Personvernerklæring

Denne personvernerklæringen beskriver hvordan Nokian Tyres i forbindelse med virksomheten behandler personopplysninger for forbrukere og bedriftskontaker ("kunde"). Ivaretakelse av kundens personvern er viktig for oss. Nokian Tyres er forpliktet til å behandle personopplysninger med åpenhet og i samsvar med gjeldende lov om databeskyttelse.  

BEHANDLINGSANSVAR OG KONTAKTINFORMASJON  

Nokian Tyres plc er ansvarlig for våre kunders personopplysninger. Spørsmål som angår våre kunders personvern kan rettes til oss:  

Nokian Tyres plc 
Privacy 
Pirkkalaistie 7 
37100 Nokia, FINLAND 
[email protected] 

FORMÅL MED BEHANDLING, KATEGORIER AV PERSONOPPLYSNINGER, OG JURIDISK GRUNNLAG 

KUNDE – BEDRIFTSKUNDE-KONTAKT  

Personopplysninger innhentes først og fremst i situasjoner der bedriftskunder har kjøpt produkter eller tjenester fra Nokian Tyres, eller når en bedriftskontakt har registrert seg til våre digitale tjenester. Personopplysninger behandles for følgende formål:  

• For å kunne levere produkter og tjenester til våre bedriftskunder.   

Personopplysninger behandlet for dette formålet inkluderer kontaktinformasjon, faktureringsinformasjon og annen informasjon som kunden eller ansatte av en kunde har gitt oss under levering av våre produkter.  

• For å opprettholde forretningsforhold med våre bedriftskunder i forbindelse med kundeservice og kommunikasjon, og administrasjon av kundemøter og ledelse.  

Personopplysninger behandlet for dette formålet inkluderer informasjon knyttet til kundeservice, som for eksempel kontaktinformasjon, informasjon sendt via undersøkelser og tilbakemeldingsskjemaer, informasjon om deltagelse i arrangementer og kampanjer, nyhetsbrevabonnementer eller annen informasjon som er gitt til oss i forbindelse med kundeserviceforespørsler. Det gjøres opptak av telefonsamtaler til kundeservice for å sikre god kvalitet.  

• For å utvikle våre produkter og tjenester på bakgrunn av kundeundersøkelser, tilbakemeldinger og nettsideanalyser.  

Personopplysninger behandlet for dette formålet inkluderer kontaktinformasjon, identifikatorer for terminalutstyr, identifikatorer på nett , data relatert til våre kunders nettaktivitet og preferanser, og data som kan utledes. Vanligvis blir personopplysningene aggregert, eller på andre måter anonymisert, for å beregne statistikk og rapporter for forretnings- og produktutvikling. Mer informasjon om vår praksis når det gjelder informasjonskapsler er tilgjengelig her.  

• For å selge og markedsføre våre produkter og tjenester ,som for eksempel på nett og pr. post. 

Personopplysninger behandlet for dette formålet inkluderer kontaktinformasjon, atferds-data, identifikatorer for terminalutstyr, identifikatorer på nett og innkjøpsinformasjon. Innsamlede personopplysninger behandles videre for å skape målgrupper og tilby målrettet innhold. Målrettet innhold er alltid basert på segmenter eller målgrupper, og ikke på kundenes individuelle oppførsel.  

• For å kunne levere Nokian Tyres Dealer Services til våre bedriftskunder. 

Personopplysninger behandlet for dette formålet inkluderer kontaktinformasjon, identifikatorer for terminalutstyr, identifikatorer på nett, og informasjon relatert til identitetsbehandling, for eksempel autorisasjonsinformasjon.  

• For å organisere og administrere kundehendelser som Nokian Tyres-messer og produktlanseringer.  

Personopplysninger som behandles for dette formålet inneholder kontaktinformasjon og reise- og innkvarteringsinformasjon.  

• For å oppfylle lovbestemte forpliktelser og andre offisielle regler og forskrifter 

Personopplysninger behandlet for dette formålet inneholder all relevant, lovbestemt informasjon.  

Rettslig grunnlag for behandling av bedriftskunders personopplysninger er alltid ett av følgende:  

• Samtykke 

Når det gjelder abonnement på nyhetsbrev behandler vi kun personopplysninger dersom en kunde har gitt samtykke til det. Kunder kan trekke sitt samtykke til direkte elektronisk markedsføring ved å bruke "avslutt abonnement"-lenken nederst i den mottatte e-postmeldingen.  

• Kontrakt 

Vi behandler bedriftskundens personopplysninger på kontraktbasis når vi leverer vår Marketing Toolbox-tjeneste.  

• Juridisk forpliktelse 

Når det gjelder å oppfylle våre lovbestemte forpliktelser.  

• Legitim interesse 

Vi behandler personopplysninger basert på vår legitime interesse i forbindelse med utvikling, salg, markedsføring, levering og forsyning av våre produkter og tjenester. I tillegg til å opprettholde forretningsforbindelser med våre kunder, og til å arrangere og administrere kundearrangementer. 

For å sikre at det eksisterer et betydelig og relevant forhold mellom Nokian Tyres og en kunde, og for å understreke at vår legitime interesse ikke forårsaker et vesentlig brudd på kundenes personvern, eller har noen annen uheldig innvirkning på interesser og rettigheter, har vi vurdert behandlingen med balansetester. For mer informasjon om balansetester, kontakt oss på [email protected]  

FORMÅL MED BEHANDLING, TYPE PERSONOPPLYSNINGER OG JURIDISK GRUNNLAG 

FORBRUKERKUNDE  

Personopplysninger innhentes først og fremst under registrering til våre tjenester, ved bestilling av publikasjoner som nyhetsbrev, eller i forbindelse med våre undersøkelser og konkurranser. I tillegg kan personopplysninger også innhentes og utledes fra bruk av tjenester. Vi behandler personopplysninger til følgende formål:  

• For å levere nyhetsbrev og andre publikasjoner til mottakere som har abonnert på disse. 

Personopplysninger behandlet for dette formålet inkluderer for eksempel kontaktinformasjon, identifikatorer for terminalutstyr og atferds-informasjon.   

• For å kunne tilby kundeservice til våre bedriftskunder. 

Personopplysninger behandlet for dette formålet inkluderer informasjon knyttet til kundeservice, for eksempel kontaktinformasjon eller informasjon sendt via tilbakemeldingsskjemaer, eller annen informasjon gitt oss i forbindelse med kundeserviceforespørsler. Det gjøres opptak av telefonsamtaler til kundeservice for å sikre god kvalitet.  

• For å markedsføre og annonsere våre produkter og tjenester, som for eksempel på nett og pr. post.   

Personopplysninger behandlet for dette formålet inkluderer kontaktinformasjon, identifikatorer for terminalutstyr, identifikatorer på nett, adferds-data , data relatert til våre kunders nettaktivitet og preferanser, og data som kan utledes. Innsamlede personopplysninger behandles videre for å skape målgrupper og tilby målrettet innhold. Målrettet innhold er alltid basert på segmenter eller målgrupper, og ikke på forbrukerkundenes individuelle oppførsel. Mer informasjon om vår praksis når det gjelder informasjonskapsler er tilgjengelig her.  

• For å kunne tilby tjenester som Aramid-garanti eller Nokian Tyres' tilfredshet-løfte  

Personopplysninger behandlet for dette formålet inkluderer kontaktinformasjon, informasjon om kjøretøy og dekk, og kjøpsinformasjon.  

• For å arrangere konkurranser og trekninger blant våre forbrukerkunder. 

Personopplysninger behandlet for dette formålet inkluderer kontaktinformasjon og eventuell konkurransespesifikk informasjon.  

• For å utvikle våre produkter og tjenester basert på tilbakemeldinger fra kunder, produktanmeldelser, og aktivitet på nettet. 

Personopplysninger behandlet for dette formålet inkluderer kontaktinformasjon, identifikatorer for terminalutstyr, identifikatorer på nett, atferds-data, tilbakemeldinger fra kunder, og produktanmeldelser. Mer informasjon om vår praksis når det gjelder informasjonskapsler er tilgjengelig her.  

• For å oppfylle lovbestemte forpliktelser og andre offisielle regler og forskrifter 

personopplysninger behandlet for dette formålet inneholder all relevant informasjon i henhold til gitt, lovbestemt krav.  

Rettslig grunnlag for behandling av våre forbrukerkunders personopplysninger er alltid ett av følgende:  

• Samtykke 

Når det gjelder abonnement på nyhetsbrev behandler vi kun personopplysninger dersom en kunde har gitt samtykke til det. Kunder kan trekke sitt samtykke til direkte elektronisk markedsføring ved å bruke "avslutt abonnement"-lenken nederst i den mottatte e-postmeldingen.  

• Kontrakt 

Rettslig grunnlag for behandling er gjeldende når vi behandler personopplysninger med det formål å arrangere konkurranser eller trekninger, eller med hensyn til produktgarantier der behandlingen er nødvendig for kontraktsforhold og håndheving av kontrakten.   

• Juridisk forpliktelse 

Når det gjelder å oppfylle våre lovbestemte forpliktelser.  

• Legitim interesse 

Vi behandler personopplysninger basert på vår legitime interesse i forbindelse med utvikling av produkter og tjenester, for å tilby kundeservice og for å markedsføre og annonsere våre produkter og tjenester.  

For å sikre at vår legitime interesse ikke forårsaker noen vesentlig inntrenging i kundens personvern, eller får noen annen uheldig innvirkning på interesser og rettigheter, har vi vurdert behandlingen med balansetester. For mer informasjon om balansetester, kontakt oss på [email protected]  

UTLEVERING OG OVERFØRSLER AV PERSONOPPLYSNINGER  

Overførsler av personopplysninger  

Nokian Tyres er et globalt selskap, og vi bruker underleverandører og tjenesteleverandører for effektiv drift av vår virksomhet. Vi bruker for eksempel underleverandører til å gjennomføre kampanjer og direkte markedsføring, eller tjenesteleverandører for betaling og fakturering.  

Behandlingen av personopplysninger i forhold til våre underleverandører er alltid bestilt av Nokian Tyres. De andre partene vil kun behandle personopplysninger på våre vegne. Slike behandlinger er alltid beskyttet med kontraktmessige avtaler for å sikre at våre tjenesteleverandører og partnere behandler våre kunders personopplysninger med god databehandling og i samsvar med gjeldende lover.  

I de tilfellene hvor våre underleverandør eller tjenesteleverandører ligger utenfor EU eller EØS, sikrer vi adekvat beskyttelsesnivå for våre kunders personopplysninger. Dette gjøres ved å bruke standard kontrakt-klausuler godkjent av EU-kommisjonen.  

Om vår underleverandør eller tjenesteleverandør er lokalisert i USA, garanterer vi at tjenesteleverandøren vi bruker sikrer tilstrekkelig grad av databeskyttelse i henhold til kontrakt, eller ved å henvise til Privacy Shield-avtalen mellom EU og USA.  

Utlevering av personopplysninger  

Vi utleverer kun personopplysninger som er strengt nødvendige for å overholde lovbestemte krav. Om vi for eksempel gir hjelp til undersøkelser etter ulykker, må vi utlevere relevant informasjon for å bistå undersøkende myndigheter. 

Vi kan komme til å utlevere personopplysninger til andre selskaper innen Nokian Tyres-gruppen. Dette skjer vanligvis med tanke på kundeservice, kundeforvaltning og markedsføring. 

I samsvar med gjeldende lover må vi ved salg, fusjon eller annen omgjøring av vår virksomhet eller eiendeler, utlevere personlige opplysninger til kjøper ,eller potensiell kjøper eller selger. I slike tilfeller behandler vi personopplysninger basert på vår legitime interesse for å sikre vår kontinuitet. Dersom en kunde protesterer mot slik behandling, vil kjøperen av vår virksomhet ikke lenger kunne tilby sine tjenester til kunden.  

SIKRING AV PERSONOPPLYSNINGER:  

Vi bruker tekniske og organisatoriske tiltak for å beskytte personopplysninger mot tap, misbruk eller annen lignende, ulovlig tilgang. Slike metoder inkluderer bruk av brannmurer, krypteringsteknologi og sikre server-fasiliteter. Tilgang til personopplysninger er begrenset til "må-vite"-årsaker, og kontrollert av systemrettigheter, samt gjennom tildeling og kontroll av tilgangsrettigheter.  

I samsvar med gjeldende lovgivning vil vi ved brudd på personvernet varsle lokale tilsynsmyndigheter og alle som får satt sine personopplysninger i fare.  

RETTIGHETER FOR DEN REGISTRERTE  

Som ansvarlig selskap ønsker vi åpenhet og innsynsmuligheter når det gjelder behandling av våre kunders personopplysninger. Dette betyr at vi gir våre kunder mulighet til å kontrollere behandlingen av deres personopplysninger.  

Tilgangsrettigheter Kunder har rett til informasjon om at vi behandler deres personopplysninger, hvilke personopplysninger vi behandler, og en kopi av de personopplysningene det dreier seg om.  

Rett til å korrigere Dersom personopplysninger fra våre kunder er unøyaktige eller ufullstendige, har kundene rett til å be om utbedring eller fullføring av deres opplysninger.  

Rett til å begrense behandlingen. Kunder har rett til å be om begrensning ved å bestride nøyaktigheten av deres personopplysninger. I en slik situasjon er behandlingstiltakene begrenset i tidsrommet for verifisering av nøyaktigheten av personopplysningene.  

Rett til innsigelser. Kunder har rett til å komme med innsigelser mot behandling av deres personopplysninger. Våre kunder har rett til å når som helst motsette seg behandlingen av deres personopplysninger gjeldende direkte markedsføring.  

Rett til å glemmes. Kunder har rett til å be om at deres personopplysninger slettes. I noen tilfeller kan det likevel være en overordnet hensikt i å behandle og beholde personopplysninger, for eksempel for å oppfylle juridiske forpliktelser eller ved garantibehov. 

Rett til dataportabilitet Kunder har rett til å be om sine personopplysninger i maskinlesbart format i situasjoner der vi behandler personopplysninger basert på kontrakt eller samtykke. Dette gjelder kun personopplysninger kundene selv har gitt oss.  

Rett til å trekke et samtykke. Kunder har rett til trekke sitt samtykke når som helst. Kunder kan trekke sitt samtykke til direkte elektronisk markedsføring ved å bruke "avslutt abonnement"-lenken nederst i den mottatte e-postmeldingen. 

Hvis kundene vurderer at vår behandling av personopplysninger krenker deres rettigheter, kan de kontakte tilsynsmyndighetene og sende inn en klage.  

Eventuelle spørsmål om ovennevnte rettigheter kan sendes via e-post til [email protected]  

OPPBEVARINGSPERIODE  

Personopplysninger beholdes så lenge det er nødvendig for det formål de ble samlet inn for, eller til vi mottar en forespørsel om sletting. Dette med mindre vi har en lovpålagt forpliktelse til å beholde dem over en lengre periode. Oppbevaringsperioden for personopplysninger bestemmes av følgende kriterier:  

• Hvis en kunde har en Dealer Service-konto hos oss, beholder vi personopplysninger så lenge kontoen er aktiv, eller så lenge som nødvendig for å levere tjenester til kunden.  
• For garantier og andre produktrelaterte programmer må vi beholde personopplysninger til gyldigheten av garantien eller programmet i hvert enkelt tilfelle utløper, og i alle tilfeller inntil eventuelle krav mot Nokian Tyres er utløpt. 
• Med henblikk på arrangerte konkurranser eller trekninger, vil personopplysninger beholdes til konkurransen er avsluttet, og alle påfølgende tiltak er utført. Mer informasjon om oppbevaringsperioder er alltid gitt i konkurransevilkårene. 
• Når en kunde har abonnert på mottak av elektronisk direkte-markedsføring, behandler vi personopplysninger for disse formålene så lenge abonnementet fortsatt gjelder. Dersom en kunde trekker tilbake sitt samtykke, vil vi avbryte behandlingen av personopplysninger og slette dem dersom det ikke er noe annet gyldig formål for fortsatt behandling. 

Spørsmål angående oppbevaringsperioder kan sendes via e-post til [email protected]. 

REVISJONER TIL DENNE PERSONVERNERKLÆRINGEN  

Vi utvikler kontinuerlig våre tjenester, og denne personvernerklæringen kan bli revidert. Revisjonen kan også være basert på endringer i lovgivningen. Vi anbefaler våre kunderå lese gjennom denne personvernerklæringen regelmessig for å holde seg oppdatert på mulige endringer. 

Denne personvernerklæringen beskriver hvordan Vianor i forbindelse med virksomheten behandler personopplysninger for forbrukere og forretningskontaker ("Kunde"). Ivaretakelse av kundens personvern er viktig for oss. Vianor er forpliktet til å behandle personopplysninger med åpenhet og i samsvar med gjeldende lov om databeskyttelse.  

BEHANDLINGSANSVAR OG KONTAKTINFORMASJON  

Vianor AS er behandlingsansvarlig for våre kunders personopplysninger. Spørsmål som angår våre kunders personvern kan rettes til oss: 

Vianor AS  
c/o Nokian Tyres plc 
Privacy 
Pirkkalaistie 7 
37100, Nokia, Finland 
[email protected] 

FORMÅL MED BEHANDLING, TYPE PERSONOPPLYSNINGER OG JURIDISK GRUNNLAG 

FORBRUKERKUNDE  

Personopplysninger innhentes først og fremst i forbindelse med kjøp av våre produkter og tjenester, ved registrering til våre digitale tjenester, ved tegning av abonnement for våre nyhetsbrev, eller ved deltakelse i våre undersøkelser og konkurranser. I tillegg kan personopplysninger også innhentes og utledes fra bruk av internettjenester. Vi behandler personopplysninger til følgende formål:  

• For å selge og levere våre tjenester som dekkhotell, bilservice og dekkservice. 

Personopplysninger behandlet for dette formålet inkluderer kontaktinformasjon, informasjon relatert til tjenester, ordreinformasjon, informasjon om kjøretøy og dekk, myVianor-kontoinformasjon, og identifikatorer på internett   

• For å selge og levere våre produkter til kunder via nettbutikk. 

Personopplysninger behandlet for dette formålet inkluderer kontaktinformasjon, informasjon relatert til tjenester, ordreinformasjon, informasjon om kjøretøy og dekk, myVianor-kontoinformasjon, og identifikatorer på nett.  

• For å markedsføre våre produkter og tjenester til forbrukere. 

Personopplysninger behandlet for dette formålet inkluderer kontaktinformasjon, informasjon om terminalutstyr, identifikatorer på nett, atferds-informasjon, og annen informasjon som har blitt tilsluttet eller avledet av andre data vi samler inn. Innsamlede personopplysninger behandles videre for å skape målgrupper og tilby målrettet innhold. Målrettet innhold er alltid basert på segmenter eller målgrupper, og ikke på kundenes individuelle atferd. Mer informasjon om vår praksis når det gjelder informasjonskapsler er på våre nettsider.  

• For å arrangere konkurranser og trekninger  

Kundens kontaktinformasjon behandles for dette formålet.  

• For å yte kundeservice som for eksempel kommunikasjon med kunder, og for å håndtere tilbakemeldinger og klager. 

Personopplysninger behandlet for dette formålet inkluderer kontaktinformasjon, kjøretøy- og dekkinformasjon, ordreinformasjon, serviceinformasjon, tilbakemeldinger fra kunder og klagerelatert informasjon. Det gjøres opptak av telefonsamtaler til kundeservice for å sikre at kundeservicen er av god kvalitet.  

• For å utvikle våre produkter og tjenester basert på tilbakemeldinger fra kunder, produktanmeldelser, og aktivitet på internett. 

Personopplysninger behandlet for dette formålet inkluderer kontaktinformasjon, informasjon om kjøretøy og dekk, tilbakemeldinger fra kunder, kundekommunikasjon, identifikatorer på nett, informasjon om terminalutstyr, atferds-informasjon, og annen informasjon som kan ha blitt tilsluttet. Vanligvis blir personopplysningene aggregert, eller på andre måter anonymisert, for å utarbeide statistikk og rapporter for forretnings- og produktutvikling. Mer informasjon om vår praksis når det gjelder informasjonskapsler er på våre nettsider.  

• For å levere og administrere myVianor-service 

Personopplysninger som behandles for dette formålet inneholder kontaktinformasjon og servicerelatert informasjon angående myVianor. 

• For å etterkomme lovbestemte forpliktelser og andre offisielle regler og forskrifter 

Personopplysninger behandlet for dette formålet inneholder all relevant, lovbestemt informasjon.  

Rettslig grunnlag for behandling av våre forbrukerkunders personopplysninger er alltid ett av følgende:  

• Samtykke 

Når det gjelder abonnement på nyhetsbrev behandler vi kun personopplysninger dersom en kunde har gitt samtykke til det. Kunder kan trekke sitt samtykke til direkte elektronisk markedsføring ved å bruke "avslutt abonnement"-lenken i slutten av den mottatte e-postmeldingen. Rettslig grunnlag for behandling av våre kunders personopplysninger er gjeldende også der de behandles med det formål å arrangere konkurranser og trekninger.  

• Kontrakt 

Vi behandler våre forbrukerkunders personopplysninger på kontraktsbasis når vi behandler dem med det formål å selge og levere våre tjenester og produkter.  

• Juridisk forpliktelse 

Når det gjelder å etterkomme våre lovbestemte forpliktelser.  

• Legitim interesse 

Rettslig grunnlag for å behandle våre forbrukerkunders personopplysninger er vår legitime interesse i forbindelse med utvikling av produkter og tjenester, for å tilby kundeservice og for å markedsføre og annonsere våre produkter og tjenester.  

For å sikre at det eksisterer et betydelig og relevant forhold mellom Vianor og en kunde, og for å understreke at vår legitime interesse ikke forårsaker et vesentlig brudd på kundenes personvern, eller har noen annen uheldig innvirkning på interesser og rettigheter, har vi vurdert behandlingen med balansetester. For mer informasjon om balansetester, kontakt oss på [email protected]  

FORMÅL MED BEHANDLING, KATEGORIER AV PERSONOPPLYSNINGER, OG JURIDISK GRUNNLAG 

KUNDE – BEDRIFTSKUNDE-KONTAKT 

Personopplysninger innhentes først og fremst i situasjoner der bedriftskunder har kjøpt produkter eller tjenester fra Vianor, eller når en bedriftskontakt har registrert seg til våre digitale tjenester. Personopplysninger behandles for følgende formål:  

• For å selge og levere våre tjenester 

Personopplysninger behandlet for dette formålet inkluderer kontaktinformasjon, informasjon om kjøretøy og dekk, ordreinformasjon, identifikatorer på nett, og informasjon relatert til eVianor-konto.  

• For å selge og levere våre produkter 

Personopplysninger behandlet for dette formålet inkluderer kontaktinformasjon, ordreinformasjon og informasjon om eVianor-konto.  

• For å markedsføre våre produkter og tjenester til bedriftskunder. 

Kundens kontaktinformasjon behandles for dette formålet. 

• For å organisere og arrangere kundetilstelninger og messer 

Personopplysninger som behandles for dette formålet inneholder kontaktinformasjon og reise- og diettinformasjon.  

• For å yte kundeservice som for eksempel kommunikasjon med kunder, og for å håndtere tilbakemeldinger og klager. 

Personopplysninger behandlet for dette formålet inkluderer kontaktinformasjon, serviceinformasjon, informasjon om kjøretøy og dekk, og ordreinformasjon. Det gjøres opptak av telefonsamtaler til kundeservice for å sikre at kundeservicen er av god kvalitet.  

• For å utvikle våre produkter og tjenester basert på tilbakemeldinger fra kunder, produktanmeldelser, og aktivitet på internett. 

Personopplysninger behandlet for dette formålet inkluderer kontaktinformasjon, informasjon om kjøretøy og dekk, tilbakemeldinger fra kunder, produktanmeldelser, identifikatorer på nett, atferds-informasjon og annen informasjon som kan ha blitt tilsluttet. Vanligvis blir personopplysningene aggregert, eller på andre måter anonymisert, for å utarbeide statistikk og rapporter for forretnings- og produktutvikling. Mer informasjon om vår praksis når det gjelder informasjonskapsler er på våre nettsider.  

• For å administrere Vianors partner-program 

Personopplysninger som behandles for dette formålet inneholder kontaktinformasjon og informasjon om partnerskap.  

• For å etterkomme lovbestemte forpliktelser og andre offisielle regler og forskrifter 

Personopplysninger behandlet for dette formålet inneholder all relevant, lovbestemt informasjon.  

Rettslig grunnlag for behandling av bedriftskunders personopplysninger er alltid ett av følgende:  

• Samtykke 

Når det gjelder abonnement på nyhetsbrev behandler vi kun personopplysninger dersom en kunde har gitt samtykke til det. Kunder kan trekke sitt samtykke til direkte elektronisk markedsføring ved å bruke "avslutt abonnement"-lenken i slutten av den mottatte e-postmeldingen.  

• Juridisk forpliktelse 

Når det gjelder å etterkomme våre lovbestemte forpliktelser.  

• Legitim interesse 

Rettslig grunnlag for å behandle våre bedriftskunders personopplysninger er vår legitime interesse for å tilby og utvikle produkter og tjenester, for å tilby kundeservice og for å levere, selge og markedsføre våre produkter og tjenester, og for å arrangere og administrere kundearrangementer og messer. 

For å sikre at det eksisterer et betydelig og relevant forhold mellom Vianor og en kunde, og for å understreke at vår legitime interesse ikke forårsaker et vesentlig brudd på kundenes personvern, eller har noen annen uheldig innvirkning på interesser og rettigheter, har vi vurdert behandlingen med balansetester. For mer informasjon om balansetester, kontakt oss på [email protected]  

UTLEVERING OG OVERFØRSLER AV PERSONOPPLYSNINGER  

Overførsler av personopplysninger 

Vianor bruker underleverandører og tjenesteleverandører for effektiv drift av vår virksomhet. Vi bruker for eksempel underleverandører til å gjennomføre kampanjer og direkte markedsføring, eller tjenesteleverandører for betaling og fakturering.  

Behandlingen av personopplysninger i forhold til våre underleverandører er alltid bestilt av oss. De andre partene vil kun behandle personopplysninger på våre vegne. Slike behandlinger er alltid beskyttet med kontraktmessige avtaler for å sikre at våre tjenesteleverandører og partnere behandler våre kunders personopplysninger i samsvar med loven og med god databehandlingspraksis.  

I de tilfellene hvor våre underleverandør eller tjenesteleverandører ligger utenfor EU eller EØS, sikrer vi adekvat beskyttelsesnivå for våre kunders personopplysninger. Dette gjøres ved å bruke standard kontrakt-klausuler godkjent av EU-kommisjonen. 

Om vår underleverandør eller tjenesteleverandør er lokalisert i USA, garanterer vi at tjenesteleverandøren vi bruker sikrer tilstrekkelig grad av databeskyttelse i henhold til kontrakt, eller ved å henvise til Privacy Shield-avtalen mellom EU og USA.  

Utlevering av personopplysninger 

Vi utleverer kun personopplysninger hvis det er høyst nødvendig for å overholde lovbestemte krav. For eksempel ved kjøretøykontroll, må vi utlevere relevant informasjon til tilsynsmyndighetene.   

Personopplysninger blir utlevert når våre tjenester leveres i samarbeid med våre partnere, for eksempel i samarbeid med et bilutleiefirma.  

Vianor er en del av Nokian Tyres-gruppen og vi kan i enkelte tilfeller komme til å utlevere personopplysninger til andre selskaper innenfor Nokian Tyres-gruppen. Dette skjer vanligvis med tanke på kundeservice, kundeforvaltning og markedsføring.  

I samsvar med gjeldende lover må vi ved salg, fusjon eller annen omgjøring av vår virksomhet eller eiendeler, utlevere våre kunders personopplysninger til kjøper, eller potensiell kjøper eller selger, av vår virksomhet eller eiendeler. I slike tilfeller behandler vi personopplysninger basert på vår legitime interesse for å sikre vår kontinuitet. Dersom en kunde protesterer mot slik behandling, vil kjøperen av vår virksomhet ikke lenger kunne tilby sine tjenester til kunden.  

SIKRING AV PERSONOPPLYSNINGER: 

Vi bruker tekniske og organisatoriske tiltak for å beskytte personopplysninger mot tap, misbruk eller annen lignende, ulovlig tilgang. Slike metoder inkluderer bruk av brannmurer, krypteringsteknologi og sikre server-fasiliteter. Tilgang til personopplysninger er begrenset til "må-vite"-årsaker, og kontrollert av systemrettigheter, samt gjennom tildeling og kontroll av tilgangsrettigheter.  

I samsvar med gjeldende lovgivning vil vi ved brudd på personvernet varsle lokale tilsynsmyndigheter og alle som får satt sine personopplysninger i fare. 

RETTIGHETER FOR DEN REGISTRERTE 

Som ansvarlig selskap ønsker vi åpenhet og innsynsmuligheter når det gjelder behandling av våre kunders personopplysninger. Dette betyr at vi gir våre kunder mulighet til å kontrollere behandlingen av deres personopplysninger.  

Tilgangsrettigheter Kunder har rett til informasjon om at vi behandler deres personopplysninger, hvilke personopplysninger vi behandler, og en kopi av de personopplysningene det dreier seg om.  

Rett til å korrigere Dersom personopplysninger fra våre kunder er unøyaktige eller ufullstendige, har kundene rett til å be om utbedring eller fullføring av deres opplysninger.  

Rett til å begrense behandlingen. Kunder har rett til å be om begrensning ved å bestride nøyaktigheten av deres personopplysninger. I en slik situasjon er behandlingstiltakene begrenset i tidsrommet for verifisering av nøyaktigheten av personopplysningene.  

Rett til innsigelser. Kunder har rett til å komme med innsigelser mot behandling av deres personopplysninger. Våre kunder har rett til å når som helst motsette seg behandlingen av deres personopplysninger gjeldende direkte markedsføring.  

Rett til å glemmes. Kunder har rett til å be om at deres personopplysninger slettes. I noen tilfeller kan det likevel være en overordnet hensikt i å behandle og beholde personopplysninger, for eksempel for å oppfylle juridiske forpliktelser eller ved garantibehov. 

Rett til dataportabilitet Kunder har rett til å be om sine personopplysninger i maskinlesbart format i situasjoner der vi behandler personopplysninger basert på kontrakt eller samtykke. Dette gjelder kun personopplysninger kundene selv har gitt oss. 

Rett til å trekke et samtykke. Kunder har rett til trekke sitt samtykke når som helst. Kunder kan trekke sitt samtykke til direkte elektronisk markedsføring ved å bruke "avslutt abonnement"-lenken i slutten av den mottatte e-postmeldingen.  

Eventuelle spørsmål om ovennevnte rettigheter kan sendes via e-post til [email protected]  

Hvis kundene vurderer at vår behandling av personopplysninger krenker deres rettigheter, kan de kontakte tilsynsmyndighetene og sende inn en klage. 

OPPBEVARINGSPERIODE  

Personopplysninger beholdes så lenge det er nødvendig for det formål de ble samlet inn for, eller til vi mottar en forespørsel om sletting, med mindre vi har en lovpålagt forpliktelse til å beholde dem over en lengre periode. Oppbevaringsperioden for personopplysninger bestemmes av følgende kriterier:  

• Hvis en kunde har en konto hos oss, beholder vi personopplysninger så lenge kontoen er aktiv, eller så lenge som nødvendig for å levere tjenester til kunden. Dette gjelder også så lenge vi er juridisk forpliktet.  
• Med henblikk på arrangerte konkurranser eller trekninger, vil personopplysninger beholdes til konkurransen er avsluttet, og alle påfølgende tiltak er utført. Mer informasjon om oppbevaringsperioder er gitt i konkurransevilkårene. 
• Når en kunde har abonnert på mottak av markedsføringskommunikasjon, behandler vi personopplysninger for disse formålene så lenge abonnementet fortsatt gjelder. Dersom en kunde trekker tilbake sitt samtykke, vil vi avbryte behandlingen av vedkommendes personopplysninger og slette dem umiddelbart. 

Spørsmål angående oppbevaringsperioder for våre kunders personopplysninger kan sendes via e-post til [email protected].  

REVISJONER TIL DENNE PERSONVERNERKLÆRINGEN 

Vi utvikler kontinuerlig våre tjenester og denne personvernerklæringen kan bli revidert. Revisjonen kan også være basert på endringer i lovgivningen. Vi anbefaler våre kunder å lese gjennom denne personvernerklæringen regelmessig for å holde seg oppdatert på mulige endringer. 

This Privacy Statement describes how Nokian Tyres processes personal data in the context of the whistleblowing process. Because personal data from various data subjects can be processed during the whistleblowing process, data subjects usually involve the person making a report (“the whistleblower”) and the person mentioned in a report (“the alleged wrongdoer”). Depending on the case under investigation, personal data of the investigator and witnesses can also be processed.

Protection of data subjects’ privacy is important to us. Nokian Tyres is committed to processing personal data transparently and in com­pliance with applicable da­ta pro­tec­tion laws.

Controller and Contact Information

Nokian Tyres plc is the controller of the personal data processed in the whistleblowing process. Any questions regarding our privacy practices can be directed to us:

Nokian Tyres plc 
Privacy 
Pirkkalaistie 7 
37100, Nokia, FINLAND 
[email protected]

Purposes of Processing & Legal Basis

Nokian Tyres whistleblowing process’s aim is to ensure the quality of Nokian Tyres governance system and to maintain trust towards Nokian Tyres group.  In addition, its objective is to encourage employees and other stakeholders to report any findings or suspicions of non-compliance with laws, Nokian Tyres’ business principles or other guidelines.

In connection to Nokian Tyres’ whistleblowing process, personal data is processed for the purposes of:

• preventing, identifying and   investigating   suspected   criminal   activity, internal   violations   and   other malpractices;
• preventing, identifying and investigating suspected activity, which is unethical or against Nokian Tyres’ Code of Conduct.

In the context of the whistleblowing process and an internal investigation, we will process your personal data based on the following legal grounds: 

• Legal basis for processing is our legitimate interest to monitor compliance with applicable laws and Nokian Tyres’ Code of Conduct and other guidelines. In this respect, we will always determine case by case whether our interests are not overridden by the interests, fundamental rights and freedoms of the data subjects involved. Also, the processing is necessary to comply with a legal obligation, given the fact that whistleblowing systems may be mandatory in some countries where Nokian Tyres operates.
• To the extent that the processing relates to special categories of personal data, the legal basis for such processing is that it is necessary for the purposes of carrying out the obligations and exercising the specific rights of Nokian Tyres in the field of employment and social security and social protection law, or that the processing is necessary for the establishment, exercise or defense of legal claims.

Sources & Categories of Personal Data

All whistleblowing investigations related to information received from the official whistleblowing channels are conducted or headed by Nokian Tyres’ internal audit unit. Initially personal data is primarily obtained through the official whistleblowing channels (via a specific whistleblowing e-mail address or via regular mailing address). Depending on the case under investigation, personal data is also obtained through the investigative measures.

In most cases the personal data processed in connection to the whistleblowing process includes: 

• Data received via whistleblowing notification such as name and contact details of the whistleblower (unless notification is made anonymously) and the alleged wrongdoer, and a description of the suspected misconduct. Due to the nature of the whistleblowing channel and varying case contexts, the received data can vary significantly on each case. Depending on the received notification, processed personal data can also include special categories of personal data.
• Data obtained through investigative measures such as employment information, physical safety related information (e.g. CCTV, access control information), information related to system administration and network security, records of working hours, witness testimonies and case relevant information from public registers or other public or internal information or information from internal systems used in conjunction with other information.

Personal Data Transfers and Disclosures 

Personal data transfers

As a global company, Nokian Tyres may use subcontractors and service providers to process whistleblowing investigations. The processing of personal data in relation to our subcontractors is always commissioned by Nokian Tyres and the other parties will act only on our behalf as personal data processors. Such processing is always protected with contractual arrangements to ensure that our service providers and partners process personal data in accordance with the laws and good data processing practices to maintain high integrity of the investigation.

In a case our subcontractor or service providers is located outside the European Union (EU) or the European Economic Area (EEA) we ensure the adequate level of protection whistleblowing investigation related personal data with appropriate safeguards by using standard contractual model clauses approved by the European Commission.

Where our subcontractor or service provider is located in the United States, we guarantee that the service provider we use ensures adequate level of data protection contractually, or by relying on the Privacy Shield agreement between the EU and the United States.

Personal Data Disclosures

We only disclose personal data that is strictly necessary for complying with the statutory requirement. If the investigated whistleblowing case involves illegal or criminal activities, the case may be reported to the appropriate authorities in accordance with applicable laws. Third parties to whom data can be disclosed based on a specific case context and local legislation include for example the law enforcement authorities, the tax administration, customs and in certain cases the insurance company or other case owners of the matter.

In a case we sell, merge or otherwise re-arrange our business operations or assets, we need to disclose personal data to purchaser or prospective seller or buyer of such business or assets in compliance with applicable laws. In such a case we process personal data based on our legitimate interest to ensure our business continuity.

Security of Personal Data

We use technical and organisational measures to ensure the security of personal data from loss, misuse or other similar unlawful access. Such methods include the use of firewalls, encryption technologies and safe server premises. Access to personal data is limited on “need-to-know” basis and controlled by system access rights, as well as through granting and controlling access rights.

In the event of a personal data breach, we will notify local supervisory authorities and everyone whose personal data may have been endangered in accordance with applicable legislation.

Data Subject Rights

As a responsible company we want to be open and transparent on the processing of personal data. This means we give our data subjects the opportunity to control the processing of personal data. However, because of the nature of the processing in whistleblowing investigations, we have the right to derogate from exercising the data subjects’ rights in certain situations based on legal grounds.

Right of Access. Data subjects have the right to receive a confirmation whether we are processing their personal data, what personal data we process about them and to receive a copy of their personal data. Because of the sensitive nature of the data processing in whistleblowing process, it is necessary to balance all interests involved in a right of access request. Therefore, all information about personal data processing in the context of whistleblowing purposes upon a right of access request cannot in all cases be submitted to the data subject, because that could adversely affect the rights or freedoms of others.

Right to Rectification. In case personal data of our data subjects regarding the whistleblowing process is inaccurate or incomplete, data subjects have the right to request rectification or completion of their data.

Right to Restrict Processing. Data subjects have the right to request restriction by contesting the accuracy or lawfulness of their personal data. In such a situation, the processing activities are restricted for the period of time taken to verify the accuracy of personal data. The right to restriction of processing is assessed on a case-by-case basis. In cases which are likely to have legal effects on the data subject, the data may still be processed, subject to the establishment, exercise or defense of legal cases or for the protection of the rights of another natural or legal person or, despite the request for restriction of the data subject.

Right to Object. Data subjects have the right to object to the processing of their personal data, when the processing is based on our legitimate interest. We may restrict the data subjects’ right to object the personal data processing for the establishment, exercise or defense of legal claims.

Right to be Forgotten. Data subjects have the right to request their personal data to be erased. In some cases, there may still be an overriding purpose for processing and retaining personal data e.g. in order to fulfil legal obligations or for the establishment, exercise or defense of legal claims.

If data subjects consider that the processing of personal data infringes their rights, they may contact the supervisory authority and lodge a complaint about our processing of personal data.

Any questions or requests regarding above mentioned rights can be sent via email to [email protected].

Retention Periods

Personal data is retained as long as is necessary for the purpose they were collected for, or until we receive a request for erasure – unless we have a legal obligation or legitimate interest to retain it for a longer period.

The personal data will be processed and retained as long as necessary to process and investigate the whistleblowing notification, or, if applicable, as long as necessary to initiate sanctions or to meet any legal or financial requirement. In any case, if judicial or disciplinary proceedings are initiated, the personal data provided will be kept until those proceedings are definitively closed. Nokian Tyres retains all received whistleblowing notifications and their related material, which have been seen as significant for the investigation or conclusion of investigation, including any possible summaries or document listings, for ten years from the date on which the case has been resolved or deemed not to require further investigative measures, based on legal obligations.

Any questions regarding retention periods of our data subjects’ personal data can be sent via email to [email protected].

Revisions to this Privacy Statement

We are continuously developing our operations and this privacy statement is subject to changes. Changes may also be based on changes in legislation. We recommend our data subjects to visit this privacy statement in regular basis in order to keep track of possible changes.