Hvordan sikrer vi behandlingen av dine personopplysninger?

Det er viktig for oss at dine personopplysninger behandles på en sikker måte.  Det er bare autoriserte ansatte og leverandører og underleverandører, som tilbyr en databehandlingstjeneste for oss, som har tilgang til dine personopplysninger. Vi har inngått databehandleravtaler med våre databehandlere, som regulerer blant annet at dine data kun vil behandles for de formålene som er nærmere beskrevet i avtalen og etter nærmere tekniske og organisatoriske sikkerhetstiltak. I det tilfelle vi overfører dine data til et land utenfor EU/EØS-området, vil vi sørge for at overføringen til dette tredjelandet er gjort i henhold til GDPR kapittel 5, altså på grunnlag av en beslutning fra EU-kommisjonen om tilstrekkelig beskyttelsesnivå eller på grunnlag av nødvendige garantier slik som EU standard contractual clauses.

 

Hvordan og hvor lenge lagrer vi informasjon om deg​?

Tidsperioden vi beholder dine personopplysninger varierer etter hva vi bruker de til.  Med mindre det foreligger et bestemt lovkrav til å beholde dine personopplysninger slik som i Bokføringsloven, vil vi lagre informasjonen din så lenge den er relevant og nyttig for det formålet det ble samlet inn.​

Du har rett til at vi sletter dine personopplysninger som ikke er nødvendige for å oppfylle formålet med behandlingen. Merk imidlertid at i noen tilfeller vil vi være lovpålagt å lagre dine personopplysninger utover behovet for behandlingen.

Personopplysninger vi samler inn i forbindelse med bruk av våre tjenester, lagres hovedsakelig avidentifisert og elektronisk med datasikkerhet i lokale IT. For de papirbaserte personopplysningene som ikke er anonymiserte lagres disse i låsbare skap som bare de som trenger tilgang til dem for å utføre sine arbeidsoppgaver, har tilgang til. Arkivskapene plasseres i arkiv på kontorer som holdes låst utenom ordinær arbeidstid.

 

Hvem har tilgang til dine personopplysninger?

Som nevnt tidligere, begrenser vi tilgangen til dine personopplysninger til de ansatte hos oss som har behov for å behandle disse og til våre databehandlere etter nærmere avtale med dem.

Vi vil ikke selge, distribuere eller leie ut dine personopplysninger til tredjeparter uten ditt samtykke.

I noen tilfeller vil vi måtte dele dine personopplysninger med offentlige organer slik som politiet eller skattemyndighetene, eller med våre leverandører, revisorer, advokater, IT-konsulenter og andre.

Når vi samler inn dine personopplysninger for å bekrefte identiteten din i forbindelse med beskyttelse mot svindelrisiko, kan denne informasjonen bli delt med kredittopplysningsselskap. Dette er ikke en kredittsjekk og din kredittverdighet vil ikke bli påvirket av denne identitetssjekk.

I tillegg er Certas Energy Norway AS datterselskapet til DCC plc. Certas Norway har også tett bånd med Certas Energy Retail Europe. Certas Norway sine regnskap-, IT- og øvrige servicetjenester er betjent av Certas Energy Retail Europe som er lokalisert i Irland og i Skottland. Dette betyr at Certas Norway vil dele noen av dine personopplysninger innad i konsernet for formål knyttet til kundeservice, inkludert administrasjon av eventuelle betalingstransaksjoner.

 

Hvilke rettigheter har du?

​Du kan be oss om å begrense eller stanse innsamlingen eller bruken av dine personopplysninger. Du kan også be oss om å korrigere dine personopplysninger dersom disse er feilaktige, mangelfulle eller utdaterte.

I tillegg kan du be oss om å få innsyn i de personopplysningene som vi behandler om deg, trekke eventuelle samtykker som du har gitt oss tilbake og be oss om å slette dine personopplysninger.

Til slutt kan du be oss om å overføre dine personopplysninger til en annen behandlingsansvarlig og klage til Datatilsynet, dersom du mener at vi behandler dine personopplysninger i strid med gjeldende lovverk.

Det er viktig å merke seg at du vil kunne utøve dine rettigheter så lenge vi ikke er forpliktet etter lov til eller har tvingende berettigede interesser i å fortsette med behandlingen. I interessevurderingen tar vi alltid hensyn til hvorvidt behandlingen utgjør en personvernulempe for deg og hvorvidt vi har et tjenlig behov for å fortsette med behandlingen. Din rett til å bli glemt vil altså være begrenset der vi er pålagt etter blant annet bokføringsloven til å lagre dine personopplysninger selv om kundeforholdet er avsluttet. Din innsynsrett vil også være begrenset der den vil krenke andres rettigheter og friheter. I alle tilfeller vil vi sørge for at du får et begrunnet svar fra oss innen 1 måned følgende din henvendelse.

​

Hvordan kan du kontakte oss?

Alle eventuelle henvendelser vedrørende vår behandling av dine personopplysninger kan rettes direkte til:  Certas Energy Norway AS, Elias Smiths vei 24, 1337 SANDVIKA, eventuelt epost; Post@certasretail.no eller per telefon # 67 52 24 00.​

 

Hvordan bruker vi informasjonskapsler​ (cookies) på vår nettside?

Informasjonskapsler er alfanumeriske identifikatorer som gjør at våre systemer kan gjenkjenne din nettleser slik at vi kan gi deg enkel og effektiv bruk av de ulike tjenestene som vi tilbyr på vårt nettsted.  Dette gjør at nettsiden kan huske handlingene eller preferansene dine over tid, samt huske din innlogging.

Vi legger informasjonskapsler på nettsiden vår som enten er sesjonsbasert (det vil si at de slettes når du forlater vårt nettsted) eller som blir igjen på din datamaskin, selv etter at du har forlatt nettstedet.

Vi bruker:

• nødvendige informasjonskapsler, som er vesentlige for funksjonaliteten i nettsiden vår, altså lagring av brukerdata for autentiserings- og autorisasjonsformål;
• funksjonelle informasjonskapsler, som hjelper å gjenkjenne deg når du vender tilbake til nettsiden vår og huske preferansene dine, f.eks. dine språkinnstillinger;
• analytiske informasjonskapsler, som hjelper å telle antall besøkende, hvor lenge besøket varer, hvilke nettlesere som benyttes og hvilke nettsteder brukerne kommer fra, samt hvordan nettsiden vår brukes generelt. Google Analytics er vår databehandler for å analysere trafikken på vår nettside. Du oppfordres til å lese mer om hvordan Google Analytics bruker analytiske informasjonskapsler her:                https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage

Vi bruker i utgangspunktet ikke markedsføringsinformasjonskapsler som registrerer din adferd på nettsiden vår og benyttes til å sende deg skreddersydde reklamer når du besøker andre nettsider. Vi tillater heller ikke at andre tredjeparter legger inn informasjonskapsler på vår nettside for egne formål.

I henhold til ekomloven § 2-7 b, trenger vi ikke ditt samtykke til vår bruk av nødvendige/funksjonelle informasjonskapsler. Når det gjelder analytiske informasjonskapsler, anses du å ha samtykket til slik bruk så lenge du ikke har reservert deg mot det. Ditt samtykke er innhentet via din nettlesers innstillinger. Dette er i henhold til det norske informasjonskapsel-regelverket håndhevet av Nkom. Du kan lese mer om bruk av informasjonskapsler her https://www.nkom.no/teknisk/taushetsplikt-og-personvern/elektroniske-spor/informasjonskapsler-cookies

Dersom du ikke ønsker at Certas bruker slike informasjonskapsler, kan du styre dine nettlesers innstillinger på følgende måte: https://nettvett.no/slik-administrer-du-informasjonskapsler/

Tabellen nedenfor forklarer nærmere hvilke informasjonskapsler vi bruker og hvorfor:​