Behandlingsansvarlig Daglig leder hos John Dahle Skipshandel AS er hovedansvarlig for behandling av personopplysninger i selskapet. Selskapet har delegert noen av behandlingsoppgavene til WebBroker AS, organisasjonsnummer 975941310, Vingveien 2, 4054 Sola. Omfanget av oppgavene fremgår i egen databehandleravtale med selskapet. Personopplysninger som lagres Vår lagring av personopplysninger om våre kunder, leverandører og samarbeidspartnere begrenser seg til følgende: Navn, avdeling, internnummer, adresse, land, telefonnummer, epost-adresse, funksjon eller stilling, avtalte aksjoner knyttet til møtevirksomhet og brukernavn og passord for tilgang til nettside og sertifikatløsninger. Formål med behandlingen Formålet med behandlingen av personopplysningene er flere, herunder: Å kunne oppfylle avtale mellom selskapet og dets kunder, leverandører og samarbeidspartnere gjennom tilbud, ordrebekreftelser, bestillinger, avtaler og korrekt dokumentasjon knyttet til avtalte transaksjoner. Vi har flere systemer i bruk som lagrer og behandler personopplysninger: ERP-system som omhandler produksjon av tilbud, ordrer, bestillinger relatert til vår drift. Epost-program for distribusjon av tilbud, ordrer, bestillinger og øvrig informasjon relatert til vår drift. Nettbasert dokumentasjonssystem som omhandler produksjon av sertifikater som for eksempel samsvarserklæringer, testsertifikater, inngående originaldokumentasjon og bruksattester. Nettbasert epost-utsendelsessystem med jevnlig utsendelse av nyhets- eller informasjonsbrev til registrerte kunder. Mappestruktur i Windows i forbindelse med møtevirksomhet med våre kunder, leverandører eller samarbeidspartnere; her lagrer vi navn, funksjon, epost og i noen tilfeller avtalte handlinger for den enkelte av møtedeltakerne. Grunnlaget for behandlingen Grunnlaget for behandlingen følger av den nye personvernforordningen sine artikkelpunkter under Art 6. I denne erklæringen gjelder følgende: Grunnlaget for behandling i ERP-system er Art. 6 b). For å kunne gi tilbud, føre ordrer, bestillinger og tilsvarende er vi avhengig av å lagre et minimum av personopplysninger. Grunnlaget for behandling i E-post program er Art. 6 b). For å kunne distribuere tilbud, ordrebekreftelser, bestillinger og teknisk informasjon er vi avhengig av å lagre et minimum av personopplysninger. Grunnlaget for behandling i dokumentasjonssystem er Art. 6 b). For å kunne distribuere samsvarserklæringer, testsertifikater med mer er vi avhengig av å lagre et minimum av personopplysninger. Vi benytter utsendelse av epost til våre kunder. Epost-utsendelsene består av relevant informasjon for våre kunder, som kurs eller presentasjon av produktforbedringer eller nye produkter innenfor produktporteføljen. Det går normalt minst 1 måned mellom hver utsendelse. I tillegg sendes det en gang i året en særlig hilsen til kundene. Grunnlaget for behandling av personopplysninger i denne forbindelse er Art. 6 f.). Vi anser at vi har en legitim interesse i å kunne informere kundene våre. Utsendelse av slik epost er regulert i Markedsføringsloven § 13 som gir oss legitimitet til å sende ut denne type epost. Vi har i våre epost-utsendelser tilrettelagt for at kundene enkelt skal kunne reservere seg mot å motta e-post. Det gis uttrykkelig informasjon om dette i hver enkelt epost-utsendelse, og reservasjon skjer ved et enkelt «klikk». Forholdet reguleres av Markedsføringsloven § 13 a. Grunnlaget for behandling av personopplysninger knyttet til møtevirksomhet er Art. 6 b). For å kunne gjennomføre inngått avtale eller tiltak før avtaleinngåelse, må vi kunne lagre kontaktinformasjon og informasjon om aktuelle handlinger. I noen tilfeller lagrer vi også informasjonen fra møtene selv om det ikke er blitt avtalt aktuelle aksjoner fra en eller begge parter. Personopplysningene og informasjonen vil kunne bli brukt som bakgrunn for senere møter. Grunnlaget for dette er art. 6 f.). Innhenting av personopplysninger Vi innhenter i all hovedsak informasjon om våre kunder, leverandører og samarbeidspartnere direkte fra disse. Unntak kan være foretaksregistre i de tilfeller vi ikke har fått tilstrekkelig informasjon om selskapets ledelse.Vi bruker informasjonskapsler på våre nettsider for å gi deg som besøker siden best mulig kundeopplevelse og service. Vår bruk av informasjonskapsler er svært begrenset og, og da med følgende formål; språkstyring og som hjelp for bruker til å kunne navigere i dokumentasjonssystem. Det blir ikke utført sporing eller deling av informasjonskapsler. Utlevering av opplysninger til tredjeparter Vi vil ikke dele, selge, overføre eller på annen måte utlevere personopplysninger til andre, med mindre vi er rettslig forpliktet til det. Unntatt fra dette er personopplysninger som gis til kunder, leverandører eller andre samarbeidspartnere som en naturlig del av selskapets drift. Sletting av personopplysninger Vi vil normalt ikke få kunnskap om at kontaktpersoner hos våre kunder, leverandører og samarbeidspartnere slutter. Sletting av personopplysninger skjer derfor kun i de tilfeller vi blir bedt om det, og da forutsatt at det ikke er i strid med myndighetskrav, for eksempel gitt i bokføringsloven. Rettigheter for den registrerte Vi behandler dine personopplysninger i henhold til personopplysningsloven og gjeldende forskrifter. Det gjøres oppmerksom på at du kan kreve innsyn i og flytting av egne personopplysninger, samt kreve retting eller sletting av opplysninger. Det kan klages til Datatilsynet på behandling i strid med reglene. Personvernombud Selskapet er ikke offentlig virksomhet, behandler ikke informasjon om straffedømte og i svært liten grad sensitiv informasjon. Selskapet har derfor valgt ikke å ha personvernombud. Informasjonssikkerhet Vi sikrer dine personopplysninger ved egne avtaler med databehandlere, ved adgangsrestriksjoner ved både fysisk og virtuell adgangs- og tilgangskontroll, samt spesiell begrensning til mappestrukturer der dette er aktuelt. Kontaktinformasjon Henvendelser om hvilke opplysninger som er registrert, retting og sletting kan sende skriftlig til følgende adresser: personvern@john-dahle.no eller John Dahle Skipshandel AS, Postboks 87, 4098 Tananger