Optishake AS PERSONVERNERKLÆRING

1) BEHANDLINGSANSVARLIG

Navn: Optishake Oy
Organisasjonsnummer: 2988291-6
Adresse: Läkkisepäntie 11, 00620 Helsinki, Finland

2) KONTAKTPERSON FOR PERSONOPPLYSNINGER

Navn: Joonas Kiminki
E-post: joonas.kiminki@optishake.fi

3) KATEGORIER AV REGISTRERTE

Denne personvernerklæringen gjelder følgende kategorier av registrerte:

3.1) personer som kontakter Optishake via e-post eller nettside;
3.2) personer som jobber for Optishake eller søker jobb hos Optishake;
3.3) personer som har gitt samtykke til å motta markedsføringsmeldinger fra Optishake;
3.4) personer som bruker Optishakes automater og tjenester (for eksempel drikkeautomater).

4) KATEGORIER AV PERSONOPPLYSNINGER

Personopplysningene kan omfatte følgende kategorier:

• kontaktopplysninger, som navn, adresse, telefonnummer og e-postadresse (hvis aktuelt);
• enhetsinformasjon, som enhetstype, nettleser, IP-adresse og annen teknisk data;
• transaksjonsdata (betalingsdetaljer håndteres av Stripe; Optishake lagrer ikke betalingsinformasjon);
• andre opplysninger som er samlet inn med den registrertes samtykke.

For punkt 3.4 er innsamlede data vanligvis begrenset til teknisk brukerinformasjon og transaksjonsdata. Registrering er ikke påkrevd, og det benyttes ikke lyd- eller videoovervåkning.

5) FORMÅL MED BEHANDLING AV PERSONOPPLYSNINGER

Personopplysninger behandles for følgende formål:

• kundeservice og forbedring av brukeropplevelsen;
• muliggjøre og opprettholde tjenestens funksjonalitet (for eksempel teknisk drift av automaten);
• analyse og statistikk;
• behandling av betalingstransaksjoner via Stripe (Optishake lagrer ikke betalingsinformasjon);
• håndtering av kundeforhold og teknisk kommunikasjon.

6) RETTSLIG GRUNNLAG FOR BEHANDLING

Behandlingen av personopplysninger er basert på følgende rettslige grunnlag:

• den registrertes samtykke;
• behandlingsansvarliges berettigede interesse i å tilby og videreutvikle tjenesten, med mindre den registrertes rettigheter veier tyngre.

7) VANLIGE KILDER TIL PERSONOPPLYSNINGER

Personopplysninger samles regelmessig fra følgende kilder:

• opplysninger brukeren selv gir ved registrering;
• opplysninger brukeren selv gir via nettskjemaer (for eksempel HubSpot, Gravity Forms);
• opplysninger om brukerens atferd ved bruk av Optishake-automaten;
• cookies og lignende teknologier.

8) LAGRINGSPERIODE FOR PERSONOPPLYSNINGER

Personopplysninger lagres kun så lenge det er nødvendig for de formål de ble samlet inn for. Behandlingsansvarlig vurderer jevnlig behovet for lagring og sletter unødvendige data på en sikker måte. Opplysninger om jobbsøkere lagres med samtykke i maksimalt seks (6) måneder etter rekrutteringsprosessen. Brukerkontodata lagres i maksimalt fem (5) år fra siste bruk.

9) KATEGORIER AV MOTTAKERE AV PERSONOPPLYSNINGER

Personopplysninger kan utleveres til følgende kategorier av mottakere:

• Optishakes finske samarbeidspartnere;
• skytjenesteleverandører;
• revisor-, markedsførings- og revisjonstjenesteleverandører;
• tredjeparter som hjelper Optishake å oppfylle juridiske forpliktelser.

10) OVERFØRING OG LAGRING AV DATA UTENFOR EU ELLER EØS

Personopplysninger kan overføres og lagres utenfor EU eller EØS dersom det er nødvendig for å levere tjenesten, i samsvar med gjeldende personvernlovgivning.

11) DEN REGISTRERTES RETTIGHETER

Den registrerte har rett til innsyn i sine data, be om retting eller sletting, begrense eller protestere mot behandlingen, be om dataportabilitet og trekke tilbake samtykke. Den registrerte har også rett til å klage til en tilsynsmyndighet.

12) RETT TIL Å KLAGE

Den registrerte har rett til å klage til en tilsynsmyndighet hvis vedkommende mener at behandlingen bryter med gjeldende personvernlovgivning. Klage kan fremmes i den medlemsstaten der den registrerte bor, arbeider eller der det påståtte bruddet har skjedd.

13) FUSJONER OG OPPKJØP

Hvis Optishakes virksomhet fusjoneres, selges eller overføres helt eller delvis, kan ny eier og deres forretningspartnere få tilgang til Optishakes data, inkludert personopplysninger. I slike tilfeller forplikter tredjepartene seg til en konfidensialitetsavtale som dekker mulig overføring av personopplysninger.

14) PERSONVERNPRINSIPPER

Optishake bruker rimelige fysiske, tekniske og administrative tiltak for å beskytte personopplysninger mot uautorisert tilgang og feilaktig behandling. Internett er imidlertid ikke alltid en sikker kommunikasjonskanal. Tilgang til personopplysninger er begrenset til ansatte som trenger opplysningene for å utføre arbeidsoppgavene sine.