​

Cookie Name:

Cookie ID:

Cookie Description:

Google Analytics

_gat_gtag

_gid

_ga

Disse informasjonskapslene brukes til å samle inn informasjon om hvordan besøkende bruker nettstedet vårt. Vi bruker informasjonen til å lage rapporter og for å hjelpe oss med å forbedre nettstedet. Informasjonskapslene samler inn informasjon i en anonym form, inkludert antall besøkende til nettstedet, hvor de besøkende har kommet til nettstedet fra og sidene de besøkte. Denne informasjonskapselen er viktig for at nettstedet skal kunne fungere effektivt. Informasjonskapslene varer 24 timer fra du besøker nettstedet.