Personvernerklæring

PERSONVERNERKLÆRING
Respekt for personvern er en viktig del av Mer sin bedriftskultur. Denne kulturen gjør det mulig for kunder, leverandører og andre interessenter å ha tillit til at Mer behandler deres personopplysninger på en forsvarlig måte. Vi jobber kontinuerlig for å sikre etterlevelse av gjeldende personvernlovgivning, samt våre interne retningslinjer for personvern og beskyttelse av personopplysninger. Denne personvernerklæringen forklarer hvordan, hvorfor og i hvor lang tid Mer behandler personopplysninger om deg.

Hvem er ansvarlig for behandling av personopplysninger
Mer Norway AS (Mer Norway) er behandlingsansvarlig og ansvarlig for at personopplysninger behandles i samsvar med gjeldende personvernlovgivning, inkludert EU’s personvernforordning (GDPR), samt nasjonal personvernlovgivning. Mer Norway kan være felles behandlingsansvarlig sammen med ett eller flere selskaper innen Mer Group.

Personopplysningene vi behandler
Vi behandler personopplysninger for å operere effektivt og tilby nødvendige tjenester til våre kunder. Vi behandler følgende personopplysninger:

  • Kontaktinformasjon
  • Brukerkonto-informasjon
  • Ladeforbruk og forbruksmønster
  • Økonomisk informasjon: for eksempel betalingskortnummer
  • Detaljer om hvilke rettigheter du har på vegne av selskapet du representerer

Hvorfor behandler vi personopplysninger?
Vi behandler personopplysninger for å tilby eller anskaffe produkter eller tjenester til eller fra deg eller din organisasjon.

Dette inkluderer følgende formål:

  • Sikkerhet og tilgjengelighet av våre tjenester
  • Forbedring av våre tjenester og kommunikasjonskanaler
  • Direktesalg (markedsføring)
  • Kundeservice
  • Kommunikasjon og sosiale medier
  • Revisjoner, inspeksjoner og gjennomganger
  • Due diligence
  • Innkjøp og anskaffelser
  • Rekruttering

Hvordan samler vi inn personopplysninger
Vi samler inn personopplysninger fra forskjellige kilder. Nedenfor finner du noen situasjoner der vi samler inn personopplysninger.

Data du gir oss, for eksempel når du:

  • Inngår kontrakter eller avtaler med oss
  • Sender inn skjemaer til oss
  • Tilgang til våre nettsteder eller bruker våre sosiale medier plattformer
  • Etablerer en kundekonto eller leverandørkonto hos oss
  • Sender oss e-poster eller kontakter oss gjennom andre kanaler

Data samlet fra din aktivitet, for eksempel når du:

  • Bruker våre nettsteder
  • Bruker vår app og/eller portal
  • Bestiller produkter eller tjenester fra oss
  • Lokasjonsdata når du har gitt samtykke

Data samlet fra tredjeparter, for eksempel fra:

  • Offentlige myndigheter
  • Kredittinstitusjoner
  • Annen offentlig tilgjengelig informasjon

Lagring av personopplysninger
Vi lagrer personopplysninger så lenge det er nødvendig for å oppfylle formålet med behandlingen eller for å oppfylle våre juridiske forpliktelser, for eksempel regnskapsdata som vil bli beholdt så lenge det er påkrevd for å møte lovpålagte forpliktelser.
Dine personopplysninger lagres og slettes i samsvar med gjeldende lover. Dette betyr at personopplysninger om kunder slettes eller anonymiseres når kunden ikke lenger har et forhold til Mer for å overholde slike lover. For eksempel vil kunder som bruker offentlige ladere, anses som inaktive kunder 18 måneder etter at de sist brukte Mer sine ladere. Etter dette vil Mer sende en e-post til kunden og informere om at kontoen vil bli deaktivert og personopplysningene slettes med mindre kontoen blir reaktivert. Med mindre kontoen reaktiveres, vil personopplysningene bli slettet tre måneder etter at påminnelsen ble sendt.

Hvem deler vi personopplysninger med?
Vi deler personopplysninger med:
Leverandører
Vi bruker en rekke leverandører som tilbyr tjenester innen IT, skybaserte løsninger osv. Vi gir disse leverandørene tilgang til å motta dine personopplysninger i den grad det er nødvendig for å tilby tjenestene. Vi inngår databehandleravtaler med våre leverandører for å beskytte dine personopplysninger. For å levere våre tjenester kan vi bruke databehandlere som er lokalisert utenfor EU/EØS, noe som betyr at dine personopplysninger kan bli overført eller tilgang til av slike enheter. For å sikre samsvar med gjeldende EU-regelverk, inkludert GDPR, baserer vi oss på juridiske mekanismer som tilstrekkelighetsbeslutninger og standard kontraktsvilkår (SCCs).
Offentlige myndigheter
Vi vil også avsløre personopplysninger dersom det er et lovkrav, dvs. der det følger fra en dom, kjennelse eller beslutning fra domstol eller forvaltningsmyndigheter, eller som en del av en juridisk prosess.

Hvordan vi sikrer dine personopplysninger

Vi forplikter oss til å beskytte dine personopplysninger:

  • Vi sørger for at personopplysningene er riktige, tilgjengelige og beskyttet i henhold til sensitiviteten og risikoen
  • Vi bruker en rekke sikkerhetsteknologier og informasjonssikkerhetsprosedyrer for å beskytte dine personopplysninger mot uautorisert tilgang, bruk eller offentliggjøring.
  • Vi begrenser tilgangen til dine personopplysninger til ansatte eller tredjeparter som behandler informasjonen på Mer sin vegne. Disse partene er underlagt strenge konfidensialitetskrav, og Mer kan iverksette disiplinære tiltak eller si opp avtalen dersom disse kravene ikke overholdes.

Juridisk grunnlag for behandling av personopplysninger

Mer behandler personopplysninger kun dersom, og i den grad, minst én av følgende situasjoner gjelder:

  • Samtykke: den registrerte har samtykket til behandlingen av sine personopplysninger for spesifikke formål, for eksempel brukerundersøkelser eller direktesalg
  • Kontraktsmessig nødvendighet: behandlingen er nødvendig for gjennomføring av en kontrakt med den registrerte, eller for å ta skritt før inngåelse av en kontrakt, for eksempel behandling av personopplysninger for å levere ladetjenester.
  • Juridisk forpliktelse: behandlingen er nødvendig for å overholde lovpålagte forpliktelser, for eksempel behandling av personopplysninger for regnskapsformål.
  • Offentlig interesse/offentlig myndighet: behandlingen er nødvendig for oppgaver utført i offentlig interesse eller under offentlig myndighet
  • Berettigede interesser: behandlingen er nødvendig for berettigede interesser forfulgt av Mer eller en tredjepart, forutsatt at de ikke går på bekostning av de registrertes rettigheter og friheter, for eksempel behandling av brukerlogger for å sikre sikkerheten og stabiliteten til digitale løsninger.

Dine rettigheter

Du har rett til å be oss om følgende når som helst:

  • • Gi deg ytterligere detaljer om hvordan vi behandler dine personopplysninger
  • Gi deg en kopi av de opplysningene vi behandler om deg
  • Oppdatere/rette dine personopplysninger
  • Slette personopplysninger som vi ikke lenger har et juridisk grunnlag for å behandle
  • Gi deg personopplysninger i et strukturert, kjent og maskinlesbart format, eller overføre informasjonen til en annen behandlingsansvarlig
  • Stanse spesifikk behandling av personopplysninger som er basert på berettiget interesse, med mindre vårt formål med behandlingen ikke veier tyngre enn hensynet til dine personvernsrettigheter
  • Begrense hvordan vi bruker dine personopplysninger
  • Klage via kontaktinformasjonen som er angitt nedenfor i denne personvernerklæringen eller til relevant rettslig myndighet

Kontakt oss
Hvis du har spørsmål, klager eller henvendelser i forbindelse med denne personvernerklæringen eller vår bruk av personopplysninger, kan du kontakte oss på [email protected]. Du kan også kontakte vår personvernansvarlig via [email protected].
Hvis du mener at vi behandler personopplysninger i strid med personvernlovgivningen og dine rettigheter som registrert, har du også rett til å klage til den lokale personvernmyndigheten, Datatilsynet, Postboks 458 Sentrum, 0105 Oslo.

Om denne personvernerklæringen
Denne personvernerklæringen er basert på åpenhetskravet i Forordning (EU) 2016/679 (Generell databeskyttelsesforordning). Vi vil oppdatere denne personvernerklæringen når det er nødvendig. Endringer vil bli publisert i dette dokumentet.