Personvernerklæring

1. Hvem er ansvarlig for opplysningene dine

C9 Group er behandlingsansvarlig for personopplysningene som er beskrevet i denne erklæringen, det vil si at vi bestemmer hvorfor og hvordan de behandles.

Vi anvender personvernforordningen (EU) 2016/679 (GDPR) overfor alle som omfattes av denne erklæringen, inkludert besøkende utenfor Den europeiske union, og vi overholder også den serbiske loven om vern av personopplysninger.

Når vi behandler personopplysninger i systemer vi bygger eller drifter for en kunde, er kunden normalt behandlingsansvarlig, og vi opptrer som deres databehandler i henhold til en skriftlig databehandleravtale. Denne erklæringen regulerer ikke slike opplysninger: det gjør kundens egen personvernerklæring.

2. Hva vi samler inn

Opplysninger du gir oss

Når du fyller ut et kontaktskjema, booker et møte, søker på en stilling, abonnerer på oppdateringer eller sender oss e-post, mottar vi det du velger å sende. Vanligvis er det navnet ditt, din forretnings-e-postadresse, firmanavn og en beskrivelse av henvendelsen din, i tillegg til telefonnummer, stillingstittel og lenker til en profesjonell profil dersom du oppgir dette.

Vi ber om det minimum som trengs for å kunne svare deg på en nyttig måte. Vennligst ikke send oss konfidensielle eller særlige kategorier av personopplysninger gjennom et nettskjema; dersom temaet er sensitivt, be oss om en taushetserklæring først.

Opplysninger som samles inn automatisk

Når du åpner en side, mottar infrastrukturen vår og (forutsatt ditt samtykke) våre analyse- og annonseverktøy:

• IP-adresse og omtrentlig lokasjon utledet av den
• Nettlesertype og -versjon, operativsystem, enhetstype og skjermstørrelse
• Siden som ble forespurt, henvisende side og tidspunktet for forespørselen
• Sider du har sett, tid på siden og interaksjoner under besøket ditt
• Annonseklikk-identifikatorer (`gclid`, `wbraid`, `gbraid`) og kampanjeparametere når du kommer fra en annonse
• Dine preferanser for informasjonskapsler

Ved ditt første besøk sender vi en forespørsel til Cloudflare for å fastslå hvilket land du befinner deg i, slik at vi kan vise nettstedet på et sannsynlig språk. Denne forespørselen avslører IP-adressen din for Cloudflare; vi lagrer ikke resultatet utover språkpreferansen din.

3. Hvorfor vi bruker dem, og vårt rettslige grunnlag

Etter GDPR krever ethvert formål et rettslig grunnlag. Våre er:

Der vi bygger på berettiget interesse, har vi veid disse interessene opp mot dine rettigheter og friheter. Du kan når som helst protestere mot slik behandling: se Dine rettigheter.

Vi selger ikke personopplysninger, og vi deler dem ikke med tredjeparter til deres egen markedsføring.

4. Informasjonskapsler og samtykke

Vi bruker informasjonskapsler og tilsvarende lagring i nettleseren. Ved ditt første besøk ber et banner om ditt valg, og ingenting annet enn strengt nødvendig lagring settes før du har tatt et valg.

• Strengt nødvendige: Nødvendige for at nettstedet skal fungere og for å huske ditt samtykkevalg. Alltid aktive; krever ikke samtykke.
• Funksjonelle: Husker preferanser som språkvalget ditt. Settes bare med ditt samtykke.
• Analyse: Hjelper oss å forstå hvordan nettstedet brukes. Settes bare med ditt samtykke.
• Markedsføring: Måler annonseytelse og tilskriver henvendelser til kampanjer. Settes bare med ditt samtykke.

Vi har implementert Google Consent Mode, slik at Googles tagger lastes i en avvist tilstand og ikke skriver noen analyse- eller annonselagring før du samtykker. Annonseklikk-identifikatorer holdes i sidens minne under besøket ditt uavhengig av samtykke (det er alminnelig sidetilstand, ikke lagrede data), og skrives til nettleserens lokale lagring bare dersom du gir samtykke til markedsføring. Trekker du samtykket tilbake, slettes de.

Du kan når som helst endre eller trekke tilbake valget ditt via lenken til innstillinger for informasjonskapsler i bunnteksten på nettstedet, eller ved å slette dette nettstedets data i nettleseren din. Tilbaketrekking av samtykke påvirker ikke behandling som er utført før du trakk det tilbake.

5. Hvem mottar opplysningene dine

Vi deler personopplysninger kun med de tjenesteleverandørene vi trenger for å drive nettstedet og svare deg. Hver av dem opptrer i henhold til en databehandleravtale og kan bare bruke opplysningene etter våre instrukser.

Vi kan også utlevere personopplysninger til profesjonelle rådgivere som er underlagt taushetsplikt, til myndigheter der loven krever det, og til en etterfølgende enhet ved en fusjon eller et oppkjøp, i så fall vil vi informere deg før opplysningene dine blir omfattet av en annen personvernerklæring.

De tekniske og organisatoriske tiltakene som ligger bak disse ordningene, er beskrevet i vår erklæring om Sikkerhet og databehandling.

6. Internasjonale overføringer

Dette nettstedet driftes i Den europeiske union. Noen av mottakerne ovenfor er etablert i USA, noe som betyr at visse opplysninger overføres utenfor Det europeiske økonomiske samarbeidsområdet.

For disse overføringene bygger vi på Europakommisjonens standard personvernbestemmelser (SCC), på mottakerens sertifisering under EU-US Data Privacy Framework der dette gjelder, og på supplerende tiltak, herunder kryptering under overføring og dataminimering. Du kan be om å få vite hvilket overføringsgrunnlag som gjelder for en bestemt mottaker ved å skrive til office@c9group.dev.

7. Hvor lenge vi oppbevarer dem

Vi oppbevarer personopplysninger bare så lenge de tjener formålet de ble samlet inn for, eller så lenge loven krever det.

Når en periode utløper, sletter vi opplysningene eller anonymiserer dem irreversibelt.

8. Dine rettigheter

Med de forbehold som følger av GDPR, har du rett til å:

• Innsyn: Få bekreftet om vi behandler opplysninger om deg, og motta en kopi av dem.
• Retting: Få uriktige eller ufullstendige opplysninger rettet.
• Sletting: Få opplysningene dine slettet der vi ikke lenger har grunnlag for å oppbevare dem.
• Begrensning: Få behandlingen begrenset mens en tvist om riktighet eller lovlighet avklares.
• Dataportabilitet: Motta opplysninger du har gitt oss i et strukturert, maskinlesbart format, og få dem oversendt til en annen behandlingsansvarlig der dette er teknisk mulig.
• Protestere: Protestere mot behandling basert på våre berettigede interesser, og mot direkte markedsføring når som helst. Ved direkte markedsføring stanser vi uten ytterligere vurdering.
• Trekke tilbake samtykke: Trekke tilbake samtykke når som helst, uten at det påvirker behandling som er utført før dette.
• Klage: Inngi en klage til en tilsynsmyndighet: se nedenfor.

9. Slik utøver du rettighetene dine

Skriv til office@c9group.dev. Fortell oss hva du ønsker, og gi nok detaljer til at vi kan finne opplysningene dine. Det koster ingenting, og du trenger ikke bruke noen bestemt formulering.

Vi kan be om opplysninger for å bekrefte identiteten din, men bare det som er nødvendig. Vi vil ikke bruke en identitetskontroll som en måte å samle inn flere opplysninger om deg på, eller som en forsinkelsestaktikk.

10. Automatiserte avgjørelser

Vi treffer ikke avgjørelser om deg som har rettsvirkning eller tilsvarende betydelig innvirkning ved bruk av automatiserte metoder, og vi utfører ikke profilering av det slaget.

Våre annonseleverandører kan bygge interesseprofiler for annonsemålretting der du har gitt samtykke til markedsføring. Denne behandlingen skjer på deres plattformer under deres egne personvernerklæringer, og du kan når som helst trekke tilbake samtykket for å stanse den.

11. Hvordan vi beskytter dem

Vi anvender tekniske og organisatoriske tiltak tilpasset risikoen, herunder kryptering under overføring og i ro, tilgang etter minste privilegium med flerfaktorautentisering, logging, overvåking av avhengigheter og sårbarheter, og kodegjennomgang. Disse er beskrevet i detalj i vår erklæring om Sikkerhet og databehandling.

Ingen systemer er fullkomment sikre, og vi hevder ikke noe annet. Dersom det skjer et brudd som berører personopplysningene dine og det sannsynligvis vil medføre en risiko for dine rettigheter, varsler vi kompetent tilsynsmyndighet innen 72 timer og informerer deg uten ugrunnet opphold der risikoen for deg er høy.

12. Barn

Dette nettstedet retter seg mot virksomheter og er ikke rettet mot barn. Vi samler ikke bevisst inn personopplysninger fra noen under 16 år. Dersom du tror et barn har gitt oss personopplysninger, kontakt office@c9group.dev, så sletter vi dem.

13. Klager

Dersom du er misfornøyd med hvordan vi har håndtert opplysningene dine, ta det gjerne opp med oss først på office@c9group.dev. Vi retter det heller opp direkte.

Du har også rett til å klage til en tilsynsmyndighet. Du kan kontakte myndigheten i det EU- eller EØS-landet der du bor, der du arbeider, eller der forholdet oppsto. Myndighetene som er relevante for oss, er:

• Serbia: Kommissæren for informasjon av allmenn betydning og vern av personopplysninger, poverenik.rs
• Slovenia: Informasjonskommissæren (Informacijski pooblaščenec), ip-rs.si

En klage til en tilsynsmyndighet påvirker ikke andre rettsmidler du har tilgjengelig.

14. Endringer i denne erklæringen

Vi oppdaterer denne erklæringen når vår praksis eller loven endres. Versjonen på denne siden er den gjeldende, og datoen for «Sist oppdatert» viser når den sist ble endret. Der en endring i vesentlig grad påvirker hvordan vi bruker opplysninger du allerede har gitt oss, vil vi informere deg direkte i stedet for å regne med at du oppdager det selv.

15. Beslektede retningslinjer

• Sikkerhet og databehandling: vår infrastruktur, underdatabehandlere, hendelseshåndtering og prosess for ansvarlig sårbarhetsrapportering
• Vilkår for bruk: vilkårene som regulerer bruken av dette nettstedet og våre oppdrag
• Tilgjengelighetserklæring: vår samsvarsstatus for WCAG 2.2 og hvordan du melder fra om en barriere

16. Kontakt oss

Spørsmål om denne erklæringen, eller om hvordan vi håndterer opplysningene dine, er alltid velkomne.

17. Språk