Personvernpolicy for NCC AB

Sist opdateret april 2023

Hvilke personopplysninger samler vi inn?

Hvilke personopplysninger vi deler personopplysningene dine med avhenger av hvordan du samhandler med oss. Vi samler bare inn personopplysningene vi trenger, hovedsakelig i følgende kategorier av personopplysninger:

  • Identitetsopplysninger. Opplysninger som gjør det mulig å identifisere deg, f.eks. navn og eventuelt personnummer eller tilsvarende.
  • Kontaktinformasjon. Opplysninger som gjør det mulig å kontakte deg, f.eks. adresse, e-postadresse og telefonnummer.
  • Brukergenererte opplysninger. Opplysninger om din aktivitet og bruk av våre nettsteder og våre digitale kanaler, som klikk og besøk og annen atferd på våre nettsteder og i våre digitale kanaler.
  • Bestillingsinformasjon. Opplysninger om bestilt vare eller tjeneste, f.eks. varen eller tjenesten, pris og leveringstid eller oppdragstid.
  • Faktureringsinformasjon. For eksempel betalingsvilkår, kostnadssted eller referansenummer, antall timer, involvert personale.
  • Profilinformasjon. Opplysninger om profilen din, f.eks. tittel, navn og adresse til selskapet eller organisasjonen du tilhører og avdeling.
  • Bilde- og lydmateriale. Opplysninger som bildet og stemmen din som er fotografert eller tatt opp, f.eks. fotografi, film eller lydopptak.
  • Kommunikasjon. Innhold i kommunikasjon med oss, f.eks. innhold i e-postmeldinger eller svar som du gir i forbindelse med en spørreundersøkelse eller gir tilbakemeldinger og kommentarer.
  • Teknisk informasjon. Teknisk informasjon om enheten du bruker når du besøker nettstedet vårt eller digitale kanaler, f.eks. enhetstype, nettleserversjon og operativsystem

Hvis det er nødvendig for å oppfylle formålet med behandlingen av personopplysninger, kan vi i enkelte tilfeller også samle inn og behandle andre typer personopplysninger.

Til hvilke formål og med hvilket rettslig grunnlag bruker vi personopplysningene dine?

Vi bruker personopplysningene dine blant annet når du bruker nettstedet vårt og våre digitale kanaler, når vi leverer tjenestene og produktene våre til deg, selskapet ditt eller organisasjonen din, når du kommuniserer med oss, for å oppfylle rettslige krav og overholde gjeldende lovgivning.

Les mer nedenfor om hvorfor vi bruker personopplysningene dine i ulike tilfeller. All behandling av personopplysninger trenger ikke gjelde for deg, men hvilken behandling du omfattes av avhenger av hvordan du samhandler med oss.

Legge igjen informasjon og kommunisere nyheter

Hvis du abonnerer på nyhetsbrev, kataloger, pressemeldinger og lignende informasjon om NCC og dets virksomhet eller bestiller slik informasjon i enkelttilfeller, behandler vi personopplysningene dine for å gi deg ønsket abonnement eller informasjon.

Du har muligheten til å kommunisere med oss om spørsmål eller gi oss tilbakemeldinger om våre tjenester og vår virksomhet, f.eks. via e-post eller på våre nettsteder. Hvis du gjør det, vil NCC behandle personopplysningene dine med det formål å besvare spørsmålene dine eller håndtere tilbakemeldingene dine.

Personopplysninger

Rettslig grunnlag
  • Identitetsopplysninger
  • Kommunikasjon
  • Kontaktinformasjon
  • Profilinformasjon

Legitim interesse. Behandlingen er nødvendig for å ivareta vår legitime interesse av å tilby deg abonnementer og informasjon som du har bedt om, samt besvare spørsmål og håndtere annen tilbakemelding

Tilbud, kjøpsforespørsler og bestillinger

Hvis du sender en tilbudsforespørsel eller forespørsel om kjøp av våre produkter eller tjenester til oss, f.eks. via e-post eller på et av nettstedene våre, eller hvis du foretar en bestilling av produkter (f.eks. asfalt) eller tjenester, vil NCC behandle personopplysningene dine med det formål å besvare og håndtere forespørselen samt gjennomføre bestillingen din og fakturere deg.

Personopplysninger

Rettslig grunnlag
  • Identitetsopplysninger, inkl. personnummer
  • Kommunikasjon
  • Kontaktinformasjon
  • Profilinformasjon
  • Organisasjonsnummer
  • Faktureringsinformasjon
  • Bestillingsinformasjon
  • Kredittopplysninger
  • Annen tilgjengelig bedrifts- og økonomisk informasjon

Oppfyllelse av avtale. Hvis du sender en kjøpsforespørsel eller legger inn en bestilling som forbruker, vil vi behandle personopplysningene dine for å kunne oppfylle forpliktelsene som fremgår av kjøpsavtalen mellom deg og NCC.

Legitim interesse. Behandlingen er nødvendig for å ivareta vår legitime interesse av å besvare og håndtere tilbuds- og kjøpsforespørsler samt håndtere bestillingene dine

Behandlingen av personnummer for forbruker eller for enkeltpersonforetak er nødvendig for det aktuelle formålet

Håndtere og svare på henvendelser og meldinger i våre forretningsportaler

Bedriftskunder og leverandører i NCC har tilgang til noen av våre forretningsportaler der du som kontaktperson blant annet kan se og administrere pågående prosjekter og avtaler, levere anbud og administrere fakturaer. Hvis du som kontaktperson hos bedriftskunde eller leverandør i NCC bruker disse funksjonene, vil NCC behandle personopplysninger med det formål å kunne håndtere den pågående relasjonen og for å besvare og evaluere anbud.

Personopplysninger

Rettslig grunnlag
  • Identitetsopplysninger, inkl. personnummer
  • Kommunikasjon
  • Teknisk informasjon
  • Kontaktinformasjon
  • Profilinformasjon
  • Faktureringsinformasjon
  • Offentlig tilgjengelig bedriftsinformasjon (f.eks. antall ansatte og MVA-nummer)

Legitim interesse. Behandlingen er nødvendig for å ivareta vår legitime interesse av å besvare og håndtere forespørsler og meldinger fra deg i våre forretningsportaler.

Behandlingen av personnummer til forbruker eller enkeltpersonforetak er nødvendig for det aktuelle formålet.

Slik kontakter du kunder i forbindelse med markedsføring (gjelder kun i Finland)

NCC innhenter og behandler personopplysninger med det formål å kontakte kunder, markedsføre NCCs produkter og tjenester, deriblant målrettet e-postmarkedsføring, nettannonsering og personlige salgstelefoner.

Personopplysninger

Rettslig grunnlag
      •  Identitetsdata
      • Kommunikation
      • Teknisk data
      • Kontaktopplysninger
      • Brugergenererede data 

Berettiget interesse. Behandlingen er nødvendig for at tilfredsstille vores legitime interesse i at markedsføre NCC ved at holde kontakt med vores B2B-kundebase.

Samtykke. Brugen af cookies og lignende teknikker er baseret på cookiepolitikken.

 

Kundeinnsikt (KYC) av leverandører, samarbeidspartnere og bedriftskunder, samt toppledere

I forbindelse med at en leverandør eller en bedriftskunde har til hensikt å inngå en forretningsforbindelse med NCC, behandler vi personopplysninger om toppledere hos leverandørens eller kundens virksomhet for å kunne gjennomføre kundeinnsikt (KYC). Slike kundeinnsikt skjer som en del av vår standardprosedyre før det inngås avtale med nye leverandører og bedriftskunder, med det formål å gjøre det mulig for NCC å ta informerte forretningsbeslutninger.

Personopplysninger

Rettslig grunnlag
  • Identitetsopplysninger, inkl. personnummer
  • Kommunikasjon
  • Kontaktinformasjon
  • Profilinformasjon
  • Økonomisk informasjon, inkl. kredittvurdering og opplysninger hos namsmannen
  • Styreoppdrag og informasjon om stedfortreder
  • Øvrige opplysninger om relevans som fremkommer ved kontroll

Legitim interesse.

Behandlingen er nødvendig for å kunne fatte velinformerte forretningsbeslutninger før NCC inngår forretningsforbindelser med leverandører og bedriftskunder.

I tilfeller der NCC behandler opplysninger om lovbrudd (i samsvar med Artikkel 10 i GDPR), vil slik behandling skje for å ivareta NCCs legitime interesse i å fastsette, gjøre gjeldende eller forsvare rettslige krav.

Behandlingen av personnummer er nødvendig for det aktuelle formålet.

Opprette personlige brukerkontoer på våre nettsteder og i våre forretningsportaler

Noen av NCCs nettsteder og forretningsportaler gjør det mulig for brukere å opprette personlige brukerkontoer med innlogging. Hvis du oppretter en konto, vil NCC behandle personopplysningene dine med det formål å opprette og administrere personlig brukerkonto, opprette innloggingen og gi deg tilgang til kontoen din.

Personopplysninger

Rettslig grunnlag
  • Identitetsopplysninger
  • Kommunikasjon
  • Kontaktinformasjon
  • Kundenummer

Legitim interesse.

Behandlingen er nødvendig for å ivareta vår legitime interesse av å opprette og administrere brukerkontoen din.

Håndtere klager og oppfylle våre garantiforpliktelser for produkter

Hvis du klager på våre produkter eller tjenester, f.eks. via et av nettstedene våre eller via e-post, vil NCC behandle personopplysningene dine med det formål å undersøke, håndtere og besvare klagene dine for å oppfylle våre garantiforpliktelser.

Personopplysninger

Rettslig grunnlag
  • Identitetsopplysninger
  • Kommunikasjon
  • Kontaktinformasjon
  • Bestillingsinformasjon
  • Faktureringsinformasjon

Legitim interesse.

Behandlingen er nødvendig for å undersøke, håndtere og besvare klagene dine.

Oppfyllelse av avtale. Hvis du sender en kjøpsforespørsel eller legger inn en bestilling som forbruker, vil vi behandle personopplysningene dine for å kunne oppfylle forpliktelsene som fremgår av kjøpsavtalen mellom NCC og deg.

Administrere påmelding til og deltakelse på arrangementer, kurs og informasjonsmøter

Hvis du melder deg på arrangementer eller kurs, f.eks. via på av våre nettsteder eller via e-post, vil NCC behandle dine personopplysninger med det formål å kunne administrere og besvare dine interessemeldinger og påmeldinger. Hvis du melder deg på et arrangement eller et kurs, vil vi også bruke personopplysningene dine til å gjennomføre arrangementet eller kurset, f.eks. sende innkalling.

Personopplysninger

Rettslig grunnlag
  • Identitetsopplysninger, inkl. personnummer
  • Kommunikasjon
  • Kontaktinformasjon
  • Profilinformasjon
  • Kostpreferanser

Legitim interesse. Behandlingen er nødvendig for å ivareta vår legitime interesse i å administrere dine interessemeldinger før og etter kurs eller arrangementer.

Samtykke. Vi vil be om ditt samtykke til kostpreferanser.

Administrere interessemeldinger for næringseiendommer

Hvis du sender en interessemelding om næringseiendommer, f.eks. på et av våre nettsteder eller via e-post, vil NCC behandle personopplysningene dine for å kunne administrere og besvare interessemeldingene dine.

Personopplysninger

Rettslig grunnlag
  • Identitetsopplysninger
  • Kommunikasjon
  • Kontaktinformasjon
  • Profilinformasjon

Legitim interesse. Behandlingen er nødvendig for å ivareta vår legitime interesse av å håndtere din interesse i våre næringseiendommer.

Markedsføre NCC i sosiale medier

NCC har aktive profiler i sosiale medier, for eksempel Facebook, Instagram, LinkedIn og YouTube. På disse plattformene kan NCC publisere artikler, bilder og videoer med det formål å markedsføre NCC.

Personopplysninger

Rettslig grunnlag
  • Identitetsopplysninger
  • Kommunikasjon
  • Bilde- og lydmateriale

Legitim interesse.

Legitim interesse. Behandlingen er nødvendig for å ivareta vår legitime interesse av å markedsføre NCC

Oppfyllelse av avtale. I noen tilfeller har vi inngått en spesiell modellavtale med deg om fotografering og bruk av bilder for publisering. Der kan bruk av personnummer forekomme.

Følge opp bruken av og muliggjøre funksjonalitet på våre nettsteder og digitale kanaler

Det er viktig for oss å forstå hvordan våre nettsteder og digitale kanaler brukes, slik at vi hele tiden kan forbedre våre nettsteder og våre digitale kanaler. Vi behandler derfor personopplysningene dine for dette formålet, for eksempel når vi samler inn og analyserer besøks- og brukerstatistikk om hvordan nettstedet, digitale kanaler og tjenester brukes. For å muliggjøre funksjonalitet på nettstedene våre, for eksempel ved å huske innstillingene dine, bruker vi personopplysningene dine når det er nødvendig for å kunne gi deg en bedre brukeropplevelse på nettstedet.

Personopplysninger

Rettslig grunnlag
  • Brukergenererende opplysninger
  • Teknisk informasjon

Legitim interesse. Behandlingen er nødvendig for å ivareta vår legitime interesse av å kunne følge opp bruken av våre nettsteder og digitale kanaler.

Opprette trafikkreguleringsplaner

Hvis du ber om å opprette en trafikkreguleringsplan, for eksempel via et av nettstedene våre eller via e-post, vil NCC behandle personopplysningene dine med det formål å håndtere forespørselen din, kommunisere med deg og fastsette trafikkreguleringsplanen.

Personopplysninger

Rettslig grunnlag
  • Identitetsopplysninger
  • Kommunikasjon
  • Kontaktinformasjon

Legitim interesse.Behandlingen er nødvendig for å ivareta vår legitime interesse av å håndtere forespørselen din om å opprette en trafikkreguleringsplan.

Informere om sprengningsarbeid og andre tiltak som kan påvirke bygg i forbindelse med våre byggeprosjekter

NCC behandler personopplysninger om huseiere og andre berørte parter og interessenter for å informere om f.eks. sprengningsarbeid og andre tiltak som kan påvirke eiendommer i forbindelse med våre byggeprosjekter.

Personopplysninger

Rettslig grunnlag
  • Identitetsopplysninger
  • Kommunikasjon og annen informasjon som er nødvendig for formålet
  • Kontaktinformasjon
  • Opplysninger om eiendom, f.eks. eiendomsbetegnelse

Rettslig forpliktelse. Behandlingen skjer for å oppfylle våre rettslige forpliktelser i den grad vår informasjon er nødvendig i samsvar med gjeldende lovgivning og for vår legitime interesse av å gi slik informasjon i andre tilfeller.

Besøksregistrering og adgang til våre arbeidsplasser

Hvis du besøker en av våre arbeidsplasser, behandler vi personopplysningene dine for å kunne registrere deg som besøkende, administrere parkeringstillatelser og gi deg tilgang til våre lokaler.

Personopplysninger

Rettslig grunnlag
  • Identitetsopplysninger
  • Kontaktinformasjon
  • Profilinformasjon
  • Registreringsnummer på bil
  • Teknisk informasjon

Legitim interesse. Behandlingen er nødvendig for å ivareta vår legitime interesse av å håndtere besøkende på arbeidsplassene våre. I tilfeller der det er installert kameraovervåkning på arbeidsplassen, gjelder informasjonen som finnes i den aktuelle informasjonsteksten.

Følge opp, utvikle, dokumentere og forbedre virksomheten

Vi behandler personopplysningene dine når vi gjennomfører overordnede analyser for å følge opp, utvikle og forbedre vår virksomhet, våre forretningsmetoder og -strategier. Vi behandler også opplysningene dine til å dokumentere virksomheten vår, for eksempel til å administrere og lagre avtaler, beslutningsgrunnlag, protokoller og presentasjoner, der det er aktuelt.

Personopplysninger

Rettslig grunnlag
  • Identitetsopplysninger
  • Kontaktinformasjon
  • Kommunikasjon
  • Profilinformasjon
  • Bestillingsinformasjon
  • Faktureringsinformasjon

Legitim interesse. Behandlingen er nødvendig for å ivareta vår legitime interesse av å følge opp, utvikle, dokumentere og forbedre virksomheten vår.

Sikre samsvar med våre retningslinjer, policyer, prosedyrer og gjeldende lovgivning, inkludert revisjoner og undersøkelser i forbindelse med dette

NCC behandler personopplysninger der det er aktuelt for å sikre at leverandører, bedriftskunder og andre organisasjoner som NCC har kontakt med (f.eks. i forbindelse med samarbeid) og dets medarbeidere, samt ledere etterlever og bruker våre retningslinjer, policyer, prosedyrer (f.eks. NCCs atferdsregler for leverandører) og gjeldende lovgivning. Slik behandling kan f.eks. omfatte verifisering av kjørelogger og fakturaer, samt tiltak mot antikorrupsjon og bekjempelse av bestikkelser, og kan skje som følge av rutinekontroller fra NCCs side, eller hvis vi har grunn til å mistenke at det er snakk om kritikkverdige forhold eller lovbrudd. I unntakstilfeller, ved konkrete mistanker om lovbrudd, kan vi gjennomføre etterforskning som bl.a. kan omfatte besøk på stedet, gjennomgang av e-postkorrespondanse og materiale fra kameraovervåkning samt intervjuer av berørte personer.

Personopplysninger

Rettslig grunnlag
  • Identitetsopplysninger
  • Kontaktinformasjon
  • Kommunikasjon
  • Opplysninger ved mistanke om kritikkverdige forhold eller lovbrudd
  • Bilde- og lydmateriale
  • Opplysninger knyttet til rutinekontroller (f.eks. arbeidstid og posisjonsdata)

Legitim interesse.

Behandlingen er nødvendig for å ivareta vår legitime interesse av å følge opp og evaluere våre retningslinjer, policyer, prosedyrer og gjeldende lovgivning.

I tilfeller der NCC behandler opplysninger om lovbrudd (i samsvar med Artikkel 10 i GDPR), vil slik behandling skje for å ivareta NCCs legitime interesse i å fastsette, gjøre gjeldende eller forsvare rettslige krav.

Håndtere og oppfylle rettslige krav

Vi bruker personopplysningene dine hvis det er nødvendig for å fastsette, gjøre gjeldende og forsvare rettslige krav, f.eks. i forbindelse med en tvist eller en rettsprosess.

Personopplysninger

Rettslig grunnlag
  • Identitetsopplysninger
  • Kommunikasjon
  • Kontaktinformasjon
  • Profilinformasjon
  • Teknisk informasjon
  • Annen informasjon som er nødvendig for formålet

Legitim interesse.

Behandlingen er nødvendig for å ivareta vår legitime interesse i å fastsette, gjøre gjeldende og forsvare rettslige krav.

I tilfeller der NCC behandler opplysninger om lovbrudd (i samsvar med Artikkel 10 i GDPR), vil slik behandling skje for å ivareta NCCs legitime interesse i å fastsette, gjøre gjeldende eller forsvare rettslige krav.

Håndtere varslingsrapporter

NCC behandler personopplysninger om personer som forekommer i varslingsrapporter for å kunne motta, undersøke og gi tilbakemelding om slike rapporter, samt for å kunne iverksette korrigerende tiltak.

Personopplysninger

Rettslig grunnlag
  • Identitetsopplysninger
  • Faktureringsinformasjon
  • Kommunikasjon
  • Kontaktinformasjon
  • Profilinformasjon
  • Bestillingsinformasjon
  • Annen informasjon som er nødvendig for formålet

Oppfylle rettslig forpliktelse og legitim interesse.

Behandlingen skjer for å oppfylle rettslige forpliktelser samt vår legitime interesse av å kunne iverksette korrigerende tiltak der det er aktuelt. Hvis det aktuelle NCC-selskapet har færre enn 50 ansatte, er det rettslige grunnlaget en legitim interesse. I tilfeller der NCC behandler opplysninger om lovbrudd (i samsvar med Artikkel 10 i GDPR), vil slik behandling skje for å oppfylle rettslige forpliktelser og for å kunne fastsette, gjøre gjeldende og forsvare rettslige krav.

Oppfylle rettslig forpliktelse

NCC behandler personopplysninger med det formål å oppfylle rettslige forpliktelser, f.eks. skatte- og rapporteringsforpliktelser.

Personopplysninger

Rettslig grunnlag
  • Identitetsopplysninger
  • Kommunikasjon
  • Kontaktinformasjon
  • Faktureringsinformasjon
  • Annen informasjon som er nødvendig for formålet

Oppfylle rettslig forpliktelse.

Behandlingen skjer for å oppfylle rettslige forpliktelser.

Hvor samler vi inn personopplysninger?

Vi samler inn personopplysninger fra:

  • Deg. Vi samler inn personopplysningene du selv oppgir til oss, for eksempel i forbindelse med bruk av våre nettsteder og andre digitale kanaler eller når du kontakter oss.
  • Medarbeidere. Vi kan samle inn personopplysninger om deg fra medarbeidere som oppgir personopplysningene dine til oss, f.eks. i forbindelse med kommunikasjon eller når medarbeideren frivillig oppgir opplysningene dine til oss eller i forbindelse med mottak av varslingsrapporter.
  • Samarbeidspartnere. Vi kan samle inn personopplysningene dine fra samarbeidspartnere, for eksempel i forbindelse med at vi gjennomfører et arrangement eller en annen aktivitet sammen med en slik samarbeidspartner. Når vi gjennomfører kundeinnsikt (KYC) om toppledere hos kunder og leverandører, kan data også innhentes fra uavhengige selskaper som hjelper oss med slike undersøkelser. Vi kan også innhente opplysninger fra kredittopplysningsbyråer.
  • Sosiale medier. Hvis du besøker våre kanaler på sosiale medier, samler vi inn de personopplysningene du oppgir til oss via disse kanalene, f.eks. for å besvare spørsmål du har eller for å kommunisere med oss, vår virksomhet eller våre tjenester og tilbud.
  • Konsernselskaper. Selskapene i NCC-konsernet samarbeider med hverandre og deler derfor opplysninger seg imellom, f.eks. i forbindelse med kommunikasjon for administrasjon av kunde- og leverandørforhold.
  • Eksterne personer. Vi kan også samle inn personopplysninger om deg fra eksterne personer som oppgir personopplysningene dine til oss, for eksempel i forbindelse med kommunikasjon eller et arrangement eller en annen aktivitet, eller i forbindelse med mottak av varslingsrapporter.
  • Offentlig tilgjengelige informasjonskilder. Vi kan samle inn personopplysninger om deg fra offentlig tilgjengelige kilder, som myndigheter og offentlige registre, f.eks. bedriftsengasjement for å håndtere bestillinger og administrere forholdet til bedriften eller organisasjonen du tilhører.

Hvem er behandlingsansvarlig for personopplysningene dine?

NCC-selskapet som leverer det nettstedet du besøker, er vanligvis behandlingsansvarlig for slik behandling av personopplysninger i samsvar med denne informasjonsteksten.

NCC-selskapet som bedriften din har en forretningsrelasjon med, er normalt ansvarlig for håndtering av opplysninger i våre forretningsportaler innenfor rammen av avtaleforvaltning og anbud.

Respektive NCC-selskaper er ansvarlige for kundeinnsikt, brukerkontostyring i våre forretningsportaler og rapporter om brudd på NCCs retningslinjer og policyer, og for å oppfylle sine egne rettslige forpliktelser og for å fastsette og gjøre gjeldende rettslige krav.

Hvordan beskytter vi personopplysningene dine?

Vi iverksetter tiltak for å sikre at personopplysningene vi behandler alltid er beskyttet, og at behandlingen vår skjer i samsvar med gjeldende personvernlovgivning og våre interne retningslinjer og rutiner. Informasjonssikkerhet og sikring av hensiktsmessig personvern er viktig for oss. Vi har som mål å gjennomføre sikkerhetstiltak i samsvar med den internasjonale standarden ISO 27000 for å etablere et hensiktsmessig personvern og forhindre og oppdage videreformidling av personopplysninger til uautoriserte parter.

Hvilke mottakere deler vi personopplysningene dine med?

Nedenfor beskriver vi hvilke mottakere vi deler personopplysningene dine med. Hvilke mottakere vi deler personopplysningene dine med avhenger av hvordan du samhandler med oss. Hvis vi ikke har angitt annet nedenfor, er mottakeren ansvarlig for sin egen håndtering av personopplysningene dine.

Tjenesteleverandører

For å håndtere personopplysninger deler vi personopplysninger med tjenesteleverandører som vi har engasjert. Disse tjenesteleverandørene tilbyr for eksempel IT-tjenester. Når tjenesteleverandørene behandler personopplysninger på våre vegne og i samsvar med våre anvisninger, er de databehandlere for oss, og vi er ansvarlige for håndteringen av personopplysningene dine. Tjenesteleverandørene kan ikke bruke personopplysningene dine til egne formål, og de er pålagt ved lov og avtale med oss å beskytte opplysningene dine.

Konsernselskaper

Selskapene i konsernet samarbeider med hverandre og deler derfor opplysninger seg imellom. I den grad konsernselskaper håndterer personopplysninger på oppdrag fra oss og i samsvar med våre anvisninger, f.eks. for å håndtere oppdraget, er de databehandlere for oss og vi er ansvarlige for håndteringen av personopplysningene dine.

Ändamål

Personuppgifter

Rettslig grund
Kommunikasjon mellom medarbeidere og eksterne personer
  • Kompensasjonsinformasjon
  • Faktureringsinformasjon
  • Identitetsopplysninger
  • Kommunikasjon
  • Kontaktinformasjon

Legitim interesse. Behandlingen er nødvendig for å ivareta vår legitime interesse av at medarbeidere og eksterne personer kommuniserer.

Håndtere og oppfylle rettslige krav

Kun de kategoriene av personopplysninger som er nødvendig for å håndtere og oppfylle det rettslige kravet i det enkelte tilfellet

Legitim interesse. Behandlingen er nødvendig for å ivareta vår legitime interesse i å håndtere og oppfylle rettslige krav.

Etterforsknings- og sikkerhetshensyn
  • Bilde- og lydmateriale
  • Identitetsopplysninger
  • Hendelsesdata
  • Kommunikasjon
  • Kontaktinformasjon
  • Faktureringsinformasjon
  • Kompensasjonsinformasjon
  • Logginformasjon
  • Profilinformasjon

Legitim interesse. Behandlingen er nødvendig for å ivareta vår legitime interesse av å behandle personopplysninger av etterforsknings- og sikkerhetshensyn. I tilfeller der NCC behandler opplysninger om lovbrudd (i samsvar med Artikkel 10 i GDPR), vil slik behandling skje for å ivareta NCCs legitime interesse i å fastsette, gjøre gjeldende eller forsvare rettslige krav.

Håndtere varslingsrapporter
  • Identitetsopplysninger
  • Kommunikasjon
  • Kontaktinformasjon
  • Profilinformasjon
  • Kompensasjonsinformasjon
  • Faktureringsinformasjon

Legitim interesse. Behandlingen er nødvendig for å ivareta vår legitime interesse av å behandle personopplysninger for å håndtere varslingsrapporter.

Andre kategorier av mottakere

NCC kan også utlevere personopplysninger til mottakere utenfor NCC-konsernet, for eksempel:

Mottagare

Ändamål

Rättslig grund
Domstoler, voldgiftsnemnder og ombud

Fastsette, gjøre gjeldende og forsvare rettslige krav

For å imøtekomme vår og din legitime interesse av å få tvister løst av autoriserte instanser.

Leverandører, kunder
og samarbeidspartnere

Håndtere vårt forhold til leverandører, kunder og samarbeidspartnere

For å ivareta vår legitime interesse av å håndtere vårt forhold til leverandører, kunder og samarbeidspartnere.

Myndigheter og fagforeninger

Overholde rettslige forpliktelser

Oppfylle rettslige forpliktelser (f.eks. innen skattelovgivning og arbeidsrett).

Bedriftskunder

Å gi aggregerte opplysninger om ulykker på arbeidsplassen og nestenulykker

For å ivareta vår legitime interesse av å hindre og forebygge arbeidsulykker og nestenulykker.

Forsikringsselskaper

Fastsette, gjøre gjeldende og forsvare rettslige krav

For å ivareta vår legitime interesse av å fastsette, gjøre gjeldende og forsvare rettslige krav.

Potensielle kjøpere

Gjennomføre eventuell avhending av hele eller deler av virksomheten vår

For å ivareta vår legitime interesse av å gjennomføre eventuell avhending.

Kredittopplysningsbyråer og bedrifter som foretar bakgrunnssjekker

Foreta kredittvurderinger og bakgrunnssjekker av juridiske personer før kunde/leverandørrelasjon.

For å ivareta vår legitime interesse av å foreta kredittvurderinger og bakgrunnssjekker av juridiske personer før kunde/leverandørrelasjon

Videre kan NCC utlevere personopplysninger til eksterne parter som IT-leverandører, kommunikasjonsbyråer og andre som leverer tjenester som behandler personopplysninger i samsvar med NCCs anvisninger og oppdrag.

Hvor behandler og lagrer vi personopplysningene?

Vi streber alltid etter å lagre personopplysninger innen EU. I noen tilfeller vil personopplysningene dine bli delt med mottakere utenfor EU/EØS-området, f.eks. tjenesteleverandører som vi har engasjert.

For å sikre at personopplysningene er beskyttet, sørger vi for at det finnes egnede sikkerhetstiltak på plass med samtlige tjenesteleverandører som håndterer personopplysningene dine utenfor EU/EØS-området i lys av mottakerlandets lovgivning. Vanligvis inngår vi dataoverføringsavtaler som inneholder såkalte standard avtaleklausuler for overføring av personopplysninger.

Hvis du ønsker mer informasjon om hvilke land utenfor EU/EØS-området vi overfører personopplysningene dine til, og hvilke sikkerhetstiltak vi har iverksatt for å beskytte personopplysningene dine, ber vi deg kontakte oss.

Hvor lenge lagrer vi personopplysningene dine?

NCC lagrer personopplysningene dine så lenge det er nødvendig for å oppfylle formålene som fremgår av denne informasjonsteksten, med mindre det er nødvendig med en lengre lagringsperiode eller tillatt i samsvar med lokal lovgivning som NCC er underlagt. Vi bruker følgende kriterier for å fastsette lagringsperioden:

  • så lenge vi har en pågående relasjon med deg (enten som enkeltperson eller som ansatt i et selskap som er engasjert av NCC),
  • så lenge det er nødvendig i samsvar med rettslige forpliktelser som NCC er bundet av (f.eks. skatte- og rapporteringsforpliktelser).
  • så lenge som det er passende på bakgrunn av vår rettslige stilling (f.eks. gjeldende foreldelseslovgivning) og
  • så lenge det er nødvendig for andre legitime forretningsmessige årsaker (f.eks. følge opp leverandørforhold og dokumentere virksomheten).